プライバシーポリシー
最終更新日: 2026年7月16日
株式会社未来事務局研究所（以下「当社」といいます）は、当社が提供するクラウドサービス「とまりぎ」（以下「本サービス」といいます）における個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。
1. 基本方針
本サービスは、施設運営法人（以下「契約者」といいます）の職員（以下「職員ユーザー」といいます）と、施設を利用する（または利用を検討する）利用児・者のご家族（以下「家族ユーザー」といいます）が利用します。利用児・者ご本人の医療的ケア情報等は、個人情報保護法上の要配慮個人情報（病歴等）に該当する場合があり、その場合、当社は特に慎重にこれを取り扱います。
当社は、契約者が入力する利用者データについて、個人情報保護法上の委託先事業者の立場に立ちます。個人情報の取得主体・利用目的の決定主体は契約者（施設）であり、当社は契約者の指示の範囲内でこれを取り扱います（詳細は利用規約第6条）。
2. 取得する個人情報
(1) 職員ユーザーに関する情報
- アカウント登録情報（氏名、メールアドレス、所属施設、権限区分）
- ログイン認証情報、アクセスログ（IP・User-Agent・操作履歴）
(2) 家族ユーザーに関する情報
- アカウント登録情報（氏名、メールアドレス、電話番号、利用児・者との続柄）
- 利用申込・予約に関する入力情報
(3) 利用児・者ご本人に関する情報（要配慮個人情報を含む）
- 氏名、生年月日、性別等の基本情報
- 医療的ケア情報（気管切開、人工呼吸器、喀痰吸引、経管栄養、酸素投与、導尿等のケア項目、障害支援区分・障害児支援区分、大島分類等の状態像に関する情報）
- 障害福祉サービス受給者証情報（受給者証番号、支給決定の有効期間、支給量等）
- 主治医の指示書・看護アセスメントに関する情報、緊急連絡先
- 施設職員が業務上記録する申し送り事項等（家族ユーザーには開示されない場合があります。後記「4. 権限分離」参照）
(4) 決済に関する情報
- 契約者（施設）の請求先情報。クレジットカード番号等の決済情報は当社サーバーを経由せず、決済代行事業者（Stripe, Inc.）が直接取得・管理します。
3. 利用目的
取得した個人情報は、以下の目的のために利用します。
- 本サービスの提供・運用・保守・改善（受入可否の判定支援、予約管理、通知等）
- 契約者（施設運営法人）への利用料金の請求・収納
- 不正利用・障害・セキュリティインシデントの検知と対応
- 本サービスに関する重要な変更等のご連絡
- お問い合わせへの対応
要配慮個人情報（医療的ケア情報等）は、上記の本サービス提供目的の範囲でのみ利用し、目的外利用は行いません。 マーケティング目的での利用、統計情報を含めた第三者への無断提供は行いません。
4. 権限分離（誰が何を見てよいか）
本サービスは、以下の考え方でアクセス権限を分離して設計・運用します。
| 情報の種類 | 家族ユーザー | 職員ユーザー |
|---|---|---|
| 自身（家族）のアカウント情報 | 閲覧・編集可 | 業務上必要な範囲で閲覧可 |
| 自身の申込内容・予約状況 | 閲覧可 | 閲覧・編集可（審査業務） |
| 利用児・者本人の医療的ケア情報 | 自身が入力した内容の範囲で閲覧・編集可 | 業務上必要な範囲で閲覧・編集可 |
| 職員が記録する申し送り事項・利用者特性メモ（ケア重み、対応上の留意点等） | 非表示（家族には一切開示しません） | 業務上必要な範囲で閲覧可（アクセスは監査ログで記録） |
| 他施設・他契約者（法人）のデータ | 閲覧不可 | 閲覧不可（契約者ごとにデータを論理分離） |
契約者（施設）に所属しないデータへのアクセスは、システム上のアクセス制御（テナント分離）により遮断します。
5. 第三者提供・業務委託先
法令に基づく場合、本人の同意がある場合を除き、個人情報を第三者に提供しません。
本サービスの提供にあたり、以下の委託先事業者に必要最小限の範囲で個人情報の取扱いを委託しています。
| 委託先 | 用途 | 主な取扱情報 |
|---|---|---|
| Stripe, Inc. | 決済処理 | 契約者の請求先情報、決済情報（カード番号等は当社を経由しません） |
| Resend | メール配信 | 通知先メールアドレス、通知内容（医療情報等の機微な情報は通知本文に含めません） |
| Supabase（インフラ基盤: AWS） | データベース・認証基盤 | 本サービスが取り扱う個人情報全般 |
| Vercel | ホスティング | アプリケーション実行環境（Function リージョン: hnd1・東京） |
6. データの保管地域
本サービスが取り扱う個人情報は、東京リージョン（Supabase/AWS ap-northeast-1）に固定して保管し、海外への越境移転は行わない方針とします。ホスティング（Vercel）の実行リージョンも東京（hnd1）とします。
7. 保存期間・削除
- 契約（利用契約）が終了した場合、当社は契約者の利用者データを、契約終了後5年間を目安に保存した後、削除または匿名化します。障害福祉サービスに関する記録の保存義務期間については、関係法令上の保存義務が適用される可能性があるため、契約者（施設）側での保存義務の確認・対応もあわせて必要です。
- 契約者は、契約期間中いつでも、本サービス内の設定または後記お問い合わせ窓口から、利用者データの削除を請求できます。ただし、法令上の保存義務がある情報、請求・経理関連情報についてはこの限りではありません。
- 家族ユーザー・職員ユーザーが退会した場合も、上記に準じて取り扱います。
8. Cookie等
本サービスはログインセッションの維持のために必要な Cookie のみを使用します。広告配信・行動追跡を目的とした Cookie は使用しません。
9. 開示・訂正・利用停止等のご請求
保有個人データの開示、訂正、追加、削除、利用停止等のご請求（個人情報保護法に基づくもの）については、以下の手順で対応します。
- 利用児・者ご本人またはその法定代理人・ご家族は、まず契約者（施設）にご請求ください。契約者は個人情報取扱事業者として、本人確認のうえ合理的な期間内に対応します。
- 契約者による対応が困難な場合、または当社が保有するアカウント情報（職員ユーザー・家族ユーザーのログイン情報等）に関するご請求は、下記のお問い合わせ窓口まで直接ご連絡ください。本人確認のうえ、合理的な期間内に対応します。
10. 改定
本ポリシーは、法令の改正やサービス内容の変更等に応じて改定することがあります。重要な変更を行う場合は、本サービス内での告知等、適切な方法で事前にお知らせします。
11. お問い合わせ窓口
本ポリシーおよび個人情報の取扱いに関するお問い合わせは、以下までご連絡ください。
- 事業者: 株式会社未来事務局研究所
- 代表者: 久保潤一郎
- 所在地: 〒101-0041 東京都千代田区神田須田町1丁目7番8号 VORT秋葉原Ⅳ 2F
- メール: info@skyu.jp
- 受付時間: 平日 10:00〜18:00（原則2営業日以内に返信）
株式会社未来事務局研究所