プライバシーポリシー

（1）法人登録情報：法人名、担当者名、メールアドレス、電話番号、事業所名、事業所番号。

（2）アカウント情報：氏名または表示名、ログイン ID、権限、担当業種、ログイン日時。

（3）登録データ：契約者および利用者が本サービスに入力する児童・保護者・職員に関する情報（氏名、生年月日、受給者証情報、医療的ケアに関する情報、記録、計画書、各種書類等）。これらには要配慮個人情報が含まれることがあります。

（4）決済情報：クレジットカード情報は当社が指定する決済代行事業者が取り扱い、当社はカード番号を保持しません。当社は決済代行事業者から契約状態および請求に必要な識別子を受け取ります。

（5）利用状況・技術情報：アクセス日時、操作履歴、IP アドレス、ブラウザの種類等。

登録データに含まれる児童・保護者・職員の個人情報は、契約者（事業所を運営する法人）が自らの事業のために取得し、本サービスに入力するものです。当社は、契約者から個人情報の取扱いの委託を受ける者として、本サービスの提供に必要な範囲でのみこれを取り扱います。

本人または保護者からの開示・訂正・削除等の請求は、原則として契約者が対応します。当社は契約者からの指示に基づき、必要な協力を行います。

（1）本サービスの提供、本人確認、契約の管理、料金の請求。（2）お問い合わせ・サポート対応。（3）お試し期間・契約状態・セキュリティに関する通知の送信。（4）不正利用の防止、障害対応、セキュリティの確保。（5）本サービスの改善（個々の登録データが特定できない統計情報としての利用に限ります）。（6）法令に基づく対応。

当社は、登録データの内容を上記以外の目的（広告配信、第三者への販売等）に利用しません。

当社は、次の場合を除き、個人情報を第三者に提供しません。（1）本人または契約者の同意がある場合（2）法令に基づく場合（3）人の生命・身体・財産の保護のために必要で、本人の同意を得ることが困難な場合。

当社は、本サービスの提供のため、次の事業者に個人情報の保管・処理を委託しています。いずれも日本国内（東京リージョン）のデータセンターを利用しています。

・Supabase, Inc.（データベース・認証基盤）

・Vercel, Inc.（アプリケーションのホスティング）

・Stripe, Inc.（決済処理。カード情報は同社が直接取り扱います）

委託先の変更・追加がある場合は、本ポリシーを更新します。

（1）通信の暗号化（TLS）。（2）法人・事業所ごとのデータ分離をデータベースの行レベルで強制し、他の法人からアクセスできない構造。（3）権限に応じたアクセス制御（管理者・事業所責任者・スタッフ）。（4）パスワードの定期変更を促す機能と、アカウント停止機能の提供。（5）当社運営者による操作の記録。運営者は契約の管理とアカウントのサポートに必要な情報のみを閲覧し、児童の記録等の業務データを閲覧する機能は設けていません。（6）日次バックアップ。

登録データは契約期間中保存します。契約終了後は 90 日間保持したのち削除します（利用規約第 8 条）。法令上の義務または紛争解決のために必要な範囲で、一部の情報をこれより長く保持することがあります。

法人登録情報および請求に関する情報は、契約終了後も法令で定められた期間保存します。

本サービスは、ログイン状態の維持および作業中の事業所の記憶のために Cookie を使用します。広告目的の Cookie は使用しません。

契約者は、本サービス上の機能により登録データの閲覧・訂正・削除・エクスポートを行えます。それ以外の請求は、下記の窓口までご連絡ください。本人確認のうえ、法令に従い対応します。

当社は、法令の改正やサービスの変更に応じて本ポリシーを変更することがあります。変更後の内容は本サービス上に掲示し、掲示の時点から適用されます。重要な変更は契約者に通知します。

BUDDY株式会社　HANAMARU サポート窓口

メールアドレス：準備中（決まり次第、ここに掲載します）