プライバシーポリシー

1. はじめに

本プライバシーポリシーは、NamiOra（以下「本サービス」といいます）が、どのように利用者情報を取得・利用・保護するかについて説明するものです。

本サービスをご利用いただくことで、本プライバシーポリシーに従った情報の取得・利用に同意いただいたものとみなされます。

2. 取得する情報

本サービスでは、以下の情報を取得することがあります。

• アカウント情報（氏名または表示名、メールアドレス。Googleアカウントによるログイン、またはメールアドレスでの登録により取得します）
• 事業者プロフィール情報（事業者名、対応エリア、連絡先など）
• ユーザー（事業者）が入力するご家族の情報（保護者の氏名・連絡先、滞在先ホテル、希望言語など）
• ユーザー（事業者）が入力するお子さまの情報（氏名、年齢・生年月日、アレルギーおよび医療上の配慮事項の有無、ケアに関するメモなど）
• ケア依頼・シッターの割り当て・スケジュールに関する情報
• デバイス・ブラウザ情報
• ログデータおよびアクセス解析情報

3. 要配慮個人情報（お子さまの健康・アレルギー情報等）の取り扱い

本サービスでは、お子さまのアレルギーおよび医療上の配慮事項について、その有無または不明であることのみを記録します。具体的な症状、診断、服薬その他の詳細は本サービスに入力せず、事業者が保護者へ直接確認する運用とします。これらのフラグ情報は、安全なケアの準備および確認漏れの防止のためにのみ利用されます。

これらのフラグ情報は、事業者（オーナー・コーディネーター）が保護者から確認のうえ入力する場合と、ご家族ご自身が公開フォームから選択する場合があります。いずれの場合も、保護者からの適切な同意の取得については、当該情報を取り扱う事業者が責任を負うものとします。

お子さま・ご家族の情報は事業者ごとにアクセスが分離されており、他の事業者がその情報を閲覧することはできません。また、シッター役割のアカウントは、自身に割り当てられたケア依頼に関する情報のみ閲覧できるようアクセスが制限されています。

4. 情報の利用目的

取得した情報は、以下の目的で利用します。

• 本サービスの提供・維持のため
• ケア依頼およびご家族情報の管理のため
• シッターへの割り当てやスケジュール調整を行うため
• ユーザー体験の向上のため
• 重要なお知らせをお伝えするため
• 不正アクセスや不正利用の監視・防止のため

5. 第三者サービスの利用

本サービスは、以下を含む第三者サービスを利用しています。

• Firebase Authentication（Googleアカウントまたはメールアドレスとパスワードによるログイン）
• Cloud Firestore（データベース）
• Resend（メール送信。受付確認・オファー・予定変更などの通知のため、氏名、メールアドレス、およびケア依頼の日時・場所といった内容が送信されます）
• Google アナリティクス（アクセス解析）
• Cloudflare（ホスティング・CDN、および公開フォームのボット対策［Turnstile］）

これらの第三者サービスは、各社のプライバシーポリシーに従って情報を取得・処理する場合があります。

6. データの安全管理

本サービスは、不正アクセス、消失、不正利用、漏えいから利用者情報を保護するため、合理的な対策を講じています。

ただし、インターネット上での電子的な保存・送信について、完全に安全な方法は存在しません。

7. データの保存期間

本サービスの提供および法令上の義務を果たすために必要な期間、利用者情報を保存することがあります。

8. 利用者の権利

ユーザーは、適用法令の範囲内で、自身に関する個人情報の開示、訂正、削除を請求することができます。

ご家族・お子さまの情報については、当該情報を管理する事業者（オーナー・コーディネーター）が第一次的な窓口となります。事業者経由での対応が難しい場合は、下記お問い合わせ先までご連絡ください。

9. プライバシーポリシーの変更

本プライバシーポリシーは随時更新されることがあります。

変更後のポリシーは本サービス内に掲示されます。