プライバシーポリシー

1. 取得する情報

当事務局は、本サービスの提供にあたり、次の情報を取得します。

(1) アカウント情報（利用者が登録）

• 氏名
• メールアドレス
• パスワード（ハッシュ化して保存し、当事務局は元のパスワードを保持しません）

(2) 利用者が登録するコンテンツ

• 契約情報: 契約カテゴリ、契約先名、口座番号・会員ID・契約番号等の識別情報、名義、支店名、問い合わせ先、手続きメモ、関連書類の保管場所メモ、開示対象の設定
• もしもの後のプライバシー設定: カテゴリごとの許可状態（未設定/許可しない/許可）、許可する範囲、禁止事項、手続きメモ、許可する指定連絡先の指定
• 開示に関する設定: 待機期間

(3) 指定連絡先に関する情報（利用者が第三者について入力する情報）

• 指定連絡先の氏名、メールアドレス

(4) もしもの報告に関する情報

• 逝去日、報告理由、補足メモ、否認理由、報告・否認・取消の日時と実行者

(5) サービス利用にともない自動的に取得する情報

• 操作記録（監査ログ）: ログイン、契約情報の作成・変更・削除、指定連絡先の追加・承認・拒否・削除、開示設定の変更、もしもの報告・否認・取消、開示、開示情報の閲覧の各記録（日時・操作種別・結果・端末情報の概要・IPアドレス）
• プッシュ通知用のデバイストークン、端末のOS種別
• 通知（プッシュ・メール）の送信結果の記録

当事務局が取得しない情報: 本サービスは、ログインパスワード、暗証番号、秘密の質問、ワンタイムパスワード、復旧コード、秘密鍵等の認証情報の登録を禁止しており（利用規約第8条）、該当するおそれのある入力は保存前に検出・拒否します。

2. 利用目的

取得した情報は、次の目的で利用します。

1. 本人確認・認証・アカウント管理のため
2. 本サービスの提供のため（契約情報等の保管、指定連絡先への招待、もしもの報告の受付・通知、待機期間の管理、開示条件成立時の開示）
3. 重要なお知らせ（もしもの報告・否認・取消・開示予定・開示完了等）の通知のため
4. 虚偽の報告・不正アクセスその他の不正利用の防止・調査のため（監査ログの記録・確認を含みます）
5. お問い合わせへの対応のため
6. 利用状況の把握およびサービスの改善のため（個人を特定しない統計的な形で行います）
7. 利用規約の変更・サービスの変更終了等の告知のため

3. 第三者提供

(1) 指定連絡先への開示（本サービスの中核機能）

当事務局は、利用者（本人ユーザー）があらかじめ本サービス上で同意・設定した開示条件（もしもの報告および待機期間の経過等。利用規約第6条）が満たされた場合に限り、開示対象として設定された契約情報およびもしもの後のプライバシー設定を、当該利用者が指定した承認済みの指定連絡先に開示します。

• 開示対象外に設定された情報は開示されません。
• 開示条件が満たされるまで、指定連絡先を含む第三者は登録内容を閲覧できません。
• 開示後であっても、本人ユーザーが否認した場合、指定連絡先は開示情報を参照できなくなります。
• 指定連絡先による閲覧はすべて記録されます。

(2) 上記以外の第三者提供

当事務局は、次の場合を除き、利用者の同意なく個人情報を第三者に提供しません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難な場合
3. その他、個人情報保護法で認められる場合

4. 業務委託・外部サービス

当事務局は、本サービスの提供に必要な範囲で、次の外部サービスを利用し、情報の取扱いを委託しています。委託先には契約等により適切な安全管理を求めます。

データベースは日本国内（東京リージョン）のサーバーに保管しますが、上記委託先はいずれも米国法人であり、認証・通知・メール送信等の処理にともない、情報が米国において取り扱われる場合があります。米国の個人情報の保護に関する制度については、個人情報保護委員会のウェブサイトで公表されている情報をご参照ください。当事務局は、委託先との契約等により、個人情報保護法に基づく安全管理措置が講じられるよう必要かつ適切な監督を行います。

5. 指定連絡先として入力された方の情報について

• 本人ユーザーが指定連絡先を招待する際に入力する氏名・メールアドレス等は、招待の送付および指定連絡先の管理の目的でのみ利用します。
• 招待を受けた方は、招待を承認する義務を負いません。拒否した場合、指定連絡先としての関係は成立しません。
• ご自身の情報が指定連絡先として登録されていることについてお問い合わせ・削除のご希望がある場合は、第10項の窓口までご連絡ください。

6. 安全管理措置

当事務局は、取得した情報の漏えい・滅失・毀損の防止のため、次の措置を講じます。

1. 暗号化: 通信はTLSにより暗号化します。口座番号等の識別情報、手続きメモ、もしもの後のプライバシー設定、報告理由等の機微な項目は、データベース上でさらに項目単位で暗号化して保管し、暗号鍵はデータベースと分離して管理します。この設計により、当事務局の運営担当者であっても、これらの項目の内容を平文で閲覧することは原則できません。
2. アクセス制御: 登録情報には本人のみがアクセスでき、指定連絡先は開示条件成立後に開示対象の情報のみ閲覧できるよう、データベースレベルでアクセスを制御しています。
3. 操作の記録: 重要な操作と開示情報の閲覧を監査ログに記録します。
4. 認証: 重要な操作（もしもの報告、否認、開示情報の閲覧、退会等）の前には再認証を求めます。
5. 認証情報の非保持: パスワード・暗証番号等の認証情報はそもそも預かりません。

7. 保存期間・削除

1. 取得した情報は、アカウントが有効な間、保存されます。
2. 利用者がアカウントの削除を申請した場合、アカウントは直ちに利用できなくなり、申請から30日の経過後に登録データを削除します。
3. 監査ログは、アカウント削除後30日間保持した後、削除します。ただし、他の利用者の記録の完全性を保つために必要な範囲（例: どの情報がいつ閲覧されたかの記録）は、退会者個人を特定できない形に匿名化したうえで保持することがあります。
4. 通知の送信結果の記録は、送信から3か月を経過した後、順次削除します。
5. 法令により保存が義務付けられる情報は、当該法令の定める期間保存します。

8. 逝去後の情報の取扱い

1. 本人ユーザーの逝去後における登録情報の指定連絡先への開示は、本人ユーザーが生前に本サービス上で行った設定および同意（利用規約第6条）に基づいて行われます。
2. 当事務局は、逝去された方に関する情報についても、本ポリシーに準じて安全管理措置を講じ、生前の意思（開示対象の設定、もしもの後のプライバシー設定）を尊重して取り扱います。
3. 開示された情報を受け取った指定連絡先は、利用規約第7条に基づき、必要な手続きの目的の範囲でのみこれを利用できます。

9. 利用者の権利

1. 利用者は、本サービス上でいつでも、自己の登録情報の確認・訂正・削除、開示対象の変更、指定連絡先の削除、およびアカウントの削除を行うことができます。
2. 利用者は、自己に関する監査ログ（自分が対象の操作記録および自分が行った操作の記録）を本サービス上で確認できます。
3. 法令に基づく保有個人データの開示・訂正・利用停止等のご請求は、第10項の窓口で受け付けます。ご請求の際は、本人確認をさせていただきます。

10. お問い合わせ窓口

本ポリシーおよび個人情報の取扱いに関するお問い合わせは、以下までご連絡ください。

• 事業者: たくしる運営事務局
• 連絡先: support@takushiru.com

11. 未成年者の情報

未成年者が本サービスを利用する場合は、親権者等の法定代理人の同意を得たうえで利用するものとします。

12. 本ポリシーの変更

1. 当事務局は、法令の改正またはサービス内容の変更に応じて、本ポリシーを変更することがあります。
2. 重要な変更を行う場合は、適用開始日と変更内容を、適用開始日の相当期間前までにアプリ内または当事務局ウェブサイトで周知します。

附則

• 制定日: 2026年7月19日