本プライバシーポリシー（以下「本ポリシー」）は、TAIKO SYSTEMS（以下「当運営」）が提供するアプリケーションおよびサービス「TAIKO」（以下「本アプリ」または「本サービス」）における個人情報等の取扱いを定めるものです。 文書版：1.0 運営者：TAIKO SYSTEMS お問い合わせ：support@taiko-sys.jp 第1条（基本方針） 当運営は、本サービスの提供にあたり、個人情報の保護に関する法律その他の法令を尊重し、本ポリシーに従って個人情報等を取り扱います。 第2条（取得する情報） 当運営は、本サービスの提供にあたり、実装上取り扱う範囲で、次の情報を取得または生成することがあります（該当機能の利用状況により取得しない場合もあります）。 1. アカウント・認証情報 ・メールアドレス ・Appleサインイン、Googleサインインその他外部認証連携により取得される識別子および関連メタデータ ・認証・セッションに必要な情報（認証事業者側で処理される情報を含みます） 2. プロフィールおよびActor情報 ・表示名（ニックネームまたはユーザーが設定する氏名に相当する表示名） ・見守りコード（XXXX-XXXX形式等） ・Actor（個人／組織等）に関する識別情報、表示名、所属組織ID、有効状態等 3. 見守り関係情報 ・relationships（見守り関係の種別、有効／終了、監視一時停止に関する情報等） ・見守り状態（例：安否・安全状態、最終確認／同期に関する時刻等） 4. Alarm／スケジュール／チェックイン等の見守り関連情報 ・Alarmまたはスケジュール設定、次回予定、同期に関する情報 ・安否確認（チェックイン）に関する記録および時刻 5. リスク判定・エピソード情報 ・モニタリング上のリスク判定の結果および根拠種別 ・リスクエピソードの開始・検出時刻、相関ID等（個人の連絡先本文を含まない設計の記録を含みます） 6. 組織・職員関連情報（組織機能を利用する場合） ・organizationに関する識別情報 ・staff_profilesその他職員アカウントに関する情報 ・組織の許可IP（ip_addressおよび説明文等。組織セキュリティ機能で登録される場合） 7. 緊急連絡先情報（組織が見守り対象者に対して登録する場合） ・氏名 ・関係（relationship_to_person） ・電話番号 ・メールアドレス ・notes（メモ） ・有効／無効、表示順、登録・更新に関与した職員ID、タイムスタンプ 8. 緊急通知イベントおよび配送情報 ・emergency_notification_events（組織、関係、対象Actor、リスク根拠、検出時刻、状態等） ・emergency_notification_deliveries（配送チャネル、状態、試行回数、送信時刻、provider_message_id、エラーコード等） ・配送処理のため一時的に取り扱う宛先メールアドレス（サーバー側処理上。配送テーブルにはメール本文列を持たない設計） 9. セキュリティ・監査情報 ・audit_logs、relationship_audit_logsその他の監査記録 ・system_security_events（イベント種別、重大度、組織ID、ペイロード（主にID類）、ハッシュ連鎖、発生時刻等）。本記録は改ざん防止のため更新・削除が制限される場合があります（永久保存を意味するものではありません。保存期間は別途の方針により定めます） 10. システム情報 ・各種created_at／updated_atその他のタイムスタンプ ・処理上必要な相関ID、内部識別子 第3条（利用目的） 当運営は、取得した情報を次の目的で利用します。 1. アカウント作成、認証、セッション管理 2. 見守り関係の設定・維持、状態共有、Alarm／スケジュール／安否確認の提供 3. リスク判定および関連記録の作成 4. 緊急連絡先の管理および緊急通知メール等の送信補助 5. セキュリティ確保、不正利用防止、障害対応、監査 6. お問い合わせ対応、重要なお知らせ 7. 本サービスの維持・改善（個人を特定しない統計的分析を含み得ます） 8. 法令に基づく対応 第4条（見守り関係に伴う情報共有） 見守り関係が設定された場合、関係の相手方（見守る側／見守られる側、または権限ある組織職員）に対し、本サービスの機能上必要な範囲で、表示名、見守り状態、Alarm／リスク表示その他の情報が共有・表示されることがあります。これは本サービスの提供に必要な範囲の取扱いです。 第5条（緊急連絡先） 1. 緊急連絡先は、見守り対象者以外の第三者の個人情報を含み得ます。 2. 登録者は、正確な情報の登録および必要な権限・同意等の確保について責任を負います（利用規約第4条）。 3. 緊急通知のため、登録されたメールアドレスが外部のメール配送サービスへ送信されることがあります（第6条）。 第6条（外部サービス・委託先） 当運営は、本サービスの提供に必要な範囲で、外部事業者に個人情報等の取扱いを委託することがあります。本条で説明する委託と、第7条に述べる第三者への提供とは、概念として区別して説明します。 1. Supabase ・利用用途：ユーザー認証、データベースの保管・照会、サーバー側処理（データベース関数およびEdge Functions等）その他本アプリのバックエンド基盤 2. Resend ・利用用途：緊急通知等の電子メール配送 外部事業者における保存場所、契約上の詳細、保存期間等については、各事業者の契約および公表情報に従い、必要に応じて本ポリシーまたは別紙で追記・更新します。 第7条（第三者提供その他の開示） 1. 当運営は、法令に基づく場合、人の生命・身体・財産の保護のために必要で本人同意の取得が困難な場合その他法令が認める場合を除き、本人の同意なく、取得した個人情報を第三者へ販売または無関係な目的で提供しません。 2. 次の取扱いは、本サービスの提供に伴い発生し得るものです。 (1) 業務遂行のため、第6条の外部事業者に取り扱わせること (2) 見守り関係の相手方に対し、本アプリ機能上必要な範囲で情報を表示・共有すること（第4条） (3) 緊急通知のため、登録された宛先へ電子メールを送信すること（配送事業者を経由する場合を含みます） 第8条（国外における取扱い） 外部サービス（第6条）の利用に伴い、個人情報等が国外で取り扱われる可能性があります。取扱いの国・地域および保護措置の詳細は、各事業者の契約・公表情報に基づき、必要に応じて本ポリシーまたは別紙でお知らせします。 第9条（安全管理措置） 当運営は、アクセス制御、通信の暗号化（TLS等）、権限分離、監査記録その他、本サービスの性質に応じた安全管理に努めます。 第10条（保存期間・削除） 1. 当運営は、利用目的の達成に必要な期間、法令上必要な期間、ならびにセキュリティ、不正利用防止および監査等のため合理的に必要な期間、情報を保存します。 2. system_security_events等については、改ざん防止のため更新または削除が制限される実装となっています。これは永久に保存することを意味するものではなく、保存期間は別途の方針および法令・運用要件に従います。 3. ユーザーがアカウント削除手続を行った場合、本アプリ上の利用に必要なデータの削除または利用停止に努めますが、次のデータは直ちに完全消去されない、または削除できないことがあります。 ・上記のとおり更新・削除が制限されているセキュリティ記録 ・法令または契約上保存が必要な監査記録 ・外部委託先（メール配送事業者等）側に残る配送ログ等（各社の保存方針に依存します） 4. したがって、「アカウント削除＝すべての関連データの即時完全消去」を約束するものではありません。 第11条（開示等の請求） ユーザーは、法令に基づき、保有個人データの開示、訂正、追加、削除、利用停止等を請求できる場合があります。手続は、本アプリ内の設定（該当機能がある場合）または第15条の窓口へご連絡ください。法令に基づき応じられない場合もあります。 第12条（Cookie／端末情報等） 本アプリ（モバイル）は、主としてネイティブアプリとして動作します。Web職員向け画面を利用する場合、当該ブラウザのCookieその他の技術が用いられることがあります。位置情報を見守り目的で常時取得する設計ではありません（個別機能の権限説明がある場合はそれに従います）。 第13条（未成年者） 未成年者が本サービスを利用する場合、保護者の同意を得たうえで利用してください。 第14条（ポリシー変更） 1. 本ポリシーを変更することがあります。 2. 重要な変更、または当運営が再同意を要すると判断した変更については、版番号を更新し、事前の周知および明示の同意手続を行うことがあります。サーバー側に有効な同意記録がない場合、利用の全部または一部を制限できるものとします。 3. 「利用継続のみをもって当然に同意」とは取り扱いません。 4. 軽微な変更は、本アプリ内への掲示その他合理的な方法で周知することがあります。 第15条（お問い合わせ） 本ポリシーおよび個人情報の取扱いに関するお問い合わせ： ・運営者：TAIKO SYSTEMS ・メール：support@taiko-sys.jp
プライバシーポリシー
文書版：1.0