プライバシーポリシー

本ポリシーにおける「個人情報」とは、個人情報の保護に関する法律（個人情報保護法）に定める個人情報、すなわち生存する個人に関する情報であって、氏名・生年月日・住所・電話番号・メールアドレスその他の記述等により特定の個人を識別できるものをいいます。

当社は、以下の場合に個人情報を収集することがあります。

• お問い合わせフォームからのご連絡
• サービス・製品に関するお見積もり・ご相談の受付
• 採用応募の受付
• メールマガジン・資料等のお申し込み
• 契約・取引の締結・履行に際したやり取り

収集にあたっては、適法かつ公正な手段によって行い、収集目的を明示したうえでお客様の同意を得て収集します。

収集した個人情報は、以下の目的の範囲内でのみ利用します。

• お問い合わせ・ご相談へのご返答
• サービス・製品の提供および契約の履行
• 請求書・契約書等の書類の送付
• 採用選考・採用後の連絡
• 新製品・サービス・セミナー等に関するご案内（お客様の同意がある場合）
• サービス品質の向上および統計分析（個人を特定しない形式での利用）
• 法令または規制上必要な対応

上記目的以外で個人情報を利用する場合は、事前にご本人の同意を得るものとします。

当社は、収集した個人情報を、利用目的の達成に必要な期間に限り保有します。保有期間の経過後、または法令等に基づく保存義務が無くなった後は、ご本人からの請求を待たずに、合理的な期間内に復元不能な方法で消去または匿名化します。主な保有期間の目安は以下のとおりです。

• お問い合わせ・お見積もり等のご相談でいただいた情報：対応完了後、原則として3年間
• 採用応募に関する情報：選考終了後、原則として1年間
• 「noble path」等、当社が提供するサービス・アプリのご利用に伴い取得する情報（ご利用者様の支援の記録、ご家族様の情報、スタッフ情報等を含む）：サービスのご契約期間中は保有し、契約終了（アカウント削除を含む）後、原則として1年以内に削除または復元不能な方法で消去します。ただし、障害者総合支援法その他の関係法令・条例により記録の保存が義務付けられている情報については、当該法令等に定める期間（多くの場合、契約終了後5年間）保存したうえで消去します
• 法令に基づき保存義務がある会計帳簿等の情報：各法令に定める期間（法人税法上は原則7年間 等）

上記はあくまで目安であり、個別の契約内容や適用される法令の定めにより、実際の保有期間が異なる場合があります。

当社は、以下のいずれかに該当する場合を除き、収集した個人情報を第三者に提供しません。

• ご本人の同意がある場合
• 法令に基づく場合（裁判所・警察等の公的機関からの適法な要請）
• 人の生命・身体・財産の保護のために必要であり、ご本人の同意取得が困難な場合
• 国の機関・地方公共団体または委託を受けた者が法令で定める事務を遂行する際に協力が必要な場合

当社は、業務遂行のために個人情報の取り扱いを外部業者へ委託することがあります。その場合、委託先に対して適切な管理・監督を行い、委託先との間で秘密保持契約を締結するなど、個人情報の安全管理について必要かつ適切な措置を講じます。

当社が障害福祉サービス事業所等の施設向けに提供する以下のサービス（Webサービスおよび各モバイルアプリケーションを含みます。以下「当社アプリ」）における個人情報の取り扱いは、本ポリシーのほか、以下のとおりとします。

• 「noble path」：福祉施設向け支援記録管理システム（スタッフ・施設・保護者向けの各アプリを含みます）
• 「ケアトレイル」：入所・通所の施設向けケース記録システム（病棟アプリおよび保護者アプリを含みます）

（1）取り扱う情報

• アカウント情報：施設の職員・ご家族の氏名、ログインID、パスワード・暗証番号（復元できない形に変換して保存）、所属、役職・権限、ご家族とご利用者様との続柄
• ご利用者様の情報：氏名、生年月日、性別、顔写真（施設が登録した場合）など、支援に必要な基本の情報
• 要配慮個人情報：支援記録・日常記録、バイタル（体温・血圧等）、体調管理の記録、行動制限・身体拘束の記録、個別支援計画、その他の福祉サービスの提供に伴う健康・障害に関する情報
• 記録・連絡の内容：記録の文章や写真、職員間の業務連絡、お知らせ、施設とご家族の間の連絡帳のメッセージ・画像
• 勤怠の情報（noble path）：出退勤の打刻日時・打刻方法。直行・直帰の打刻時は、その時点の位置情報（緯度・経度・精度）とそこから求めた住所、および施設が設定した場合は本人確認のための顔写真
• 端末・利用状況の情報：IPアドレス、操作の日時等の記録、OSやアプリのバージョン、通知の配信に使う端末の識別子、アプリが正規のものであることを確認するための情報（ケアトレイル）

（2）施設からの委託による取り扱い

当社アプリに記録されるご利用者様の情報（要配慮個人情報を含みます）は、ご利用の施設が、福祉サービスの提供のためにご本人またはご家族の同意を得て取得し、管理するものです。当社は、施設からの委託を受けて、当社アプリの提供に必要な範囲でのみこれらの情報を取り扱い、それ以外の目的には利用しません。ご利用者様の情報の開示・訂正等のご請求は、ご利用の施設または後述のお問い合わせ窓口までご連絡ください。

（3）解析・広告・端末の機能

• 当社アプリでは、アクセス解析ツールや広告を使用せず、他社のアプリやWebサイトをまたいだ追跡（トラッキング）も行いません。
• ログインの状態を保つため、モバイルアプリでは認証の情報（トークン）を端末の中に保存します。Web版では、noble path はログインの状態の維持のために Cookie を使用し、ケアトレイルは Cookie を使用しません。
• カメラ・写真ライブラリは、顔写真の登録や記録・連絡帳等への写真の添付、noble path で施設が本人確認の撮影を設定している場合の直行・直帰の打刻など、利用者の操作があったときにのみ使用します。
• 位置情報は、noble path の直行・直帰の打刻時にのみ、利用者の操作によって取得します。常時の位置の追跡やバックグラウンドでの取得は行いません。ケアトレイルは位置情報を取得しません。
• ケアトレイルの音声入力の音声は端末の中だけで認識し、音声を外部へ送信しません。

（4）委託先

当社アプリの提供に必要な範囲で、以下の事業者に情報の取り扱いを委託しています。

• サーバー・インフラの提供：さくらインターネット株式会社（noble path・ケアトレイル）
• 通知の配信：Google LLC「Firebase Cloud Messaging」（noble path、ケアトレイルの Android のアプリ）
• 位置情報から住所への変換：Google LLC「Google Maps Platform」（noble path）
• 通知の配信、アプリが正規のものであることの確認：Apple Inc.「Apple Push Notification service」「App Attest」（ケアトレイル）

（5）保存期間と各サービスのプライバシーポリシー

保存期間は「04 データの保存期間」のとおりです。なお、noble path の直行・直帰の打刻時に撮影した顔写真は、撮影から60日を経過した時点で自動的に削除します。各サービスのプライバシーポリシーは、以下でもご確認いただけます。

• noble path：https://noble-path.com/privacy-policy
• ケアトレイル：https://care-trail.net/privacy-policy

ご本人から、当社が保有する個人情報の開示・訂正・削除・利用停止等のご請求があった場合は、ご本人確認のうえ、合理的な期間内に対応します。

ご請求の際は、後述のお問い合わせ窓口までご連絡ください。なお、法令により開示等が困難な場合はその旨をご説明いたします。

当社のウェブサイトでは、利便性向上やアクセス状況の把握を目的として Cookie を使用することがあります。Cookie はブラウザの設定により無効化できますが、一部機能が制限される場合があります。

また、当社はアクセス解析ツール（Google Analytics 等）を利用する場合があります。これらのツールはデータを匿名で収集するものであり、個人を特定する情報を収集するものではありません。詳細については各サービスのプライバシーポリシーをご参照ください。

当社は、収集した個人情報の紛失・破壊・改ざん・漏洩等を防止するため、適切な技術的・組織的安全管理措置を講じます。また、個人情報を取り扱う従業員に対して、必要かつ適切な監督・教育を実施します。

当社は、法令の改正やサービス内容の変更等に伴い、本ポリシーを予告なく変更することがあります。変更後のポリシーは、本ページに掲載した時点から効力を生じるものとします。重要な変更については、ウェブサイト上でお知らせします。

個人情報の取り扱いに関するご意見・ご質問・苦情・開示等のご請求は、下記窓口までお問い合わせください。