プライバシーポリシー

当社は、TSUNAGILOG（以下「本サービス」）の提供にあたり、以下の個人情報を取得します。

• お客さま（契約者）の氏名・メールアドレス・電話番号・ご住所
• パスワード（ハッシュ値のみ保存）・セッション識別情報（認証・ログイン状態管理のため）
• IPアドレスのハッシュ値・ブラウザ情報（不正アクセス防止のため。元のIPアドレスは保存しません）
• LINEユーザーID（LINE連携によるログインを選択した場合のみ）
• お客さまがご登録される、ご家族・受信者の氏名・連絡先
• 本サービスのご利用状況（ログイン履歴、操作ログ等）
• お預かりするメッセージ・ライフ・インデックスの登録項目・つながり帳の登録内容
• お支払いに関する情報（決済代行会社経由で取得。有料プランのお申し込み受付開始後に取得するもので、現時点では取得していません）

• 本サービスの提供および運営
• 本人認証・不正アクセスの防止・セキュリティの確保
• 万一のとき、ご家族からの引き継ぎ開始のお申し出の受付、および当社による内容の確認・ご案内
• お客さまへのご連絡（ご登録内容の確認、お知らせ等）
• お問い合わせへの対応
• 本サービスの改善・新機能の検討
• 法令に基づく対応

当社は、以下の場合を除き、お客さまの個人情報を第三者に提供いたしません。

• お客さまの事前のご同意がある場合
• 法令に基づく場合（裁判所・警察等からの開示請求等）
• ご家族から引き継ぎ開始のお申し出があり、当社が内容を確認したうえで、お客さまがご登録されたご家族・受信者へお預かり情報をお渡しする場合 （現在、当社が自動的にお渡しする仕組みはありません。個別のご対応となります）
• 業務委託先に必要な範囲で開示する場合（その場合、契約により秘密保持義務を課します）

本サービスへのログインに伴い、当社は以下の情報を取得・記録します。

（1）認証関連情報と利用目的

（2）認証イベントログ

ログイン・ログアウト・パスワード再設定等の認証操作を記録します。 目的は不正アクセスの検出と障害対応です。 記録に含まれるIPアドレスは、HMAC-SHA256によりハッシュ化して保管します。元のIPアドレスは保存しません。 記録の保持期間は90日間とし、経過後は自動的に削除します。

（3）保持期間のまとめ

お預かりした情報は国内のサーバーで管理いたします。このうち、ライフ・インデックスにご登録いただく「メモ」「お客さま番号」「登録メール／ID」「パスワードの保管場所」は、暗号化（AES-256-GCM）して保管します。 当社は、不正アクセス・紛失・改ざん・漏えい等を防止するため、適切な安全管理措置を講じます。

お客さまご自身の個人情報について、開示・訂正・削除・利用停止のご請求は、お問い合わせからご連絡ください。 ご本人さま確認のうえ、合理的な期間内に対応いたします。

6-1. ご家族から引き継ぎ開始のお申し出があった場合

ご家族は、「バトンカード」の QR コードから開く専用ページで、合言葉をご入力のうえ引き継ぎ開始のお申し出をしていただけます。 当社は、お申し出をされた方の氏名・続柄・ご連絡先をお預かりし、その事実を当社の運営担当へ通知します。 その後は、当社が内容を確認したうえで、ご記入いただいたご連絡先へ次のご案内をいたします。

現在、お申し出を受けてお預かり情報をご家族へ自動的に開示・送信する仕組み、 最終 PDF を自動生成してメールでお送りする仕組み、 および一定期間 Web から再ダウンロードしていただく仕組みは、いずれもご提供していません。 バトンカードの専用ページに、契約者ご本人さまのお名前やお預かり情報の内容が表示されることもありません。

お申し出をいただいたことのみをもって、当社がお預かり情報を削除することはありません。削除は、下記 6-2 の退会・解約、または 6-3 の wind-down によります。

6-2. 解約・退会時

控えの保存は、退会・解約のお手続きの前にお済ませください。ライフ・インデックスの画面で「PDF でダウンロード」を押すと、ご登録内容を PDF として保存できます。 お手続きが完了するとログインできなくなるため、その後にお客さまご自身で保存することはできません。

※ 現在、お客さまご自身で保存いただけるのはライフ・インデックスのご登録内容（PDF）です。 つながり帳など他の内容の控えをご希望の場合は、退会手続きの前にお問い合わせからご連絡ください。

退会手続きの完了と同時に、お名前・メールアドレス等の個人を特定できる情報は消去または匿名化され、 お預かりしていたつながり帳・タイムレター・ライフ・インデックスの登録内容も消去または匿名化されます。 このうち、暗号化して保管していたライフ・インデックスの「メモ」「お客さま番号」「登録メール／ID」「パスワードの保管場所」は、復号できない形で消去されます。 データベース上の行は、退会手続きの完了後90日を経て物理削除します。この90日は、システム上のデータを消去するまでの期間であり、お客さまがログイン・閲覧・PDF の保存をしていただける期間ではありません。

認証ログ（ログイン履歴等）の残存分は、退会から90日以内に自動削除されます（「3の2. 認証情報・認証ログの取り扱い」に定める期間の範囲内）。 ただし、法令上の保存義務がある記録（取引記録・第三者提供記録等）は、法定の期間のみ分離して保持します。

6-3. wind-down

wind-down（利用規約第4条の3参照）の場合は、実施の内容と時期をあらかじめご案内したうえで、 当社が保有するデジタルデータを削除します。データのお引き取り方法は、その時点であわせてご案内します。

当社は、本サービスにおける利用料金の決済処理を、以下の決済代行会社に委託します。

※ 有料プランのお申し込み受付は準備中です。本項は、受付を開始した後の決済情報の取り扱いを定めるものです。 現時点で、当社がお客さまのクレジットカード情報を取得することはありません。

外国にある第三者への提供（個人情報保護法第28条）： お申し込み受付の開始後、決済処理の過程で、個人情報が米国の Stripe, Inc. およびアイルランドの Stripe Technology Europe Limited に提供されることがあります。 Stripe, Inc. は連邦取引委員会法および EU-US Data Privacy Framework 認証に基づく安全管理措置を講じています。 本サービスの利用料金決済を行うことにより、当該外国にある第三者への個人情報の提供に同意いただいたものとして取り扱います。

詳細は Stripe のプライバシーポリシー（https://stripe.com/jp/privacy）をご確認ください。

当社は、お預かりするタイムレターの内容について、ご家族間のトラブル予防のため、AI 技術（Anthropic 社の Claude）を用いた内容確認を行います（「安心サポート機能」）。

• 送信されるデータ：タイムレター本文、宛先のお名前
• 送信先：Anthropic 社（米国）
• データの取り扱い：Anthropic 社では学習データには使用されません
• 確認の観点：財産分与・相続のご指示、違法行為の指示、他の方の個人情報の漏れ
• ご利用の同意：ご登録時に同意いただいた場合のみ機能します
• ご利用の停止：アカウント設定ページからいつでも停止できます

本機能はあくまで補助的なものであり、最終的なご登録の判断はお客さまにお任せします。 本機能による確認結果について、当社は内容の正確性を保証しません。

（1）取得する情報

当社は、本サービスの不具合・ご要望・お問い合わせへの対応のため、以下の情報を取得します。

LINE公式アカウントを通じた報告についても、メッセージ本文を取得します。LINEのユーザーID（LINEが内部的に発行する識別子）は、当社サービスのアカウント（ログインユーザー）とは突合・紐付けを行いません。LINE経由の報告は匿名受付として扱います。

（2）利用目的

取得した情報は、不具合の調査・対応およびご要望・お問い合わせへの対応の目的にのみ利用します。目的外利用は行いません。

（3）保管方法（暗号化）

問い合わせ本文（フォーム・LINEとも）は、データベースに暗号化した状態で保存します（AES-256-GCM）。平文のまま保存することはありません。 ログイン中の利用者からの投稿は当該利用者に紐づく鍵、未ログイン（匿名）投稿・LINE経由の投稿は匿名投稿専用の固定サブ鍵（個人を特定するアカウント鍵とは別系統）で暗号化します。 本文の復号は、運営者が対応のため参照する場合に限って行われ、その閲覧操作は内部監査ログに記録されます。

（4）運営者向け通知メールについて

問い合わせ・報告を受け付けると、運営者が対応するため、社内の受信専用メールアドレス（一般公開はしていません）宛てに通知メールが送信されます。 この通知メールには、対応の便宜上、本文の内容が平文の状態で転記される場合があります。当該メールボックスに保持される問い合わせ内容は、目安90日を目安に定期的に削除する運用とし、長期に渡って保持し続けることはしません。

（5）メール配信の委託先

（6）LINE報告チャネルについて

本サービスでは、LINE公式アカウントを通じた不具合・ご要望の報告を受け付けています。 LINE経由の報告は、当社サービスへのログイン状態とは関係なく匿名の受付として扱い、LINEのユーザーIDと当社サービスのアカウントとを突合・紐付けすることは行いません。 LINEの利用にあたっては、LINE株式会社の定めるプライバシーポリシー（https://line.me/ja/terms/policy/）が別途適用されます。

（7）利用者の権利行使

利用者は、当社に対し、個人情報保護法に基づく開示請求・訂正・追加・削除請求・利用停止・消去請求を行うことができます。 ただし、匿名投稿・LINE経由の匿名報告については、投稿者本人であることを確認する手段がないため、個別の開示・削除請求への対応が困難な場合があります。 連絡先メールアドレスを登録した匿名投稿については、当該メールアドレス宛のご連絡により本人確認のうえ対応します。 当社への請求は、サポート窓口（info@r150works.com）までご連絡ください。

当社は、法令の改正・サービス内容の変更に伴い、本ポリシーを必要に応じて変更することがあります。 重要な変更は、本サービス内および当社ウェブサイトにて事前に告知いたします。