プライバシーポリシー

当社は、TSUNAGILOG（以下「本サービス」）の提供にあたり、以下の個人情報を取得します。

• お客さま（契約者）の氏名・メールアドレス
• パスワード（ハッシュ値のみ保存）・セッション識別情報（認証・ログイン状態管理のため）
• ログインセッションの管理では、元のIPアドレスを保存しません。不正利用防止のためのアクセス回数の制限では、IPアドレスを判定のために利用しますが、元のIPアドレスをデータベース等へ保存することはありません
• 認証イベントの記録・お問い合わせへの対応では、IPアドレスをハッシュ値に変換して保存し、元のIPアドレスを保存しません。あわせてブラウザ情報を取得します（不正アクセス防止のため）
• Googleユーザー識別情報（Google連携によるログインを選択した場合のみ）・LINEユーザーID（過去にLINE連携でご登録いただいた場合、またはLINEを通じたつながり機能（準備中）でLINE連携を選択した場合のみ。LINE連携による新規のログイン・ご登録は現在ご利用いただけません）
• お客さまがご登録される、ご家族・受信者の氏名・続柄（ご関係）・連絡先（電話番号またはメールアドレス）。過去にご登録いただいたそれ以外の連絡先情報が残っている場合があります
• ご家族から引き継ぎ開始のお申し出をいただく際の、お申し出をされた方のお名前・ご本人との関係・ご連絡先・合言葉（本ポリシー6-1参照）
• 本サービスのご利用状況（ログイン履歴、操作ログ等）
• 画面の表示でエラーが起きたときの記録（エラーの内容、発生したページのアドレス（URL）、お使いのブラウザ・端末の種類）
• お預かりするタイムレター・ライフ・インデックスの登録項目・つながり帳の登録内容
• お支払いに関する情報（決済代行会社を通じて取得します。有料プランをお申し込みいただいた方に限ります）

• 本サービスの提供および運営
• 本人認証・不正アクセスの防止・セキュリティの確保
• お客さまへのご連絡（ご登録内容の確認、お知らせ等）
• ご家族からのお申し出の受付、当社によるライフ・インデックスの登録内容の確認およびPDFの作成、ならびにご家族へのご案内
• ご家族からのお申し出を受けた際の、お申し出をされた方が、ご本人さまのご家族であることの確認、および不正なお申し出の防止
• お問い合わせへの対応
• 画面の不具合の調査と解消
• 本サービスの改善・新機能の検討
• 法令に基づく対応

当社は、以下の場合を除き、お客さまの個人情報を第三者に提供いたしません。

• お客さまの事前のご同意がある場合
• 法令に基づく場合（裁判所・警察等からの開示請求等）
• ご家族から引き継ぎ開始のお申し出があり、当社が内容を確認したうえで、お客さまがご登録されたご家族・受信者へお預かり情報をお渡しする場合 （現在、当社が自動的にお渡しする仕組みはありません。個別のご対応となります）
• 業務委託先（決済、メール配信、サーバー提供等の事業者）に必要な範囲で開示する場合があります。これらの事業者の取扱いは、各事業者の提供する利用規約・データ処理に関する条件に基づきます。

本サービスへのログインに伴い、当社は以下の情報を取得・記録します。

（1）認証関連情報と利用目的

不正利用防止のためのアクセス回数の制限では、IPアドレスをサーバー上での判定のために利用します。 この判定に用いる情報はデータベースに保存されず、一定の時間が経過すると失われます。

（2）認証イベントログ

ログイン・ログアウト・パスワード再設定等の認証操作を記録します。 目的は不正アクセスの検出と障害対応です。 記録に含まれるIPアドレスは、HMAC-SHA256によりハッシュ化して保管します。この記録には元のIPアドレスを保存しません。 運営の操作記録、およびご家族からのお申し出・失敗の記録も、この記録に含まれます。 記録の保持期間は約90日とし、経過後は自動的に削除します。

（3）保持期間のまとめ

（4）画面エラーの記録

本サービスの画面の表示でエラーが起きると、お使いのブラウザから、エラーの内容、発生したページのアドレス（URL）、お使いのブラウザ・端末の種類が自動的に当社へ送信され、データベースに記録されます。 目的は、画面の不具合の調査と解消です。 ページのアドレスは、ドメイン名とページのパスのみを記録し、末尾のパラメータや「#」以降は記録しません。 エラーの内容の中に、操作の途中の文字が含まれることがあります。 この記録には、元のIPアドレスを保存しません。 現在、この記録を一定期間で自動的に削除する仕組みはありません。

お預かりした情報を保存するデータベースは、エックスサーバー株式会社のVPS（仮想専用サーバー）上に置いています。決済・メール送信などのため、外部の事業者（海外の事業者を含みます）に情報を送る場合があります。決済・メール送信の送信先と内容は、7章・9の2（5）に記載しています（9章は提供を再開した場合の内容です）。バックアップの保管先は次の段落に記載しています。 お預かりした情報のうち、ライフ・インデックスの「メモ」はFREEでも暗号化（AES-256-GCM）して保管します。「お客さま番号」「登録メール／ID」「パスワードの保管場所」はTSUNAGILOG有料プランでご登録いただく項目で、こちらも同じ方式で暗号化して保管します。 当社は、不正アクセス・紛失・改ざん・漏えい等を防止するため、適切な安全管理措置を講じます。

データの控え（バックアップ）は、暗号化して中身を読めない状態にしたうえで、米国の事業者 Cloudflare, Inc. のクラウド保存サービスに保管しています。 暗号化の鍵は、保管先とは別に当社が管理しています。 以前の保管先（Google Drive）に残っている古い控えも暗号化済みで、2026年11月末までにすべて削除します。 退会手続きの完了後も、控えには最大で約30日間残ることがあります（詳しくは6-2）。

暗号化は、保存されたデータが万一外部に漏れた場合などに備えるための措置です。 暗号化の鍵は当社が管理しており、当社の運営担当者は、次の場合に限り、暗号化している項目を元の文字に戻して画面で確認したり、PDFを作成したりすることがあります。

• ご家族から、バトンカードを通じて引き継ぎ開始のお申し出があった場合
• ご家族から窓口（メール等）でご連絡を受け、合言葉を確認のうえ、当社が引き継ぎ開始のお手続きを行い、まだ取り消されていない場合

確認やPDFの作成を行うときは、事前に当社の操作記録（約90日保存）に記録し、記録できないときは確認できない仕組みにしています。

お客さまご自身の個人情報について、開示・訂正・削除・利用停止のご請求は、お問い合わせからご連絡ください。 ご本人さま確認のうえ、合理的な期間内に対応いたします。

6-1. ご家族から引き継ぎ開始のお申し出があった場合

ご家族は、「バトンカード」の QR コードから開く専用ページで、合言葉をご入力のうえ引き継ぎ開始のお申し出をしていただけます。 当社は、お申し出をされた方の氏名・続柄・ご連絡先をお預かりし、その事実を当社の運営担当へ通知します。 その後は、当社が内容を確認したうえで、ご記入いただいたご連絡先へ次のご案内をいたします。

お申し出があった場合、当社の運営担当者は、ご本人さまがライフ・インデックスにご登録された内容を元の文字に戻して確認し、ご家族へのご案内に必要な範囲でPDFを作成することがあります（本ポリシー4章参照）。

お申し出をされた方の情報の取り扱い

• 取得する情報：お名前・ご本人との関係・ご連絡先・合言葉。あわせて、お申し出および失敗の記録に、お使いの端末の接続情報を変換した値（元のIPアドレスを保存しません）とブラウザ情報が入ります。
• 利用目的：お名前・ご関係・ご連絡先は、当社がご本人さまのご家族であることを確認し、ご連絡するためだけに使います。合言葉は、照合のためだけに使います。接続情報の変換値とブラウザ情報は、不正なお申し出の防止のために使います。
• 不正利用の防止のための記録：約90日で自動的に削除します。
• 保存：お申し出の情報は、契約者の退会により消去または匿名化され、退会手続きの完了後90日を経て物理削除します。

現在、お申し出を受けてお預かり情報をご家族へ自動的に開示・送信する仕組み、 最終 PDF を自動生成してメールでお送りする仕組み、 および一定期間 Web から再ダウンロードしていただく仕組みは、いずれもご提供していません。 バトンカードの専用ページに、契約者ご本人さまのお名前やお預かり情報の内容が表示されることもありません。

お申し出をいただいたことのみをもって、当社がお預かり情報を削除することはありません。削除は、下記 6-2 の退会（アカウント削除）、または 6-3 の wind-down によります。有料プランの解約だけでは削除されません。

6-2. 解約・退会時

控えの保存は、退会のお手続きの前にお済ませください。ライフ・インデックスの画面で「PDF でダウンロード」を押すと、ご登録内容を PDF として保存できます。 退会のお手続きが完了するとログインできなくなるため、その後にお客さまご自身で保存することはできません。

有料プランの解約（退会をしない場合）では、アカウントとご登録内容は削除されず、無料プラン（FREE）としてご利用を続けられます。

※ 現在、お客さまご自身で保存いただけるのはライフ・インデックスのご登録内容（PDF）です。 つながり帳など他の内容の控えをご希望の場合は、退会手続きの前にお問い合わせからご連絡ください。

退会後の流れ

• 退会手続きの完了時：お名前・メールアドレス・ご登録内容を消去または匿名化します。ログインはできなくなります。
• 退会手続きの完了後、最大約30日：障害に備えたバックアップに、退会前の内容が残ることがあります。その後自動で削除されます。
• 退会手続きの完了後90日：データベースに残った管理情報も削除します（物理削除。下記「退会後も保持が続く記録」を除きます）。この90日の間に、ログイン・閲覧・PDF の保存はできません。

詳しい内容

退会手続きの完了と同時に、お名前・メールアドレス等の個人を特定できる情報は消去または匿名化されます。 お預かりしていたつながり帳・タイムレター・ライフ・インデックスの登録内容は、退会手続きの完了と同時に消去または匿名化されます。データベース上には、項目の分類・状態などの管理情報だけが、物理削除まで残ります。 ただし、暗号化して保管していたライフ・インデックスの「メモ」「お客さま番号」「登録メール／ID」「パスワードの保管場所」は、復号できない形で消去されます。 データベース上の行は、退会手続きの完了後90日を経て物理削除します。

システム障害に備えて保存しているバックアップ（暗号化して保管）には、退会前の内容が入っている場合があります。 バックアップは保存から約30日で自動的に削除されるため（通常の運用の場合）、退会後も最大で約30日間は残ることがあります。 残っているバックアップは、障害からの復旧と、復旧できることの定期的な確認のためにだけ使います。

認証ログ（ログイン履歴等）の残存分は、退会から90日以内に自動削除されます（「3の2. 認証情報・認証ログの取り扱い」に定める期間の範囲内）。 Google・LINE連携でご登録いただいていた場合、当該連携の識別情報も、退会手続きの完了と同時に削除されます。 ご家族にお渡しした「バトンカード」のQRコード（専用ページのURL）は、退会手続きの完了と同時に無効になります。

まれなケース：障害から復旧した場合

障害などでバックアップから復旧する場合は、運用を再開する前に、そのバックアップの取得後に退会されたお客さまを当社の記録から確認し、改めて退会の処理（個人情報の消去）を行います。 サーバーそのものが失われた場合など、退会の記録も失われたときは、すべてのお客さまを確認できないことがあります。 その場合でも、お問い合わせいただければ改めて消去します。

退会後も保持が続く記録

このほか、退会後も保持が続く記録があります。これらは、上記の退会時の消去・匿名化、および90日後の物理削除の対象ではありません。

• お問い合わせ・ご報告の記録（法人・団体向けご相談を含みます。現在、自動では削除されません。9の3（3）参照）
• お問い合わせ・ご報告の際に運営者へ送られた通知メール（受信箱における保存期間を定めた自動削除の設定は、現在確認できていません。9の2（4）・9の3（4）参照）
• 有料プランのご契約・お支払いに関する記録（決済サービス上の契約番号・顧客番号、当社のお客さま識別番号、ご契約の状態の変化とご利用期間の記録。お名前・メールアドレスは含みません）。 経理・不正防止・お問い合わせ対応のため、退会後も保持します。
• 不正利用の防止に必要な記録（認証ログは約90日で自動的に削除されます）
• システムの運用・障害対応に必要な記録（画面エラーの記録を含みます。現在、自動で削除する仕組みはありません）
• ギフト購入に関する記録。このうち、商品・金額・決済番号等の決済・商品に関する記録は、取引記録として法令に基づき保持します。 ご購入者さまのお名前・メールアドレスは、ギフトのお引き換えが完了した日 （お引き換えのないまま有効期限（ご購入から1年）が過ぎた場合はその時点）から90日を経過した後に、 消去または匿名化します。 ※ 現在、ギフト購入の受付は行っておらず、現時点でこの記録が生じることはありません。 本項は、将来ご提供を再開した場合の取り扱いを定めるものです。

また、法令上の保存義務がある記録についても、法令に基づき保持します。 上記の記録について削除をご希望の場合は、「5. 開示・訂正・削除のご請求」の窓口までご連絡ください。

決済代行会社 Stripe が保有するお支払いの記録（メールアドレスを含みます）は、退会後も Stripe のプライバシーポリシーに従って Stripe が保持します。 退会後に同じメールアドレスで再登録し、有料プランをお申し込みになった場合、Stripe 上では新しいお客さまの記録として作成されます（以前の記録は残ります）。

6-3. wind-down

wind-down（利用規約第4条の3参照）の場合は、実施の内容と時期をあらかじめご案内したうえで、 当社が保有するデジタルデータを削除します。データのお引き取り方法は、その時点であわせてご案内します。

当社は、本サービスにおける利用料金の決済処理を、以下の決済代行会社に委託します。

外国にある第三者への提供（個人情報保護法第28条）： 決済処理の過程で、個人情報が米国の Stripe, Inc. およびアイルランドの Stripe Technology Europe Limited に提供されることがあります。 Stripe, Inc. は連邦取引委員会法および EU-US Data Privacy Framework 認証に基づく安全管理措置を講じています。 本サービスの利用料金決済を行うことにより、当該外国にある第三者への個人情報の提供に同意いただいたものとして取り扱います。

詳細は Stripe のプライバシーポリシー（https://stripe.com/jp/privacy）をご確認ください。

現在、「安心サポート機能」（AI 技術を用いたタイムレターの内容確認）は提供を停止しており、タイムレターの内容がAIに送信されることはありません。 提供を再開する場合は、事前に内容をご案内し、あらためてご同意をいただいてから開始します。

提供を再開する場合の内容

本機能はあくまで補助的なものであり、最終的なご登録の判断はお客さまにお任せします。 本機能による確認結果について、当社は内容の正確性を保証しません。

• 送信されるデータ：タイムレター本文、宛先のお名前
• 送信先：Anthropic 社（米国）の AI（Claude）
• データの取り扱い：Anthropic 社では学習データには使用されません
• 確認の観点：財産分与・相続のご指示、違法行為の指示、他の方の個人情報の漏れ

（1）取得する情報

当社は、本サービスの不具合・ご要望・お問い合わせへの対応のため、以下の情報を取得します。

当サービスでは、LINE公式アカウントを通じたご報告の受付は、現在行っていません。今後受け付ける場合は、メッセージ本文を取得しますが、LINEのユーザーID（LINEが内部的に発行する識別子）は、当社サービスのアカウント（ログインユーザー）とは突合・紐付けを行いません。

（2）利用目的

取得した情報は、不具合の調査・対応およびご要望・お問い合わせへの対応の目的にのみ利用します。目的外利用は行いません。

（3）保管方法（暗号化）

問い合わせ本文は、データベースに暗号化した状態で保存します（AES-256-GCM）。本文を平文のまま保存することはありません。件名は暗号化せずに保存します。 暗号化の鍵は、当社のサーバーに設定した共通の鍵（全利用者で共通）をもとにしています。ログイン中の利用者からの投稿にはその共通の鍵を、未ログイン（匿名）投稿にはその共通の鍵から作った匿名投稿専用の鍵を使います。利用者ごとに別々の鍵を使うものではありません。 本文の復号は、運営者が対応のため参照する場合に限って行われ、その閲覧操作は内部監査ログに記録されます。

（4）運営者向け通知メールについて

問い合わせ・報告を受け付けると、運営者が対応するため、運営の受信用メールアドレス宛てに通知メールが送信されます。 通知メールは、当社が利用する外部メールサービスの受信箱に保管されます。内容は、お問い合わせ・ご報告への対応のためにのみ使います。 この通知メールには、件名・本文・ご連絡先メールアドレスが平文の状態で記載されます。 この受信箱について、保存期間を定めた自動削除の設定は、現在確認できていません。退会後も、受信箱に通知メールが残っていることがあります。

（5）メール配信の委託先

（6）LINE報告チャネルについて

当サービスでは、LINE公式アカウントを通じた不具合・ご要望のご報告の受付は、現在行っていません。 今後受け付ける場合は、当社サービスへのログイン状態とは関係なく匿名の受付として扱い、LINEのユーザーIDと当社サービスのアカウントとを突合・紐付けすることは行いません。 受け付ける場合、LINEの利用にあたっては、LINE株式会社の定めるプライバシーポリシー（https://line.me/ja/terms/policy/）が別途適用されます。

（7）利用者の権利行使

利用者は、当社に対し、個人情報保護法に基づく開示請求・訂正・追加・削除請求・利用停止・消去請求を行うことができます。 ただし、匿名投稿については、投稿者本人であることを確認する手段がないため、個別の開示・削除請求への対応が困難な場合があります。 連絡先メールアドレスを登録した匿名投稿については、当該メールアドレス宛のご連絡により本人確認のうえ対応します。 当社への請求は、サポート窓口（info@r150works.com）までご連絡ください。

（1）取得する情報

当社は、「企業・労働組合・退職者会の方のご相談」ページのフォーム（法人・団体向けのご相談フォーム）で、以下の情報を取得します。ログインの有無は問いません。

• ご相談の目的（選択式）
• 件名（選んだ目的から自動で付く決まった文言）
• 団体名（任意）
• 返信先のメールアドレス（必須）
• ご相談内容（任意）
• IPアドレスを元に戻せない形に変換した値（ハッシュ値）・ブラウザ情報（IPアドレスの変換値は不正送信の防止および送信回数の制限のため、ブラウザ情報は不正送信が疑われる場合の確認のため。この記録には元のIPアドレスを保存しません）

（2）利用目的

取得した情報は、ご相談への対応に利用します。団体名・ご相談内容・返信先のメールアドレスは、同じ内容のご相談を重ねて受け付けないための確認にも利用します。返信先のメールアドレス、およびIPアドレスを変換したハッシュ値は、送信回数の制限に利用します。IPアドレスを変換したハッシュ値は、不正送信の防止にも利用します。ブラウザ情報は、不正送信が疑われる場合の確認のために記録します。これらの目的以外には利用しません。入力されたメールアドレスの持ち主かどうかの確認は行わないため、ご自身のメールアドレスをご入力ください。ご入力のメールアドレスへの自動返信メールは送りません。

（3）保管方法（暗号化）

ご相談の記録は、データベースに保存します。団体名・ご相談内容は、9の2（3）と同じ方式の鍵で暗号化して保存します。 ご相談の目的は暗号化した本文にも含まれますが、件名（選んだ目的に応じた決まった文言）としても暗号化せずに保存します。ご自身で書いた内容は件名に含まれません。 また、返信先のメールアドレス、IPアドレスのハッシュ値、ブラウザ情報も、暗号化せずに保存します。 この記録は、現在、自動では削除されません。削除をご希望の場合は（5）の窓口までご連絡ください。

（4）運営者向け通知メールについて

ご相談を受け付けると、運営者が対応するため、運営の受信用メールアドレス宛てに通知メールが送信されます。 この通知メールには、ご相談の目的・団体名・返信先メールアドレス・ご相談内容・受付ID（ご相談ごとの整理番号）が、暗号化していない、そのまま読める状態で記載されます。 通知メールは、9の2（5）に記載の委託先を通じて送信され、当社が利用する外部メールサービスの受信箱に保管されます。 受信箱の通知メールは、自動では削除されず残ることがあります（保存期間を定めた自動削除の設定は、現在確認できていません）。削除をご希望の場合は（5）の窓口までご連絡ください。

（5）第三者提供・削除などのご希望

法令に基づく場合を除き、取得した情報を第三者に提供しません。開示・訂正・削除・利用停止などのご希望は、サポート窓口（info@r150works.com）までご連絡ください（5章のとおり、ご本人さま確認のうえ対応します）。 ログインせずにお送りいただくご相談では、ご入力のメールアドレスが投稿者本人のものかを確認していないため、ご請求への対応が難しい場合があります。

当社は、法令の改正・サービス内容の変更に伴い、本ポリシーを必要に応じて変更することがあります。 重要な変更は、本サービス内および当社ウェブサイトにて事前に告知いたします。