プライバシーポリシー
そだちノート / 株式会社KOTOHA
制定:2026年6月1日 最終改定:2026年10月13日(v19:サイトのFAQチャットの取扱いの追記)
株式会社KOTOHA(以下「当社」)は、「そだちノート」(以下「本サービス」)の提供にあたり、個人情報の保護に関する法律その他関連法令を遵守し、お客様の個人情報を適切に管理・保護することを宣言します。
本サービスは、放課後等デイサービス・児童発達支援等の施設の先生が行う日常的なお子様の観察を音声またはテキストで入力し、AIによる文字起こし・構造化を経て日次・週次・月次の観察レポートとして保護者がAndroidアプリ・iPhoneアプリから閲覧できるサービスです。
また、保護者の方がご自身で、お子様についての記録(書いた文・話した声から文字にした文・連絡帳などの写真から読み取った文・写真)をアプリに保存し、見返し、削除できる機能(以下「保護者の記録」)を提供しています。保護者の記録は、保護者ご自身だけが見られます。施設の先生・管理者や、他の保護者には表示されません。
第1条(事業者情報)
| 事業者名 | 株式会社KOTOHA |
| 代表者氏名 | 南方 翔守 |
| 所在地 | 〒107-0061 東京都港区北青山一丁目3番1号 アールキューブ青山3階 |
| 連絡先メール | shoma.minakata@sodachinote.jp |
| 個人情報窓口 | 上記メールへ「個人情報に関するお問い合わせ」の件名でご連絡ください。本人確認の上、原則14日以内に回答します。 |
第2条(取得する個人情報の範囲)
第1項 施設(契約者)に関する情報
- 施設名・代表者氏名・担当者氏名
- 連絡先(メールアドレス・電話番号)
- 請求先情報(銀行振込のための請求情報等)
- サービス改善のための利用状況(記録画面の所要時間等の操作ログ)
第2項 お子様・保護者に関する情報(施設経由)
当社は、施設を通じて以下のデータを間接的に取り扱います。施設が保護者から別途書面による同意を取得した上で提供するものです。お子様の観察記録・発達に関する記録は要配慮個人情報として取り扱います。全ての観察記録は保護者の明示的な同意に基づき取得し、第三者への提供は別途明示的な同意を得た場合に限ります。
| データ種類 | 利用目的 | 保管期間 |
|---|---|---|
| お子様の氏名(園での呼び名を含む)・学年 | 日次・週次・月次レポートの作成・対象識別 | 退会後5年 |
| お子様の来所(出欠)情報・職員の勤務情報 | 当日の記録対象の把握・記録フローの補助のため(勤怠管理・請求・実績記録には用いません) | 退会後1年 |
| お子様の写真(保護者の同意がある場合のみ) | 怪我・体調等の状況記録及び保護者との様子の共有のため。外部AIには送信しません | 撮影から1年以内に削除(ホールド対象を除く)/退会時は速やかに削除 |
| 先生の観察音声メモ(音声) | AI文字起こし処理のため。音声は文字起こし後に即時削除 | 即時削除 |
| 観察記録の作成過程データ(文字起こし原文・AI整形文) | 観察記録の下書き・作成のため | 確定した記録に係るものは確定から30日以内に削除/未確定(下書き)は、確定または削除されるまで保持 |
| 確定した観察記録(要約)・タグ情報 | レポート生成・観察記録の蓄積のため | 退会後5年 |
| 週次・日次・月次レポート内容 | 保護者へのフィードバック・成長記録のため | 退会後5年 |
| 先生・管理者のアカウント情報(Google/Appleアカウント) | 施設所属確認・機能権限管理のため | 退会後1年 |
| プッシュ通知トークン・端末種別 | アプリへのプッシュ通知送信のため | 退会後速やかに削除 |
| お子様ご本人が表した意思・意見(ご本人の言葉、および指さし・視線・表情・身体の動き・カード等による表し方を含みます) | ご本人の意思・意見を支援の設計に反映するため(意思決定支援) | 退会後5年 |
| お子様について「見てほしい」と保護者またはお子様が望むこと(あらかじめ用意した選択肢からの選択と、任意の補足。保護者、または保護者から共有を受けた施設が入力します) | 保護者・お子様が望む観点を、支援の計画に反映するため | 退会後1年 |
| お子様の当日の状態に関する情報(睡眠・体調・服薬の変更の有無・学校等での出来事・予定の変更・その日の気分など。あらかじめ用意した選択肢からの選択であり、薬剤名・診断名・症状の詳細は取得しません。施設が保護者から共有を受けた情報を含むことがあります) | その日の行動を、体調や環境と切り離さずに理解するため | 退会後1年 |
※ 上記の保管期間にかかわらず、法令に基づく要請、お問い合わせ・記録の訂正のお申し出への対応、または紛争解決のために必要な場合には、当該データを必要な期間に限り保持することがあります。
第2項の2 保護者ご自身が入力される情報(保護者の記録)
保護者の方が、アプリに直接入力される情報です。当社が、保護者から直接取得します。お子様の発達・健康・障害・診断に関することが含まれることがあり、要配慮個人情報として取り扱います。
| データ種類 | 利用目的 | 保管期間 |
|---|---|---|
| 保護者の記録の文章(保護者が書いた文・話した声から文字にした文・連絡帳などの写真から読み取った文。場面〔学校・施設・家庭・その他〕・日付・入力の方法を含みます) | 保護者ご自身が、後から見返し・修正・削除できるように、保存・表示するため | 保護者が削除するまで。退会時に削除 |
| 記録に添付した写真 | 同上 | 保存から90日で自動的に削除(読み取った文字は残ります)。保護者がいつでも削除できます。退会時に削除 |
| 声(音声入力) | 文字にするため | 文字にしたあと、すぐに削除 |
| 写真の文字を読み取るために送る画像 | 写真の文字の読み取りのため(保護者が操作したときだけ) | 当社は保存しません |
| 読み取った文字をどれだけ直したかの集計(字数などの数だけ。保護者・お子様・記録は特定されません) | 文字の読み取りの精度を確かめるため | 90日 |
| 保護者が登録したお子様の情報(氏名・ふりがな・学年。施設とつながる前に、保護者が登録した場合) | 保護者の記録を、お子様ごとに整理するため | 保護者が削除するまで。退会時に削除 |
| 同意の記録(同意した日時・同意した文の版) | 同意の確認のため | 退会時に削除 |
※ 保護者の記録は、アプリ内の同意(「はじめる前に」の、内容への同意と、要配慮に関する同意)に基づいて取得します。上の第2項の、施設が保管する書面(保護者向け同意書)とは別のものです。同意した日時と、同意した文の版を記録します。文の内容が変わったときは、あらためて同意をお願いします。
※ 現時点では、保護者の記録を施設に共有する機能は提供していません(できるようになったらお知らせします)。また、保護者の記録をAIに送る機能も、現時点では提供していません。
※ 任意の同意をいただいた場合に備え、同意を取得・保存します。実際に試験へ利用する際は、あらためてご案内します(初期設定はオフ。アプリの「マイページ > 自分の記録」で、いつでも取り消せます)。
第3項 資料請求者・ご相談者(見込みのお客様)に関する情報
(a) 資料請求・診断結果の解説資料のお申込みフォームを通じて、ご本人が任意で登録されたメールアドレスを取得します。これらのフォームでは、氏名・施設名・電話番号は取得しません。
(b) 経営に関するご相談フォームを通じて、ご本人が任意でご入力いただいた次の情報を取得します:施設名、サービス類型(放課後等デイサービス/児童発達支援/多機能型)、拠点数、ご担当者名、メールアドレス、電話番号、ご相談内容(自由記述)。ご相談内容には、稼働率・職員体制・請求状況など、事業所の経営に関する情報が含まれる場合があります。
(c) ご予約(オンライン面談等)フォームを通じて、ご本人が入力された次の情報を取得します:施設名、お名前、メールアドレス、ご予約の種類・希望日時。任意で、電話番号、ご相談内容(200字まで)。
なお、そだちノートの診断の回答内容・スコアは、いずれのフォームにおいても当社サーバーに保存しません。
第3条(利用目的)
当社は、取得した個人情報を以下の目的にのみ使用します。目的外利用が必要な場合は、事前に本人(保護者)へ通知の上同意を取得します。
- 本サービスの提供(文字起こし・観察記録蓄積・レポート生成・保護者によるアプリ閲覧)
- 保護者の記録の保存・表示(保護者ご自身が、見返し・修正・削除できるようにするため)
- 保護者の同意をいただいた場合に限り、将来、記号に置き換えた保護者の記録を、文章を作るAIの品質を確かめる試験に利用することがあります(任意・いつでも取り消せます。実際に利用する際は、あらためてご案内します)
- 外部AIへ送る前の氏名の記号への置き換え(安全管理措置)の精度を高めるため、お子様の園での呼び名を取得・利用すること
- その日の行動を、体調や環境と切り離さずに理解するため(当日の状態の取得・利用)。
- 観察記録から関心・注意の傾向等の特徴を抽出し、お子様ごとの「見どころ」やレポートの生成に用いること
- 施設および保護者へのサービス連絡・サポート対応
- 月額料金の請求・支払い処理
- 資料請求・診断解説資料をお申込みいただいた方への、資料の送付および当社サービスに関するご案内(配信停止のお申し出があった場合は速やかに送信を停止します)
- 観察記録を基に、施設の担当者が次の支援者への引き継ぎ資料(「応援ガイド」)の生成を依頼できます(保護者の別途同意が必要)。生成物の帰属は施設とし、当社は生成物に対して権利の主張を行いません。
- サービスの品質改善・研究開発(個人を特定できない統計情報に加工した上でのみ使用)
- 複数施設の記録を基に個人を特定できない集約知識を生成し、サービス・支援手法の改善に活用することがあります。
- 法令に基づく義務の履行
- 経営に関するご相談への回答・ご連絡、および当社の経営改善支援サービスのご案内のため(ご連絡が不要な旨のお申し出があった場合は速やかに停止します)。ご相談フォームで取得した情報を、有償の経営改善支援に関する契約のために用いる場合は、別途その目的を明示し、必要な場合は改めて同意を取得します。
- ご予約の受付・日程調整・オンライン面談(Google Meet)の実施のため。
- サイトのFAQチャットにご入力いただいた質問への応答を生成するため(当社のサーバーを通じてAnthropic(米国)に送信し、当社のデータベースには保存しません)。
- サービスの品質改善のため、記録画面の所要時間等の利用状況(操作ログ)を分析すること。勤怠管理・人事評価には用いません。
- お子様ご本人の意思・意見を、支援の設計に反映するため(意思決定支援)
- 保護者・お子様が望む観点(「見てほしいこと」)を、支援の計画に反映するため
第4条(データの保管・セキュリティ)
| 保管場所 | Supabase, Inc.(米国法人)が提供するクラウドデータベース・ストレージ(データは日本国内・東京リージョン〔ap-northeast-1〕に保管)。お子様・保護者・先生に関する個人データ(要配慮個人情報を含む)はAES-256-GCMで暗号化した上で保存します。施設名等の事業者情報はアクセス制限(RLS)等の安全管理措置を講じます。Row Level Securityにより施設・ユーザー単位でアクセスを制限します。なお、資料請求フォーム・経営に関するご相談フォームにご入力いただいた情報は、Google LLC(米国法人)が提供するフォーム/スプレッドシートに保管されます(当社の暗号化処理の対象外のため、お子様の情報・要配慮個人情報は入力しないでください)。ご予約の情報(施設名・お名前・メールアドレス・ご相談内容・ご予約の日時等)は、当社のデータベースには保存せず、当社の事業用のGoogle Workspace(カレンダー)の予定として保管します。 |
| 保管期間 | 施設情報・連絡先:退会後1年/お子様・観察データ:退会後5年/音声ファイル:AI処理完了後即時削除/観察記録の作成過程データ(文字起こし原文・AI整形文):確定から30日以内に削除(下書きは確定または削除まで保持)/お子様の写真:撮影から1年以内に削除(ホールド対象を除く)・退会時は速やかに削除/資料請求者のメールアドレス:配信停止のお申し出があったとき、または最後のご連絡から2年を経過したとき、いずれか早い時点で速やかに削除/経営相談フォームの記載内容・連絡先:最後のご連絡(またはご相談対応の完了)から2年を経過したとき、またはご本人の削除のお申し出があったとき、いずれか早い時点で速やかに削除/ご予約の情報(カレンダーの予定):面談日から6か月(183日)を経過したとき、自動処理により削除します。予約に伴うメール(Googleの送信済み・受信)は自動削除ができないため、同じ期間(面談日から6か月)を目安に、当社が定期的に削除します。/保護者の記録:保護者が削除するまで(退会時に削除)/保護者の記録の写真:保存から90日で削除(退会時に削除)/文字の読み取りの直し具合の集計:90日 |
| 写真の取り扱い | 施設の記録に添えるお子様の写真は、保護者の同意を得た場合に限り取得し、非公開のストレージに保管します。その性質上、暗号化に代えて、非公開バケット・Row Level Securityによるアクセス制限・短時間のみ有効な署名付きURL・保存時のサーバサイド暗号化(at-rest)・アクセス監査ログにより保護し、外部のAIには送信しません。保護者ご自身の記録に添える写真は、次の「保護者の記録の保護」「写真の文字の読み取り」の行をご覧ください。 |
| 保護者の記録の保護 | 保護者の記録の文章は、AES-256-GCMで暗号化して保存します。写真は、画像を当社の鍵で暗号化してから、非公開のストレージに保存します(表示は当社のサーバーを経由し、署名付きURLは使いません)。他のお子様のお名前(名簿がある場合)や、名簿にない人名は、保存する前に伏せますが、完全に伏せられるものではありません。保護者の記録は、他の保護者・施設の先生・管理者には表示されません。 |
| 写真の文字の読み取り | 保護者が選んだ写真の文字の読み取りは、Google Cloud Vision(文書の文字認識)で行います。写真の文字起こしの処理は、米国の委託先(Google LLC)で行われます。相当措置(データ処理契約)を講じています。当社は、読み取りのために送った画像を保存しません。生成AIは使いません。 |
| AI送信前の氏名の置き換え | 外部AI(Anthropic)へ送信する前に、登録されたお子様・先生の氏名等を記号トークン(例:CHILD_A)に自動置換します。ただし、名簿にないお名前(誤変換や、登録のない方のお名前など)が残る場合があり、また記述の内容から個人が推測される可能性もあるため、完全に匿名化できるものではありません。 |
| 音声の取り扱い | 音声ファイルは、当社が運用する専用の文字起こしサーバー(Whisper)で処理します。このサーバーの実行基盤は、当社の委託先であるRailway, Inc.(米国法人・下記第三者提供表に記載)が提供します。音声は文字起こし後に即時削除し、相当措置(データ処理契約)を講じています。音声そのものを第三者(他のAI企業等)に渡すことはありません。保護者の音声入力も、同じ文字起こしサーバーで処理し、文字にしたあとすぐに削除します。 |
| AIに送信したデータの保持 | AI分析に用いる Anthropic(米国法人)は、送信されたデータを同社の定める条件に従い一定期間保持します(通常は約30日以内。不正利用等の調査のためフラグが付された場合は最長2年、安全性の分類に関する情報は最長7年)。同社は送信データを自社のAIモデルの学習には使用しません。当社は同社との間でデータ処理契約(相当措置)を締結しています。 |
| 国外データ移転 | 記録の保管は日本国内(東京)で行います。AI分析・音声文字起こし・アプリのサーバー処理・プッシュ通知に用いる一部サービスは米国事業者(国外移転先:米国のみ)であり、個人情報保護法第28条に基づく相当措置(データ処理契約の締結)を講じています。また、資料請求・経営相談フォームの運用およびご予約の受付に用いるGoogle LLC(米国)へ、これらにご入力いただいた情報が移転します。この移転についても、同法第28条に基づく相当措置を講じます。さらに、保護者が写真の文字の読み取りを使う場合、写真の画像が Google LLC(米国)へ送られます(国外移転先:米国のみ)。この移転についても、同法第28条に基づく相当措置を講じます。 |
| アクセス管理 | 当社のサーバーサイドシステムのみ。フロントエンドからの直接アクセス不可。管理者による承認等の主要な操作の履歴(監査ログ)を保存し、その記録は後から変更・削除できない方式で管理します。 |
| インシデント対応 | 個人データの漏洩・滅失・毀損が発生または発生のおそれがある場合、速やかに調査・対応を行い、個人情報保護法の規定に従い個人情報保護委員会への報告および本人(保護者)への通知を行います。 |
第三者への情報提供
当社は原則として利用者の個人情報を第三者に提供しません。ただし、以下のサービス提供者には、サービス運営上必要な範囲でデータが送信されます。
| サービス提供者 | 送信されるデータ | 目的 |
|---|---|---|
| Anthropic(Claude API・米国) | 観察テキスト(氏名を記号に置き換え済み)、およびサイトのFAQチャットにご入力いただいた質問文(当社のサーバーを経由。当社は保存しません) | AIによる問いかけ・サマリー生成、ならびにFAQチャットの応答生成 |
| Railway, Inc.(米国) | 音声データ(文字起こし処理中のみ・処理後即時削除) | 自社Whisperサーバーのホスティング |
| Supabase, Inc.(米国法人・データは東京リージョンに保管) | 全ユーザーデータ | データベース・ストレージの運用 |
| Vercel Inc.(米国法人・処理リージョンは東京) | アプリのサーバー処理(氏名等を復号して処理) | アプリのホスティング・サーバー処理 |
| Google LLC(Google Workspace・米国法人) | 資料請求者のメールアドレス、経営相談フォームの記載内容(施設名・ご担当者名・連絡先・ご相談内容等)、およびご予約者の施設名・お名前・メールアドレス・ご予約内容 | 資料請求・経営相談フォームの運用、ならびにご予約の受付・日程調整・オンライン面談(カレンダー/Meet) |
| Google LLC(Google Cloud Vision・米国法人) | 保護者が選んだ写真の画像(文字の読み取りの間だけ。当社は保存しません) | 写真の文字の読み取り(保護者の記録) |
| Expo | プッシュ通知トークン | プッシュ通知配信基盤 |
| Apple(APNs) | プッシュ通知トークン | iOS端末へのプッシュ通知配信 |
| Google(FCM) | プッシュ通知トークン | Android端末へのプッシュ通知配信 |
本ウェブサイト(LP)の計測について
なお、当社のランディングページ(sodachinote.jp)では、Cookie・IPアドレスを保持しない自社の非PII一次計測(訪問ページ・UTMパラメータ等の匿名集計のみ)を実施しています。個人情報は一切収集しません。
第5条(開示・訂正・削除・利用停止の請求)
保護者、および当社に資料請求・経営に関するご相談をいただいた方は、当社が保有するご本人の個人データについて、利用目的の通知・開示・訂正・削除・利用停止・第三者提供の停止を請求できます。第1条記載のメールアドレスへ「個人情報請求」の件名でご連絡ください。ご本人確認の上、原則14日以内に対応します。手数料は無料です。
保護者ご自身は、アプリの「マイページ > 自分の記録」で、保存した記録・写真を、1件ずつ、またはまとめて、いつでも削除できます。退会(アカウント削除。https://sodachinote.jp/delete-account/)をすると、保護者ご自身の記録・写真・同意の記録を削除します。 (施設への共有を提供したあとは:施設に見せた記録は、施設側の控えとして、施設の管理のもとに残ります。)
第6条(プライバシーポリシーの変更)
当社は、法令の変更やサービスの改善に伴い、本ポリシーを変更することがあります。変更内容が保護者の権利に重大な影響を及ぼす場合は、施設経由または当社ウェブサイト上で変更予定日の14日前までにお知らせします。