365commit株式会社（以下「当社」といいます。）は、当社が運営する介護・福祉事業所向け情報投稿・コミュニケーションサービス「楽まね」（以下「本サービス」といいます。）における、利用者の個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。
第1条（個人情報の定義）
本ポリシーにおいて、「個人情報」とは、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）第2条第1項に定める個人情報を指すものとします。また、本ポリシーにおける「個人データ」及び「保有個人データ」は、それぞれ個人情報保護法に定める定義に従うものとします。
第2条（取得する情報）
当社は、本サービスの提供にあたり、以下の情報を取得します。
利用者から直接取得する情報
- 契約事業所の情報（事業所名、所在地、電話番号、代表者氏名、事業所種別等）
- 利用ユーザーの情報（氏名、メールアドレス、所属、役職、パスワード等のアカウント情報）
- 利用者が本サービス上に投稿・送信する情報（投稿コンテンツ、チャットメッセージ等）
- 問い合わせ時に提供される情報
サービス利用に伴い自動的に取得する情報
- アクセスログ、IPアドレス、ブラウザ種別、OS情報、リファラ、Cookie、デバイス識別子、利用日時、操作履歴等
決済に関する情報
- クレジットカード情報は、決済代行事業者（Stripe, Inc.等）が直接取得・保管し、当社では取得・保有しないものとします。
- 当社が保有する決済関連情報は、決済結果、課金履歴、請求先情報（事業所名、請求先住所、担当者氏名・連絡先）等に限られます。
第3条（利用目的）
当社は、取得した個人情報を、以下の目的で利用するものとします。
- 本サービスの提供・運営・本人確認のため
- 利用料金の請求・決済処理のため
- 利用者からの問い合わせ・サポート対応のため
- 本サービスの改善・新機能の開発のため
- 利用状況の分析、統計データの作成のため（個人を識別できない形に加工した上での利用）
- 本サービスに関する重要なお知らせ、メンテナンス情報、規約変更等の通知のため
- 利用規約に違反する行為への対応のため
- その他、上記利用目的に付随する目的のため
第4条（利用目的の変更）
当社は、利用目的が変更前と関連性を有すると合理的に認められる場合に限り、個人情報保護法の認める範囲で利用目的を変更できるものとします。利用目的を変更した場合には、変更された目的について、本人に通知または当社ウェブサイト上で公表するものとします。
第5条（第三者提供）
- 当社は、あらかじめ本人の同意を得ることなく、第三者に個人データを提供しないものとします。ただし、次項に定める場合を除きます。
- 前項の規定にかかわらず、次に掲げる場合には、当該個人データの提供先は第三者に該当しないものとし、または本人の同意なく提供できるものとします。
- 法令に基づく場合 - 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき - 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき - 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
第6条（個人データの取扱いの委託）
当社は、利用目的の達成に必要な範囲内において、個人データの取扱いの全部または一部を外部に委託する場合があります。この場合、当社は、委託先において個人データの安全管理が図られるよう、必要かつ適切な監督を行うものとします。
第7条（外国にある第三者への提供）
当社は、本サービスの提供等のため、以下の外国にある事業者に個人データの取扱いを委託または提供する場合があります。個人情報保護法第28条に基づき、本人の同意を得る場合または法令により許容される場合において必要な措置を講じます。
- Stripe, Inc.（米国）：決済処理
- Supabase, Inc.（米国）：データベース・認証基盤
- Google LLC（米国）：Firebaseの提供主体
- Vercel Inc.（米国）：ホスティング
各国の個人情報保護制度等に関する情報は、個人情報保護委員会のウェブサイトをご参照ください。
第8条（安全管理措置）
当社は、個人データの漏えい、滅失またはき損の防止その他の個人データの安全管理のために、以下の措置を講じます。
- 組織的安全管理措置：個人データの取扱いに関する責任者を設置するとともに、法令や社内規程に違反している事実または兆候を把握した場合の責任者への報告連絡体制を整備しています。
- 人的安全管理措置：個人データの取扱いに関する留意事項について、従業者に定期的な研修を実施しています。
- 物理的安全管理措置：個人データを取り扱う機器、電子媒体及び書類等の盗難または紛失等を防止するための措置を講じています。
- 技術的安全管理措置：アクセス制御を実施し、担当者及び取り扱う個人情報データベース等の範囲を限定しています。
- 外的環境の把握：外国において個人データを取り扱う場合、当該外国の個人情報の保護に関する制度を把握した上で、安全管理措置を実施しています。
第9条（保有個人データの開示等の請求）
当社は、本人から保有個人データの開示、訂正、追加、削除、利用停止、消去、第三者提供の停止（以下「開示等」といいます。）を求められたときは、本人確認の上、遅滞なく対応するものとします。ただし、個人情報保護法その他の法令により当社が義務を負わない場合は、この限りではありません。開示等の請求は、当社の定める書面または電磁的記録による所定の手続により行うものとし、開示請求においては、個人情報保護法に定める範囲内で当社が定める手数料を申し受ける場合があります。
第10条（Cookieの利用について）
本サービスでは、利用者の利便性向上、ログイン状態の保持、利用状況の分析等の目的で、Cookie及びこれに類する技術を利用しています。当社は、Google Analytics等のアクセス解析ツールを利用することがあり、これらはCookieを使用してデータを収集します。利用者は、ブラウザの設定によりCookieを無効化することができますが、その場合、本サービスの一部機能が利用できなくなる可能性があります。
第11条（個人情報の取扱いに関するお問い合わせ窓口）
当社の個人情報の取扱いに関するご質問、苦情、その他のお問い合わせは、以下の窓口までご連絡ください。
365commit株式会社 個人情報保護管理者
- 住所：〒601-1462 京都府京都市伏見区小栗栖森本町20番地181
- メールアドレス：support@rakumane.com
第12条（プライバシーポリシーの変更）
当社は、法令の変更、本サービス内容の変更等に応じて、本ポリシーを随時変更することができるものとします。変更後の本ポリシーは、本サービス上または当社ウェブサイト上に掲載した時点から効力を生じるものとします。ただし、利用者の同意が必要となるような重要な変更を行う場合は、あらかじめ本サービス上において事前に告知するものとします。
制定日：2026年5月27日 365commit株式会社