DARENO プライバシーポリシー

【要確認: 運営主体の名称】（以下「運営者」といいます）は、運営者が提供する「DARENO」（以下「本サービス」といいます）における利用者の個人情報その他の情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。本ポリシーにおいて定義のない用語は、DARENO 利用規約の定義に従います。

1. 事業者の名称、住所、代表者

名称: 【要確認】
住所: 【要確認】
代表者: 【要確認: 法人の場合】
個人情報の取扱いに関する問い合わせ窓口: 【要確認: メールアドレス】

2. 取得する情報

運営者は、本サービスの提供にあたり、次の情報を取得します。

2.1 所有者（アカウントを登録してタグを利用する方）

情報	取得の方法	必須 / 任意
メールアドレス	アカウント登録時に入力	必須
表示名	設定画面で入力	任意
利用規約への同意日時および同意したバージョン、18 歳以上であることの確認日時	初回ログイン時	必須
所持品の情報（カテゴリ、名称、特徴のメモ、公開メッセージ）	タグの有効化時および編集時に入力	カテゴリのみ必須
タグの情報（タグの識別子、状態、有効化日時）	タグの有効化および操作時	自動取得
案件のやりとり（メッセージ、返却方法、返却完了等の操作）	案件画面での操作時	自動取得
ログインおよび操作の履歴（日時、操作内容、IP アドレスのハッシュ値）	ログインおよび重要な操作時	自動取得

2.2 拾得者（アカウントを登録せずに拾得報告を行う方）

情報	取得の方法	必須 / 任意
拾得した場所（自由記述）、拾得日時、返却の希望（直接渡す、施設に預けた、警察に届けた、相談したい）、預け先または届出先	拾得報告画面で入力	場所、日時、返却の希望は必須
メッセージ	拾得報告画面および案件画面で入力	任意
写真	拾得報告画面および案件画面で添付	任意。送信前にお使いの端末上で縮小され、位置情報等のメタデータは除去されます
メールアドレス	返信通知を希望する場合に入力	任意
IP アドレスのハッシュ値、ブラウザの種類	拾得報告の送信時	自動取得

運営者は、拾得者の氏名、電話番号、住所を取得しません。

2.3 組織管理者

情報	取得の方法
メールアドレス、所属する組織の名称、権限	運営者からの招待の受諾時
操作の履歴	組織管理画面での操作時

2.4 本サイトを閲覧するすべての方

情報	内容
QR コードの読取に関する記録	読み取られたタグの識別子、読取日時、IP アドレスのハッシュ値、ブラウザの種類。IP アドレスそのものは保存しません
アクセス解析	Cloudflare Web Analytics により、ページの表示回数、参照元、ブラウザの種類等を、Cookie を使用せず、個人を識別しない形で取得します
Cookie	ログイン状態の維持のために必要な Cookie のみを使用します。広告や行動追跡のための Cookie は使用しません

2.5 取得しない情報

運営者は、本サービスにおいて、位置情報の継続的な取得（GPS、Bluetooth 等による追跡）、本人確認書類、クレジットカード情報、18 歳未満の方の氏名その他の個人情報を取得しません。【要確認: 一般販売時の決済を本サービス外（店頭等）で行う前提の記載】

3. 利用目的

運営者は、取得した情報を次の目的で利用します。

タグの有効化、所持品の登録、拾得報告の受付、所有者への通知、当事者間の連絡の仲介その他本サービスの提供のため
拾得報告および返信があったことをメールで通知するため
利用者からの問い合わせ、トラブルへの対応のため
不正利用、いたずら、大量アクセスその他利用規約に違反する行為の検知、調査および防止のため
本サービスの安全性の確保、障害の解析および復旧のため
本サービスの利用状況の統計的な分析（読取件数、返却完了率等）および改善のため。分析は個人を識別できない形で行います
利用規約または本ポリシーの変更、本サービスに関する重要な事項の通知のため
組織向けの利用において、当該組織に配布したタグの状態および案件の件数を集計し、組織管理者に提供するため（所有者を識別できる情報は含みません）
法令に基づく対応のため

4. 当事者間およびその他の方への情報の表示

本サービスは、次のとおり情報を表示し、それ以外の情報は当事者間で表示しません。

誰に	表示される情報	表示されない情報
タグの QR コードを読み取ったすべての方	本サービスに登録済みのタグであること、所持品のカテゴリ、所有者が任意で設定した公開メッセージ	所有者の氏名、メールアドレスその他の連絡先、所持品の名称や特徴、過去の案件
所有者（自らのタグの案件について）	拾得者が送信した場所、日時、返却の希望、メッセージ、写真	拾得者のメールアドレス、IP アドレス
拾得者（自ら報告した案件について）	所有者からのメッセージ、確定した返却方法	所有者の氏名、メールアドレス、所持品の名称や特徴
組織管理者	当該組織に配布したタグの識別子、状態、有効化日、案件の件数	所有者の氏名、メールアドレス、案件の内容

利用者がメッセージ等に自らの個人情報を記載して相手方に伝えることは、利用者自身の判断によるものとし、当該情報の相手方による取扱いについて運営者は責任を負いません。

運営者は、本サービスの運用、問い合わせ対応、不正利用の調査のために、案件のメッセージ、写真、利用者の登録情報を閲覧することがあります。閲覧は記録され、目的の範囲を超えて利用しません。

5. 保存期間

運営者は、取得した情報を次の期間保存し、期間経過後に削除または個人を識別できない形に加工します。

情報	保存期間
案件のメッセージ	案件の終了（返却完了、該当なしとしての終了、または 30 日間やりとりがないことによる自動終了）から 90 日
写真	案件の終了から 30 日
拾得者のメールアドレス	案件の終了から 30 日
案件専用 URL の有効性	案件の終了から 30 日
QR コードの読取に関する記録	90 日
通知メールの送信記録に含まれる宛先	90 日
操作の履歴（監査記録）	1 年
所有者のアカウント情報、所持品の情報	アカウントが削除されるまで
案件の件数、状態、経過日数等の統計情報	個人を識別できない形で、期間を定めず保存

6. 第三者への提供

運営者は、次の場合を除き、個人情報を第三者に提供しません。

利用者本人の同意がある場合
法令に基づく場合
人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
警察、裁判所その他の公的機関から、法令に基づく照会、令状等があった場合

本サービスにおいて拾得者と所有者の間で表示される情報（第 4 項）は、本サービスの機能として当事者間で共有されるものであり、本項の第三者提供には該当しません。

7. 個人情報の取扱いの委託および外国における取扱い

運営者は、本サービスの提供のために、次の事業者に個人情報の取扱いを委託し、またはこれらの事業者が提供するサービスを利用しています。これらの事業者のうち、日本国外に所在する事業者については、個人情報保護法に基づき、当該国の制度および事業者の講ずる措置を確認したうえで利用しています。

事業者	所在国	用途	個人情報の保存場所
Supabase, Inc.	アメリカ合衆国	データベース、認証、写真の保管	日本（Amazon Web Services 東京リージョン）
Cloudflare, Inc.	アメリカ合衆国	本サイトの配信、通信の保護、不正アクセス対策（Turnstile）、Cookie を使用しないアクセス解析	通信の中継時に一時的に処理。個人情報を保存しません
Resend, Inc.	アメリカ合衆国	メールの送信	メールアドレスおよび送信記録が、送信のためにアメリカ合衆国内で処理されます
Functional Software, Inc.（Sentry）	アメリカ合衆国	障害の検知	送信前にメールアドレス等の個人情報を除去します

【要確認: 各社の正式名称、所在国、データ処理地域を契約時に再確認。個人情報保護委員会が公表する米国の制度に関する情報を参照し、「外国にある第三者への提供」に該当するか、または委託として整理するかを法務確認】

8. 安全管理措置

運営者は、個人情報の漏えい、滅失または毀損を防止するため、次の措置を講じます。

組織的措置: 個人情報を取り扱う者を運営者に限定し、取扱いの記録（監査記録）を保存します
人的措置: 個人情報の取扱いに関する留意事項を周知します
物理的措置: 個人情報は運営者の管理する端末およびクラウド基盤上でのみ取り扱い、印刷物として保管しません
技術的措置: 通信の暗号化（TLS）、アクセス権限の分離、パスワードを用いないメール認証、IP アドレスのハッシュ化、写真のメタデータ除去、不正アクセス対策、バックアップ、開発環境と本番環境の分離
外的環境の把握: 第 7 項に記載の外国に所在する事業者について、当該国の個人情報の保護に関する制度を把握したうえで、必要な措置を講じます

9. 18 歳未満の方について

本サービスのアカウントは、18 歳以上の方のみが登録できます。
18 歳未満の方の所持品にタグを使用する場合は、保護者がアカウントを登録し、所持品を登録します。運営者は、当該未成年者の氏名その他の個人情報を取得しません。
18 歳未満の方が拾得者として拾得報告を行うことはできますが、メールアドレスの入力は任意であり、運営者は氏名等を取得しません。

10. 開示、訂正、利用停止等の請求

利用者は、運営者に対し、自らの個人情報の開示、訂正、追加、削除、利用停止または第三者提供の停止を請求することができます。
請求は、第 1 項の問い合わせ窓口宛てに、本サービスに登録したメールアドレスから送信してください。運営者は、送信元のメールアドレスにより本人確認を行います。
請求に対しては、本人確認後、遅滞なく対応します。手数料はいただきません。
拾得者として送信した情報については、案件専用 URL または送信時に入力したメールアドレスにより本人であることを確認したうえで対応します。

11. アカウントの削除

所有者は、本サービスの設定画面からいつでもアカウントを削除できます。削除により、メールアドレスおよび表示名は削除され、所持品の情報は削除され、タグは無効になり、進行中の案件は終了してメッセージ、写真および拾得者のメールアドレスは削除されます。案件の件数、状態等の統計情報は、個人を識別できない形で保存されます。

12. 本ポリシーの変更

運営者は、法令の改正、本サービスの変更等に応じて本ポリシーを変更することがあります。変更後の本ポリシーは、本サイトに掲載した時点から効力を生じます。重要な変更を行う場合は、本サイト上で告知し、所有者および組織管理者には次回ログイン時に変更内容を表示します。

13. お問い合わせ

本ポリシーおよび個人情報の取扱いに関するお問い合わせは、次の窓口までご連絡ください。

【要確認: 運営主体の名称】
メールアドレス: 【要確認】

附則

制定日: 【要確認: YYYY 年 MM 月 DD 日】