プライバシーポリシー

株式会社DIGI DINOS JAPAN（以下「当社」）は、保育・教育施設向けサービス「つなぐノート」（以下「本サービス」）において、こどもと保護者の個人情報をお預かりします。こどもの健康や日々の様子という、取り違えのきかない情報です。その取扱いを、以下のとおり定めます。

1. だれが、どの情報の責任者か

本サービスでは、情報の種類によって責任の所在が異なります。この区別は形式的なものではなく、開示や削除のご請求をどちらへ出していただくかに関わります。

園児の記録について開示・訂正・削除をご希望の場合は、まずご利用の園へお申し出ください。園を通じてご請求いただくのが最も確実です。当社へ直接ご連絡いただいた場合も、園と連携して対応します。

2. 取得する情報

• 園児について：氏名（漢字・かな・ローマ字）、生年月日、性別、在籍クラス、入園日・卒園日、連絡帳の記録、登降園の時刻と方法、写真・動画、送迎バスの乗降記録
• 園児の健康に関する情報：体温、身長・体重、食物アレルギーとその対応、与薬の依頼と実施、午睡時の記録、欠席の理由
• 保護者・ご家族について：お名前、園児との続柄、メールアドレス（任意）、電話番号（任意）、表示言語、画面モード
• 職員について：お名前、メールアドレス、役職
• ご利用にともない自動的に取得する情報：端末の種類とOS、アプリのバージョン、通知用のトークン、操作の記録（監査ログ）、アクセス元IPアドレスのハッシュ値

送迎バスの位置情報は運行中の車両について取得しますが、走行の軌跡は保存しません。停留所での乗降という出来事のみを記録します。

3. 要配慮個人情報について

アレルギー、与薬、体調に関する記録は、個人情報保護法上の要配慮個人情報にあたります。これらは、あらかじめ保護者の方の同意をいただいたうえで取得します。同意は目的ごとに個別にお伺いし、まとめて一括で求めることはいたしません。

同意はいつでも撤回できます。ただし、アレルギー情報のように、撤回するとお子さまの安全に関わるものについては、園とご相談のうえでお手続きいただくようお願いしています。

4. 利用目的

• 園と保護者の間の連絡、およびその多言語での表示
• 登降園・出欠の管理、延長保育時間の計算
• 保育の計画と記録の作成、園内での共有
• 健康・発育の記録と、園における安全管理
• 送迎バスの運行管理と、乗降時の所在確認の記録
• 利用料・実費の請求と収納
• お問い合わせへの対応、障害対応、不正利用の防止
• 本サービスの改善（個人を特定できない形に加工したうえで行います）

5. 第三者への提供

あらかじめご本人の同意をいただいた場合、または法令に基づく場合を除き、個人データを第三者へ提供することはありません。以下は法令上「第三者提供」にあたらない取扱いです。

• 園からの委託を受けて園児の記録を取り扱うこと
• 下記6に記載する業務委託先への提供

6. 業務の委託

本サービスの提供にあたり、以下の業務を外部へ委託しています。委託先とは契約を結び、安全管理について必要かつ適切な監督を行います。

機械翻訳について（現在の状況）

本サービスの多言語表示は、あらかじめ人が確認した定型文を中心に組み立てています。定型文で表せる連絡については、外部の翻訳サービスへ送信することはありません。

自由に入力された文の機械翻訳は、現時点では有効にしていません。 導入する際は、事業者名・所在国・当該事業者との契約内容（入力内容をAIモデルの学習に用いないこと）を本ページに明記し、あらためて同意をいただいたうえで開始します。黙って始めることはありません。

なお、アレルギー・与薬・事故・感染症・緊急の連絡は、機械翻訳を有効にした後も人が確認した定型文しか使えない設計です。誤訳が起きうる経路をそもそも作りません。

7. 外国にある第三者への提供

上記6のとおり、当社は本サービスの開発・保守を親会社であるDIGI DINOS JOINT STOCK COMPANY（ベトナム）へ委託しており、同社の技術者が保守・障害対応のために個人データを取り扱うことがあります。親会社であっても法令上は別の事業者であり、「外国にある第三者」にあたります。

ベトナムは、個人情報保護法上、日本と同等の水準にあると認められた国ではありません。そのため当社は、同社との間で、個人情報保護法および同法施行規則に定める基準に適合する体制（相当措置の継続的な実施を確保するために必要な措置）を整備したうえで提供しています。

体制の具体的な内容、および当該国の個人情報保護制度に関する情報は、お問い合わせ窓口よりご請求いただければご提供します。

8. 安全管理措置

• 組織的措置：取扱責任者の設置、操作の記録（監査ログ）の保存、権限を役割ごとに分けた管理
• 人的措置：従業者との秘密保持契約、定期的な教育
• 物理的措置：サーバーは施錠された区画に設置し、入退室を管理
• 技術的措置：通信の暗号化（TLS 1.3）、保存データの暗号化、アクセス権限の最小化、招待コード等の認証情報はハッシュ化して保存
• 外的環境の把握：上記7のとおりベトナムにおいて個人データを取り扱うため、同国の個人情報の保護に関する制度を把握したうえで安全管理措置を実施しています

サーバーの所在地を含む技術的な詳細は、セキュリティのページに記載しています。

9. 保管期間

10. 開示・訂正・利用停止等のご請求

ご本人（未成年のお子さまについては保護者の方）は、保有個人データの開示、内容の訂正・追加・削除、利用の停止・消去、第三者提供の停止をご請求いただけます。下記11の窓口へご連絡ください。ご本人であることを確認させていただいたうえで、法令に従い対応します。

なお、園児の記録については上記1のとおり園が事業者となりますので、園へお申し出いただくのが最も確実です。

本サービスには、保護者ご自身でアカウントを削除する機能を設けています。アプリでの手順、アプリをお使いになれない場合のご依頼方法、削除されるものと削除されないものは、アカウントの削除についてのページに記載しています。

11. お問い合わせ窓口

12. Cookie等について

本ウェブサイトは、アクセス解析や広告のためのCookieを使用していません。アプリでは、ログイン状態の保持など、ご利用に必要な範囲でのみ端末内に情報を保存します。

13. 本ポリシーの変更

法令の改正やサービス内容の変更にともない、本ポリシーを変更することがあります。重要な変更を行う場合は、本ウェブサイトおよびアプリ内でお知らせします。

制定日：2026年9月12日