プライバシーポリシー

1. 基本方針

Plan Bloom（以下「本サービス」）は、児童発達支援・放課後等デイサービス事業者による個別支援計画の作成を支援するサービスです。本サービスは、児童本人の氏名・生年月日・住所・学校名・電話番号・受給者証番号など、児童を直接特定できる情報を原則として取得しない設計とします。

2. 取得する情報

本サービスは、利用者（事業所職員）のGoogleアカウント情報（氏名、メールアドレス、アカウント識別子等）、事業所情報、契約・決済に必要な情報、児童コード、学年・年齢帯、サービス種別、利用開始日、匿名化されたアセスメント・支援ニーズ・個別支援計画、アクセスログや端末情報を取り扱うことがあります。事業所情報として、施設名と事業所番号を保存します。利用者が施設に参加した時点の氏名（表示名）・メールアドレス・施設内の役割（管理者・児童発達支援管理責任者・メンバー）を保存し、同じ施設の管理者に表示します。施設の管理者がメンバーを招待する際に入力したメールアドレスは、招待された本人であることの確認に利用します。決済カード情報は決済事業者が取り扱い、本サービスのデータベースには保存しません。

3. 入力してはならない情報

利用者は、児童・保護者・関係者の氏名、住所、電話番号、メールアドレス、学校・園の固有名、証明書番号その他個人を特定できる情報を入力しないものとします。本サービスは代表的な形式を検知して保存やAI送信をブロックしますが、すべての個人情報を完全に検知できるものではありません。入力前に利用者自身でも匿名化を確認してください。

4. 利用目的

取得した情報は、認証、個別支援計画の作成・保存・出力、AIによる作成支援、契約・決済、問い合わせ対応、不正利用防止、セキュリティ確保、障害調査およびサービス改善のために利用します。

5. 外部サービスへの提供

本サービスは、認証にGoogle、データ保存にSupabase、AI処理にDify上で構成されたAIサービス、決済にStripe等の外部サービスを利用することがあります。AI処理には児童コードやGoogleアカウント識別子を直接送信せず、匿名化された支援情報と仮名化した識別子に限定します。施設名・事業所番号・利用者の氏名やメールアドレスはAI処理に送信しません。決済事業者には、契約の管理のために、施設名、事業所番号および契約手続きを行った管理者のメールアドレスを提供します。法令に基づく場合を除き、取得した情報を販売しません。

6. 安全管理措置

本サービスは、アクセス制御、通信の暗号化、入力検査、送信データの最小化、認証情報の適切な管理等、必要かつ適切な安全管理措置を講じます。利用者もアカウントを共有せず、端末と認証情報を適切に管理してください。

7. 保存期間・削除

情報は利用目的に必要な期間および法令・契約上必要な期間に限って保存し、不要となった情報は安全な方法で削除または匿名化します。具体的な保存期間、退会時の削除手続およびバックアップからの消去期間は、正式公開前に運用規程として確定し、本ページに反映します。

8. 開示等の請求

利用者は、適用法令に従い、本人に関する情報の開示、訂正、利用停止または削除等を請求できます。本人確認のうえ、合理的な期間内に対応します。

9. 改定

本ポリシーは、サービス内容や法令の変更等に応じて改定することがあります。重要な変更は、本サービス上その他適切な方法でお知らせします。

10. 運営者・お問い合わせ窓口

運営者

合同会社あとらくしょん

代表者

代表社員　長 純

所在地

〒358-0012 埼玉県入間市東藤沢1-6-14

電話番号

070-8900-8350

メールアドレス

jun.cho@attraction-llc.tokyo