PRIVACY
プライバシーポリシー
合資会社たっきゅんは、デキタヨの提供に必要な範囲で個人情報を取り扱います。
取得する情報
組織名、連絡先メール、連携するDiscordサーバー・Slackワークスペース・LINE契約単位の識別子、利用者識別子と表示名、担当、チェックリスト、実施・完了時刻、本人が選んだ応援表示、管理者が個別調整した目標、操作履歴、契約・請求状態、お問い合わせの氏名・返信先・本文・返信履歴を取得します。通常の週目標は割当予定から、ポイントと称号は完了記録から算出します。カード番号、セキュリティコード、銀行口座情報は取得せずStripeが取り扱います。
利用目的
本人への作業通知と報告、管理者への集計、契約・請求、問い合わせ対応、不正利用防止、障害対応、法令上必要な記録の作成・出力のために利用します。障害名・病歴などをチェックリストに記載しない運用を推奨します。
外部サービス
利用者が選択した通知先としてDiscord、SlackまたはLINE、決済にStripe、問い合わせへの電子メール送信とサービス基盤にAmazon Web Services（AWS）を利用します。チャットへは配信先・担当者の識別子、表示名、作業名、項目、予定時刻、チェック・完了状態など、作業を進めるために必要な情報だけを送ります。問い合わせ通知には受付番号と種別だけを送り、氏名・メールアドレス・本文は送りません。Amazon SESには返信の送信に必要な宛先、件名、本文を送ります。
国外での取扱い
正式提供環境はAWS利用を前提とした構成へ移行中で、移行後の主データは原則としてAWS東京リージョンへ保存します。AWSは、選択したリージョンに顧客データを保存する方針を公表しています。ただし、一部サービスの性質、法令対応、不正利用防止等により、例外的な取扱いが生じる場合があります。
Discordは米国その他の国、Slackは米国を含む複数国への移転を案内しており、LINEヤフーも国外拠点からアクセスが生じる場合を公表しています。そのため、チャットへ送信した情報は日本国外で保存・処理される場合があります。各社の取扱いは、Discordプライバシーポリシー、Slackプライバシーポリシー、LINEヤフープライバシーポリシー、AWSのデータ保護方針をご確認ください。当社は委託・連携に必要な範囲を確認し、情報を最小化します。現在の保存場所、委託先、国外取扱いに関する追加情報は、お問い合わせに応じて提供します。
保存期間
未連携の申し込みは連携コード失効後に削除します。通常の作業記録、ケアの連携メモ、問い合わせと返信ログは、契約・問い合わせ対応・安全なバックアップ運用に必要な期間だけ保存します。正式な法定記録の保存期間は、出力先である既存の支援記録・勤怠給与等のシステムで管理してください。法令・係争対応でより長い保存が必要な場合を除き、期間終了後に削除または匿名化します。
安全管理
Web通信のTLS暗号化、ケア連携の氏名・メモ、お問い合わせ本文、秘密情報等のAES-256-GCMによる項目暗号化、暗号鍵とデータベースの分離、最小権限、MFA、操作監査、暗号化バックアップ、脆弱性管理、委託先管理を行います。AWS移行後は、保存領域・バックアップの暗号化と鍵管理にAWS KMSを利用する方針です。チャットへ送信したメッセージの閲覧範囲・保存期間・暗号化は各チャットサービスと契約組織の設定に従うため、管理者は必要最小限のチャンネルとメンバーを指定してください。
漏えい等への対応
個人情報の漏えい、滅失、毀損その他の安全上の事象を把握した場合は、影響範囲を調査し、アクセス停止、鍵の失効・更新、復旧、再発防止を行います。法令上必要な場合は、個人情報保護委員会への報告および本人・契約組織への通知を行います。
開示・訂正・削除
本人または契約組織からの開示、訂正、利用停止、削除の依頼を受け付けます。制度上保存義務がある記録は直ちに削除できない場合があります。
事業者・窓口
合資会社たっきゅん 個人情報保護窓口
代表社員 小田卓志
〒107-0052 東京都港区赤坂4-2-3
Webお問い合わせフォームから受け付け、入力された返信先メールアドレスへ回答します。