choitas プライバシーポリシー

制定日：2026年9月24日（暫定版）

choitas（以下「当社」といいます。）は、当社が提供するサービス「choitas」およびこれに含まれる各アプリケーション（以下総称して「本サービス」といいます。）における個人情報の取扱いについて、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）その他の関係法令を遵守し、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。本ポリシーにおいて用いる用語は、特に定めのない限り、当社の利用規約に定める意味を有するものとします。

第1条（当社の立場）

1. 本サービスにおいて取り扱う個人情報には、当社が自ら取得する情報と、契約団体が本サービスに登録し、当社がシステムとして保管する情報とがあります。

2. (B) の登録情報の取得、本人からの同意の取得、内容の正確性の確保および閲覧させる範囲の決定（+手帳において会員名簿のいずれの項目を会員に閲覧させるかの設定を含みます。）は、当該情報を登録した契約団体が行い、その責任を負うものとします。当社は、契約団体による本サービスの利用のために、登録情報を保管し、契約団体の設定に従ってこれを表示するシステムを提供します。
3. 登録情報の開示、訂正、削除その他の請求は、当該情報を登録した契約団体に対して行うものとします。当社に対して請求がなされた場合、当社はその旨を当該契約団体に伝えるものとします。

第2条（取得する情報）

当社は、アカウント情報として、次の各号に掲げる情報を取得します。

1. ログインに関する情報（表示名、メールアドレス、ログインに用いた外部サービス（LINE、Google等）の識別子、プロフィール画像）
2. 本サービスの利用に関する情報（所属する契約団体およびその権限、フォローしている契約団体、利用規約に同意した日時および版、お気に入りその他の設定）
3. 利用履歴（利用日時、操作の記録、エラーの記録、端末およびブラウザの種類、IPアドレス）
4. お問い合わせの内容

第3条（利用目的）

当社は、アカウント情報を、次の各号に掲げる目的のために利用します。

1. 本サービスの提供（ログイン、利用者と契約団体の会員との照合、閲覧を許された情報の表示を含みます。）
2. お問い合わせへの対応
3. 本サービスに関する重要なお知らせ（利用規約の変更、障害、新たな冊子の公開等）の通知
4. 不正な利用の防止
5. 本サービスの改善（個人を識別できない形に加工した統計情報として利用します。）

第4条（第三者提供）

1. 当社は、次の各号のいずれかに該当する場合を除き、あらかじめ本人の同意を得ることなく、アカウント情報を第三者に提供しません。
   • （1）法令に基づく場合
   • （2）人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
   • （3）その他、個人情報保護法その他の法令により認められる場合
2. 契約団体の設定に従い、登録情報を当該契約団体の会員に表示することは、契約団体が定めた範囲での表示であり、当社が独自に第三者に提供するものではありません。

第5条（外部サービスの利用および外国における取扱い）

1. 当社は、データの保管、画面の配信、ログイン、書類の読み取り等のため、国内外のクラウドサービス事業者が提供するサービスを利用しており、その提供者に対し、必要な範囲で個人情報の取扱いを委託しています。主な委託先は次のとおりです。
   • （1）データの保管およびログイン：Supabase（米国の事業者）
   • （2）画面の配信：Vercel（米国の事業者）
   • （3）外部アカウントによるログイン：LINEヤフー株式会社（日本）、Google（米国の事業者）
   • （4）書類の読み取り（当該機能を利用する場合に限ります。）：Anthropic（米国の事業者）
2. 前項のサービスは世界各地のデータセンターにおいて運用されており、個人情報は日本国外（米国等）のサーバーにおいて保管または処理される場合があります。当社は、委託先が個人情報保護委員会規則で定める基準に適合する体制を整備していることを確認したうえで、これを利用します。
3. 外国における個人情報の保護に関する制度については、個人情報保護委員会が公表している情報をご参照ください。当社が講じている措置については、本人からの求めに応じて情報を提供します。

第6条（安全管理措置）

1. 当社は、個人情報の漏えい、滅失または毀損を防止するため、次の各号に掲げる措置その他の必要かつ適切な措置を講じます。
   • （1）契約団体ごとにデータを区分し、閲覧を許された者のみが閲覧できるようにするアクセス制御
   • （2）写真、書類等のファイルを非公開の領域に保管し、閲覧の都度、有効期限付きのURLを発行する措置
   • （3）通信の暗号化（HTTPS）
   • （4）個人情報を取り扱う者の限定
2. アカウントもしくは端末の管理、または閲覧させる範囲の設定等、利用者または契約団体の管理に起因して生じた漏えい等については、利用規約の定めるところにより、当該利用者または契約団体がその責任を負うものとします。

第7条（端末に保存する情報）

当社は、ログインの状態および画面の設定（表示の大きさ、最後に開いたページ、保存していない下書き等）を、利用者の端末（ブラウザの保存領域）に保存します。当社は、広告を目的とした追跡は行いません。

第8条（保存期間）

1. アカウント情報：本人がアカウントを削除するまで。アカウントは、本サービスのアカウントの画面からいつでも削除することができます。ただし、法令により保存が必要な情報を除きます。
2. 登録情報：契約団体が削除するまで、または契約団体による本サービスの利用が終了するまで
3. 利用履歴：必要な期間（原則として1年以内）

第9条（開示等の請求）

1. 当社は、本人からアカウント情報について開示、訂正、追加、削除、利用の停止等の請求があった場合には、本人であることを確認したうえで、法令に従い対応します。
2. 登録情報に関する請求は、第1条第3項のとおり、当該情報を登録した契約団体に対して行うものとします。

第10条（本ポリシーの変更）

当社は、必要に応じて本ポリシーを変更することがあります。変更する場合には、あらかじめ本サービス上に掲示する方法その他適切な方法により周知し、重要な変更については、次回のログイン時に改めて確認を求めるものとします。

第11条（お問い合わせ窓口）

運営者：choitas（合同会社choitas 設立準備中。設立後に所在地および連絡先を掲載します。）

それまでの間のお問い合わせは、ご利用の契約団体の窓口を通じて行うものとします。

以上