プライバシーポリシー

うかる保活(運営:Borderline Ventures LLC)は、お客様の個人情報を適切に取扱うため、個人情報保護法その他関連法令を踏まえて本プライバシーポリシーを定めております。

重要事項のお知らせ

ご利用前に必ずお読みください。

当ポリシーは個人情報保護法(APPI)その他関連法令を踏まえて定めています。
本サービスでは要配慮個人情報(障害、疾病、妊娠、生活保護等)を取得します。取得時にフォーム上でご同意いただきます。
AIによる文章生成を有効化して利用する場合、入力情報の一部が米国Google社のGemini APIに送信される場合があります(越境移転)。
お子様に関する情報を入力いただきます。親権者の同意に基づき取得します。
入力情報のうちシミュレーション関連は、原則として90日後に自動的に削除されます(法令に基づく保存義務がある場合を除きます)。

個人情報取扱事業者

事業者名: Borderline Ventures LLC(米国デラウェア州法人 / カリフォルニア州登録 / Entity No. 202461810505)
代表者: Joonmo Kang(姜俊模 / カン・ジュンモ)※ Sole Member
個人情報取扱責任者: Joonmo Kang(代表兼任)
苦情処理担当責任者: Joonmo Kang(代表兼任)
所在地: 271 N Harbor Blvd, Ste A, Fullerton, CA 92832, U.S.A.
お問い合わせ窓口: info@ukaruhokatsu.com
受付時間: 平日(月〜金)10:00〜18:00(JST)
一次回答営業日2日以内

取得する個人情報

1. フォーム入力情報(シミュレーション): 郵便番号、お住まいの自治体
親(2人)の雇用情報:雇用形態、1日労働時間、月労働日数、月労働時間、夜勤の有無、復帰予定の有無、妊娠の有無
家族構成:ひとり親かどうか、別居の有無、お子様の月齢・クラス(2人分まで)、双子の有無、兄弟の保育園在籍
その他:認可外保育の利用、ベビーシッターの利用
要配慮個人情報:障害の有無、疾病の有無、妊娠の有無、生活保護受給の有無
2. 決済関連情報: メールアドレス(Stripe決済時にお客様が入力)
クレジットカード情報(当社サーバーには保存されず、Stripe決済代行サービスにて処理されます)
3. アクセス・端末情報: localStorage:購入確認用トークン、ご購入プラン情報
サーバーログ:IPアドレス、User-Agent(セキュリティおよび障害調査目的)

利用目的

保育園入園のための参考情報・スコア試算結果の生成および提供
決済処理および購入履歴の管理
お客様からのお問い合わせ・苦情への対応
サービス利用状況の集計・分析(個人を特定しない形式)
サービスの改善および新機能の検討
法令に基づく対応(税務、捜査機関からの照会等)

※ 取得した個人情報は、上記目的以外には利用いたしません。AIモデルの学習データとしては利用いたしません。

要配慮個人情報の取扱い(個人情報保護法第2条第3項)

該当項目:障害の有無、疾病の有無、妊娠の有無、生活保護受給の有無
取得方法:フォーム入力時に、ご本人の明示的な同意を取得したうえで取得いたします(同意なしには取得・利用いたしません)
利用目的:申請準備に関する参考情報生成のためのみ
第三者への提供:行いません(本ポリシーで定める委託先への提供を除く)
AI学習への非利用:当社は、取得した情報をAIモデルの学習目的では利用しません。Gemini APIを利用する場合は、委託先の契約・設定に基づき学習利用されない運用とします

お子様の情報の取扱い

取得項目:お子様の月齢、年齢クラス、双子の有無、兄弟の保育園在籍状況
取得根拠:親権者(ご利用者様)の同意に基づき取得いたします
利用目的:保育園入園シミュレーションの計算および参考情報生成のためのみ(他目的での利用、第三者提供、AI学習データへの利用は行いません)
削除:親権者からの削除請求に対し、可能な限り速やかに対応いたします

第三者提供

原則: 当社は、ご本人の同意なく個人情報を第三者に提供いたしません。
例外: ただし、以下の場合を除きます:
法令に基づく場合
人の生命・身体・財産の保護のために必要がある場合
後述の「委託先」への提供(個人情報保護法第27条第5項に基づく委託)

個人情報の取扱いの委託(委託先)

Stripe, Inc.(米国デラウェア州): 委託内容:クレジットカード決済処理
提供データ:メールアドレス、決済関連情報
安全管理措置:PCI-DSS Level 1認証、SOC1/SOC2 Type II、TLS暗号化通信、Stripe DPA
自社管理PostgreSQLデータベース(Amazon Web Services EC2上): 委託内容:データベース運用
提供データ:全フォーム入力情報、決済情報、購入確認用トークン
安全管理措置:TLS暗号化通信、サーバー側アクセス制御、接続元制限、バックアップ運用
Amazon Web Services, Inc.(米国): 委託内容:アプリケーションサーバー(EC2)、データベース稼働基盤
提供データ:全リクエスト・レスポンス、サーバーログ
安全管理措置:ISO 27001、SOC1/SOC2/SOC3、PCI-DSS、TLS暗号化、AWS Customer Agreement
Google LLC(米国カリフォルニア州): 委託内容:AI(Gemini API)を有効化した場合の参考情報文面の生成
提供データ:AI機能を利用する場合のフォーム入力情報の一部(要配慮個人情報を含む場合があります)
安全管理措置:ISO 27001、SOC1/SOC2/SOC3、TLS暗号化通信、Google Cloud Data Processing Addendum、Gemini API利用規約および当社設定に基づき、API送信データがモデル学習に利用されない運用とします
保管期間:Google社の安全性監視目的で最大55日間保管される場合があります(Google AI for Developers のポリシーに準拠)
Google LLC / Apple Inc. / LINEヤフー株式会社等: 委託内容:外部アカウントによるログイン認証
提供データ:外部認証サービスから提供される識別子、メールアドレス、表示名、プロフィール画像等
安全管理措置:各認証事業者のOAuth/OIDC仕様、TLS暗号化通信、当社サーバー側での認証情報管理
Cloudflare, Inc.(米国カリフォルニア州): 委託内容:お問い合わせメール(info@ukaruhokatsu.com)の中継・配信
提供データ:お客様からの受信メール本文・差出人情報
安全管理措置:SOC2、TLS暗号化通信、Cloudflare DPA

外国にある第三者への個人情報の提供(個人情報保護法第28条)

移転先: 上記委託先のうち、Stripe, AWS, Google, Apple, Cloudflareは米国に所在する事業者です。LINEヤフー株式会社は日本国内の事業者ですが、認証処理において国外の関連インフラが利用される場合があります。お客様の個人情報は、サービス提供のため、これらの事業者を通じて米国へ移転されます。
米国における個人情報保護制度の概要: 米国には日本のAPPIやEUのGDPRに相当する包括的な個人情報保護法は存在しません
連邦取引委員会法(FTC Act)第5条に基づく不公正・欺瞞的取引の規制、および各分野別法令(医療:HIPAA、金融:Gramm-Leach-Bliley Act、児童:COPPA等)による規制が存在します
州法レベルでは、カリフォルニア州消費者プライバシー法(CCPA / CPRA)、バージニア州CDPA、コロラド州CPA等の包括的な州法が制定されています
詳細は、個人情報保護委員会が公表する「外国における個人情報の保護に関する制度等の調査結果」をご参照ください
各事業者が講じる安全管理措置: 上記委託先の安全管理措置欄をご参照ください。
同意の取得: お客様には、シミュレーションフォーム送信時に「米国への個人情報の越境移転」に関する明示的な同意をいただいております。

安全管理措置

組織的安全管理措置: 個人情報保護管理者(代表)の設置、苦情処理体制の整備、本ポリシーに基づく取扱規程の遵守
人的安全管理措置: 個人情報を取扱う者(代表)に対する教育の実施、機密保持の徹底
物理的安全管理措置: 個人情報は信頼できるクラウドサービス事業者(AWS等)の物理的に管理されたデータセンターに保管され、不正な物理アクセスのリスクを低減する措置が講じられています
技術的安全管理措置: TLS 1.2以上による通信暗号化、保管時のAES-256暗号化、データベースのRow Level Security(RLS)による厳格なアクセス制御、APIキーのサーバーサイド管理、定期的な依存関係の脆弱性チェック
外的環境の把握: 上記の通り、米国の制度概要および各クラウド事業者の安全管理措置を把握し、適切な事業者を選定しております

個人情報の保有期間

シミュレーション情報(simulations.input_data, ai_strategy等): 取得から原則90日間。期間経過後は自動的に削除されます(法令に基づく保存義務がある場合を除きます)。
決済記録(payments): 法人税法および所得税法に基づき、決済から7年間保管いたします。
購入確認用トークン: 有効期限経過後30日以内に削除いたします。
localStorage(ブラウザ内): お客様のブラウザに保管され、お客様自身でブラウザ設定から削除いただけます。
サーバーログ(EC2、nginx): 30日間保管後、自動的に削除されます。
Stripe側の決済記録: Stripe社のポリシーおよび法令に基づく期間保管されます(当社では削除権限を有しません)。
Google Gemini API側のログ(AI機能を利用した場合): Google社の安全性監視目的で最大55日間保管されます(当社では削除権限を有しません)。

本人(ご利用者様)の権利と請求方法

開示請求: 当社が保有する個人情報の内容を確認できます
訂正・追加・削除請求: 個人情報に誤りがある場合、訂正等を請求できます
利用停止・消去・第三者提供停止請求: 利用停止または消去を請求できます
請求方法: 連絡先:info@ukaruhokatsu.com
必要な情報:お客様のご登録メールアドレスから、ご請求内容を明記のうえご連絡ください
本人確認:登録メールアドレスとの一致、またはご購入内容に関する情報による確認をお願いする場合があります
対応期限:原則として、ご請求受領から14日以内に対応いたします
手数料:無料(将来、合理的な範囲で実費相当額をご請求する場合があります)
削除請求への対応上の制約: Stripe社が保管する決済記録は、Stripe社のポリシーに従いますため、当社からは削除できません(直接Stripe社へお問い合わせください:privacy@stripe.com)
Gemini APIを利用した場合、Google社が安全性監視目的で保管するAPIログは、保管期間経過後(最大55日)に自動的に削除されます
法令(税法等)に基づく保存義務のある決済記録は、保存期間中は削除できません(氏名・メールアドレス等は仮名化のうえ保管いたします)

Cookie・localStorageの利用

localStorage: お客様のブラウザに以下の情報を保存します:
hokatsu_access_token:有料ご利用者様の購入確認のため(UUIDのみ、個人を特定する情報は含みません)
hokatsu_plan:ご購入プランの表示のため
Cookie: 当社サイトでは、ログイン状態の維持、セキュリティ、利用状況の把握に必要なCookieを使用する場合があります。Stripe決済画面では、Stripe社が必要なCookieを使用する場合があります。
アクセス解析: Google Analytics等のアクセス解析ツールは、環境変数で有効化した場合に限り使用します。使用する場合はIP匿名化等の設定を行い、サービス改善のための集計に利用します。
削除方法: ブラウザの設定からlocalStorageおよびCookieを削除いただけます。

漏洩時の対応(個人情報保護法第26条)

対応内容: 個人情報の漏洩、滅失、毀損その他の事故が発生した場合、当社は以下を実施いたします:
個人情報保護委員会(PPC)への速報(発覚から3〜5日以内)および確報(原則30日以内、不正アクセスの場合は60日以内)
影響を受けるご本人への通知(漏洩の事実、影響範囲、再発防止策等)
漏洩の原因究明、影響範囲の特定、再発防止措置の実施
通知・報告の対象: 要配慮個人情報を含む漏洩、不正アクセスによる漏洩、財産的被害が生じる漏洩等は、件数を問わず通知・報告いたします。

本サービスの対象範囲(国際的取扱い)

対象: 当サービス(ukaruhokatsu.com)は、日本国内に居住する利用者を対象として設計・提供されており、日本国の個人情報保護法(APPI)その他関連法令を踏まえて運営されています。
日本国外からのご利用について: 当社は、欧州経済領域(EEA)、英国、米国カリフォルニア州を含む日本国外の地域の居住者に対して、積極的にサービスを提供する意図を有しません。日本国外からアクセスして当サービスを利用される場合、利用者ご自身の責任においてご利用いただくものとし、現地の法令(GDPR、UK GDPR、CCPA/CPRA等)に基づく個別の権利については、当社は本ポリシーで定める範囲を超えて対応する義務を負わないものとします。

本ポリシーの変更

変更について: 当社は、法令の変更、サービス内容の変更、その他必要に応じて、本ポリシーを変更する場合があります。
重要な変更: 重要な変更については、変更日の30日前までに当ページにて告知いたします。
軽微な変更: 軽微な変更(誤記訂正、表現の明確化等)については、変更後の内容が当ページに掲載された時点で効力を発生します。

苦情・相談窓口

当社窓口: info@ukaruhokatsu.comまで(営業日2日以内に一次回答)
個人情報保護委員会(PPC): https://www.ppc.go.jp/
消費生活センター・国民生活センター: 消費者ホットライン 188
https://www.kokusen.go.jp/

準拠法・管轄裁判所

準拠法: 本ポリシーの準拠法は日本国法とします。
管轄裁判所: 本ポリシーに関する紛争については、消費者契約法その他の強行法規に反しない範囲で、東京地方裁判所または東京簡易裁判所を第一審の合意管轄裁判所とします。ただし、消費者である利用者は、民事訴訟法に基づき、自己の住所地を管轄する裁判所においても訴訟を提起することができます。

重要事項のお知らせ

個人情報取扱事業者

取得する個人情報

利用目的

要配慮個人情報の取扱い(個人情報保護法 第2条第3項)

お子様の情報の取扱い

第三者提供

個人情報の取扱いの委託(委託先)

外国にある第三者への個人情報の提供(個人情報保護法 第28条)

安全管理措置

個人情報の保有期間

本人(ご利用者様)の権利と請求方法

Cookie・localStorageの利用

漏洩時の対応(個人情報保護法 第26条)

本サービスの対象範囲(国際的取扱い)

本ポリシーの変更

苦情・相談窓口

準拠法・管轄裁判所

関連ページ

要配慮個人情報の取扱い(個人情報保護法第2条第3項)

外国にある第三者への個人情報の提供(個人情報保護法第28条)

漏洩時の対応(個人情報保護法第26条)