プライバシーポリシー（個人情報保護方針）
最終更新日: 2026年3月15日
合同会社ICHI.（以下「当社」といいます。）は、当社が提供する相談支援業務支援サービス「ソダケア」（以下「本サービス」といいます。）における個人情報の取扱いについて、以下のとおりプライバシーポリシーを定めます。
1. 個人情報取扱事業者
| 事業者名 | 合同会社ICHI. |
|---|---|
| 所在地 | 愛知県豊川市宿町光道寺1番地 |
| 代表者 | 志水康太 |
| お問い合わせ | shimizu@ichi-company.net |
2. 取得する個人情報の種類
当社は、本サービスの提供にあたり、以下の個人情報を取得します。
（1）利用者（事業所職員）の情報
- 氏名、メールアドレス
- 所属事業所名、役職
- ログイン認証情報
- サービス利用履歴、操作ログ
（2）サービス利用者（障害福祉サービスの利用者）の情報
- 氏名、生年月日、性別、住所、電話番号
- 障害の種別・等級、受給者証番号
- 家族構成、緊急連絡先
- 生活状況、健康状態、既往歴
- 利用している障害福祉サービスの内容
- 支援計画に関する情報
- その他、法定帳票の作成に必要な情報
（3）決済に関する情報
- クレジットカード情報（Stripe, Inc.が管理。当社はカード番号を直接保持しません）
- 請求先情報、決済履歴
3. 個人情報の利用目的
当社は、取得した個人情報を以下の目的で利用します。
- 本サービスの提供・運営・改善
- 法定帳票（利用者基本台帳、アセスメント・支援計画等）の作成
- 利用者の本人確認・認証
- 利用料金の請求・決済処理
- サービスに関するお知らせ・ご連絡
- お問い合わせへの対応
- 利用状況の分析・サービス改善
- 法令に基づく対応
4. 個人情報の第三者提供
当社は、以下の場合を除き、利用者の同意なく個人情報を第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要であり、本人の同意を得ることが困難な場合
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要であり、本人の同意を得ることが困難な場合
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合
5. 業務委託先への提供
当社は、本サービスの提供にあたり、以下の外部サービスを利用しています。これらのサービス提供者に対して、業務上必要な範囲で個人情報を委託することがあります。
| サービス | 提供者 | 目的 |
|---|---|---|
| Amazon Web Services (AWS) | Amazon Web Services, Inc. | システム基盤・データ保管 |
| Amazon Cognito | Amazon Web Services, Inc. | 認証・ユーザー管理 |
| Stripe | Stripe, Inc. | 決済処理 |
当社は、委託先に対して個人情報の適切な管理を義務付け、必要な監督を行います。
6. 安全管理措置
当社は、個人情報の漏えい、滅失または毀損の防止のため、以下の安全管理措置を講じています。
- 通信の暗号化: すべての通信はSSL/TLS（HTTPS）により暗号化されます。
- アクセス制御: ロールベースのアクセス制御により、必要最小限の権限でのみデータにアクセスできます。
- 認証: AWS Cognitoによる安全な認証基盤を使用しています。
- 監査ログ: システムへのアクセスおよび操作の記録を保持しています。
- 物理的安全管理: データはAWS東京リージョンのデータセンターに保管されます。
7. 個人情報の開示・訂正・削除
- 利用者は、当社に対し、自己に関する個人情報の開示を請求することができます。
- 個人情報の内容に誤りがある場合、利用者は訂正または削除を請求することができます。
- 開示・訂正・削除の請求は、下記のお問い合わせ窓口までご連絡ください。
- 請求にあたっては、本人確認をさせていただきます。
- 当社は、請求を受けた場合、合理的な期間内に対応いたします。
- 当社は、利用目的に必要な期間を超えて個人情報を保持しません。サービス利用終了後、法令に定める保存期間（障害福祉サービス関連記録: 5年間）を経過した後、速やかに削除いたします。
8. Cookie（クッキー）の使用
- 本サービスでは、利用者の認証状態の維持のためにCookieを使用しています。
- Cookieにより個人を特定する情報を直接取得することはありません。
- 利用者はブラウザの設定によりCookieの受け入れを拒否できますが、その場合、本サービスの一部機能が利用できなくなることがあります。
9. 要配慮個人情報の取扱い
本サービスでは、障害福祉サービスの提供に必要な範囲で、以下の要配慮個人情報を取り扱います。
- 取扱う情報: 障害の種別・等級、身体・精神の健康状態、生活状況、既往歴、受給者証に関する情報等
- 同意取得: これらの情報は、利用者（事業所職員）が障害福祉サービスの利用者本人（またはその法定代理人）から書面もしくは電磁的方法により適法に同意を取得したうえで登録するものとし、事業所が同意取得の責任を負います。
- 利用制限: 当社は、要配慮個人情報を本サービスの提供目的（法定帳票の作成・支援計画の管理）のみに利用し、これらの情報を第三者に提供することはありません（法令に基づく場合を除く）。
10. プライバシーポリシーの変更
- 当社は、必要に応じて本プライバシーポリシーを変更することがあります。
- 重要な変更がある場合は、本サービス上での掲示またはメールにより利用者に通知します。
11. お問い合わせ窓口
個人情報の取扱いに関するお問い合わせは、以下の窓口までご連絡ください。
| 事業者名 | 合同会社ICHI. |
|---|---|
| 個人情報管理責任者 | 志水康太 |
| メールアドレス | shimizu@ichi-company.net |
附則
本プライバシーポリシーは2026年3月15日から施行します。