つなレコ

プライバシーポリシー

【事業者名】（以下「当社」といいます）は、当社が提供するサービス「つなレコ」（以下「本サービス」といいます）における、利用者の個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。

1. 事業者情報

2. 本サービスにおける個人情報の位置づけ

本サービスは、障害福祉サービス事業所等（以下「利用事業所」といいます）が、支援の記録・管理のために利用する業務システムです。

本サービスに入力される利用者（サービス利用者本人）の個人情報について、その取扱いの主体（個人情報取扱事業者）は利用事業所であり、当社は利用事業所からの委託を受けてこれを取り扱う受託者の立場にあります。当社は、利用事業所との契約および本ポリシーに従い、委託の範囲内でのみ当該個人情報を取り扱います。

利用事業所の職員が本サービスへログインする際に当社が取得する情報（後記第3項）については、当社が自ら取扱いの主体となります。

3. 取得する情報

当社は、本サービスの提供にあたり、以下の情報を取得します。

(1) ログイン・認証に関する情報

Google アカウントによるログイン（Google OAuth）を利用する場合、当社は Google から以下の情報を取得します。

これらの Google ユーザー情報は、本サービスへのログイン（本人確認・アカウントの識別）のためにのみ使用し、それ以外の目的には使用しません。当社は、これらの情報を第三者に販売・貸与しません。

(2) 利用事業所が本サービスに入力する情報

利用事業所の職員が、支援業務のために本サービスへ入力・保存する情報。要配慮個人情報を含む場合があります。

(3) 利用に伴い自動的に取得する情報

4. 利用目的

当社は、取得した情報を以下の目的で利用します。

  1. 本サービスの提供・維持・保護・改善のため
  2. ログイン時の本人確認およびアカウントの管理のため
  3. 利用事業所からの委託の範囲内で、支援記録の保存・表示・管理を行うため
  4. 不正利用の防止、セキュリティ確保、および監査対応のため
  5. お問い合わせへの対応のため
  6. 法令に基づく対応のため

5. 第三者提供

当社は、次の場合を除き、あらかじめ本人（利用者情報については利用事業所）の同意を得ることなく、個人情報を第三者に提供しません。

  1. 法令に基づく場合
  2. 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難である場合
  3. 委託先への提供（後記第6項）その他、法令上「第三者提供」に該当しない場合

6. 業務委託（外部サービスの利用）

当社は、本サービスの提供に必要な範囲で、個人情報の取扱いを外部事業者に委託し、または外部のクラウドサービスを利用します。委託先に対しては、適切な監督を行います。主な委託先・利用サービスは以下のとおりです。

これらのサービスの一部は日本国外に設置されたサーバーを利用するため、個人情報が国外に移転される場合があります。

7. 保有期間

当社は、利用目的の達成に必要な期間、または利用事業所との契約および法令で定める期間、個人情報を保有し、当該期間の経過後は遅滞なく消去または匿名化します。利用事業所が入力した利用者情報の保有・削除は、原則として利用事業所の指示に従います。

8. 開示・訂正・利用停止等の請求

本人（利用者情報については、原則として利用事業所を通じて）は、当社に対し、保有個人データの開示、訂正、追加、削除、利用停止等を請求することができます。請求は第1項の連絡先までお問い合わせください。当社は、本人確認のうえ、法令に従い対応します。

本サービスは、ログイン状態の維持およびサービスの品質向上のために Cookie 等を使用します。これらは個人を特定する目的では使用しません。ブラウザの設定により Cookie を無効化できますが、その場合本サービスの一部が利用できないことがあります。

10. 安全管理措置

当社は、個人情報の漏えい、滅失または毀損の防止その他の安全管理のために、通信の暗号化、アクセス権限の管理、操作ログの記録等、必要かつ適切な措置を講じます。

11. 本ポリシーの変更

当社は、法令の変更または本サービスの内容の変更に応じて、本ポリシーを改定することがあります。重要な変更を行う場合は、本サービス上での掲示その他適切な方法により周知します。

12. お問い合わせ窓口

本ポリシーに関するお問い合わせは、以下までご連絡ください。

制定日：2026年7月15日