プライバシーポリシー

特定非営利活動法人 ITさぽーとぐんま（以下「当法人」）は、Care Record（ケアレコード）の提供にあたり、利用者の個人情報を適切に保護・管理することを重要な社会的責務と認識し、以下のポリシーに従って個人情報を取り扱います。

本ポリシーは、個人情報の保護に関する法律（個人情報保護法）およびその他関連法令に基づきます。

当法人は、以下の情報を収集することがあります。

• 事業所名・法人名・所在地
• お申し込み担当者の氏名・役職・電話番号・メールアドレス
• サービス利用に関する情報（スタッフ数・利用者数・現在の記録方法等）
• お支払いに関する情報（クレジットカード情報はStripe社が管理し、当法人には保存されません）
• システム利用ログ・アクセスログ
• お問い合わせ内容

収集した個人情報は、以下の目的のためにのみ利用します。

• Care Record サービスの提供・運営・改善
• お申し込み・デモのご連絡・手続き
• 請求・お支払いに関する対応
• サポート・お問い合わせへの回答
• サービスに関する重要なお知らせの送付
• 法令上の義務の履行

上記目的以外に利用する場合は、事前にご本人の同意を得るものとします。

当法人は、以下の場合を除き、収集した個人情報を第三者に提供しません。

• ご本人の同意がある場合
• 法令に基づく場合（裁判所・警察等からの法的要請）
• 人の生命・身体・財産の保護のために必要で、ご本人の同意を得ることが困難な場合

なお、決済処理にはStripe, Inc.のサービスを利用しています。カード情報はStripe社のサーバーで処理・管理されます。

当法人は、サービス提供のために必要な範囲内で、個人情報の取り扱いを外部に委託することがあります。その際は、委託先に対して適切な管理を義務付け、監督します。

当法人は、個人情報の漏洩・滅失・毀損を防止するため、以下の措置を講じます。

• SSL/TLS による通信の暗号化
• パスワードのハッシュ化（bcrypt方式）
• PDOプリペアドステートメントによるSQLインジェクション対策
• セッション管理の適切な実装（SameSite=Strict Cookie）
• アクセスログの記録・定期的なセキュリティ確認

ご本人から自己の個人情報の開示・訂正・追加・削除・利用停止をご要望された場合は、ご本人であることを確認の上、合理的な期間内に対応します。

お問い合わせ先：itsgunma@gmail.com

本サービスは、ログイン状態の維持のためにセッションCookieを使用します。これらはブラウザを閉じると削除されます。

Google Analytics等のトラッキングツールは現在使用していません。

当法人は、必要に応じて本ポリシーを改定することがあります。重要な変更がある場合はサービスサイト上でお知らせします。改定後の継続利用をもって改定への同意とみなします。

個人情報の取り扱いに関するご質問・ご意見・苦情は、以下までご連絡ください。