プライバシーポリシー

当社は、TSUNAGILOG（以下「本サービス」）の提供にあたり、以下の個人情報を取得します。

• お客さま（契約者）の氏名・メールアドレス・電話番号・ご住所
• パスワード（ハッシュ値のみ保存）・セッション識別情報（認証・ログイン状態管理のため）
• IPアドレスのハッシュ値・ブラウザ情報（不正アクセス防止のため。元のIPアドレスは保存しません）
• LINEユーザーID（LINE連携によるログインを選択した場合のみ）
• お客さまがご登録される、ご家族・受信者の氏名・連絡先
• 本サービスのご利用状況（ログイン履歴、操作ログ等）
• お預かりするメッセージ・ライフ・インデックスの登録項目・つながり帳の登録内容
• お支払いに関する情報（決済代行会社経由で取得）

• 本サービスの提供および運営
• 本人認証・不正アクセスの防止・セキュリティの確保
• 万一のとき、ご家族へのメッセージ・情報のお届け
• お客さまへのご連絡（節目通知、安否確認、お知らせ等）
• お問い合わせへの対応
• 本サービスの改善・新機能の検討
• 法令に基づく対応

当社は、以下の場合を除き、お客さまの個人情報を第三者に提供いたしません。

• お客さまの事前のご同意がある場合
• 法令に基づく場合（裁判所・警察等からの開示請求等）
• お客さまがご逝去された後、お客さまが本サービスに登録されたご家族・受信者に対して、お預けの情報をお届けする場合
• 業務委託先に必要な範囲で開示する場合（その場合、契約により秘密保持義務を課します）

本サービスへのログインに伴い、当社は以下の情報を取得・記録します。

（1）認証関連情報と利用目的

（2）認証イベントログ

ログイン・ログアウト・パスワード再設定等の認証操作を記録します。 目的は不正アクセスの検出と障害対応です。 記録に含まれるIPアドレスは、HMAC-SHA256によりハッシュ化して保管します。元のIPアドレスは保存しません。 記録の保持期間は90日間とし、経過後は自動的に削除します。

（3）保持期間のまとめ

お預かりした情報は暗号化（AES-256-GCM）のうえ、国内のサーバーで管理いたします。 当社は、不正アクセス・紛失・改ざん・漏えい等を防止するため、適切な安全管理措置を講じます。

お客さまご自身の個人情報について、開示・訂正・削除・利用停止のご請求は、お問い合わせ窓口までご連絡ください。 ご本人さま確認のうえ、合理的な期間内に対応いたします。

6-1. バトンカード発火（承継完了）後

ご家族による「バトンカード」の起動（承継開始の確認）をもって、お預かり情報をご指定のご家族にお届けします。 お届け完了後、当社の保管継続義務は果たされたものとみなします。 バトンカード起動後 12ヶ月間は Web からの再ダウンロードが可能です。 12ヶ月経過後、当社が保有するデジタルデータは削除されます。

6-2. 解約・退会時

解約・退会のお手続き完了後、猶予30日間はデータのエクスポートが可能です。 猶予期間終了後、暗号化されたお預かり情報（バックアップを含む）および暗号鍵を物理削除します。 ただし、法令上の保存義務がある記録（取引記録・第三者提供記録等）は、法定の期間のみ分離して保持します。

退会手続き完了と同時に、お名前・メールアドレス等の個人を特定できる情報は消去または匿名化されます。 認証ログ（ログイン履歴等）の残存分は、退会から90日以内に自動削除されます（「3の2. 認証情報・認証ログの取り扱い」に定める期間の範囲内）。

6-3. まとめ払い満了・wind-down

まとめ払いプランの満了（更新なし）または wind-down（利用規約第4条の3参照）の場合も、 ご家族への最終 PDF 送付後、デジタルデータを削除します。

当社は、本サービスにおける利用料金の決済処理を、以下の決済代行会社に委託します。

外国にある第三者への提供（個人情報保護法第28条）： 決済処理の過程で、個人情報が米国の Stripe, Inc. およびアイルランドの Stripe Technology Europe Limited に提供されることがあります。 Stripe, Inc. は連邦取引委員会法および EU-US Data Privacy Framework 認証に基づく安全管理措置を講じています。 本サービスの利用料金決済を行うことにより、当該外国にある第三者への個人情報の提供に同意いただいたものとして取り扱います。 なお、この「同意とみなす」方式の有効性については弁護士確認の予定です（個人情報保護法第28条との関係）。

詳細は Stripe のプライバシーポリシー（https://stripe.com/jp/privacy）をご確認ください。

当社は、お預かりするタイムレターの内容について、ご家族間のトラブル予防のため、AI 技術（Anthropic 社の Claude）を用いた内容確認を行います（「安心サポート機能」）。

• 送信されるデータ：タイムレター本文、宛先のお名前
• 送信先：Anthropic 社（米国）
• データの取り扱い：Anthropic 社では学習データには使用されません
• 確認の観点：財産分与・相続のご指示、違法行為の指示、他の方の個人情報の漏れ
• ご利用の同意：ご登録時に同意いただいた場合のみ機能します
• ご利用の停止：アカウント設定ページからいつでも停止できます

本機能はあくまで補助的なものであり、最終的なご登録の判断はお客さまにお任せします。 本機能による確認結果について、当社は内容の正確性を保証しません。

（1）取得する情報

当社は、本サービスの不具合・ご要望・お問い合わせへの対応のため、以下の情報を取得します。

LINE公式アカウントを通じた報告についても、メッセージ本文を取得します。LINEのユーザーID（LINEが内部的に発行する識別子）は、当社サービスのアカウント（ログインユーザー）とは突合・紐付けを行いません。LINE経由の報告は匿名受付として扱います。

（2）利用目的

取得した情報は、不具合の調査・対応およびご要望・お問い合わせへの対応の目的にのみ利用します。目的外利用は行いません。

（3）保管方法（暗号化）

問い合わせ本文（フォーム・LINEとも）は、データベースに暗号化した状態で保存します（AES-256-GCM）。平文のまま保存することはありません。 ログイン中の利用者からの投稿は当該利用者に紐づく鍵、未ログイン（匿名）投稿・LINE経由の投稿は匿名投稿専用の固定サブ鍵（個人を特定するアカウント鍵とは別系統）で暗号化します。 本文の復号は、運営者が対応のため参照する場合に限って行われ、その閲覧操作は内部監査ログに記録されます。

（4）運営者向け通知メールについて

問い合わせ・報告を受け付けると、運営者が対応するため、社内の受信専用メールアドレス（一般公開はしていません）宛てに通知メールが送信されます。 この通知メールには、対応の便宜上、本文の内容が平文の状態で転記される場合があります。当該メールボックスに保持される問い合わせ内容は、目安90日を目安に定期的に削除する運用とし、長期に渡って保持し続けることはしません。

（5）メール配信の委託先

（6）LINE報告チャネルについて

本サービスでは、LINE公式アカウントを通じた不具合・ご要望の報告を受け付けています。 LINE経由の報告は、当社サービスへのログイン状態とは関係なく匿名の受付として扱い、LINEのユーザーIDと当社サービスのアカウントとを突合・紐付けすることは行いません。 LINEの利用にあたっては、LINE株式会社の定めるプライバシーポリシー（https://line.me/ja/terms/policy/）が別途適用されます。

（7）利用者の権利行使

利用者は、当社に対し、個人情報保護法に基づく開示請求・訂正・追加・削除請求・利用停止・消去請求を行うことができます。 ただし、匿名投稿・LINE経由の匿名報告については、投稿者本人であることを確認する手段がないため、個別の開示・削除請求への対応が困難な場合があります。 連絡先メールアドレスを登録した匿名投稿については、当該メールアドレス宛のご連絡により本人確認のうえ対応します。 当社への請求は、サポート窓口（info@r150works.com）までご連絡ください。

当社は、法令の改正・サービス内容の変更に伴い、本ポリシーを必要に応じて変更することがあります。 重要な変更は、本サービス内および当社ウェブサイトにて事前に告知いたします。