プライバシーポリシー(カエルコード)
【重要・作成上の注記】 本書は実装内容に基づくドラフト(ひな形)です。公開前に必ず弁護士の確認を受けてください。特に、子どもに関する情報・位置情報・お礼(資金決済法)を扱うため、専門家のレビューが不可欠です。【 】はプレースホルダです。
制定日: 【YYYY年M月D日】 / 事業者: 【事業者名】(以下「当方」)
当方は、QRタグを用いた保護・遺失物連絡サービス「カエルコード」(以下「本サービス」)における個人情報等の取扱いについて、以下のとおり定めます。
1. 取得する情報
保護者・持ち主(登録利用者)
- メールアドレス、パスワード(ハッシュ化して保存)
- 任意: お子さまのニックネーム、年齢帯、持ち物のメモ(非公開・自分用)、発見者に表示する伝言、お礼設定、LINEの通知先ID、プラン(無料/Pro)情報
- 氏名・住所・顔写真・学校名は取得しません(お子さまの情報は最小化しています)
発見者(登録不要)
- 報告時に、発見者が許可した場合の位置情報(緯度経度)、状況・メッセージ、任意で添付する写真(撮影メタデータ=EXIFは送信前に除去)
- 不正・悪用の調査目的で、IPアドレス・端末情報(ブラウザ情報)
タグ・利用に関する情報
- タグのID・キー(キーはハッシュ化して保存)、有効化・無効化・再発行の記録、報告・チャットの内容
2. 利用目的
1. 迷子・遺失物の保護者・持ち主への連絡、通知(メール/LINE)
2. 発見者と持ち主の匿名でのやり取り(連絡先は相互に開示しません)
3. 不正利用・いたずら・脅迫等の悪用の防止と対応、記録の保全
4. 本サービスの提供・改善、問い合わせ対応
5. 有料プランの決済(決済事業者経由。当方はカード情報を保有しません)
3. 位置情報の取扱い
- 位置情報は、発見者が許可した場合にのみ、報告(拾得・保護)の時点で取得します。常時追跡は行いません。
- 「最終確認(最後にスキャンされた場所・日時)」の記録・表示は、利用者が個人設定でON/OFFを選べます(初期はON)。OFFにした場合、当該履歴は保持・表示しません(通知自体は届きます)。
- 位置情報を含む発見者側の調査用メタデータ(IP・端末情報)は、原則として取得から90日で削除します。ただし、脅迫・重大な悪用等で記録保全(リーガルホールド)が必要な場合はこの限りではありません。
4. 第三者提供・委託
- 当方は、取得した情報を本人の同意なく第三者に提供しません。個人データ・位置データの販売は行いません。
- ただし、法令に基づく開示請求(裁判所・警察等の捜査照会を含む)には、法令の範囲で応じます。本サービスは匿名ですが「無記録」ではなく、記録は上記の目的で保持されます。
- 通知・決済等のため、以下の外部事業者に業務を委託し、必要な範囲で情報を取り扱わせます: メール送信(Amazon SES 等)、LINE通知(LINE Messaging API)、決済(Stripe 等)、デジタルギフト(giftee 等)。
5. お礼(報労金)に関する情報
- お礼は、持ち主から拾い主への支払いです。当方は資金を保有・移動しません(ライセンスを有する外部のギフト事業者等を経由)。お礼の発行は、持ち主が受領を確認した後にのみ行われます。
6. Cookie 等
- ログイン状態の維持のためにセッションCookieを使用します。
7. 保存期間・削除
- 発見者側の調査用メタデータ・位置情報は原則90日で削除(保全時を除く)。
- アカウント・タグは利用者の削除請求により削除します。削除方法は【連絡先】まで。
8. 安全管理措置
- 全通信のTLS暗号化、パスワード・タグキーのハッシュ化、写真のメタデータ(EXIF)除去、アクセス制限、管理操作の監査記録等を実施します。
9. お子さまの情報について
- 発見者に表示されるのはニックネーム・年齢帯・伝言のみで、氏名・住所・学校名・顔写真は取得・表示しません。お子さまの写真投稿はできません。
10. 開示・訂正・利用停止等の請求
- ご本人からの開示・訂正・削除・利用停止のご請求に、法令に従い対応します。【連絡先メール】までご連絡ください。
11. 改定
- 本ポリシーは必要に応じて改定します。重要な変更は本サービス上で告知します。
12. お問い合わせ窓口
【事業者名】 【連絡先メール】 【所在地(任意)】