規約・ポリシー

プライバシーポリシー

制定日：2026年8月26日 / 最終改定日：—（初版）

本サービスの運営者（個人事業主。以下「当社」といいます）は、当社が提供する出欠・連絡管理サービス 「クルカナ」（以下「本サービス」） における、利用者の個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」） を定めます。

1. 収集する情報

本サービスは収集する情報を必要最小限にする方針です。

  • アカウント情報：氏名（メンバーはニックネーム可）、メールアドレス、ログインID、 パスワード（ハッシュ化して保存）、Googleアカウント連携情報、LINEアカウント連携情報
  • 出欠に関する情報：出欠ステータス、備考、入力の出所（ご本人による入力か、管理者による 代理入力か）、振替に関する記録
  • 組織・グループに関する情報：組織名、グループ名、設定情報（出欠まとめなどの通知を追加で 受け取るメールアドレスを含みます。本サービスのアカウントを持たない方のメールアドレスを グループの管理者が登録する場合があります）
  • 参加・招待に関する情報：グループ参加・組織管理者・グループ管理者の招待の際にご登録いただく メールアドレス。参加を承諾された場合は、参加した経緯の記録として保持します
  • 課金に関する情報：決済に必要な情報（クレジットカード情報自体は決済代行会社Stripeが保持し、 当社は保持しません）
  • お問い合わせ内容
  • 不具合のご報告：ご報告いただいた内容（自由記述）、報告いただいた画面、ご利用の端末・ ブラウザの種類、日時、エラー番号（サーバー側のログと突き合わせるための識別子）
  • アクセスログ（IPアドレス・日時等、不正利用防止・障害対応のため）

本サービスでは、生年月日・住所等は収集しません。メンバーの情報として保存するのは 名前（ニックネーム可）のみです。

2. 利用目的

収集した個人情報は、以下の目的の範囲内で利用します。

  1. 本サービスの提供（出欠管理・スケジュール管理・振替管理・イベント申し込み管理）
  2. メール・LINEによる通知の送信（出欠まとめ、参加申請、イベントのお知らせ等）
  3. 本人確認・不正利用防止
  4. 課金・請求に関する処理
  5. お問い合わせ・カスタマーサポート対応
  6. 運営スタッフによる、お問い合わせ対応や不正利用調査のための登録情報・利用状況の照会 （運営コンソールでの照会。全操作を記録します）
  7. サービスの維持・改善・不具合対応
  8. 利用規約に違反する行為への対応
  9. 本サービスの改善や新しい機能の検討のためのアンケート、インタビュー、取材等の ご協力のお願い、およびその内容の分析

上記9.のご協力は任意です。お断りいただいても、本サービスのご利用に何ら不利益はありません。 以後のご依頼をご希望されない場合は、お問い合わせ窓口へご連絡いただければ、以後お送りしません。

宣伝・広告目的でのメール送信は、事前の同意（オプトイン）をいただいた方にのみ行います （4. のうち課金関連の連絡・サービス上必須の通知は除きます）。この同意は、アカウント設定 （マイページ）からいつでも変更できます。

3. 第三者提供

法令に基づく場合を除き、本人の同意なく個人データを第三者に提供することはありません。

4. 委託・外国にある第三者への提供

本サービスは、以下のとおり外部の事業者に個人データの取扱いを委託、または外国にある 第三者に提供しています。委託先事業者の所在国（法人の登記国等）と、実際にデータの保存・ 処理が行われる国・地域は、必ずしも一致しません。 各社の最新のプライバシー・セキュリティに 関する情報は、各社が公表する内容をご確認ください。

委託内容 委託先事業者 事業者の所在国 データの保存・処理が行われる国・地域
決済処理 Stripe, Inc. アメリカ合衆国 Stripeの公表情報によります（本ポリシーでは特定していません）
ホスティング・データベース運用 Railway Corp. アメリカ合衆国 シンガポール
ソーシャルログイン（認証連携） Google LLC アメリカ合衆国 Googleの公表情報によります（本ポリシーでは特定していません）
ソーシャルログイン・通知配信 LINEヤフー株式会社 日本 LINEヤフーの公表情報によります（本ポリシーでは特定していません）
エラー監視 Functional Software, Inc.（d/b/a Sentry） アメリカ合衆国 Sentryの公表情報によります（本ポリシーでは特定していません）

上記事業者の所在国、および実際にデータの保存・処理が行われる国における個人情報保護制度は、 日本の制度と異なる場合があります。当社は、委託先の選定にあたって委託先の適切な個人データ 管理体制を確認するとともに、ホスティング・データベース運用の委託先（Railway Corp.）については データの保存・処理がシンガポールで行われることを把握したうえで、シンガポールの 個人情報保護法制（Personal Data Protection Act：PDPA）をはじめとする現地の制度が 日本の制度と異なりうることを踏まえ、7.に記載する安全管理措置を講じています。

5. Cookie・外部送信

本サービスは、利用者の端末から第三者へ情報を送信させるタグ・解析ツール・広告タグ・ 外部SDKを一切設置していません。アクセス解析ツールも導入していません。

決済（Stripe）およびソーシャルログイン（Google・LINE）は、利用者が操作した時点で各社の ページへ移動する方式で提供しています。移動後の情報の取扱いは、各社のプライバシーポリシーに よります。

  • 決済：Stripe, Inc.
  • ソーシャルログイン：Google LLC ／ LINEヤフー株式会社

本サービスが使用するCookieは、ログイン状態の保持および安全性の確保（なりすまし送信の防止）の ためのものに限られ、第三者へ送信されることはありません。

将来、アクセス解析タグ等を導入する場合は、事前に本ポリシーで送信先事業者・送信される情報の 種類・利用目的を公表します。

6. 保有個人データの開示等の請求

利用者ご本人からの、保有個人データの開示・訂正・追加・削除・利用停止等のご請求は、 以下の窓口で受け付けます。所定の方法により本人確認をさせていただいたうえで、 法令に従い対応します。

7. 安全管理措置

  • パスワードはハッシュ化して保存し、平文では保持しません。
  • 通信はHTTPSで暗号化します。
  • お預かりしたデータは、ホスティング事業者（Railway）の環境において保存時（保管時）にも暗号化されます。
  • アクセス権限は業務上必要な範囲に限定し、運営スタッフの操作はすべて監査ログに記録します。
  • データベースのバックアップは [30日を目安に] 保持し、削除済みデータがバックアップに 一定期間残存する場合があります（詳細は本ポリシー8.をご確認ください）。

8. 保存期間・削除

  • アカウント削除後、30日間は復活可能な状態で保持し、30日経過後に個人を特定できる情報を削除します。
  • 出欠データは、退会・削除から一定期間経過後に個人を識別できない形に処理したうえで、 さらに90日間保持した後に削除します（法律上の「匿名加工情報」としての位置づけではなく、 本サービス独自の運用上の取扱いです）。
  • 不具合のご報告は、いただいてから1年間保持した後に削除します。報告者の方がアカウントを 削除された場合は、1年を待たず、アカウント削除から30日経過後に併せて削除します。
  • グループの「追加の通知先」として登録されたメールアドレスは、そのグループが終了・削除された 時点で削除します。登録されたご本人が本サービスのアカウントをお持ちで、そのアカウントが 削除された場合は、それより前にアカウント削除から30日経過後に削除します。ただし、この削除は 削除されたアカウントと結び付きを確認できる範囲（ご本人が参加・運営していたグループ）に 限られます。また、同じメールアドレスを別の有効なアカウントが現在ご利用中の場合は、その方の 情報を誤って削除しないため、削除の対象外となります。
  • 参加・招待の際にご登録いただいたメールアドレスのうち、承諾されなかった招待・期限切れの招待は 90日経過後に削除します。参加を承諾された招待のメールアドレスは参加した経緯の記録として保持 しますが、招待された方がアカウントを削除された場合は、アカウント削除から30日経過後に 削除します。ただし、同じメールアドレスを別の有効なアカウントが現在ご利用中の場合は、 その方宛の招待を誤って削除しないため、削除の対象外となります。
  • 通知メールの送信に繰り返し失敗した場合、原因調査のため送信内容（メンバーのお名前・欠席理由等を 含む場合があります）をシステム内部に一時的に保持することがありますが、30日を経過した時点で 削除します。
  • データベースのバックアップにも保持期間（目安30日）を設けていますが、バックアップの性質上、 削除済みデータが上記の保有期間を超えて一時的に残存する場合があります。

9. ご本人以外が登録する場合・未成年の方の情報について

本サービスのメンバー情報は、ご本人が登録する場合（大人の方が本人として参加する団体・ 職場など）と、保護者等のアカウント保有者がご本人に代わって登録する場合（お子さまが参加する 教室・チームなど）があります。

ご本人に代わって登録する場合、登録する方は、登録する情報についてご本人（未成年の場合は 親権者等）の同意をあらかじめ得たうえで登録するものとして取り扱います。

10. お問い合わせ窓口

本ポリシーに関するお問い合わせは、以下までご連絡ください。

当社の氏名（名称）および住所は、上記の窓口へのご請求により遅滞なくご回答します （個人情報の保護に関する法律第32条第1項の「本人の知り得る状態」として、ご請求に応じて 遅滞なく回答する方法によります）。

11. 本ポリシーの変更

本ポリシーの内容は、法令の変更やサービス内容の変更に応じて改定することがあります。 重要な変更を行う場合は、本サービス上での掲示および登録メールアドレスへの通知により 周知します。

ご不明な点は、メールでお問い合わせください。support@kurukana.com