プライバシーポリシー

株式会社バインドケア（以下「運営者」）は、介護・障害福祉事業所向け業務支援システム「CARESYS（ケアシス）」、アプリ「CARESYS スタッフ」「CARESYS 利用者」その他の関連アプリ、および公式サイト（https://caresys.net/）（以下あわせて「本サービス」）をご利用になる皆さまの個人情報を適切に保護することを重要な責務と考え、個人情報の保護に関する法律その他の法令を守り、次のとおり取り扱います。

第1条（運営者情報）

第2条（取り扱う情報と運営者の立場）

1. 運営者が自ら取得する情報
   • 事業所の申込み・契約に関する情報（事業所名、代表者名、担当者名、住所、電話番号、メールアドレス、ログインID）
   • 利用者のアカウント情報（氏名、ログインID、パスワード、確認コードを受け取るメールアドレス）
   • 決済に関する情報（契約プラン、決済の状況）。クレジットカード番号は決済代行事業者（Stripe）が取得・管理し、運営者のサーバーには保存しません。
   • お問い合わせ・お申込みの内容
   • 紹介制度に関する情報（紹介コード、紹介者と紹介先、謝礼のお届け先）
   • ログイン・操作の記録（日時、IPアドレスを含みます）、端末の情報（OSの種類・バージョン）、プッシュ通知のための通知トークン
   • 公式サイトで閲覧されたページと参照元
2. 契約事業所から委託を受けて取り扱う情報（登録データ）
   • 契約事業所が登録するサービス利用者・ご家族・職員の情報（氏名、ふりがな、住所、生年月日、連絡先、シフト、実施報告、介護記録・障害福祉サービスの記録、写真、チャット、請求に関する情報など）。心身の状況、病歴、障害など要配慮個人情報を含みます。
   • 登録データは契約事業所が管理する情報で、運営者は契約事業所から本サービスの提供を委託された範囲でのみ取り扱います。ご本人からの開示等のご請求は、まずご利用先の事業所にお申し出ください（第10条）。

本サービスのアプリが、端末のGPS等から現在地を常時取得することはありません。位置に関する情報は、訪問先の住所など、サービスの提供に必要な範囲に限られます。

第3条（利用目的）

運営者が自ら取得する情報（第2条第1号）は、次の目的に利用します。

1. 本サービス（シフト管理、介護記録、連絡、請求などの機能）の提供
2. ログイン時の本人確認（2段階認証の確認コードの送信を含みます）と不正利用の防止
3. 利用料金の請求・決済と、契約の管理
4. お問い合わせ・サポートへの対応、システムの保守・障害対応
5. 本サービスに関するお知らせ、重要なご案内（規約の変更、無料期間の終了など）の送付
6. 紹介制度の運営（謝礼のお届けを含みます）
7. 個人を識別できない統計情報に加工したうえでの、サービスの改善

登録データ（第2条第2号）は、契約事業所の委託に基づき、本サービスの提供・保守・障害対応・サポートのためにのみ利用します。サービスの改善のための分析は、個人を識別できない統計情報に加工して行います。上記以外の目的で利用する場合は、事前にご本人または契約事業所の同意を得ます。

第4条（第三者への提供）

運営者は、次の場合を除き、個人情報を第三者に提供しません。

1. ご本人または契約事業所の同意がある場合
2. 法令に基づく場合
3. 人の生命、身体または財産の保護のために必要で、ご本人の同意を得ることが困難な場合
4. 次条の委託に伴って提供する場合

本サービスは、Google Analytics、Meta広告などの外部のトラッキングサービスや広告SDKを使用していません。

第5条（委託先と、外国にある事業者）

運営者は、本サービスの運営に必要な範囲で、次の事業者に個人情報の取扱いを委託しています。委託先には適切な安全管理措置を求め、必要かつ適切な監督を行います。

外国にある事業者（Stripe, Inc.、Google LLC）には、個人情報の保護に関する法律に基づき、同法が定める措置に相当する措置を継続的に講じる体制を整えていることを確認したうえで提供します。その国の個人情報の保護に関する制度や、各社が講じている措置については、お問い合わせいただければ情報を提供します。

第6条（保存期間と削除）

1. 登録データ（シフト・実施報告・介護記録・チャット等）は、契約期間中および契約終了（解約）後5年間保存し、その後は復元できない方法で削除します。この期間は、法令や自治体の条例で事業所に求められる記録の保存期間を考慮して定めたものです。
2. 保存期間中に契約事業所から求めがあった場合、CSV 等の形式でお渡しします。
3. 障害に備えて毎日バックアップを取り、7日間保管します。削除したデータも、バックアップには最大7日間残ります。
4. 申込み・契約・決済の記録は、法令で定める期間保存します。

第7条（安全管理措置）

運営者は、個人情報の漏えい、滅失、毀損を防ぐため、次の措置を講じています。

1. 通信の暗号化（HTTPS／TLS）
2. ログインの保護（2段階認証の確認コード、ログインの試行回数の制限）
3. クロスサイトリクエストフォージェリ（CSRF）等への対策
4. アクセス権限の最小化（事業所単位のデータの分離、役割に応じた閲覧の制限）
5. 操作履歴（操作ログ）の記録による不正な操作の検知
6. 毎日のバックアップと、定期的なセキュリティの点検
7. 個人情報を取り扱う従業者への教育と、取扱いのルールの整備

第8条（Cookie 等の使用）

1. 本サービスでは、ログイン状態の維持（セッションの管理）と、2段階認証で確認済みの端末を30日間記憶するために、必要な Cookie を使用します。画面の表示の設定などを、お使いのブラウザ（ローカルストレージ）に保存することがあります。
2. 公式サイトでは、閲覧されたページと参照元を、アクセスの解析のため運営者のサーバーに記録します。外部の解析サービスや、広告目的の Cookie は使用していません。

第9条（端末情報・プッシュ通知）

シフトの確定・実施報告・事業所からの連絡などをお知らせするため、プッシュ通知の機能を提供しています。通知の配信には Google が提供する Firebase Cloud Messaging を利用しており、そのために必要な通知トークン（端末を識別するための符号）を取得・保管します。通知トークンから、運営者がご本人の氏名等を直接特定することはありません。

プッシュ通知は、アプリの初回起動時などに表示される確認画面で許可された場合にのみ配信されます。許可した後も、端末の設定（設定 > アプリ > 通知）からいつでも無効にできます。

第9条の2（Googleカレンダー連携）

スタッフ用アプリの拡張機能「Googleカレンダー連携」をご利用の場合、運営者は、スタッフご本人の許可を得て、Google LLC の Google カレンダー API から次の情報を取得します。

1. 取得する情報：ご本人が所有する Google カレンダーの予定（題名・日時・場所）と、連携した Google アカウントのメールアドレス
2. 利用目的：ご本人のアプリのカレンダーに、ご本人の予定を表示するためだけに使います。事業所の管理者やほかのスタッフに表示したり、第三者に提供したりすることはありません。広告や AI の学習にも使いません。
3. 保存：予定の内容はサーバーに保存せず、表示のたびに Google から読み込みます。Google の許可の情報とメールアドレスは、ご本人の端末にある鍵がなければ読めない形で暗号化して保存します。アドレスを貼る方法でご利用の場合、貼り付けたアドレスはご本人の端末にのみ保存します。
4. 連携の解除と削除：アプリの「連携をやめる」を押すと、Google 側の許可を取り消し、保存していた情報を削除します。Google アカウントの設定からも取り消せます。
5. 運営者が Google API から受け取った情報の使用および他のアプリへの転送は、限定使用の要件を含む「Google API サービスのユーザーデータに関するポリシー」（https://developers.google.com/terms/api-services-user-data-policy）に準拠します。

第10条（開示等のご請求・ご相談）

1. 運営者が自ら取得した個人情報（第2条第1号）について、ご本人から利用目的の通知、開示、訂正・追加・削除、利用の停止・消去、第三者への提供の停止のご請求があった場合は、ご本人であることを確認のうえ、法令に従って遅滞なく対応します。
2. 登録データ（第2条第2号）については、ご利用先の事業所が対応します。まず事業所にお申し出ください。運営者は、事業所の求めに応じて対応に協力します。
3. ご請求・ご相談・苦情の窓口：info@caresys.net

第11条（漏えい等が起きた場合）

個人情報の漏えい、滅失、毀損その他の事故またはそのおそれが生じた場合、運営者は速やかに原因の調査と被害の拡大の防止を行い、法令に従って個人情報保護委員会への報告とご本人への通知を行います。登録データについては、契約事業所に速やかに通知し、事業所が行う報告・通知に協力します。

第12条（未成年者の利用）

「CARESYS スタッフ」は介護・障害福祉事業所の職員を対象とした業務用アプリであり、18歳未満の方の利用は想定していません。「CARESYS 利用者」はサービスをご利用のご本人およびご家族を対象としており、お子さまによる利用を目的としたアプリではありません。

第13条（本ポリシーの変更）

本ポリシーは、法令の改正やサービス内容の変更に応じて更新することがあります。重要な変更がある場合は、本サービス上のお知らせ等で事前にお知らせします。最新版は https://caresys.net/privacy.html と https://caresysapp.online/privacy.html に掲載します。

第14条（準拠法）

本ポリシーは日本法に準拠し、日本法に従って解釈されます。