プライバシーポリシー

第1条（取得する情報および取得方法）

当サービスでは、サービス提供および安全な運営のために、以下の情報を取得・取り扱います。

1. どなたがご利用の場合も（Web・アプリ）

• 匿名の検索条件（サーバーへ送信します）：市区町村（区）、希望サービス種別、ケア方針、希望曜日、選択された特徴タグ、フリーワード。氏名・生年月日・被保険者番号などの個人情報は、送信しません。
• IPアドレス：通信に伴って自動的に取得します。過剰な利用の制限と不正利用の防止のためにだけ使い、秘密の鍵を用いたハッシュ値に変えて保存します（元のIPアドレスは保存しません）。
• 不正利用の防止のための確認情報（Google に送信されます）：正規のWebサイト・アプリからの通信かを確認するため、Webでは reCAPTCHA Enterprise、アプリでは端末の証明機能（Firebase App Check）を使います。この確認のため、ブラウザや端末に関する情報およびトークンが、Google LLC に送信され、処理されます。
• 検索の実行記録：実行の日時、市区町村、サービス種別、優先方針、キーワードの有無、IPアドレスの先頭の一部。キーワードの中身は記録しません。
• ブラウザ内に保存する情報（Web）：お気に入りの施設（施設名・種別・市区町村）と、自己負担の試算の組み立て。ご利用の端末のブラウザ（localStorage）にだけ保存し、サーバーへは送信しません。ブラウザのデータを消去すると、なくなります。

2. 事業所・パートナー企業の方（Web）

• アカウント情報：Google アカウントのメールアドレス・表示名、携帯電話番号（SMS認証のため）。認証には Firebase Authentication を使います。
• 掲載情報：事業所名、種別、所在地、電話番号、WebサイトのURL、空き状況、連絡先メールアドレスなど、登録・入力された情報。連絡先メールアドレスは、検索結果には表示しません。

3. 事業所承認ポータル・LINE

• 事業所承認ポータルにおける合意情報：介護事業所の担当者が入力した利用実績回数、単位数、計画書への同意フラグおよび意見代替タグ。ご家族のアプリが発行する、期限付き・使い捨てのワンタイムURLで受け付け、内容は暗号化した状態（暗号文）でのみ一時的に保存します。復号の鍵は、当サービスのサーバーには送りません。
• LINE連携情報：LINE公式アカウントとのやり取りで提供されるLINEユーザー識別子と、受信したイベントの記録（日時・種別）。カルテや病歴等の情報とは分けて管理します。

4. 端末内だけで保管する情報（アプリ）

• 端末内保管情報（ローカルDB）：被保険者証情報、家族連絡先、日々のケア実績メモ、ケアプランなど（外部サーバーには送信されず、利用者の端末内でのみ管理されます）。

第2条（情報の利用目的）

取得した情報は、以下の目的のためにのみ利用します：

• 施設検索・マッチング結果の提供
• アプリ内（端末内）での、自立型ケアプラン（第1表〜第7表）の作成支援・算定計算の支援
• 提携介護サービス事業所との円滑な月次利用実績確認および合意形成
• LINE Messaging API を通じた、実績確認ワンタイムURLの通知
• 事業所・パートナー企業の本人確認（Google アカウントと携帯電話番号）と、掲載情報の表示
• 過剰な利用の制限、不正アクセスの防止、およびシステム保守

第3条（第三者提供・委託先・海外での処理）

1. 当サービスは、利用者の事前の同意を得ることなく、個人情報を第三者に提供することはありません。ただし、以下の場合は除きます：

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合

2. 当サービスは、情報の保存・処理・配信を、次の事業者に委託しています。

• Google LLC：Firebase（認証・データベース・関数の実行・Webサイトの配信・App Check）、reCAPTCHA Enterprise、Google Cloud のログ
• LINEヤフー株式会社：LINE Messaging API（LINE連携を使う場合のみ）
• Stripe, Inc.：パートナー企業の月額料金のお支払い（クレジットカード情報の取り扱い。カード番号は Stripe が取り扱い、当サービスは保持しません）

3. 上記の事業者のサーバーは、米国を含む海外にあり、情報が海外で処理される場合があります。

第4条（安全管理措置）

当サービスは、取り扱う情報の漏洩、滅失または毀損の防止その他の安全管理のために、次を含む必要かつ適切な措置を講じます。

• SSL/TLS暗号化通信の徹底
• 事業所の掲載情報などのデータベースを、ブラウザやアプリから直接読み書きできない設定にし、検索や表示は、当サービスのサーバー機能を通じて、必要な項目だけを返すこと
• 不正アクセス防止（レート制限、App Check）。IPアドレスは、ハッシュ値に変えて保存すること
• 拒否したリクエストの内容や、検索キーワードの中身を、ログに残さないこと
• 個人情報を含む書類・記録は、アプリの端末内で暗号化して保管し、Webでは扱わないこと

第5条（保存期間）

• 検索の実行記録（Google Cloud のログ）：30日で自動的に削除されます。
• レート制限のための記録（IPアドレスのハッシュ値・アクセス時刻）：現在、定期的に削除する仕組みを整備中で、削除されるまで残る場合があります。整備でき次第、期間をここに明記します。
• 事業所承認ポータルの暗号文：有効期限（発行から7日）の1日後を削除予定日として設定しています。確定後の結果は、確定から7日後を削除予定日として設定しています。
• 事業所・パートナー企業のアカウント情報と掲載情報：掲載を続ける間、保存します。削除のご依頼を受けたときは、削除します。
• ブラウザ内に保存する情報：ご利用の端末で消去されるまで、その端末に残ります。

第6条（開示・訂正・削除などのご請求）

保有する個人データの開示・訂正・利用停止・削除のご請求は、第8条の窓口で受け付けます。なお、匿名の検索条件や、端末内・ブラウザ内の情報は、当サービスの側では特定の個人と結び付けられないため、ご請求にお応えできない場合があります。

第7条（プライバシーポリシーの改定）

当サービスは、法令の変更やサービスの改善に伴い、本プライバシーポリシーを改定することがあります。重要な変更がある場合には、当サイト上にて分かりやすく通知いたします。

第8条（お問い合わせ窓口）

本プライバシーポリシーに関するご質問やご相談は、以下の窓口までお問い合わせください：