よりそい暦

版: v1（2026-09-17 起草・2026-09-19 掲載）。

プライバシーポリシー（v1）

本ポリシーの一部の項目（委託先との契約主体の所在）は確認中です。確定し次第、本ポリシーを改定して記載します。

制定日：2026-10-17
最終改定日：2026-10-17

1. 事業者情報

2. 適用範囲

本ポリシーは、当社が提供する予約ページ、共有カレンダー、割り勘記録、請求書作成、店舗の順番待ちその他当社が指定するWebサービス（総称して「本サービス」）における個人情報、個人データおよび個人関連情報の取扱いに適用します。

取得項目が少ない場合でも、他の情報と容易に照合して個人を識別できる情報を扱う限り、個人情報保護法への対応が不要になるわけではありません。

3. 取得する情報

  1. アカウント情報：取得しません（会員登録・ログインはなく、URLに含まれる鍵で利用します）。共有カレンダー・割り勘記録では、参加者が入力する表示名（呼び名）を取得します
  2. サービス入力情報：予約日時・内容、予定、共有相手、支出・精算記録、請求書の発行者・宛先・取引・金額・登録番号、順番待ち情報、店舗情報
  3. 問い合わせ情報：問い合わせ内容、本人確認に必要な情報、対応履歴
  4. 利用・端末情報：配信サーバーはページの要求ごとに、日時・要求されたページ・応答の結果だけを記録します。IPアドレス、ブラウザや端末の情報、Cookie、参照元は記録する前に消します。記録は最長3日で消し、ページごとの回数の集計だけを残します。リンクの末尾に付く from=… は入口を数えるための共通の印で、人や端末を見分けるものではありません。障害・セキュリティ対応に必要な記録は、各サービスの実装と本ポリシーに従います
  5. 決済情報：取得しません（決済機能はありません）
  6. 未成年者・法定代理人情報：取得しません（年齢確認は行いません。共有カレンダーの年齢方針は第10条）
  7. 外部サービスから取得する情報：取得しません（外部ログイン・外部 API 連携・アクセス解析はありません）

当社は、位置情報、健康・性生活その他の要配慮個人情報を、明確な必要性と適法な取得手続なく取得しません。

4. 利用目的

当社は、取得した情報を次の目的で利用します。

  1. 本人確認、登録、認証およびアカウント管理
  2. 予約、予定共有、精算記録、請求書データ作成、順番待ちその他本サービスの提供
  3. 利用者が指定・承認した共有相手、店舗、取引相手等への情報表示
  4. 料金請求、決済、返金および不正利用防止（有料機能がある場合）
  5. 問い合わせ、開示等の請求、苦情への対応
  6. 障害対応、セキュリティ確保、不正行為の調査および規約執行
  7. 個人を識別しない統計の作成、品質改善および機能開発
  8. 法令上の義務への対応および権利の行使・防御

利用目的を変更する場合、変更前の目的と合理的な関連性を有する範囲で行い、変更内容を通知または公表します。本人から入力フォーム等の書面（電磁的記録を含む）で直接取得する際は、原則として事前に利用目的を明示します。

5. 第三者提供

当社は、次の場合を除き、あらかじめ本人の同意を得ずに個人データを第三者へ提供しません。

  1. 法令に基づく場合
  2. 人の生命、身体または財産の保護に必要で、本人同意を得ることが困難な場合
  3. 公衆衛生の向上または児童の健全な育成に特に必要で、本人同意を得ることが困難な場合
  4. 国・地方公共団体等の法定事務への協力が必要で、同意取得により当該事務に支障を及ぼすおそれがある場合
  5. その他個人情報保護法が認める場合

共有機能により、利用者が指定または承認した相手へ表示する場合、その対象、項目および範囲を画面上で明確にします。家族、カップル、店舗等も第三者となり得るため、利用者本人の選択・承認なく共有範囲を拡大しません。

6. 委託、共同利用および外国での取扱い

  1. 当社は、ホスティング、認証、決済、問い合わせ対応等に必要な範囲で取扱いを委託することがあります。委託先を適切に選定し、契約および監督を行います。
  2. 委託先一覧：ホスティング事業者＝Amazon Web Services（サーバーの運用。保存国＝日本・東京リージョン）
  3. 共同利用：行いません
  4. 外国にある第三者への提供または外国での取扱い：行いません。サーバーは日本国内に置きます （ホスティングの契約主体はアマゾン ウェブ サービス ジャパン合同会社＝国内法人であり、外国にある第三者への提供・外国での取扱いには該当しません。確認 2026-10-17：AWS アカウントの登録国＝日本・AWS カスタマーアグリーメントの契約主体規定による）

7. Cookie・アクセス解析

8. 安全管理措置

当社は、個人データの漏えい、滅失または毀損の防止その他の安全管理のため、次の措置を講じます。具体的内容は、本人の求めに応じ、セキュリティを害しない範囲で遅滞なく回答します。

  1. 基本方針および取扱規程の整備
  2. 責任者、取扱担当者、点検、漏えい時報告連絡体制の整備
  3. 従業者教育および秘密保持
  4. 入退室、機器・媒体の盗難防止および安全な廃棄
  5. アクセス制御、認証、暗号化、不正アクセス対策、ログ監視
  6. 委託先の選定・契約・監督
  7. 外国で個人データを取り扱う場合の制度把握および必要な措置

9. 保存期間と削除

当社は、利用目的、法令上の保存義務、紛争対応およびバックアップ周期に照らして必要な期間のみ情報を保持し、不要となった情報を安全に削除または匿名化します。

情報区分保存期間・判断基準
アカウント情報該当なし（取得しません）
予約・予定・精算・順番待ち順番待ち＝店舗が設定する保存日数（既定7日）を過ぎた営業日の記録を自動削除。精算（たてかえ帖）＝最終更新から180日を過ぎたグループを、参加者の呼び名・立替の記録・精算を含めて自動削除（利用者は「グループを閉じる」でいつでも即時に削除できます）。予約（よやく帖）＝予約日時から90日を過ぎた記録を、お名前・連絡先・メモを含めて自動削除（予約者は確認ページから、主催者は管理ページから、それより前にいつでも削除できます）。予定＝利用者が削除するまで（サービス終了時は各サービスの案内「やめ方」に従い、予告期間の後に全削除）
請求書データ配布物版では当社は請求書データを受領・保存しません（保存は利用者ご自身の端末の管理に属します）。当社がホスティング版を提供する場合は、提供前に税理士の確認を経て保存期間を本表に定めます。
操作・セキュリティログ当社のアプリケーションでは取得していません。取得を開始する場合は、本ポリシーを改定したうえで、保存期間を取得から90日以内とし、IP アドレスは保存しません
問い合わせ・同意記録対応完了から1年（法令によりこれより長い保存が義務づけられる記録は、その期間）
バックアップ削除から30日以内に反映

10. 未成年者の情報

  1. 18歳未満の利用者については、サービスの性質に応じ法定代理人の同意を求めます。
  2. 個人情報の取扱いに同意した結果を判断する能力が十分でない子どもについては、法定代理人等から同意を取得します。個人情報保護委員会は一律の年齢基準ではなく個別判断としつつ、一般に12～15歳以下を目安としています。
  3. 法定代理人は、下記窓口から、本人に代わって開示等を請求できます。当社は代理権を必要最小限の資料で確認します。

11. 保有個人データに関する公表事項・開示等の請求

本人または適法な代理人は、利用目的の通知、保有個人データまたは第三者提供記録の開示、訂正・追加・削除、利用停止・消去、第三者提供停止を法令に従って請求できます。

法令上応じないことができる場合は、その理由を説明するよう努めます。

12. 漏えい等への対応

個人の権利利益を害するおそれのある漏えい等が発生した場合、法令に従い、個人情報保護委員会への報告および本人への通知を行います。本人への直接通知が困難な場合は、代替措置を検討します。

13. 問い合わせ・苦情窓口

メール配信を行わないサービスであっても、問い合わせ、苦情および開示等の請求を受け付ける実働窓口を設けます。

窓口はメールである必要はありませんが、本人が簡単な操作で請求でき、当社が適切かつ迅速に処理できる手段と体制を整えます。

14. 改定

当社は、本ポリシーを改定することがあります。重要な変更は、効力発生日の前に本サービス上で分かりやすく告知し、法令上必要な場合は同意を取得します。

参考資料