プライバシーポリシー
第1条（本ポリシーの目的）
R150works合同会社（以下「当社」）は、終活支援サービス「終活宣言」（以下「本サービス」）の提供にあたり、利用者の皆様の個人情報を適切に取り扱うことを目的として、本プライバシーポリシー（以下「本ポリシー」）を定めます。
第2条（個人情報の定義）
本ポリシーにおいて「個人情報」とは、個人情報の保護に関する法律（以下「個人情報保護法」）第2条第1項に定める個人情報を指します。
2.1 ユーザー本人の個人情報
- 氏名、メールアドレス、電話番号
- 認証情報（LINEログインのID、メールのマジックリンク認証に用いるメールアドレス）
- 利用履歴（ログイン日時、宣言書の作成・更新履歴、AI証書診断の利用履歴、通知メールの送信履歴）
- 決済情報（クレジットカード番号はStripeが保管し、当社は保管しません）
2.2 葬儀宣言に関する情報
- ご家族・ご親族等の連絡先情報（氏名、続柄、電話番号、伝言メッセージ）
- 葬儀形式・予算に関するご希望
- 互助会加入情報（互助会名、証書番号等）
- 証書画像（アップロードされたファイル）
2.3 医療宣言に関する情報（要配慮個人情報を含む）
- 氏名、生年月日、電話番号、かかりつけ病院
- 医療代理人の氏名・続柄・連絡先
- 病名・余命告知に関するご希望
- 延命治療（心肺蘇生・人工呼吸器・人工透析・人工栄養・昇圧剤/抗生剤の使用）に関するご希望
- 希望する療養場所
- 緩和ケアの優先度に関するご希望
- 鎮静（苦痛緩和のため意識レベルを下げる処置）の希望
- 臓器提供・献体に関する意思
2.4 お墓宣言に関する情報
- 氏名、電話番号
- 承継者に関する情報（氏名、続柄、連絡先）
- 既存のお墓の有無・所在地
- 宗派、戒名に関するご希望等
- 法要の希望、連絡先の寺院・霊園
2.5 要配慮個人情報の特別取扱
第2.3条・第2.4条に掲げる情報のうち、以下の各号に掲げるものは、個人情報保護法第2条第3項に定める「要配慮個人情報」に該当し得るものとして、本人の同意をいただいたうえで取得し、特別な配慮のもとで取り扱います。
- かかりつけ医・かかりつけ病院に関する情報
- 病名・余命の告知に関するご希望
- 延命治療（心肺蘇生・人工呼吸器・人工透析・人工栄養・昇圧剤/抗生剤の使用）に関するご希望
- 臓器提供・献体に関する意思
- 宗旨・宗派および戒名に関するご希望
同意は、当該項目の入力画面（医療宣言・お墓宣言の該当欄の手前）に設置した明示のチェックボックス（例:「上記の利用目的に同意します」）にチェックのうえ「同意する」操作を行っていただく方式で取得し、同意日時を監査ログ（7年保管）に記録します。同意は、当該項目の入力画面およびマイページからいつでも撤回できます。撤回された場合、当社は、保存済みの当該項目を、変更履歴を含めて削除します（変更履歴そのものは残ります）。同意をいただかない場合でも、上記以外の項目の入力・宣言書の作成・PDF出力はご利用いただけます。
2.6 宣言書の生前共有機能に関する情報（タスク129・2026-08-05追加）
ユーザーご本人が、ご自身の宣言書をご家族等（第三者）へお知らせするために利用する機能です。以下の情報を取り扱います。
- お相手のメールアドレス（ユーザーご本人がご入力になったもの。お相手ご本人から当社が直接取得するものではありません）
- お相手の呼び名・続柄（ユーザーご本人の控え用。お相手に届くメールには表示されません）
- ユーザーご本人が任意でご入力になる「お相手へのひとこと」（80字以内）
- 送信・配信・開封・確認（「確認しました」の操作）・不達・迷惑メール報告・取消の各日時（閲覧状況の記録）
- 送信のたびにユーザーご本人が選択する公開範囲（電話番号・銀行名等の一部項目を含めるかどうか）
送信内容の控え（宛先・送信時点の宣言書の内容・ひとこと）は、リンクの有効期限（送信から30日）が切れてから30日後に削除します。それ以降残るのは、送信日・状態（開封・確認等）等の履歴のみで、無料プランはこれもあわせて削除、有料プランはご契約が続く間保持し、解約後30日で削除します（第7条）。
第3条（個人情報の利用目的）
- 本サービスの提供（認証、宣言書（葬儀・医療・お墓）の作成・保存・PDF出力）
- AI証書診断サービスの提供
- 料金の請求・支払処理
- お問い合わせへの対応
- サービス改善のための分析（個人を特定しない統計情報の作成）
- お知らせ・重要なメンテナンス情報の通知
- 不正利用の防止・調査
- ご契約プランに基づく、年1回の宣言書見直しのご案内
- 宣言書の生前共有機能（ご本人が指定したご家族等への送信・閲覧状況の記録）の提供
第4条（個人情報の第三者提供）
4.1 原則禁止
当社は、法令で認められる場合を除き、本人の同意なく個人情報を第三者に提供しません。
4.2 例外（法令に基づく場合）
以下の場合、本人の同意なく第三者提供を行うことがあります。
- 法令に基づく場合
- 人の生命・身体または財産の保護のために必要がある場合
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合
4.3 業務委託（個人情報の取扱委託）
当社は、本サービス提供のため、以下の事業者に個人情報の取扱いを委託します。委託先に対しては適切な監督を行います。
| 委託先 | 用途 | 提供情報 | 所在地 |
|---|---|---|---|
| Stripe, Inc. / Stripe Payments Japan株式会社 | 決済処理 | 氏名、メールアドレス、決済情報（カード番号は当社サーバーを経由せずStripeに直接送信） | 米国・日本（適切な保護措置あり） |
| Anthropic, PBC | AI証書診断（互助会証書の画像・PDF解析） | アップロードされた証書画像・PDF。診断終了後、当社は当該画像を保存しません。 | 米国（データ保護契約あり） |
| Cloudflare, Inc.（R2） | 証書ファイル等のストレージ保管 | 宣言書に添付されたファイル（AES暗号化して保存） | 全世界 |
| Resend | 本サービスに関する各種通知メールの送信（お申し込み完了、退会手続き、年1回の見直しのご案内、宣言書の生前共有機能によるお相手への共有リンク送信等） | メールアドレス、（共有機能では）お客様が指定した宛先メールアドレス | 米国 |
| LINE株式会社 | LINEログイン（LINEログイン利用時のみ） | LINE userId、プロフィール情報 | 日本 |
重要：AI事業者（Anthropic）へ送信する証書画像は、診断処理のためにのみ利用され、当社サーバー・Anthropic双方において保存されません。AIモデルの学習データとしても使用されません（API経由利用におけるオプトアウト設定済）。海外への移転については、個人情報保護法第28条に基づく適切な保護措置を取っています。証書画像には病歴等の要配慮個人情報が写り込む場合があるため、AI証書診断のアップロード画面では、「証書画像をAI（Anthropic社）へ送信し解析すること（画像に病歴等が写っている場合を含む）」への同意チェックを、アップロード操作の前に必須としています（同意はサーバー側でも検証し、同意記録を監査ログへ残します）。
第5条（口座情報の取扱いについて）
当社は、お客様の銀行口座番号・暗証番号を一切収集・保管しません。指示書PDFに関する取扱いは以下のとおりです。
- サーバーに保存する情報: 銀行名・支店名、通帳・キャッシュカードの保管場所に関するヒント（任意入力）
- サーバーに保存しない情報: 口座番号、暗証番号
- 口座番号・暗証番号は、PDF上の手書き記入用の空欄枠にお客様ご自身が印刷後に手書きで記入し、物理的に保管していただく方式です。
- 口座番号・暗証番号は、入力フォーム自体を提供していません（サーバーへ送信すらされない技術的な構成です）。
第6条（個人情報の安全管理措置）
6.1 技術的安全管理措置
- 宣言書データ・証書ファイル・要配慮個人情報を含む医療宣言データはAES暗号化して保管します。
- サイト全体の通信はTLSで暗号化します（HTTPS）。
- 認証はLINEログインまたはメールのマジックリンク方式とし、パスワードを保持しません。
- APIキー・暗号化マスターキーは環境変数化し、ソースコードに含めません。
- 全操作を監査ログに記録します。
6.2 組織的安全管理措置
- 個人情報保護管理者を選任し、本ポリシーの遵守を監督します。
- 日次でバックアップを取得し、暗号化したうえで当社が管理する外部ストレージ（Cloudflare R2）へ転送します。
- 当社従業員および業務委託先に対し、個人情報保護の重要性について教育を実施します。
第7条（個人情報の保管期間）
| 種別 | 保管期間 |
|---|---|
| ユーザーアカウント情報 | 退会後30日（誤操作復元のため） |
| 宣言書データ（葬儀・医療・お墓） | 退会後30日 |
| 宣言書に添付した証書画像 | 退会後30日 |
| 証書画像（AI証書診断用） | 診断完了後、保存しません（非保存） |
| 決済情報 | 電子帳簿保存法に基づく7年 |
| 監査ログ（同意取得・撤回・削除処理の記録） | 7年 |
| 生前共有機能：宛先・送信内容の控え（実データ） | プランを問わず、リンクの有効期限（送信から30日）が切れてから30日後に削除 |
| 生前共有機能：送信日・状態等の履歴（宛先・本文の控えを除く） | 無料プランは実データと同時に削除／有料プランはご契約が続く間保持し、解約後30日で削除 |
| バックアップデータ | 最大30日（ローテーション削除） |
退会後30日を経過した物理削除の完了後も、直近のバックアップ（最大30日保持）には削除前の複製が一時的に残るため、複製がすべて入れ替わり完全に消えるまで、退会から最長でさらに30日（合計最長60日）かかる場合があります。物理削除の完了後、当社が保持し続けるのは内部連番（audit_logのuser_id）のみであり、氏名・連絡先等の本人特定情報は残りません。
第8条（本人による開示・訂正・利用停止・削除の請求）
ユーザーは、ご自身の個人情報（要配慮個人情報を含む）の開示・訂正・削除・利用停止を、当社に対して請求できます。当社は、本人確認の上、原則として2週間以内に対応します。
請求方法: info@r150works.com（本人確認書類の提出をお願いする場合があります）
第9条（家族向け情報共有について）
familyプランでは、ユーザーご本人が、同一のアカウント内で2名分（ご本人分と、ご家族等どなたか1名分）の宣言書を作成・保存できます。ご家族等の第三者に個別のログインアカウントを発行したり、宣言書の閲覧権限を付与したりする機能（招待機能）は現時点では提供していません。2名分のうち代理で入力する分についても、当社は入力したユーザー本人の操作に基づいてのみ保存・管理を行い、本人の設定によらず第三者へ開示することはありません。
別途、宣言書の生前共有機能（第2.6条）では、ユーザーご本人が指定したご家族等へ、閲覧用のリンクをメールでお送りできます。これは第三者への個別ログインアカウントの発行や、当社アカウントの閲覧権限付与ではなく、ユーザーご本人が送信のたびに宛先・公開範囲を選ぶ都度の操作です。送信後はユーザーご本人がいつでもリンクを取り消せます。
第10条（未成年者の取扱い）
本サービスは、原則として成年のユーザーによる終活準備を目的としています。未成年者による利用は想定していません。
第11条（Cookie・ローカルストレージ）
本サービスは、利用状況の把握・認証維持のため、Cookie・ローカルストレージ（認証トークン、LINEログインのOAuth state等）を使用します。ユーザーはブラウザの設定でこれらを無効化できますが、本サービスの一部機能が利用できなくなります。
第12条（個人データ漏洩等への対応）
当社は個人データの漏洩・滅失・毀損またはその疑いを検知した場合、ユーザーへ速やかに通知するとともに、被害拡大の防止に努めます。個人情報保護法第26条に基づく報告義務の遂行に協力します。
第13条（本ポリシーの変更）
当社は、必要と判断した場合、ユーザーに事前通知の上、本ポリシーを変更することがあります。重要な変更については、サービス内通知またはメールで30日前までに通知します。
第14条（お問い合わせ）
- 運営者: R150works合同会社
- 法人番号: 5010403035802
- 本店所在地: 〒105-0013 東京都港区浜松町二丁目2番15号 浜松町ダイヤビル2F
- 個人情報保護管理者: 当社 個人情報保護管理者
- 問合せ窓口: info@r150works.com