規約・ポリシー

プライバシーポリシー

制定日:2026年8月26日 / 最終改定日:2026年11月14日

本サービスの運営者(個人事業主。以下「当社」といいます)は、当社が提供する出欠・連絡管理サービス「クルカナ」(以下「本サービス」)における、利用者の個人情報の取扱いについて、以下のとおりプライバシーポリシー(以下「本ポリシー」)を定めます。

このポリシーの要点

本ポリシーのおもな内容をまとめています。正確な内容は、それぞれの項目の本文をご確認ください。

  • お預かりする情報:アカウントのお名前・メールアドレス(またはログインID)と、メンバーのお名前(ニックネームでもかまいません)、予定・出欠の記録などです(1.)。住所・生年月日・事前に相談したいこと(健康に関することを含みます)などは、組織が申込み・参加の手続きで求めた場合だけ、組織が集めます(12.)。
  • 扱う人:メンバーのお名前・出欠は、そのメンバーが参加しているグループ(振替で参加する先を含みます)の管理者と、組織の管理者が扱います。管理者が通知先に登録したメールアドレスにも、出欠まとめなどのお知らせが届きます(1.)。このほかのご家庭・メンバーの画面には表示されません(ご家族と共有した場合は、そのご家族も見られます。9.)。お問い合わせへの対応や不正利用の調査のため、運営スタッフが照会することがあります(2.)。
  • 守り方:通信・保管ともに暗号化しています(保管は、サーバーを預けている事業者〈ホスティング事業者・Railway〉の環境での暗号化です)。パスワードは元に戻せない形で保存し、運営の管理画面(運営コンソール)での操作はすべて記録に残します(7.)。
  • 保存する場所:サーバーを預けている事業者(Railway)では、データベースの保存先はシンガポール、主な処理はアメリカ合衆国です(データ処理契約による)。ほかの委託先と、その国・地域は4.のとおりです。
  • 削除(8.):
    • アカウントを削除したとき:30日のあいだは元に戻せ、過ぎると個人を特定できる情報を削除します。
    • 教室・チームなどの組織を離れたとき(組織ごとやめたときも同じです):その組織での記録は、最後の在籍が終わった月の1年後の翌月の末日まで残り、過ぎると、その組織の記録から名前などを消します(出欠は、だれのものか分からない形にして件数だけ残します)。
    • どちらの場合も、削除したデータがデータベースのバックアップに最長27日残ることがあります(サーバーを預けている事業者が自社で取るバックアップは8.のとおりです)。
  • 第三者への提供・宣伝のメール:法令に基づく場合を除き、ご本人の同意なく第三者に提供しません(3.)。宣伝のメールは、同意いただいた方にだけお送りします(2.)。

本サービスでは、教室・チーム・団体など(以下「組織」)が、本サービスのアカウントをお持ちでない方も含めて、体験・イベントの申込みや参加の手続きを受け付けることができます。この受付で組織が集める情報は、組織が取得し、当社は組織からその取扱いを任されて保管・処理します。その取扱いは12.に定めます。

1. 収集する情報

本サービスは収集する情報を必要最小限にする方針です。

  • アカウント情報:氏名(メンバーはニックネーム可)、メールアドレス、ログインID、パスワード(ハッシュ化して保存)、Googleアカウント連携情報、LINEアカウント連携情報(LINE連携をした管理者について、当社のLINE公式アカウントを友だちに追加しているか・ブロックしているかの状態を、LINEヤフー株式会社から受け取って含みます)、最終ログイン日時
  • 出欠に関する情報:出欠ステータス、備考、入力の出所(ご本人による入力か、管理者による代理入力か)、振替に関する記録
  • 組織・グループに関する情報:組織名、グループ名、設定情報(出欠まとめなどの通知を追加で受け取るメールアドレスを含みます。本サービスのアカウントを持たない方のメールアドレスをグループの管理者が登録する場合があります。また、グループの管理者が設定した締切後の連絡先〔電話番号など〕は、そのグループのメンバーの画面に表示されます。また、グループの管理者が選んだ場合に限り、そのグループのグループ管理者の氏名が、そのグループのメンバー・保護者の画面に表示されます)
  • 参加・招待に関する情報:グループ参加・組織管理者・グループ管理者の招待の際にご登録いただくメールアドレス。参加を承諾された場合は、参加した経緯の記録として保持します
  • ご家族との共有に関する情報:メンバーをご家族がそれぞれのアカウントで見られるようにした記録(どのアカウントがどのメンバーを見られるか)と、そのための招待リンクの作成・承諾の記録(招待リンクはメールアドレスを使いません)
  • 課金に関する情報:決済に必要な情報(クレジットカード情報自体は決済代行会社Stripeが保持し、当社は保持しません)
  • お問い合わせ内容
  • 不具合のご報告:ご報告いただいた内容(自由記述)、報告いただいた画面、ご利用の端末・ブラウザの種類、日時、エラー番号(サーバー側のログと突き合わせるための識別子)
  • プッシュ通知に関する情報:プッシュ通知を有効にした場合の、通知の送信先(お使いのブラウザが発行する送信先のアドレスと暗号鍵)、端末の種類(ブラウザ・OSの大まかな名前)、任意で付けた端末名、通知の送信の記録(送信した日時と結果。通知の本文は保存しません)
  • 組織への申込み・参加の手続きに関する情報:組織が申込フォームや参加の手続きで尋ねた項目への回答(内容は12.に記載します。すべての項目を一律に求めるものではなく、組織が目的を示して設けた項目だけです)
  • 申込みの受付に伴う情報:アカウントをお持ちでない方が申し込む際に確認するメールアドレス、受付番号、申込みの状態、送信の記録(なりすましや重複送信を防ぐために、メールアドレス等から計算した照合用の値と、確認メールの送信回数を含みます)
  • 出演募集カタログ(当社が運営する、地域イベントの出演募集の一覧)の情報提供・訂正の窓口に送っていただいた情報:催しの名前・公式ページのURL・時期・会場、内容(自由記述)、送った方の立場(主催者・出演を考えている・その他の別)、任意でご記入いただいた連絡先のメールアドレス、受け付けた日時。窓口の利用に登録は要らず、送った方の接続元(IPアドレス)は窓口の記録としては保存しません(短時間に大量に送られるのを防ぐため、元に戻せない形にした値を1時間だけ使います)
  • アクセスログ(IPアドレス・日時等、不正利用防止・障害対応のため)

アカウントやメンバーの情報として、生年月日・住所等は収集しません。メンバーの情報として保存するのは名前(ニックネーム可)のみです。生年月日・住所等は、組織が申込み・参加の手続きで目的を示して項目を設けた場合に限り、その組織のための情報として、アカウントやメンバーの情報とは分けて取り扱います(12.)。

2. 利用目的

収集した個人情報は、以下の目的の範囲内で利用します。

  1. 本サービスの提供(出欠管理・スケジュール管理・振替管理・イベント申し込み管理)
  2. メール・LINE・プッシュ通知による通知の送信(出欠まとめ、参加申請、イベントのお知らせ等)
  3. 本人確認・不正利用防止
  4. 課金・請求に関する処理
  5. お問い合わせ・カスタマーサポート対応
  6. 運営スタッフによる、お問い合わせ対応や不正利用調査のための登録情報・利用状況の照会(運営コンソールでの照会。全操作を記録します)
  7. サービスの維持・改善・不具合対応
  8. 利用規約に違反する行為への対応
  9. 本サービスの改善や新しい機能の検討のためのアンケート、インタビュー、取材等のご協力のお願い、およびその内容の分析
  10. 一定期間ご利用のないアカウントの整理(利用規約 第2条第4項に基づく削除と、その事前のお知らせ)
  11. 出演募集カタログの掲載内容の確認・訂正・掲載停止と、確認のために必要なときの送った方へのご連絡(窓口に送っていただいた内容は、そのまま公開しません)
  12. 組織から任された、申込み・参加の手続きの受付と、その組織の業務の支援(本ポリシー12.)

上記9.のご協力は任意です。お断りいただいても、本サービスのご利用に何ら不利益はありません。以後のご依頼をご希望されない場合は、お問い合わせ窓口へご連絡いただければ、以後お送りしません。

組織から預かる申込み・参加の手続きの情報(本ポリシー12.)は、上記12.のためだけに扱います。上記7.(サービスの維持・改善)、 9.(アンケート等のお願いと分析)その他の当社自身の目的には使いません。 ただし、アカウントをお持ちでない方が申し込む際に当社が確認するメールアドレス・送信の記録・アクセスログは、当社が3.(本人確認・不正利用防止)と 7.のうち不具合対応のためにも扱います。

宣伝・広告目的でのメール送信は、事前の同意(オプトイン)をいただいた方にのみ行います(4. のうち課金関連の連絡・サービス上必須の通知は除きます)。この同意は、アカウント設定(マイページ)からいつでも変更できます。申込み・参加の手続きで組織が尋ねる「組織からの案内の受け取り」の可否は、組織への回答として記録するだけで、当社からの宣伝メールの同意とは別のものです。

3. 第三者提供

法令に基づく場合を除き、本人の同意なく個人データを第三者に提供することはありません。

組織から預かる申込み・参加の手続きの情報を組織が保険会社等の組織の外へ渡す場合(保険の加入手続きのための名簿等)は、組織による提供です。組織は、提供先・提供する項目・目的を示して、あらかじめご本人の同意を得ます(本サービスの画面で、その同意を尋ねる項目を設けています)。当社が保険会社等へ直接送ることはありません。

4. 委託・外国にある第三者への提供

本サービスは、以下のとおり外部の事業者に個人データの取扱いを委託、または外国にある第三者に提供しています。委託先事業者の所在国(法人の登記国等)と、実際にデータの保存・処理が行われる国・地域は、必ずしも一致しません。 委託先を追加・変更するときは、この表を更新します。

委託内容 委託先事業者 事業者の所在国 データの保存・処理が行われる国・地域 各社のプライバシーポリシー
決済処理 Stripe, Inc. アメリカ合衆国 当社では特定できていません Stripe
ホスティング・データベース運用 Railway Corp. アメリカ合衆国 本サービスのデータベースの保存先はシンガポール。主な処理はアメリカ合衆国です(データ処理契約による)。Railwayが自社で取るバックアップとログの保存先は、Railwayの公表情報によります(8.) Railway
メールの送信 AMCS LLC(Amazon Simple Email Serviceの提供者。AWSの契約の相手方はアマゾン ウェブ サービス ジャパン合同会社) アメリカ合衆国 日本(東京リージョン)。送信したメールは、宛先の事業者を経由して届きます Amazon Web Services
ソーシャルログイン(認証連携) Google LLC アメリカ合衆国 当社では特定できていません Google
ソーシャルログイン・通知配信 LINEヤフー株式会社 日本 当社では特定できていません LINEヤフー
エラー監視 Functional Software, Inc.(d/b/a Sentry) アメリカ合衆国 アメリカ合衆国(当社が選んだデータの保存先) Sentry

組織への申込み・参加の手続きで送っていただく情報の、外国にある第三者への提供

組織への申込み・参加の手続き(12.)で送っていただく情報は、次の外国にある事業者のサービスを使って保管・送信します(個人情報の保護に関する法律第28条の「外国にある第三者への提供」に当たるものとして扱います)。当社は、送信の画面で以下の情報をお示しし、送る方(お子さまの申込みでは保護者の方)の同意をいただいたうえで、これらの事業者に提供します。同意いただけない場合は送ることができませんので、組織の問い合わせ先へ直接ご相談ください。当社は、同意をいただいた時点の本ポリシーの版と日時を、申込みに記録します。

事業者 外国の名称 その国の個人情報の保護に関する制度 事業者が講じている措置
Railway Corp.(ホスティング・データベース運用) アメリカ合衆国(事業者の所在国)。本サービスのデータベースの保存先はシンガポール。主な処理はアメリカ合衆国です(データ処理契約による) 下の「各国の制度」をご覧ください Railwayの公表情報によります
AMCS LLC(Amazon Simple Email Serviceによるメールの送信) アメリカ合衆国(事業者の所在国)。メールの送信の処理は日本(東京リージョン) 下の「各国の制度」をご覧ください Amazon Web Servicesの公表情報によります。個人データの取扱いの条項は、AWSの利用契約に組み込まれています
Functional Software, Inc.(d/b/a Sentry)(エラー監視) アメリカ合衆国(事業者の所在国)。データの保存先はアメリカ合衆国(当社が選んだ保存先) 下の「各国の制度」をご覧ください Sentryの公表情報によります

各国の制度:

  • アメリカ合衆国:個人情報を包括的に保護する連邦法はなく、分野ごとの連邦法と州法があります。詳しくは個人情報保護委員会の調査をご覧ください
  • シンガポール:民間事業者を対象とする個人情報保護法(2012年)があります。詳しくは個人情報保護委員会の調査をご覧ください

上の2か国の制度は、個人情報保護委員会の調査(アメリカ合衆国は2021年10月時点、シンガポールは2022年2月時点)で、2026年10月16日に確認しました。他の国は、事業者の所在国として上の表に挙げたものです

アカウントに関する情報の、外国にある事業者の取扱い

アカウント・出欠等の情報(1.)は、上の「委託・外国にある第三者への提供」の表の事業者に取扱いを任せています。これらの事業者の所在国、その国の制度、事業者が講じている措置について、ご本人からお問い合わせ(6.の窓口)があれば、当社が把握している範囲でお知らせします。組織から預かる申込み・参加の手続きの情報(12.)は、上のとおり送信の画面で同意をいただいて提供します。当社は組織からその取扱いを任されており、上の表の事業者には、当社がさらにその取扱いを任せています。

プッシュ通知を有効にした場合、通知は、お使いのブラウザの提供元が運営する配信サービス(Google LLC・ Mozilla Corporation・Apple Inc.・Microsoft Corporation等。いずれもアメリカ合衆国)を経由して届きます。どの配信サービスを使うかはお使いのブラウザが決め、当社が送る通知の内容は暗号化されており、配信サービスは読むことができません。配信サービスが扱う情報(送信先のアドレス・送信日時等)の取扱いは、各社のプライバシーポリシーによります。

上記事業者の所在国、および実際にデータの保存・処理が行われる国における個人情報保護制度は、日本の制度と異なる場合があります。当社は、委託先の選定にあたって委託先の適切な個人データ管理体制を確認するとともに、7.に記載する安全管理措置を講じています。

5. Cookie・外部送信

本サービスは、利用者の端末から第三者へ情報を送信させるタグ・解析ツール・広告タグ・外部SDKを一切設置していません。アクセス解析ツールも導入していません。申込フォームのページも同じです。

決済(Stripe)およびソーシャルログイン(Google・LINE)は、利用者が操作した時点で各社のページへ移動する方式で提供しています。移動後の情報の取扱いは、各社のプライバシーポリシーによります。

  • 決済:Stripe, Inc.
  • ソーシャルログイン:Google LLC / LINEヤフー株式会社

プッシュ通知を有効にした場合は、お使いのブラウザが、その提供元の配信サービスへ通知の受け取りを登録します(4.参照)。この登録はブラウザの機能によるもので、本サービスのページがそれ以外の情報を第三者へ送信させることはありません。

本サービスが使用するCookieは、ログイン状態の保持、申込みの手続きの途中の状態の保持、および安全性の確保(なりすまし送信の防止)のためのものに限られ、第三者へ送信されることはありません。

将来、アクセス解析タグ等を導入する場合は、事前に本ポリシーで送信先事業者・送信される情報の種類・利用目的を公表します。

6. 保有個人データの開示等の請求

利用者ご本人からの、保有個人データの開示・訂正・追加・削除・利用停止等のご請求は、以下の窓口で受け付けます。所定の方法により本人確認をさせていただいたうえで、法令に従い対応します。

組織から預かる申込み・参加の手続きの情報(12.)についてのご請求の扱いは、12.をご確認ください。

7. 安全管理措置

  • パスワードはハッシュ化して保存し、平文では保持しません。
  • 通信・保管ともに暗号化しています。通信はHTTPSで暗号化し、ホスティング事業者(Railway)の環境に保存するデータは、保存時に暗号化されます(データベースとそのバックアップを含みます)。
  • 組織から預かる申込み・参加の手続きの回答・連絡先・住所・事前相談の内容は、上記に加えて、本サービスの中でも暗号化して保存します。
  • アクセス権限は業務上必要な範囲に限定し、運営スタッフが運営コンソールで行う操作は、すべて監査ログに記録します。運営スタッフは、組織から預かる申込み・参加の手続きの回答を、通常の業務としては閲覧しません。
  • データベースのバックアップを取得しており、削除済みデータがバックアップに最長27日間残存する場合があります(詳細は本ポリシー8.をご確認ください)。

8. 保存期間・削除

  • アカウント削除後、30日間は復活可能な状態で保持し、30日経過後に個人を特定できる情報を削除します。
  • いずれのグループにも在籍しておらず、組織・グループの管理者でもないアカウントは、最後のログインから 1年間ご利用がない場合、事前にお知らせしたうえで削除することがあります(利用規約 第2条第4項)。削除後の扱いは、ご本人によるアカウント削除と同じです。
  • アカウントを削除した場合の出欠データは、削除から30日後に個人を識別できない形に処理したうえで、さらに90日間保持した後に削除します(法律上の「匿名加工情報」としての位置づけではなく、本サービス独自の運用上の取扱いです)。
  • 組織を離れた方(退会・名簿からの削除・グループや組織の削除など)の名前・在籍の記録・出欠・イベントへの参加の記録は、その組織での最後の在籍が終わった月の 1年後の翌月の末日まで保存し、過ぎたらその組織の記録から外します(出欠は個人を識別できない形にして件数だけ残します)。ほかの組織に在籍している場合、そちらの記録は変わりません。メンバーを管理しているアカウント(最初に登録した・個人QRで使いはじめたアカウント)が削除された場合は、上の期日より前でも、アカウント削除の扱い(削除から30日経過後)が優先します(ご家族へ引き継いだメンバーと、削除の前にアカウントから外したメンバーを除きます。9.・次の項)。
  • 参加の終わったメンバー(お子さまなど)をアカウントから外した場合は、そのアカウントとご家族のアカウントからはすぐに見られなくなり、参加していた組織の記録は上の期日まで保存し(外した後にアカウントを削除しても同じです)、過ぎたらその組織の記録から外します。
  • プッシュ通知の送信先と暗号鍵は、通知が停止された時点から30日以内に削除します。通知が停止されるのは、ご本人が停止したとき、ログアウトした際にそのブラウザの登録を確認できた場合、パスワードを再設定したとき、ログイン中にパスワードを変更したとき(変更の操作をしたブラウザの登録を除きます)、送信先が無効になったときなどです。ログアウトの際にそのブラウザの登録を確認できなかった場合は、ログアウトだけでは停止されず、送信先が無効になったとき・ご本人が停止したとき・パスワードを再設定または変更したとき・アカウントを削除したときなどに停止されます。アカウントを削除した場合は、その時点で通知を停止し、アカウント削除から30日経過後に併せて削除します。通知の送信の記録は30日間保持した後に削除します(取り消し・訂正のお知らせに必要な記録は、対象の予定・期限から30日まで。アカウントを削除した場合は、アカウント削除から30日経過後に併せて削除します)。
  • 不具合のご報告は、いただいてから1年間保持した後に削除します。報告者の方がアカウントを削除された場合は、1年を待たず、アカウント削除から30日経過後に併せて削除します。
  • グループの管理者が設定した締切後の連絡先は、グループの設定として、そのグループが終了・削除されるまで保持し、グループの終了・削除の時点で削除します(管理者はいつでも空にできます)。
  • グループの「追加の通知先」として登録されたメールアドレスは、そのグループが終了・削除された時点で削除します。登録されたご本人が本サービスのアカウントをお持ちで、そのアカウントが削除された場合は、それより前にアカウント削除から30日経過後に削除します。ただし、この削除は削除されたアカウントと結び付きを確認できる範囲(ご本人が参加・運営していたグループ)に限られます。また、同じメールアドレスを別の有効なアカウントが現在ご利用中の場合は、その方の情報を誤って削除しないため、削除の対象外となります。
  • 参加・招待の際にご登録いただいたメールアドレスのうち、承諾されなかった招待・期限切れの招待は 90日経過後に削除します。参加を承諾された招待のメールアドレスは参加した経緯の記録として保持しますが、招待された方がアカウントを削除された場合は、アカウント削除から30日経過後に削除します。ただし、同じメールアドレスを別の有効なアカウントが現在ご利用中の場合は、その方宛の招待を誤って削除しないため、削除の対象外となります。
  • ご家族との共有の記録は、共有をやめた後やアカウントの削除後も、そのメンバーの出欠データを削除するときまで保持し、そのときに併せて削除します(記録に含まれるのはアカウントとメンバーの結び付きだけで、お名前・メールアドレスは含みません)。
  • 出演募集カタログの情報提供・訂正の窓口に送っていただいた連絡先のメールアドレスは、運営が対応を終えてから90日(未対応・対応中のままでも受け付けてから1年)で、内容(自由記述)は受け付けてから1年で削除します。削除した後も、受け付けた件数・種類・対応の記録(催しの名前・公式ページのURL・時期・会場を含みます)は保持します。
  • 通知メールの送信に繰り返し失敗した場合、原因調査のため送信内容(メンバーのお名前・欠席理由等を含む場合があります)をシステム内部に一時的に保持することがありますが、30日を経過した時点で削除します。
  • 組織から預かる申込み・参加の手続きの情報の保存期間は、12.に定めます。
  • データベースのバックアップは、最長27日間保持し、期間が過ぎると自動的に消えます。バックアップの性質上、削除済みデータが上記の保有期間を超えて、この期間のあいだ一時的に残存する場合があります。バックアップから復元した場合は、保存期間の処理を直ちにやり直し、削除済みのデータを再び消します。
  • ホスティング事業者(Railway)が上記とは別に自社で取るバックアップの保存先・保持期間は、Railwayの公表情報によります。
  • ホスティング事業者(Railway)のサーバのログは、30日が過ぎると消えます。

9. ご本人以外が登録する場合・未成年の方の情報について

本サービスのメンバー情報は、ご本人が登録する場合(大人の方が本人として参加する団体・職場など)と、保護者等のアカウント保有者がご本人に代わって登録する場合(お子さまが参加する教室・チームなど)があります。

登録したメンバーのお名前・予定・出欠などは、そのメンバーが参加しているグループ(振替で参加する先を含みます)の管理者と、その組織の管理者(オーナー・組織管理者)が扱います。管理者が出欠まとめなどの通知先として登録したメールアドレスにも、お知らせが届きます。このほかのご家庭・メンバーの画面には表示されません(ご家族と共有した場合は、そのご家族も見られます)。

ご本人に代わって登録する場合、登録する方は、登録する情報についてご本人(未成年の場合は親権者等)の同意をあらかじめ得たうえで登録するものとして取り扱います。

申込み・参加の手続きでは、お子さまの申込みは保護者(親権者等)の方が入力し、親権者等として申し込むことを確認していただきます。ご本人として申し込めるのは18歳以上の方です。緊急連絡先として保護者以外の方(祖父母等)の連絡先を入力する場合は、その方に、組織へ連絡先を伝えることをお伝えください。

メンバーを最初に登録した方が招待リンクを作ってご家族に送り、ご家族がそれぞれのアカウントで承諾すると、そのご家族も同じメンバーの予定・出欠などを見て、お休みの連絡ができるようになります。招待リンクを知っている方なら承諾できるため、送る相手は最初に登録した方がお選びください。ご家族は、最初に登録した方がいつでも外すことができます。ご家族は、そのメンバーについて組織へ提出した申込み・参加の手続きの情報(写真掲載の許可・事前相談の内容を含みます)も見ることができます。

最初に登録した方がアカウントを削除するとき、ご家族が一緒に見ているメンバーは、選んだご家族へ引き継ぐことができます。引き継いだメンバーの情報(予定・出欠の記録・参加しているグループ)は削除されず、以後はそのご家族が最初に登録した方として管理します。引き継がずに削除を選んだメンバーは、上の8.のとおり削除します。

10. お問い合わせ窓口

本ポリシーに関するお問い合わせは、以下までご連絡ください。

当社の氏名(名称)および住所は、上記の窓口へのご請求により遅滞なくご回答します(個人情報の保護に関する法律第32条第1項の「本人の知り得る状態」として、ご請求に応じて遅滞なく回答する方法によります)。

11. 本ポリシーの変更

本ポリシーの内容は、法令の変更やサービス内容の変更に応じて改定することがあります。変更後の内容は、施行日(本ポリシーの冒頭に表示します)の前に、本サービス上の掲示(登録メールアドレスをお持ちの方にはあわせて通知)でお知らせします。誤字の訂正のように、ご本人の権利や義務に影響しない軽微な変更は、掲示のみで行い、掲示の時点で効力が生じます。利用目的の変更や外国にある事業者への提供の追加など、あらためて同意をお願いする変更は、同意をいただくまで適用しません。アカウントをお持ちでない申込者の方には、申込みの画面でその時点の版をお示しします。改定前の版は、お問い合わせ(10.)いただければ閲覧できるようにします。

12. 組織への申込み・参加の手続きで組織が集める情報

12-1. 誰が取得し、当社が何をするか

組織の申込フォームや参加の手続きで入力いただく情報は、その組織が、組織の業務(申込みの受付・参加の手続き・組織からのご連絡・保険の手続き等)のために取得する情報です。当社は、組織からその取扱いを任され(個人情報の保護に関する法律上の「委託」)、組織の業務を支えるために保管・処理します。

  • 当社は、任された範囲を超えて、この情報を当社自身の目的(サービスの改善・分析・アンケート等のお願い・宣伝)に使いません。組織をまたいだ集計・分析や、情報の販売もしません
  • 申込フォームの画面には、取得する組織の名前・問い合わせ先と、項目ごとの利用目的を表示します
  • アカウントをお持ちでない方(以下「ゲスト」)が申し込む場合も同じです。ゲストの方には、送信の画面で本ポリシーと利用規約(ゲストに関する定め)をご案内します

12-2. 取り扱う情報

組織が目的を示して項目を設けた場合に、次の情報を取り扱います。すべての項目を一律に求めるものではありません。

  • 参加する方の氏名・フリガナ、生年月日または基準日の年齢
  • 保護者の氏名(お子さまの申込み)、連絡先のメールアドレス・電話番号
  • 住所(保険の手続き等で組織が必要とする場合に限ります)
  • 緊急連絡先の方の氏名・続柄・電話番号
  • 希望日、組織が設けた質問への回答
  • 確認・同意の内容(どの文面に、いつ、誰が回答したか)
  • 写真掲載の許可(メンバー限定の共有・公開のWebサイト・公開のSNSの用途ごと)
  • 参加にあたり事前に相談・配慮してほしいことの有無と、その補足(下の12-4)
  • 保険の手続きのための情報(組織が保険の記録を使う場合に限ります。保険の名簿に載せる氏名・性別・加入年度の4月1日時点の年齢・入会日・加入区分、組織がその他の保険で必要として選んだ場合はフリガナ・生年月日・住所も。手続きの状態・手続日・加入番号または控えのメモ、保険の名簿の提供への同意の回答)
  • 組織の担当者が記録する受付の状態・連絡の状況(組織の担当者どうしの内部のメモを含みます。申し込んだご本人には表示せず、その申込みと同じ期限で消去します)
  • 体験・イベント・相談の申込みのあとで参加したときに、参加の画面でご本人が選んだ「どの申込みから参加したか」の結び付き(組織の受付の件数の集計にだけ使います。名前やメールアドレスから自動で結び付けることはしません。元の申込みの保存期間が来たら一緒に消去します)

12-3. 見られる人

  • その組織の組織管理者(組織オーナーを含みます)と、担当するグループの運営に必要な範囲のグループ管理者です。住所・保険の手続きに使う性別など、組織管理者だけが見られる項目があります
  • 申し込んだご本人と、そのメンバーをご家族で共有している場合のご家族(9.)
  • 当社の運営スタッフは、通常の業務としてこの情報を閲覧しません。ほかの組織から見られることはありません

12-4. 事前に相談・配慮してほしいこと(健康等に関する情報)

  • この項目は任意です。病歴・障害など、法律上の「要配慮個人情報」に当たる内容を含むことがあるため、入力の前に、取得する組織・利用目的・見られる人・保存期間を表示し、ご本人(お子さまの場合は保護者)の同意をいただいた場合だけ保存します。同意しない場合は、組織へ電話等で直接ご相談ください
  • 入力しただけでは、組織の対応が決まったことにはなりません。安全に関わることや直前の変更は、組織へ直接ご連絡ください
  • 本サービスは、健康状態の判定・診断・医療的な対応の管理をしません
  • 伝えた内容は、組織の管理者と、そのお子さま(ご本人)が参加しているグループの担当の管理者が読みます。メール・LINE・通知・通常の名簿の書き出し・印刷には載せません。組織の担当者は、連絡の状況(未確認・連絡中・相談済み)を記録します。この記録は安全の確認や参加の可否を示すものではありません
  • 組織に参加した後は、アカウント設定から内容の確認・入れ直し・消去ができます。伝えた内容は、申込み・参加の手続きで提出した情報と同じ期限(12-6)で消去し、未回答に戻します。入れ直しても期限は延びません

12-5. 保険の手続きのための提供

組織が保険の加入手続きのために名簿を保険会社等へ渡す場合、組織は申込み・参加の手続きの画面で、提供先・提供する項目・目的を示して、ご本人の同意を尋ねます。同意のない方の情報は、保険の手続きのための名簿に含めません。名簿を作って保険会社等へ渡すのは組織で、当社は保険会社等へ送りません。保険の加入・補償の手続きを当社が行うことはありません。同意の画面には、提供先での利用の概要と提供先の個人情報の取り扱いの案内先、撤回したときのことも示します。同意は、ご本人・保護者の画面でいつでも撤回でき、撤回した後の名簿には含めません。すでに提供した情報は保険会社等からは消えません。組織の保険の手続きの記録は、撤回した後も下の保存期間まで残ります(組織が誰に何を渡したかを示す記録のため)。名簿を第三者へ提供した記録を保存するのは、提供した組織です。当社は、組織がその記録を書き出せるようにしますが、保存期間を過ぎた記録は保管しません。翌年度の名簿は、組織が改めて作ります。

12-6. 保存期間

申込み・参加の手続きでお預かりした情報は、「その日」から30日を過ぎると消去します。期限が来た情報は、画面・検索・書き出し・通知の対象からすぐに外し、 1日以内(毎日の処理)に消去します。当社のバックアップには、8.のとおり一定期間残存する場合があります。残す必要がある情報は、組織が期限の前に画面から書き出し、組織の責任で保管します。当社は、組織の代わりに期限を過ぎた情報を保管しません。

情報 保存期間
メールの確認のための記録 確認のメールを送ってから30分で使えなくなり、1日以内に消去します
アカウントを作ってから申し込む場合の、途中の入力 24時間(申し込みを終えたときも消去します)
日程を決めずに受け付けた申込み・問い合わせ(体験・見学・相談) 組織が入力した体験の予定日から30日(予定日が無いときは送信から30日)。対応が完了した場合は、完了から30日と比べて早い日
取り下げた申込み・組織が見送った申込み 取り下げ・見送りの日から30日と、上の期限(イベントの申込みは下の行の期限)を比べて早い日
イベントの申込み 最後の開催日から30日(中止・取消・見送りの場合は、その日から30日と比べて早い日)。定員の管理に必要な人数等の、個人を識別できない記録だけを残します
参加を申請している間の回答 提出から30日(過ぎると申請は失効します。参加が決まった後は下の行)
参加の手続きで提出した情報(住所・保護者の連絡先・生年月日など) 組織が参加を承認した日(在籍の開始)から30日。参加の後に出し直した場合は、出し直した日から30日
写真掲載の許可(現在の回答) その組織に在籍している間と、最後の在籍が終わってから30日
写真掲載の許可の過去の回答 新しい回答に置き換えた日から30日(組織の退出・アカウント削除から30日のほうが早ければその日)
体験・問い合わせ・イベントの申込みで回答した写真掲載の許可(参加前) その申込みと同じ期限(参加したときに、あらためて参加の手続きで回答いただいたものだけが上の行の期限になります)
事前相談の内容 申込み・参加の手続きで提出した情報と同じ期限
保険の手続きの記録 組織が手続済み・手続中にした日から30日(まだ手続していない記録は、作成から30日)。組織が年度の記録から外した記録は、そのときに名簿の値を消します。アカウントを削除した場合は、保険会社へ渡した記録だけを、氏名・渡した日・渡した先・渡した項目の名前・同意の記録だけに絞って期限まで残します(まだ渡していない記録は消します)
保険の名簿の提供への同意 その組織に在籍している間と、最後の在籍が終わってから30日(過去の回答は置き換えから30日)
  • アカウントを削除した場合は、上の期限より早くても、アカウント削除から30日経過後に消去します(保険の手続きの記録は、上の表のとおり絞って残します)
  • 組織が本サービスの利用をやめた(組織を削除した)場合は、組織の管理者が情報を書き出せる期間として30日を設け、その後に消去します
  • 回答を訂正・撤回した場合、以前の内容は残しません(同意・許可の回答の記録は、上の期限まで残ります)

12-7. 開示・訂正・削除等のご相談

  • この情報の内容の確認・訂正・削除・利用の停止のご相談は、申込フォームの画面に表示する組織の問い合わせ先へお寄せください。組織は、本サービスの機能でご本人の提出情報(保険の手続きの記録を含みます)を消去できます
  • 当社は、組織から任されて取り扱う立場であり、この情報についてのご請求には、組織と連携して対応します。当社の窓口(6.)にご連絡いただいた場合は、ご本人の了解を得て、組織へお取り次ぎします
  • アカウントや本サービス自体についてのご請求は、6.の窓口で受け付けます
  • 申し込んだ内容は、受付番号とメールアドレスの確認、またはログインのうえで、ご本人が画面で確認できます

12-8. 漏えい等が起きた場合

当社は、この情報の漏えい・滅失・毀損(またはそのおそれ)を知ったときは、速やかに組織へお知らせし、組織が行う個人情報保護委員会への報告・ご本人への通知に必要な情報を提供します。

ご不明な点は、メールでお問い合わせください。support@kurukana.com