プライバシーポリシー
最終更新日: 2026年8月16日
株式会社未来事務局研究所（以下「当社」といいます）は、当社が提供するクラウドサービス「とまりぎ」（以下「本サービス」といいます）における個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。
1. 基本方針
本サービスは、施設運営法人（以下「契約者」といいます）の職員（以下「職員ユーザー」といいます）と、施設を利用する（または利用を検討する）利用児・者のご家族（以下「家族ユーザー」といいます）が利用します。利用児・者ご本人の医療的ケア情報等は、個人情報保護法上の要配慮個人情報（病歴等）に該当する場合があり、その場合、当社は特に慎重にこれを取り扱います。
当社は、契約者が入力する利用者データについて、個人情報保護法上の委託先事業者の立場に立ちます。個人情報の取得主体・利用目的の決定主体は契約者（施設）であり、当社は契約者の指示の範囲内でこれを取り扱います（詳細は利用規約第6条）。
2. 取得する個人情報
(1) 職員ユーザーに関する情報
- アカウント登録情報（氏名、メールアドレス、所属施設、権限区分）
- ログイン認証情報、アクセスログ（IP・User-Agent・操作履歴）
(2) 家族ユーザーに関する情報
- アカウント登録情報（氏名、メールアドレス、電話番号、利用児・者との続柄）
- 利用申込・予約に関する入力情報
(3) 利用児・者ご本人に関する情報（要配慮個人情報を含む）
- 氏名、生年月日、性別等の基本情報
- 医療的ケア情報（気管切開、人工呼吸器、喀痰吸引、経管栄養、酸素投与、導尿等のケア項目、障害支援区分・障害児支援区分、大島分類等の状態像に関する情報）
- 障害福祉サービス受給者証情報（受給者証番号、支給決定の有効期間、支給量等）
- 主治医の指示書・看護アセスメントに関する情報、緊急連絡先
- 施設職員が業務上記録する申し送り事項等（家族ユーザーには開示されない場合があります。後記「4. 権限分離」参照）
(4) 決済に関する情報
- 契約者（施設）の請求先情報。クレジットカード番号等の決済情報は当社サーバーを経由せず、決済代行事業者（Stripe, Inc.）が直接取得・管理します。
3. 利用目的
取得した個人情報は、以下の目的のために利用します。
- 本サービスの提供・運用・保守・改善（受入可否の判定支援、予約管理、通知等）
- 契約者（施設運営法人）への利用料金の請求・収納
- 不正利用・障害・セキュリティインシデントの検知と対応
- 本サービスに関する重要な変更等のご連絡
- お問い合わせへの対応（AIによる自動応答を含みます）
要配慮個人情報（医療的ケア情報等）は、上記の本サービス提供目的の範囲でのみ利用し、目的外利用は行いません。 マーケティング目的での利用、統計情報を含めた第三者への無断提供は行いません。
4. 権限分離（誰が何を見てよいか）
本サービスは、以下の考え方でアクセス権限を分離して設計・運用します。
| 情報の種類 | 家族ユーザー | 職員ユーザー |
|---|---|---|
| 自身（家族）のアカウント情報 | 閲覧・編集可 | 業務上必要な範囲で閲覧可 |
| 自身の申込内容・予約状況 | 閲覧可 | 閲覧・編集可（審査業務） |
| 利用児・者本人の医療的ケア情報 | 自身が入力した内容の範囲で閲覧・編集可 | 業務上必要な範囲で閲覧・編集可 |
| 職員が記録する申し送り事項・利用者特性メモ（ケア重み、対応上の留意点等） | 非表示（家族には一切開示しません） | 業務上必要な範囲で閲覧可（アクセスは監査ログで記録） |
| 他施設・他契約者（法人）のデータ | 閲覧不可 | 閲覧不可（契約者ごとにデータを論理分離） |
契約者（施設）に所属しないデータへのアクセスは、システム上のアクセス制御（テナント分離）により遮断します。
5. 第三者提供・業務委託先
法令に基づく場合、本人の同意がある場合を除き、個人情報を第三者に提供しません。
本サービスの提供にあたり、以下の委託先事業者に必要最小限の範囲で個人情報の取扱いを委託しています。 委託に伴う提供は個人情報保護法上の第三者提供に該当せず（同法27条5項1号）、本人の同意を要しませんが、 当社は委託先に対する必要かつ適切な監督を行います。
| 委託先 | 用途 | 主な取扱情報 |
|---|---|---|
| Stripe, Inc. | 決済処理 | 契約者の請求先情報、決済情報（カード番号等は当社を経由しません） |
| Resend | メール配信 | 通知先メールアドレス、通知内容（医療情報等の機微な情報は通知本文に含めません） |
| Anthropic PBC（米国） | 職員向けサポートチャットのAI自動応答 | 職員ユーザーが入力したサポート問い合わせ本文および当社の応答（利用児・者の個人情報・医療的ケア情報は送信されません。後記「6. データの保管地域」参照） |
| Supabase（インフラ基盤: AWS） | データベース・認証基盤 | 本サービスが取り扱う個人情報全般 |
| Vercel | ホスティング | アプリケーション実行環境（Function リージョン: hnd1・東京） |
6. データの保管地域
契約者が入力する利用者データは、東京リージョン（Supabase/AWS ap-northeast-1）に固定して保管し、海外への越境移転は行わない方針とします。ホスティング（Vercel）の実行リージョンも東京（hnd1）とします。
ただし、職員ユーザー向けサポートチャットのAI自動応答機能については、職員ユーザーが当該フォームに入力した問い合わせ本文および当社の応答が、Anthropic PBC（米国）のサーバーで処理されます。同機能に送信されるのは職員ユーザーが自ら入力した文章のみであり、本サービスのデータベースに保管された利用児・者の個人情報・医療的ケア情報が送信されることはありません。また、家族ユーザーおよび利用児・者ご本人が同機能に入力することはできません。
当社は、同フォームに利用児・者やご家族のお名前・病名・医療的ケアの内容など個人が特定できる情報を入力しないよう、入力画面に注意書きを常時表示します。万一これらの情報が入力された場合は、下記お問い合わせ窓口までご連絡ください。速やかに削除等の対応を行います。
Anthropic PBC は、API 経由で送信された入力内容を既定でモデルの学習には使用しません。入力・出力は原則として受領後30日以内に同社のシステムから削除されますが、同社の利用ポリシー違反の疑いが検知された場合には、信頼と安全の確保を目的として、より長期にわたり保持されることがあります。
6-2. 外国にある第三者への提供について
前記のとおり、職員ユーザー向けサポートチャットのAI自動応答についてのみ、職員ユーザーが 入力した文章が米国にある Anthropic PBC のサーバーで処理されます。 これは個人情報保護法28条にいう外国にある第三者への個人データの提供に該当し得るため、 当社は以下のとおり取り扱います。
- 当社は同社との間で、同社が公表する Commercial Terms および同条件に参照により 組み込まれる Data Processing Addendum の適用を受けています。同 Addendum は、 安全管理措置、再委託先の管理、漏えい等が生じた場合の通知、契約終了後の削除・返還、 外部監査に関する定めを含みます。
- 当社は、これらの契約上の措置により、同社において個人情報保護法第4章第2節の規定の趣旨に 沿った措置が継続的に実施されることの確保に努めます。
- 本人の求めに応じて、当社が講じている上記の措置に関する情報を提供します。下記のお問い合わせ窓口までご連絡ください。
なお、同機能に送信されるのは職員ユーザーが自ら入力した文章のみであり、本サービスの データベースに保管された利用児・者の個人情報・医療的ケア情報が送信されることはありません。 家族ユーザーおよび利用児・者ご本人が同機能を利用することはできません。
7. 安全管理措置
当社は、保有個人データの安全管理のために、以下の措置を講じています。
- 組織的措置: 個人情報の取扱いに関する責任者を定め、取扱状況を記録します。 職員ユーザーによる機微情報へのアクセスは監査ログに記録します。
- 人的措置: 個人情報の取扱いに関わる者に守秘義務を課し、 本ポリシーおよび利用規約の遵守を求めます。
- 物理的措置: 本サービスはクラウド基盤上で稼働し、当社が物理的なサーバーを 保有・設置することはありません。基盤事業者の物理的安全管理措置に依拠します。
- 技術的措置: 通信の暗号化（TLS）、パスワードのハッシュ化、 契約者ごとのデータ論理分離（テナント分離）とデータベース側のアクセス制御、 権限区分に応じたアクセス制限（前記「4. 権限分離」）、操作の監査記録。 クレジットカード情報は当社サーバーを経由しません。
- 外的環境の把握: 本サービスのデータベースは東京リージョンに固定しています。 ただし職員ユーザー向けサポートチャットのAI自動応答についてのみ、米国にある Anthropic PBC のサーバーで処理されます（前記「6.」）。 米国には日本の個人情報保護法と同一の包括的な個人情報保護法制はなく、州法・分野別法令による 規律となります。当社は同社との契約（前記「6-2.」）により、日本の個人情報保護法の趣旨に沿った 取扱いが確保されるよう努めています。
8. 保存期間・削除
- 契約（利用契約）が終了した場合、当社は契約者の利用者データを、契約終了後5年間を目安に保存した後、削除または匿名化します。障害福祉サービスに関する記録の保存義務期間については、関係法令上の保存義務が適用される可能性があるため、契約者（施設）側での保存義務の確認・対応もあわせて必要です。
- 契約者は、契約期間中いつでも、本サービス内の設定または後記お問い合わせ窓口から、利用者データの削除を請求できます。ただし、法令上の保存義務がある情報、請求・経理関連情報についてはこの限りではありません。
- 家族ユーザー・職員ユーザーが退会した場合も、上記に準じて取り扱います。
9. Cookie等
本サービスはログインセッションの維持のために必要な Cookie のみを使用します。広告配信・行動追跡を目的とした Cookie は使用しません。
10. 開示・訂正・利用停止等のご請求
保有個人データの開示、訂正、追加、削除、利用停止等のご請求（個人情報保護法に基づくもの）については、以下の手順で対応します。
- 利用児・者ご本人またはその法定代理人・ご家族は、まず契約者（施設）にご請求ください。契約者は個人情報取扱事業者として、本人確認のうえ合理的な期間内に対応します。
- 契約者による対応が困難な場合、または当社が保有するアカウント情報（職員ユーザー・家族ユーザーのログイン情報等）に関するご請求は、下記のお問い合わせ窓口まで直接ご連絡ください。本人確認のうえ、合理的な期間内に対応します。
- これらのご請求に手数料はいただきません。
11. 改定
本ポリシーは、法令の改正やサービス内容の変更等に応じて改定することがあります。重要な変更を行う場合は、本サービス内での告知等、適切な方法で事前にお知らせします。
12. お問い合わせ窓口
本ポリシーおよび個人情報の取扱いに関するお問い合わせ、保有個人データの取扱いに関する苦情の申出、 開示等のご請求は、以下までご連絡ください。
- 事業者: 株式会社未来事務局研究所
- 代表者の氏名: ご請求があった場合に、遅滞なく回答いたします
- 所在地: 〒101-0041 東京都千代田区神田須田町1丁目7番8号 VORT秋葉原Ⅳ 2F
- メール: info@skyu.jp
- 受付時間: 平日 10:00〜18:00（原則2営業日以内に返信）
株式会社未来事務局研究所