プライバシーポリシー
1. 事業者情報
「ひとこま」（以下「本サービス」といいます）は、株式会社エリアドライブ（横浜市所在の制作会社。以下「当社」といいます）が運営しています。当社は、本サービスを通じて取り扱う個人情報について、個人情報の保護に関する法律（個人情報保護法）その他の関係法令を守り、個人情報取扱事業者として、この方針に沿って適切に取り扱います。
本サービスは、保育園・幼稚園（以下「園」といいます）にご契約いただく事業者向けのサービスです。保護者・職員のみなさまは、園からの招待を受けて利用します。園の運営やクラスの構成に関する情報の多くは園が管理しており、当社は、園からの委託を受け、または園の管理を補助する立場で個人情報を取り扱う場合があります。
- 事業者名: 株式会社エリアドライブ
- 所在地: 〒231-0013 神奈川県横浜市中区住吉町4丁目50番 グリシーナ馬車道ビル5階
- 電話: 045-319-6425
- サービス名: ひとこま
2. 取得する個人情報
当社は、本サービスの提供にあたり、次の情報を取得します。
- 園・職員・保護者の氏名およびメールアドレス。氏名には、園内でお互いを識別するための表示名を含みます。
- 認証に関する情報。ログイン用のパスワード（そのままの形では保存せず、ハッシュ化した値で保管します）、2段階認証の設定、パスキーの公開鍵です。
- 園がアップロードする動画およびそのサムネイル画像。多くの場合、子どもの姿が写ります。特に慎重な取扱いを要する情報として扱います（第6項を参照してください）。
- 利用状況の記録。誰がいつ動画を視聴したかという視聴ログ、アクセスログ、IPアドレス、ブラウザや端末に関する情報です。
- 決済に関する情報。園のご契約プランや請求に関する情報、および保護者の方が有料オプション「保管箱」を申し込んだ場合はその契約・請求に関する情報です。クレジットカード番号などの決済手段そのものの情報は、決済代行会社であるStripeが直接取得・保管し、当社のサーバーには保存しません。
- お問い合わせの内容。お問い合わせやサポートのご依頼にあたっていただく氏名・連絡先と、その内容です。
3. 利用目的
取得した個人情報は、次の目的の範囲で利用します。
- 本サービスの提供（動画の限定配信、視聴権限の管理、園ごと・クラスごとの公開範囲の設定）
- 利用者ご本人の確認と、なりすましや不正利用の防止
- 料金の請求および決済の処理
- お問い合わせ・サポートへの対応
- 不具合の調査や機能の改善など、サービスの品質向上
- 法令にもとづく対応、および行政機関などからの正当な要請への対応
これらの目的の範囲を超えて個人情報を利用する場合は、あらかじめご本人の同意を得るか、法令で認められる範囲に限ります。
4. 第三者への提供・業務の委託・国外への移転
当社は、次の場合を除いて、あらかじめご本人の同意を得ることなく個人情報を第三者に提供しません。
- ご本人の同意がある場合
- 利用目的の達成に必要な範囲で、業務の一部を委託先に取り扱わせる場合。この場合、当社は委託先を適切に監督します。
- 法令にもとづき提供が求められる場合
本サービスでは、次の外部サービスを利用しています。これらの利用にあたり、一部の情報は日本国外にあるサーバーで取り扱われることがあります。
- 決済 — Stripe（Stripe, Inc. およびその関連会社）。カード決済の処理のために、決済に必要な情報を同社が取得・保管します。Stripeは米国をはじめとする国外に拠点を持つため、決済に関する情報が国外に移転されることがあります。
- メールの送信 — 認証や通知のためのメールは、当社が管理するサーバー（Postfix）から送信します。運用上必要な場合には、送信業務の一部を委託先に取り扱わせることがあります。
- アクセス解析 — Google Analytics 4（Google LLC）。利用状況の把握と改善のために、Cookieや端末の識別子を用います。これにより、IPアドレスなどの情報がGoogleに送信されます。詳しくは第8項をご覧ください。
5. 保管期間と削除
園が公開した動画は、公開から最大90日で視聴を終了します。視聴終了後、およそ97日でサーバーから物理的に削除します。園の設定により、これより短い期間で公開を終えることもできます。
園は、毎年の年度切替日を3月31日から4月30日までの範囲で設定できます。設定日の終了後、前年度までに撮影された動画を自動的に削除します。撮影日の登録がない動画は、アップロード日を基準にします。
ただし、保護者の方が有料オプション「保管箱」を利用している場合は、当該動画を当該年度の3月31日まで保持し、その保護者が視聴できるようにします。園が通常の整理として動画を一覧から削除した場合も同様です。撮影または配信への同意の撤回、第三者の権利、法令上の要請その他子どもの安全またはプライバシーに関わる事情がある場合は、保管期限より前に視聴を停止し、動画を削除することがあります。
園が本サービスの利用を終了する場合、通常の所属、クラス、招待、視聴履歴などは削除します。保管箱が有効な保護者については、終了時点の視聴対象を固定し、園名、動画名、動画、保管期限、利用者と契約を識別する情報を期限まで保持します。保管期限を過ぎた後は、これらの保管情報を削除します。
そのほかのアカウント情報や視聴ログなどは、本サービスの提供に必要な期間、および法令で保存が求められる期間に限って保管します。園児の卒園・退園に伴う取扱いは、園の指示と本サービス上の設定にもとづきます。
6. 子どもが写る動画の取扱い
本サービスで扱う動画には、多くの場合、子どもの姿が写ります。当社は、これらが法律上の要配慮個人情報に該当するかどうかにかかわらず、特に慎重な取扱いを要する情報と位置づけ、次のとおり扱います。
- 動画の撮影・アップロードや、写った子どもの保護者からの同意の取得は、園が行うことを前提とします。当社は、園が必要な同意を得ていることを前提に、動画をお預かりして配信します。
- 動画を閲覧できるのは、園から承認された保護者・職員に限られます。園ごとにデータを分離し（テナント分離）、クラス単位で公開範囲を設定します。
- 動画はダウンロードできない仕組みで配信します。ただし、これは録画や複製を技術的に完全に防ぐものではありません。
7. 安全管理措置
当社は、個人情報の漏えい・滅失・毀損などを防ぐため、次のような措置を講じています。
- 通信の暗号化（HTTPS）
- 動画へのアクセス制御と、暗号化した配信（HLSのAES-128暗号化、外部から直接参照できない内部ロケーションによる保護）
- 招待制での登録、メールアドレスの確認、2段階認証・パスキーによる認証
- 取り扱う権限を必要な範囲に限る運用（権限の最小化）と、園ごとのデータ分離
当社はこれらの措置を継続的に見直しています。もっとも、いかなる方法をもってしても、情報の安全を完全に保証することはできません。この点はあらかじめご了承ください。
8. Cookieとアクセス解析
本サービスは、利用状況の把握と改善のために、Google Analytics 4を利用しています。Google Analytics 4は、Cookieや端末の識別子を用いてアクセスに関する情報を収集し、この情報はGoogleにより収集・処理されます。収集される情報とその扱いについては、Googleのプライバシーポリシーをご確認ください。
ブラウザの設定でCookieを無効にすることで、こうした情報の収集を拒否できます。また、Googleが提供する「Googleアナリティクス オプトアウト アドオン」を導入すると、Google Analyticsによる収集を無効にできます。
9. 開示・訂正・利用停止などのご請求
ご本人は、当社が保有する個人情報について、利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去などを求めることができます。ご請求の方法やご本人の確認方法については、第10項の窓口までお問い合わせください。
ただし、保護者・職員に関する情報の多くは、契約先である園が管理しています。園が管理する情報については、まず園にお問い合わせください。当社は、園からのご依頼にもとづき、または園の対応を補助する立場で対応します。
10. お問い合わせ窓口
本方針に関するお問い合わせや、前項のご請求は、次の窓口で受け付けます。
- 株式会社エリアドライブ 個人情報お問い合わせ窓口
- お問い合わせフォーム
- 所在地: 〒231-0013 神奈川県横浜市中区住吉町4丁目50番 グリシーナ馬車道ビル5階
- 電話: 045-319-6425
11. 本方針の変更
当社は、法令の改正やサービス内容の変更に応じて、本方針を改定することがあります。改定した場合は、本サービス上でお知らせします。とくに重要な変更を行うときは、あらためて分かりやすい方法でお知らせします。