プライバシーポリシー

1. 事業者の情報

2. 取得する個人情報の種類

当社は、本サービスの提供にあたり、以下の個人情報を取得します。

(1) 利用者(寺院関係者)の情報

• 氏名、寺院名、宗派、役職
• メールアドレス、住所、電話番号
• クレジットカード情報(決済代行事業者Stripe経由で直接取扱、当社は保有しません)
• 本サービスの利用履歴・アクセスログ

(2) 利用者が本サービスに登録する檀信徒等の情報(以下「檀信徒データ」)

• 檀家等の氏名、住所、電話番号、続柄
• 命日、戒名、法名、法号、俗名
• 過去帳・檀家名簿等の画像データ

(3) Cookie及び類似技術による情報

• 訪問履歴、閲覧履歴、IPアドレス、ブラウザ情報
• 本ウェブサイトではGoogle Analytics 4を使用しています。

3. 要配慮個人情報の取扱

檀信徒データには、檀家等の宗教・信仰に関する情報が含まれ、個人情報保護法上の「要配慮個人情報」に該当する可能性があります。当社は、該当する場合に備え、要配慮個人情報に準じた慎重な取扱を行います。

• 利用者(寺院)は、檀家等の要配慮個人情報を本サービスに登録するにあたり、檀家等の本人からの同意取得等、個人情報保護法上必要な措置を利用者の責任において行うものとします。
• 当社は、要配慮個人情報を含む可能性のある檀信徒データについて、本人の同意なくオプトアウトによる第三者提供を行いません。

4. 個人情報の利用目的

当社は、取得した個人情報を以下の目的でのみ利用します。

(1) 利用者情報の利用目的

• 本サービスの提供・運営
• 利用者からのお問い合わせへの対応
• 本サービスの改善・新機能の開発
• 重要なお知らせ、メールマガジン等の送付
• 料金の請求・収納(Stripe経由の決済処理)
• 不正利用の防止・調査
• 法令に基づく対応

(2) 檀信徒データの利用目的

利用者(寺院)からの委託に基づき、本サービスを通じた檀信徒管理機能を提供するためのみ利用します。当社は檀信徒データを自らの目的で利用しません。

(3) Cookie情報の利用目的

• 本サービスのセッション管理・認証
• 本サービス及び本ウェブサイトの利用状況の分析・改善

5. 個人データの委託先・外国にある第三者への提供

当社は、本サービスの提供・運営のため、以下の外部事業者にデータの処理を委託しております。委託先は個人情報保護法上の「委託」に該当し、第三者提供には該当しません。

日本国内での委託(越境移転なし)

外国(米国)にある事業者への委託(法28条に基づく越境移転)

移転先の国(米国)の個人情報保護制度について: 個人情報保護委員会が公表する各国の個人情報保護制度の情報(ppc.go.jp)をご参照ください。

委託先での安全管理措置: 上記各委託先は、SOC 2、GDPR、PCI DSS等の国際的な情報保護基準に準拠しています。当社は、各社との利用規約・データ処理契約(DPA)に基づき、委託先の監督を行います。

6. 第三者提供の制限

当社は、法令に基づく場合を除き、本人の同意なく個人情報を第三者に提供いたしません。上記5.の委託先への委託は第三者提供に該当しません。

7. 檀信徒データの取扱方針(委託該当性・クラウド例外)

当社は、利用者が本サービスに登録した檀信徒データについて、個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン」Q&A 7-53に基づく「取り扱わない」前提での預かりを設計原則とします。

• 当社の従業員は、通常の業務では檀信徒データの内容にアクセスしません。
• 例外として、障害調査、セキュリティ対応、利用者の指示に基づく機能実行(AI-OCR等)の場合のみ、必要な範囲で檀信徒データを取扱います。この場合も、目的達成後は速やかに取扱を終了します。

8. 保有個人データに関する事項

• 事業者名:合同会社Leading.AI
• 全ての保有個人データの利用目的:上記4.のとおり
• 開示等請求の申出先:下記9.のとおり
• 認定個人情報保護団体:現時点で当社が加盟する認定個人情報保護団体はありません。

9. 開示・訂正等の請求手続

本人は、当社に対し、個人情報保護法に基づく開示、訂正、追加、削除、利用停止、消去、第三者提供の停止を請求することができます。

• 受付方法:メール(teranoki_support@leading-ai.io)にてお申し出ください。
• 手数料:無料
• 対応期間:原則としてお申し出から30日以内

代理人による請求も可能です。その場合、代理権を証明する書類の提出をお願いする場合があります。

10. 安全管理措置

当社は、個人情報の漏洩・滅失・毀損の防止その他個人情報の安全管理のため、以下の措置を講じています。

(1) 組織的安全管理措置

• 個人情報保護管理者の配置
• 個人情報の取扱に関する社内規程の整備

(2) 人的安全管理措置

• 従業員との秘密保持契約の締結
• 個人情報保護に関する定期的な教育

(3) 物理的安全管理措置

• 本サービスはSaaS提供のため、物理的なサーバは委託先(Supabase東京リージョン等)の管理下にあります。各委託先はSOC 2等の基準に基づく物理的セキュリティ対策を実施しています。

(4) 技術的安全管理措置

• 通信の暗号化(HTTPS/TLS)
• データベースの暗号化
• ロールベースのアクセス制御(RBAC)
• アクセスログの記録・監査

11. Cookieの使用について

本サービス及び本ウェブサイトでは、以下のCookieを使用しています。

(1) 必須Cookie

• 目的:セッション管理・認証・セキュリティ
• 無効化:無効化すると本サービスの一部機能をご利用いただけません

(2) 分析Cookie(本ウェブサイトのみ)

• 使用サービス:Google Analytics 4
• 目的:サイト利用状況の分析・改善
• 個人特定:IPアドレスの匿名化を実施しており、個人を特定する情報は取得しません
• 無効化:ブラウザ設定又はGoogle提供のオプトアウトツール(tools.google.com/dlpage/gaoptout)にて無効化可能

12. 個人情報保護委員会への報告・本人通知

当社は、個人情報の漏洩・滅失・毀損その他の事案が発生した場合、個人情報保護法及び関連ガイドラインに基づき、個人情報保護委員会への報告及び本人への通知を速やかに行います。

13. お問い合わせ窓口

個人情報の取扱に関するお問い合わせ、開示等請求、苦情等は、下記までご連絡ください。

14. 本ポリシーの変更

当社は、民法第548条の4の規定に基づき、次のいずれかに該当する場合、本ポリシーを変更することができるものとします。

• 本ポリシーの変更が本人の一般の利益に適合するとき
• 本ポリシーの変更が本サービスの目的に反せず、かつ、変更の必要性、変更後の内容の相当性、変更の内容その他の変更に係る事情に照らして合理的なものであるとき

変更を行う場合、当社は効力発生時期を定め、変更する旨・変更後の内容・効力発生時期を、効力発生時期の30日前までに本ウェブサイトへの掲示又は登録メールアドレスへの通知により周知します。