Coralpia プライバシーポリシー

1. 基本方針

HACTAC株式会社（以下「当社」といいます。）は、通学路安全マップサービス「Coralpia」（以下「本サービス」といいます。）で取り扱う個人情報および利用者に関する情報を、関係法令および本ポリシーに従って適切に取り扱います。

登録団体は、投稿内容を募集する目的、共有範囲、内容の確認および報告書等への利用について主体的に判断します。当社は、アカウント、問い合わせ、サービス基盤、データベース、バックアップおよびセキュリティを管理し、投稿内容については登録団体の運用を支援するために必要な範囲で取り扱います。

2. 取得する情報

管理者・団体に関する情報

• 氏名、メールアドレス、団体名、認証状態、パスワードのハッシュ値
• 団体・年度・点検項目・通学路ルート・共有設定等の管理情報
• アカウント作成、規約同意、ログイン、設定変更等の日時および操作記録

投稿・共有に関する情報

• 投稿写真、投稿位置、点検項目、コメント、投稿日時
• 投稿の管理ステータス、対応履歴、管理者メモ、報告書への掲載状態
• 端末の現在地利用を許可した場合の位置情報、または利用者が地図上で指定した位置

問い合わせ・技術情報

• 問い合わせの件名、本文、返信、内部対応記録、通知設定
• IPアドレス、ブラウザ・端末情報、アクセス日時、参照URL、Cookie・セッション識別子、エラーログ
• メール送信先、送信日時、送信成否等の配信記録

3. 利用目的

• 本人確認、アカウント・団体・年度の作成および認証のため
• 投稿受付、地図・一覧表示、通学路ルート、管理状況の記録、報告書作成等の機能を提供するため
• 投稿URL・共有ページ・共通合言葉等の設定を反映するため
• 登録団体の通学路安全点検、関係者への共有および報告を支援するため
• 問い合わせ対応、本人確認、重要なお知らせおよびメール通知のため
• 不正利用の防止、セキュリティ確保、障害調査、バックアップおよび復旧のため
• 個人を識別できない形で、利用状況の把握、品質改善および機能検討を行うため
• 法令、本規約および本ポリシーに基づく対応のため

4. 投稿内容と共有ページ

1. 投稿された写真、位置情報、コメント等は、登録団体の管理者および共有ページのURLを知る方が閲覧できる場合があります。
2. 共通合言葉が設定されている場合でも、URLまたは合言葉が転送される可能性があります。共有ページは、機密情報や個人を特定する情報の保管場所として設計されたものではありません。
3. 管理者は、投稿内容をPDF・印刷向け報告書へ掲載し、学校、保護者、自治体、道路管理者等へ共有する場合があります。
4. 投稿者は、氏名、住所、連絡先、児童の行動予定その他安全上不要な個人情報を投稿しないでください。

5. 第三者への提供

当社は、次の場合を除き、個人データを本人の同意なく第三者へ提供しません。

• 本サービス上で、利用者の操作または登録団体の設定に基づき投稿内容を共有する場合
• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要で、本人の同意を得ることが困難な場合
• 事業承継に伴って情報が移転される場合
• 個人情報保護法上、第三者提供に該当しない委託、共同利用その他の場合

6. 委託・外部送信

当社は、本サービスの提供に必要な範囲で、サーバー、データベース、画像、メール、バックアップ等の運用を外部事業者へ委託する場合があります。当社は、委託先を適切に選定し、必要かつ適切な監督を行います。

また、画面表示、地図表示、経路計算および迷惑送信対策のため、利用者の端末または当社サーバーから外部サービスへ技術情報を送信する場合があります。主な外部サービス、目的および送信情報は次のとおりです。

7. Cookie・セッション等

本サービスは、ログイン状態、合言葉確認状態、セキュリティおよび画面操作の維持にCookieまたは同等の技術を使用します。現時点では広告目的のCookieを使用しません。アクセス解析等を導入する場合は、本ポリシーおよび必要な表示を更新します。

8. 保存期間・削除

1. 当社は、利用目的の達成、本サービスの運用、問い合わせ対応、法令遵守および紛争対応に必要な期間、情報を保存します。
2. Freeプランから当社が別途案内する継続プランへ移行しない場合、利用年度終了後の9月30日にアカウント情報、投稿内容および画像を削除します。
3. Cycleプランの正式提供開始後に同プランを契約した場合、契約中のデータを保持し、契約終了後最初に到来する9月30日にアカウント情報、投稿内容および画像を削除します。
4. 問い合わせの内容、返信および内部対応記録は、問い合わせの最終更新から2年間保存します。
5. メール配信記録は送信から90日間、不正利用防止のための試行回数等の制限記録は最終更新から2日間を目安に保存します。問い合わせの内部対応記録および監査記録は、問い合わせの最終更新から2年間保存します。
6. 主データを削除した後、バックアップ上の同じ情報は通常の利用対象とせず、主データ削除後35日以内に削除します。削除前に作成されたバックアップを復元した場合は、削除対象の情報を再度削除します。

9. 安全管理措置

当社は、アクセス権限の管理、認証、通信の暗号化、ログの記録、バックアップ、脆弱性への対応、従業者・委託先の適切な監督等、取り扱う情報の内容とリスクに応じた安全管理措置を講じます。

漏えい等が発生し、またはそのおそれがある場合、事実確認、被害拡大防止、原因調査、再発防止を行い、法令に基づいて関係機関への報告および本人への通知等を行います。

10. 開示・訂正・利用停止・削除等

本人または正当な代理人は、法令に基づき、当社が保有する本人の個人情報について、利用目的の通知、開示、訂正、追加、削除、利用停止、消去または第三者提供の停止を求めることができます。

請求を受けた場合、当社はログイン中の再認証、登録メールアドレスからの確認その他請求内容に応じた方法で本人または代理人を確認し、法令に従って遅滞なく対応します。必要以上の本人確認資料は求めません。

当社が管理するアカウント情報、問い合わせ情報等は当社が対応します。登録団体が利用目的や共有範囲を決定して管理する投稿内容は、原則として当該登録団体へ取り次ぎ、必要な範囲で当社が協力します。法令上開示しないことが認められる場合は、その理由を通知します。

11. 児童等に関する情報

本サービスは、児童本人の氏名、顔写真、住所、連絡先、行動予定その他児童を特定できる情報の収集を目的としていません。投稿者は、児童や通行人を特定できる情報を投稿しないでください。写り込み等が判明した場合、管理者または当社へ削除を依頼できます。

12. 本ポリシーの変更

当社は、法令またはサービス内容の変更等に応じて、本ポリシーを変更することがあります。利用者への影響が大きい変更は、変更内容と適用時期を合理的な方法で案内し、必要な場合は改めて同意を取得します。

13. 運営者・問い合わせ窓口