プライバシーポリシー

制定日: (確定前)

うちゃまる（三池主丸。以下「当事業者」といいます）は、寺院向けサービス「寺燈」（以下「本サービス」といいます）に関して取り扱う個人情報等を、次のとおり取り扱います。

1. 取り扱う情報

1. 契約・アカウント情報: 寺院名、担当者の氏名・連絡先、ログイン情報、権限、申込み・同意・解約の記録、問い合わせ内容。
2. 請求・決済情報: 契約プラン、請求額、支払方法、請求・入金・返金・決済状態。カード番号等は、採用する決済事業者の画面で取り扱い、本サービスの保存対象にしない設計とします。提供開始までに実際の決済方式と一致することを確認します。
3. 寺院が入力する寺務データ: 家・人物の台帳、連絡先、過去帳、予定、葬儀・法要、帳票、添付資料、寺院内の操作・監査記録など。故人の情報に、生存する遺族に関する情報が含まれる場合があります。
4. 利用・安全管理に必要な情報: アクセス日時、IPアドレス、端末・ブラウザー情報、Cookie、エラー・操作記録など。
5. 利用者が有効にした連携の情報: Google連携の認可・同期に必要な情報、連携先へ送る予定・連絡先情報、通知購読先など。取得・送信する具体的な項目は、各機能の説明と実装を照合して提供開始までに確定します。

寺院が入力する名簿や記録には、宗教・信条に関わる情報や第三者の連絡先が含まれ得ます。当事業者は寺院データ全体を機密性の高い情報として慎重に取り扱い、要配慮個人情報に該当する情報については法令上必要な取扱いを行います。寺院データを宣伝・広告やAIモデルの学習に使用せず、調査・開発のために外部のAIサービスへ送信しません。

2. 利用目的

• 本サービスの提供、アカウント・権限管理、寺院ごとのデータ分離、保存、バックアップ、復旧、問い合わせ対応。
• 申込み、料金請求、決済、返金、契約更新・解約、利用停止、法令に基づく記録の管理。
• 不正利用の防止、障害調査、セキュリティ対応、監査記録の管理。
• 寺院または利用者が有効にした外部連携・通知機能の提供。
• 重要な契約・運用連絡、個人情報に関する請求への対応。

目的を変更するときは、法令に従って通知または公表し、必要な同意を取得します。

3. 寺院データと当事業者の役割

寺院が入力する寺務データは、当該寺院の業務のために扱います。寺院は入力・利用・共有する情報について、要配慮個人情報の取得に必要な本人同意や法令上の例外の確認を含め、必要な権限と適法な取扱いを確保します。当事業者はサービス提供に必要な範囲でこれを取り扱い、寺院の指示や法令上の根拠なく他の寺院へ開示しません。当事業者自身が個人情報取扱事業者として負う義務は、この定めによって免れません。

当事業者が寺務データの内容を閲覧するのは、当該寺院から依頼・同意を受けたサポート、障害・安全対応、法令上必要な場合に限ります。閲覧する範囲を必要なものに限り、管理画面のほか、DBへの直接接続やサーバーへのログインを通じた閲覧も含めて、寺院・日時・担当者・目的・対象範囲を記録します。当該寺院から照会があれば、照会者の権限を確認して記録を説明します。事前の依頼・同意なしに障害・安全対応等で内容を閲覧した場合は、原則として閲覧から7日以内に当該寺院へ事後通知します。法令上または調査上の支障がある場合は、理由を記録して通知を延期し、支障がなくなり次第知らせます。自坊を含め、当事業者自身や関係する寺院の業務のために他寺院のデータを利用しません。(確定前)

当事業者が契約・請求・問い合わせのために自ら管理する個人データについての開示等の請求は、当事業者が法令に従って対応します。寺院が入力した寺務データについての申出を受けた場合は、対象の寺院と管理関係を確認して当該寺院に取り次ぎ、寺院の指示または法令上必要な根拠がない限り、当事業者だけの判断で開示・訂正・削除しません。当事業者自身に法令上の対応義務がある場合は、その義務に従います。

4. 外部サービス・委託・第三者提供

当事業者は、機能提供や運用に必要な範囲で次の外部サービスを利用する場合があります。実際に使う事業者、送信項目、所在国・保存先、委託か第三者提供か、国外移転に必要な手続を確認した上で、公開版の表を確定します。利用していない機能や送信先を稼働中と表示しません。

法令上認められる場合を除き、本人の同意など必要な根拠なく個人データを第三者へ提供しません。委託先には必要な監督を行います。外国にある事業者への提供がある場合は、法令に従った情報提供・同意取得その他必要な措置を講じます。

5. Cookie等

本サービスは、ログイン状態の維持と安全管理などに必要なCookieを使用します。(確定前)ブラウザーの設定でCookieを無効にすると、一部の機能が使えなくなる場合があります。

6. 安全管理

当事業者は、アクセス権の管理、寺院間のアクセス制御、通信の保護、バックアップ、ログの確認、委託先の監督、漏えい等への対応など、取り扱う情報に応じた安全管理措置を講じます。提供開始までに実際に稼働している措置を確認し、保存時の暗号化を含め、実施していない措置は約束しません。安全管理措置の詳細は、安全上支障のない範囲でお問い合わせに回答します。

漏えい等が発生した場合は、被害拡大防止を行い、寺院データに関わるときは当該寺院へ速やかに連絡します。要配慮個人情報を含む個人データの漏えい等、そのおそれを含め報告対象事態に該当するかを確認し、当事業者と寺院それぞれの法令上の報告・本人通知を適切に行います。委託先から委託元への所定の通知により委託先の報告等の義務が免除される場合も、寺院との連携と調査への協力を行います。

7. 保存期間・終了時の削除

無料体験だけで終了した場合と通常解約後の契約満了時は、14日間の閲覧・書き出し期間の終了後、稼働中の寺院の寺務データと添付ファイルを削除します。無料体験後の初回カード決済に失敗した場合は、失敗時点で通常利用を終了し、その時点から14日間は閲覧・書き出しのみ可能とします。継続中の契約で未払いによる契約停止が生じた場合は、停止後14日間閲覧のみ可能とし、その終了後に同様に削除します。ただし、年額請求書払いの次年度分が未入金で支払済みの現契約が満了した場合は、次年度を更新せず、満了後14日間は閲覧・書き出しが可能です。具体的な日時は画面と通知に表示します。申込権限をめぐる争い、法令上の保存義務等がある場合は、確認が終わるまで自動削除を止め、必要な範囲で保全します。申込権限の争いが続く間は一律の自動消去期限を設けず、保全の必要性と利用制限の範囲を90日ごとに見直して寺院側に状況を確認し、解決後に保存・削除の条件に従って処理します。

初回の年額請求書が無料体験終了時点で未入金の場合、振込期限が体験終了後14日の削除予定日より後なら、稼働中の寺院データの削除予定日を振込期限の2営業日後まで延ばします。営業日は日本の土日祝と12月29日から1月3日を除く日です。代表役員の死亡・欠員を確認する間は管理者変更・書き出し・削除を保留し、欠員に伴うカード決済失敗では通常利用の停止を失敗日から最長60日まで延ばす場合があります。いずれも具体的な状態と日時を通知します。

バックアップは複数の寺院の情報をまとめて保存するため、稼働中のデータの削除後も、当該寺院の情報がバックアップの保存期限まで残ります。期限を迎えたバックアップは運用上の手順に従って消去します。(確定前)

当事業者の請求・入金・返金等の記録は寺院の寺務データと区別し、法令上必要な期間保存します。アクセス記録などその他の情報の保存期間は、実際の運用を確認して提供開始までに補います。Google等の外部連携先に同期済みのデータは、本サービス内のデータ削除だけでは消えず、連携先の条件と寺院の操作に従います。削除後の復旧は約束できません。

8. 開示・訂正・利用停止等とお問い合わせ

ご本人は、法令に従い、当事業者が保有するご自身の個人データについて、利用目的の通知、開示、訂正、利用停止等を請求できます。contact@jitou.jp へ、対象の情報と希望する手続をお知らせください。第三者の情報を誤って開示しないよう、必要な範囲で本人確認を行います。手数料を設定する場合は提供開始までに明示します。対応しない場合は法令に従い理由をお知らせします。

個人情報取扱事業者: うちゃまる（三池主丸）。住所はご請求により遅滞なくお知らせします。個人情報の取扱いに関する苦情も上記窓口で受け付けます。

9. 改定

本ポリシーを改定するときは、改定日と内容を公表し、法令上必要な場合は事前に通知・同意取得を行います。