知りたい方向けに、データの取り扱いを詳しくご説明します。
最終更新：2026年10月13日（プライバシーポリシー v19 に整合。保護者の方がご自身で入力する記録の取り扱い、写真の文字の読み取り〔米国・Google Cloud Vision〕、退会時の削除を追記しました）
完璧な安全はありません。だからこそ、できる対策を正直に。
担当の先生と、保護者ご本人が見られます。ほかの保護者や、ほかの施設からは見えません。
※ 運営は、システム運用のうえでアクセスし得る立場にありますが、業務上必要なときを除いて閲覧しません。操作は記録に残ります。
保護者ご自身がアプリに入れた記録（保護者の記録）は、ご本人だけが見られます。施設の先生・ほかの保護者には表示されません。
音声は当社が運用する文字起こしサーバー（Whisper）で処理します。このサーバーの基盤は、委託先であるRailway, Inc.（米国法人）が提供します。文字起こしのあとすぐに削除し、音声をほかのAI企業に渡すことはありません。
AIに送る前に、登録されたお子さま・先生の氏名を記号に置き換えます。ただし、名簿にないお名前（誤変換や、登録のない方のお名前など）が残る場合があり、完全に匿名化できるものではありません。利用するAI（Anthropic）の規約上、送ったデータがAIの学習に使われることはありません。保護者ご自身の記録は、現時点では、AIに送りません。
記録（お名前・観察内容）は暗号化（AES-256-GCM）して、日本国内・東京リージョン（ap-northeast-1）のサーバーに保管します。暗号鍵はデータベースとは別に管理しています。
施設が、記録を始める前に保護者から書面による同意を取得します（当社の「保護者向け同意書」を使用）。アプリ内でも利用規約・プライバシーポリシーへの同意を確認します。保護者ご自身がアプリに入れる記録は、アプリの「はじめる前に」で、内容と、要配慮に関する同意をいただいてから保存します。
自分の施設のデータだけにアクセスできます。ほかの施設の記録は見えません（施設ごとに鍵のかかった部屋のイメージ）。
誰が・いつ・どの記録を作成／編集／承認したかを記録・保持します。その記録は、後から変更・削除できません。
施設の窓口、または事務局（shoma.minakata@sodachinote.jp）へご連絡いただければ、削除の対応をいたします。保護者の方は、アプリから、ご自身の記録・写真を、1件ずつ、またはまとめて、いつでも削除できます。退会（アカウント削除）をすると、ご自身の記録・写真・同意の記録も削除されます。
| Anthropic（Claude API・米国） | 観察テキスト（氏名を記号に置き換え済み）— AIによる問いかけ・サマリー生成 |
|---|---|
| Railway, Inc.（米国） | 音声データ（文字起こし処理中のみ・処理後即時削除）— 自社Whisperサーバーのホスティング |
| Supabase, Inc.（米国法人・データは東京リージョンに保管） | 全ユーザーデータ — データベース・ストレージの運用 |
| Vercel Inc.（米国法人・処理リージョンは東京） | アプリのサーバー処理（氏名等を復号して処理）— アプリのホスティング・サーバー処理 |
| Google LLC（Google Workspace・米国法人） | 資料請求者のメールアドレス、経営相談フォームの記載内容（施設名・ご担当者名・連絡先・ご相談内容等）、およびご予約者の施設名・お名前・メールアドレス・ご予約内容— 資料請求・経営相談フォームの運用、ならびにご予約の受付・日程調整・オンライン面談（カレンダー／Meet） |
| Google LLC（Google Cloud Vision・米国法人） | 保護者が選んだ写真の画像（文字の読み取りの間だけ・当社は保存しません）— 写真の文字の読み取り（保護者の記録） |
| Expo | プッシュ通知トークン — プッシュ通知配信基盤 |
| Apple（APNs） | プッシュ通知トークン — iOS端末へのプッシュ通知配信 |
| Google（FCM） | プッシュ通知トークン — Android端末へのプッシュ通知配信 |
サイトのFAQチャットにご入力いただいた質問文は、回答を作るために、当社のサーバーを通じてAnthropic（米国）に送られます（当社の委託先・相当措置あり・学習には使われません）。当社のデータベースには保存しません。お子さまのお名前や個人のご事情は入力しないでください。
| 移転先 | 米国のみ（Anthropic・Railway・Supabase・Vercel・Google・Expo・Apple） |
|---|---|
| 移転するデータ | Anthropic：氏名等を記号に置き換えた観察テキスト（名簿にない名前は残る場合があります）。Expo：プッシュ通知トークンのみ（氏名・観察内容を含まない）。Google Cloud Vision：保護者が選んだ写真の画像（写真の文字の読み取りのときだけ。当社は保存しません）。 |
| 保護措置 | 個人情報保護法第28条に基づき、各委託先とデータ保護契約（DPA）を締結しています。 |
| データ保管場所 | 記録の保管は日本国内（東京）で行います。AI分析・音声文字起こし・アプリのサーバー処理・通知に用いる一部の委託先は米国の事業者で、処理の際に一時的に国外で扱われること、および委託先の定める条件に従って一定期間保持されることがあります（いずれも相当措置〔データ処理契約〕を講じています）。写真の文字起こしの処理は、米国の委託先（Google LLC）で行われます。相当措置（データ処理契約）を講じています。 |
| 音声ファイル | 文字起こし後に即時削除（保存しません） |
|---|---|
| お子様の氏名・観察記録・レポート | 退会後5年間（行政記録保存義務との整合） |
| 施設情報・連絡先 | 退会後1年間 |
| 先生・管理者のアカウント情報 | 退会後1年間 |
| プッシュ通知トークン・端末情報 | 退会後速やかに削除 |
| 保護者の記録の文章 | 保護者が削除するまで（退会時に削除） |
| 保護者の記録に添えた写真 | 保存から90日で自動的に削除（読み取った文字は残ります）。退会時に削除 |
| 保護者が登録したお子様の情報（施設とつながる前） | 保護者が削除するまで（退会時に削除） |
| 同意の記録（日時・文の版） | 退会時に削除 |
| 写真の文字の読み取りの直し具合の集計（字数などの数だけ） | 90日 |
| 対象 | お子様の観察記録・発達に関する記録（個人情報保護法上の「要配慮個人情報」） |
|---|---|
| 取得の根拠 | 施設が保護者から取得する書面による明示的同意（「保護者向け同意書」）。保護者ご自身がアプリに入れる記録は、アプリ内の同意（内容＋要配慮） |
| 利用目的 | 観察レポートの生成・保護者への提供、および保護者ご自身の記録の保存・表示のみ。第三者への提供は別途明示的な同意が必要。 |
| 統計利用 | 個人を特定できない統計情報に加工した上でのみ、サービス改善・研究開発に活用します。 |
| 個人情報保護法 | 個人情報の保護に関する法律（令和4年改正）に準拠 |
|---|---|
| 国外移転 | 個人情報保護法第28条（外国にある第三者への提供の制限）に基づく相当措置 |
| 要配慮個人情報 | 同法第2条第3項・第20条第2項に基づく取り扱い |
| 社内規程 | プライバシーポリシー v19（2026年10月13日改定）・データ処理契約（各委託先と締結） |
この節は、お子さまのデータの扱いとは別に、当サイトをご覧になる方の端末から当社以外へ送られる情報について説明します。
| 1. 施設一覧の地図 | 施設一覧の「地図で見る」を押すと、地図画像を国土地理院のサーバーから取得するため、お使いの端末のIPアドレス・ブラウザ情報が国土地理院に送信されます（地図の表示のためで、追跡用のCookieは使いません）。ページを開いただけでは送信しません。 |
|---|---|
| 2. アクセスの計測 | 当サイトのアクセス計測は当社のサーバーだけで行い、外部の解析サービスは使っていません。 |
施設ページの「地図」（Googleマップ）や、App Store・Google Play へのリンクは、押した方がそれぞれのサイトへ移動するもので、ページを開いただけでは情報は送信されません。
