🔐 プライバシーポリシー
個人情報保護方針 — お客様の個人情報の取り扱いについて
当社は、個人情報の保護を経営上の最重要課題のひとつと位置づけ、日本の個人情報保護法（2022年改正法含む）およびGDPRに準拠した適切な取り扱いを徹底します。
📋 1. はじめに（基本方針）
本ポリシーは、WORKRISEのすべてのサービスを通じて収集する個人情報に適用されます。法令の変更やサービス内容の変更に伴い改定することがあり、本サービス上での掲示またはメールにてお知らせします。
📂 2. 個人情報の定義
| カテゴリ | 具体的なデータ |
|---|---|
| 識別情報 | 氏名、メールアドレス、電話番号、住所、生年月日 |
| アカウント情報 | ユーザーID、パスワード（ハッシュ化）、プロフィール情報 |
| 支払い情報 | クレジットカード情報（決済代行会社管理）、銀行口座情報 |
| 利用情報 | アクセスログ、IPアドレス、ブラウザ情報、Cookie、デバイス情報 |
| コミュニケーション情報 | お問い合わせ内容、サポート対応履歴 |
| 福祉業務情報 | 利用者情報、支援計画、日報、報酬計算データ |
🔍 3. 個人情報の収集方法
📥 直接収集
アカウント登録時、フォーム入力時、お問い合わせ時
🤖 自動収集
Cookie、アクセスログ、デバイス情報
🔗 第三者取得
ソーシャルログイン、パートナー企業
🎯 4. 個人情報の利用目的
🤝 5. 個人情報の第三者提供
原則: お客様の同意なく第三者に個人情報を提供することはありません。
例外: 法令に基づく場合、生命・身体・財産の保護に必要な場合、業務委託先への提供（管理体制を審査済み）、事業承継に伴う移転
🔐 6. 個人情報の保管と管理
組織的管理
管理責任者設置・社内規程・定期監査
人的管理
従業員教育・秘密保持義務
物理的管理
入退室管理・機器施錠
技術的管理
TLS 1.3暗号化・AES-256・アクセス制御
保管期間
| データ種別 | 保管期間 | 備考 |
|---|---|---|
| アカウント情報 | 削除後30日間 | 復旧猶予 |
| 取引記録 | 7年間 | 法定保管義務 |
| アクセスログ | 1年間 | セキュリティ監査 |
| 福祉業務データ | 削除後5年間 | 法定保存期間 |
🍪 7. Cookieおよびトラッキング技術
| 種別 | 目的 | 保存期間 | 区分 |
|---|---|---|---|
| 必須Cookie | ログイン状態の維持、セッション管理 | セッション終了まで | 必須 |
| 機能Cookie | テーマ・言語設定の記憶 | 最長1年 | 任意 |
| 分析Cookie | アクセス解析、利用状況の把握 | 最長1年 | 任意 |
👤 8. ユーザーの権利
開示請求権
個人情報の開示を求める権利
訂正・削除請求権
誤った情報の訂正・削除を求める権利
利用停止請求権
利用停止・消去を求める権利
データポータビリティ権
CSV・JSON形式で受け取る権利
同意撤回権
マーケティング同意をいつでも撤回する権利
第三者提供停止権
第三者への提供を停止する権利
👦 9. 未成年者の個人情報
本サービスは原則18歳以上の方を対象としています。18歳未満の方は法定代理人の同意が必要です。
🌐 10. 国際的なデータ移転
データは原則として日本国内サーバーに保管されます。国外に移転する場合は標準契約条項（SCC）等の適切な保護措置を講じます。
📝 11. 本ポリシーの変更
お客様の権利に重大な影響を及ぼす変更の場合は、効力発生日の30日前までに事前通知します。変更後もサービスの利用を継続された場合、変更後のポリシーに同意したものとみなします。
📬 12. お問い合わせ窓口
個人情報保護管理責任者: 管理本部長
📧 メール: privacy@workrise.jp
📞 電話: 03-XXXX-XXXX（平日 9:00〜18:00）
制定日: 2026年3月19日 ｜ 最終更新日: 2026年3月19日