プライバシーポリシー
制定日：2025年6月1日 最終改定日：2026年8月31日
合同会社 沖縄介護サポートサービス（以下「当社」）は、本サービス（ケアマネエージェント）における個人情報の取扱いについて以下のとおり定めます。
第1条（収集する情報の範囲）
当社が収集・管理する個人情報は、契約者に関する以下の情報に限ります。
- 事業所名・担当者名・メールアドレス・電話番号
- お支払い情報（クレジットカード情報はStripe, Inc.が管理し、当社サーバーには保存しません）
- ご利用ログ（アクセス日時・操作内容）
介護サービス利用者（被介護者）に関する情報のうち、当社サーバーに保存するものは利用規約第8条に定めるとおりです。原本ファイルおよび生成された帳票は当社サーバーに保存されず、契約者自身のGoogle Drive上に保存されます。当該データの管理責任は契約者にあります。
第2条（利用目的）
- 本サービスの提供・運営
- お問い合わせへの対応
- 新機能・重要なお知らせのご案内
- 利用料金の請求・決済処理
第3条（第三者提供）
当社は、法令に基づく場合を除き、個人情報を第三者に提供しません。ただし、以下の業務委託先に提供することがあります。
- Stripe, Inc.（決済処理）
- Google LLC（クラウドストレージ・AI処理。AI処理は日本国内のデータセンターで行われます）
第4条（安全管理）
当社は個人情報の漏洩・滅失・毀損を防止するため、合理的な安全管理措置を講じます。ただし、第三者による不正アクセス・サイバー攻撃・コンピューターウイルス感染等、当社の合理的な管理の及ばない事由による情報漏洩については、当社は責任を負いかねます。
第5条（Googleアカウント連携について）
本サービスはGoogleアカウント認証（OAuth 2.0）を通じて契約者のGoogle Driveへアクセスします。契約者のGoogleアカウントに関する個人情報の取扱いはGoogle LLCのプライバシーポリシーに従います。
当社は、Google API から取得した情報の使用および他のアプリへの転送について、Limited Use 要件を含むGoogle API Services User Data Policy（https://developers.google.com/terms/api-services-user-data-policy）を遵守します。
- 取得する権限の範囲：本サービスが要求するアクセス権限は「https://www.googleapis.com/auth/drive」（Google Driveスコープ）であり、契約者のGoogle Drive内のすべてのファイル・フォルダに対する読み取り・書き込み・削除の権限を含みます。本サービスが作成したファイルのみに限定される権限ではありません。
- この範囲が必要な理由：契約者が本サービスの利用前から作成済みのフォルダ構成（ケアプラン等の既存ファイルを含む）を、そのままご利用いただける機能を提供するためです。既存ファイルへのアクセスは、より限定的な権限では実現できません。
- 実際にアクセスするデータ：ケアプラン・モニタリング報告書・支援経過記録等、契約者がGoogle Drive上で管理する既存の書類ファイルの読み取り、および本サービスが生成した書類（モニタリング報告書・支援経過記録・アセスメント・担当者会議録等）のGoogle Driveへの保存に限られます。当社サーバーに保存する情報の範囲は第1条および利用規約第8条に定めるとおりです。
取得したアクセストークン・リフレッシュトークンは当社サーバーに保存し、本サービスの機能提供以外の目的には使用しません。契約者の利用期間が終了した場合（解約による契約終了時を含みます）、当社は当該トークンを速やかに失効させ、削除します。契約者からアクセストークンの削除を求められた場合も、当社は速やかにこれに応じます。
第6条（開示・訂正・削除）
個人情報の開示・訂正・削除を希望される場合は、下記お問い合わせ先までご連絡ください。
第7条（Cookie等の利用）
本サービスはセッション管理のためCookieを使用します。ブラウザの設定でCookieを無効にした場合、本サービスの一部機能が利用できなくなることがあります。
お問い合わせ
合同会社 沖縄介護サポートサービス
〒904-0204 沖縄県中頭郡嘉手納町字水釜557番地
TEL：098-957-0777
Email：support@okinawa-kaigo.com