プライバシーポリシー

1. 契約者・職員の情報：本サービスを契約する事業者の担当者や、本サービスを利用する職員の情報です。当社が個人情報取扱事業者として取り扱います。
2. 利用者の情報：契約者（事業所）が障害福祉サービス等を提供する利用者について、契約者が本サービスに登録する情報です。障害の状況など、個人情報保護法上の要配慮個人情報を含みます。 これらの情報は契約者が自らの責任で取得・管理するものであり、当社は、契約者から委託を受けて本サービスを提供するために必要な範囲でのみ取り扱います。利用者ご本人からのお問い合わせや開示等の請求は、原則としてご利用の事業所にお申し出ください。

• 氏名、メールアドレス、アカウント名、所属する事業所、役職
• 契約者の名称、担当者、連絡先、ご契約の状況
• お支払いに関する情報（カード番号は決済代行会社 Stripe が管理し、当社は保存しません。当社はカードの種類・下4桁・有効期限などを受け取ることがあります）
• ログイン・操作の記録（日時、操作の内容、IPアドレス、ブラウザの種類）、AI機能の利用記録
• お問い合わせの内容

1. 本サービスの提供、本人確認、アカウントの管理
2. 料金の請求、お支払いの確認
3. お問い合わせへの対応、ご契約・サービスに関する重要なお知らせ
4. 不正利用の防止、障害の調査、セキュリティの確保
5. 本サービスの改善（個人や事業所を特定できない統計情報として利用します）

当社は、利用者の情報を、契約者から委託された本サービスの提供以外の目的（広告・販売・当社独自の分析など）に利用しません。

当社は、次の場合を除き、ご本人の同意なく個人データを第三者に提供しません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要で、ご本人の同意を得ることが困難な場合
• 国の機関等の法令の定める事務に協力する必要がある場合
• 次項の委託に伴って提供する場合

当社は、本サービスの提供に必要な範囲で、個人データの取扱いを次の事業者に委託しています。これらの事業者は日本国外に所在し、または日本国外のサーバーでデータを取り扱います。

1. 当社は、これらの事業者との契約（データ処理に関する契約を含みます）により、個人情報保護法に定める基準に適合する体制を整備した事業者に限って委託し、委託先における取扱いの状況を定期的に確認しています。
2. アメリカ合衆国には、日本の個人情報保護法に相当する包括的な連邦法はなく、州ごとの法律（カリフォルニア州消費者プライバシー法など）があります。シンガポールには、個人データ保護法（PDPA）があります。各国の制度は、個人情報保護委員会のウェブサイトで公表されている情報もご参照ください。
3. ご本人の求めに応じて、委託先における体制の整備の方法や、その実施を確保するために当社が講じている措置について、第9項の窓口でご説明します。

• 通信の暗号化（HTTPS）、保存データの暗号化
• 契約者ごとのデータの分離、職員の役割に応じたアクセス権限の設定
• 操作の記録（監査ログ）の保存と確認
• 当社の従業者への教育、データにアクセスできる者の限定
• 委託先の選定と、委託先における安全管理の確認

本サービスは、ログインの状態を保つため、および画面の設定を記憶するために Cookie やブラウザの保存領域を利用します。広告やアクセス解析を目的とした外部の Cookie は利用していません。

当社は、利用目的の達成に必要な期間、個人データを保管します。契約者のデータは、利用規約に定める期間の経過後、または契約者の求めに応じて削除します。ただし、法令により保存が求められる情報（請求に関する記録など）は、その期間保管します。

保有個人データの利用目的の通知、開示、訂正、追加、削除、利用停止、第三者提供の停止のご請求、および個人情報の取扱いに関するお問い合わせは、次の窓口までご連絡ください。ご本人であることを確認したうえで、法令に従い対応します。

株式会社ちょこっと水族館　個人情報のお問い合わせ窓口
所在地：〒665-0874 兵庫県宝塚市中筋3丁目21-1
代表者：司尾 賢一郎
メール：support@chocompass.co.jp
受付時間：平日 10:00〜17:00（土日祝・年末年始を除く）

当社は、法令の改正や本サービスの変更に応じて、本ポリシーを改定することがあります。重要な変更がある場合は、本サービス上でお知らせします。