制定日: 2026年5月18日
施行日: 2026年5月18日
Harmuni（以下「当社」といいます。）は、当社が提供するサービス「当番表メーカー」（以下「本サービス」といいます。）における利用者の個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。
当社は、本サービスの提供にあたり、次の各号に掲げる個人情報を取得します。
(1) 氏名
(2) 電子メールアドレス
(3) パスワード（復元できない形式でハッシュ化して保存します。）
(4) 組織名（任意の登録）
(5) 支払いに関する情報（ProプランまたはProLプラン利用時。決済代行業者を経由して処理され、当社は直接保有しません。）
(1) 氏名
(2) 電子メールアドレス（任意）
(3) 電話番号（任意）
(4) 言語設定
なお、本号の情報は、管理者が本サービスの利用規約第5条の定めに従い、メンバー本人から事前に同意を取得したうえで登録するものとします。
メンバーが個人ページにアクセスした際に、当社は次の情報を取得します。
(1) 招待リンクの利用ログ
(2) 言語設定の変更履歴
(3) 不可日及び希望日の申請内容
(4) 了解返信のログ
(5) プッシュ通知の受信設定
(6) 代替募集の申請及び引き受けのログ
(1) IPアドレス
(2) ブラウザの種別及びバージョン
(3) アクセス日時
(4) 操作ログ
(5) Cookie情報（セッション維持の目的で使用します。)
当社は、取得した個人情報を次の各号に掲げる目的のために利用します。
(1) 本サービスの提供及び運営
(2) 利用者からのお問い合わせへの対応
(3) 利用料金の請求及び回収（ProプランまたはProLプランの場合）
(4) プッシュ通知、電子メール、LINEメッセージ及び受信箱メッセージの配信
(5) 本サービスの利用状況の分析及び改善
(6) 本サービスに関するご案内及びお知らせの送信
(7) 利用規約違反または不正利用への対応
(8) 法令に基づく対応
当社は、次の各号のいずれかに該当する場合を除き、取得した個人情報を第三者に提供しないものとします。
(1) 利用者本人の同意がある場合
(2) 法令に基づく場合
(3) 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難な場合
(4) 国の機関等への協力が必要な場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
(5) 利用規約第15条（反社会的勢力の排除）に該当することが判明し、対応のために必要な場合
当社は、本サービスの提供のために必要な範囲において、個人情報の取扱いを次の事業者に委託することがあります。当社は、委託先に対して、適切な安全管理措置を講じるよう監督するものとします。
| 委託先 | 委託する業務 |
|---|---|
| さくらインターネット株式会社 | サーバー（VPS）及びバックアップデータの保管、並びに電子メール（SMTP）の送信 |
| Stripe Payments Japan株式会社 | クレジットカード決済処理 |
| LINE株式会社 | LINEメッセージの配信（ProLプラン契約テナントのLINE連携メンバーのみ） |
当社は、個人情報の安全管理のために、次の各号に掲げる措置を講じます。
(1) 個人情報保護に関する社内規程の整備
(2) 個人情報の取扱責任者の設置
(1) 通信の常時HTTPS暗号化（SSL証明書を使用、HSTSによる強制適用）
(2) パスワードの非可逆ハッシュ化保存
(3) 団体ごとのデータ論理分離
(4) SQLインジェクション対策（プリペアド・ステートメントの全SQLへの適用）
(5) クロスサイトスクリプティング対策（入力データのHTMLエスケープ処理）
(6) クロスサイトリクエストフォージェリ（CSRF）対策（Synchronizer Token Patternによる不正リクエスト防止）
(7) Cookieへの HttpOnly 属性の付与
(8) ログイン失敗回数による自動アカウントロック
(9) セッションの有効期限管理及びログアウト時の失効処理
(10) 管理画面へのHTTP Basic認証およびIPレートリミット
(11) 月次の依存ライブラリ脆弱性診断（npm audit）および四半期ごとの簡易ペネトレーションテストの実施
(12) マルウェア対策ソフト（ClamAV）による日次サーバースキャン
データセンター（VPS）への物理的なアクセスは、委託先の管理に従うものとします。
データベースは、毎日自動でバックアップを取得し、国内に所在する当社管理環境または当社委託先の管理環境に30日間保管します。海外への個人データの移転は行いません。
1. 利用者及びメンバーは、当社が保有する自己の個人情報について、開示、訂正、削除または利用停止を請求することができます。
2. 前項の請求は、本ポリシー末尾に記載のお問い合わせ窓口まで電子メールにて行うものとし、当社は本人確認を実施したうえで対応します。
3. 当社は、本条第1項の請求を受領した日から原則として2週間以内に対応するものとします。
4. 開示、訂正、削除及び利用停止の請求については、原則として無料とします。ただし、請求内容が大量または複雑である場合、当社は、実費相当額を申し受けることがあります。
5. メンバー本人から個人情報の削除または利用停止の請求があった場合、当社は、本人確認を実施したうえで、必要に応じて当該メンバーが所属するグループの管理者に通知し、当番表その他の本サービスの利用上必要な調整を求めることがあります。
利用者がアカウントを削除した場合、当社は次の各号に従って個人情報を取り扱います。
(1) 登録されたすべてのデータ（メンバー情報、スケジュール、通知ログ等を含みます。）を削除します。
(2) バックアップに含まれるデータは、バックアップ保管期間（最長30日）の経過後に自動的に消去されます。
(3) 法令に基づく保存義務がある記録（取引記録等）については、当該義務の期間中、これを保持するものとします。
1. ProプランまたはProLプランから無料プランへ移行した後、12ヶ月以上にわたり再度ProプランまたはProLプランへの申込みがない場合、当社は次の各号に掲げる個人ページ機能関連データを自動的に削除します。
(1) メンバーの個人ページアカウント情報（招待リンク、LINE連携情報）
(2) プッシュ通知の受信設定
(3) 受信箱メッセージ
(4) メンバーの希望日及び不可日の申請履歴
(5) 了解返信の履歴
(6) 代替募集の申請及び引き受けの履歴
2. 当社は、削除実行に先立ち、利用者に対して3ヶ月前、6ヶ月前、9ヶ月前、11ヶ月前及び1週間前の合計5回、登録された電子メールアドレス宛に予告通知を送信します。
3. 利用者が削除予告期間中にProプランまたはProLプランへ申込みを行った場合、本条第1項の削除予定は自動的にキャンセルされます。
4. 本条第1項に該当しないデータ（テナント情報、メンバー名簿、仕事定義、スケジュール）は、引き続き無料プランで保持され、削除されません。
1. 本サービスは、利用者の利便性向上のためにCookieを使用します。
2. 当社が使用するCookieは、次のとおりです。
(1) セッションID（ログイン状態の維持のため）
(2) 言語設定の保持
3. 利用者は、ブラウザの設定によりCookieを無効化することができますが、その場合、本サービスの一部の機能が利用できなくなる可能性があります。
1. 当社は、必要に応じて本ポリシーを変更することができるものとします。
2. 本ポリシーに重要な変更を行う場合、当社は、本サービス上または電子メール等の方法により利用者に通知するものとします。
3. 変更後の本ポリシーは、本サービス上に掲示された時点から効力を生じるものとします。
本ポリシーまたは個人情報の取扱いに関するお問い合わせは、下記窓口までご連絡ください。
附則
本ポリシーは、2026年5月18日から施行する。
← トップへ戻る