プライバシーポリシー

本ポリシーは、当社が提供する「こどもOS」（Webサイト、Webアプリ、iOS・Androidアプリ、打刻端末向け画面を含み、以下「本サービス」といいます）における個人情報の取扱いに適用されます。

本サービスで扱う個人情報は、当社の立場によって次の2つに分かれます。

1. 顧客から取扱いを委託される個人情報：本サービスを契約した保育園・幼稚園・認定こども園などの運営法人（以下「顧客」といいます）が、本サービスに登録・入力する職員・園児等の情報です。これらは顧客が個人情報取扱事業者として管理するもので、当社は顧客から委託を受けて、本サービスの提供に必要な範囲でのみ取り扱います。利用目的や開示等の請求については、まずご所属の園・法人にお問い合わせください。
2. 当社が自ら取得する個人情報：お問い合わせ・デモのお申し込み・資料請求の際にいただく連絡先、顧客の契約担当者の情報、本サービスへのアクセス記録などです。これらは当社が個人情報取扱事業者として、本ポリシーに従って取り扱います。

当社は、本サービスの機能に応じて次の情報を取得・保存します。

園児の備考欄やお知らせ・申請の本文などの自由記述欄には、健康状態やアレルギーなど要配慮個人情報が含まれる場合があります。顧客は、こうした情報を入力する場合、必要な本人（園児の場合は保護者）の同意を得るなど、法令に従って取り扱うものとします。当社は、委託の範囲を超えてこれらの情報を利用しません。

当社は、取得した個人情報を次の目的の範囲内で利用します。

1. 本サービスの提供（ログインと本人確認、お知らせ・申請・承認・シフト作成・勤怠管理・給与明細の配信などの各機能の提供）
2. 申請・承認・お知らせ・打刻漏れなどのお知らせを、メールやプッシュ通知で届けるため
3. パスワードの再設定やメールアドレスの確認などの手続きのため
4. 不正アクセスやなりすまし、不正利用の防止と調査、セキュリティの確保のため
5. 障害の調査・対応、お問い合わせへの回答などのサポートのため
6. 本サービスの改善・新機能の検討のため（個人を特定できない形に集計した統計情報として利用します）
7. お問い合わせ・デモ申し込み・資料請求への対応、ご案内のご連絡、契約手続き・料金のご請求のため
8. 利用規約に違反する行為への対応のため
9. 法令に基づく対応のため

顧客から委託を受けた個人情報（第1条1の情報）は、上記1〜5、8、9の目的と、個人を特定できない統計情報としての6の目的で、顧客との契約の範囲内でのみ利用します。当社が独自の営業や広告のために利用することはありません。

当社は、次の場合を除き、本人の同意を得ずに個人データを第三者に提供しません。

1. 法令に基づく場合
2. 人の生命・身体・財産の保護のために必要で、本人の同意を得ることが困難な場合
3. 公衆衛生の向上や児童の健全な育成の推進のために特に必要で、本人の同意を得ることが困難な場合
4. 国の機関・地方公共団体などが法令の定める事務を行うことに協力する必要があり、本人の同意を得ることで事務に支障が出るおそれがある場合
5. 第5条のとおり、利用目的の達成に必要な範囲で業務を委託する場合
6. 合併・会社分割・事業譲渡などにより事業が承継される場合

なお、本サービス内の情報は、顧客が設定した権限に応じて、同じ園・法人の職員や管理者に表示されます（例：シフト表、お知らせの既読状況、申請の承認者）。これは顧客による利用であり、当社による第三者提供にはあたりません。

当社は、本サービスの運営のため、次の外部サービスを利用しています。委託先とは必要な契約を結び、適切に監督します。

データベースおよびファイルの保存場所（リージョン）： 日本

第5条のとおり、当社は米国に所在する事業者のサービスを利用しており、個人データが米国の事業者の管理するサーバーで取り扱われる場合があります。当社は、これらの事業者が個人情報保護法の定める基準に適合する体制（利用規約・データ処理契約などによる安全管理措置）を整備していることを確認しています。

米国の個人情報保護制度については、個人情報保護委員会が公表している「外国における個人情報の保護に関する制度等の調査」をご確認ください（個人情報保護委員会のページ）。米国には連邦レベルの包括的な個人情報保護法はなく、州法（カリフォルニア州消費者プライバシー法など）や分野別の法律により保護されています。

当社は、個人データの漏えい・滅失・毀損を防ぐため、次の措置を講じています。

• 組織的な措置：個人データの取扱いの責任者を定め、取扱状況を確認し、漏えい等の事案に対応する体制を整えています。
• 人的な措置：個人データを扱う従業者に秘密保持を義務づけ、定期的に教育を行います。
• 物理的な措置：個人データは、物理的な安全対策がとられたクラウド事業者のデータセンターで管理します。業務に使う端末の紛失・盗難対策を行います。
• 技術的な措置：通信はすべて暗号化（HTTPS）しています。パスワードはハッシュ値のみを保存し、ログイン試行回数を制限しています。顧客（法人）ごとにデータを分離し、職員ごとの権限に応じて閲覧・操作できる範囲を制限しています。給与明細のファイルは短時間だけ有効な署名付きURLでのみ取得できます。重要な操作は監査ログに記録します。
• 外的環境の把握：外国で個人データを取り扱う場合は、第6条のとおり、その国の個人情報保護制度を把握したうえで措置を講じます。

本人は、当社が保有する本人の個人データについて、利用目的の通知、開示（第三者提供の記録を含みます）、内容の訂正・追加・削除、利用の停止・消去、第三者提供の停止を請求できます。

• 顧客から委託を受けた情報（園でのアカウント・勤怠・給与明細・園児の情報など）は、顧客が管理する情報です。まずご所属の園・法人にご請求ください。当社は顧客の指示に従って対応に協力します。
• お問い合わせ等で当社が自ら取得した情報は、第9条のお問い合わせフォームからご連絡ください。ご本人であることを確認したうえで、法令に従い遅滞なく対応します。

本ポリシーおよび個人情報の取扱いに関するお問い合わせは、お問い合わせフォームからご連絡ください。お問い合わせ内容に「個人情報の取扱いについて」とお書き添えください。

事業者名

株式会社ゼンビット

所在地

〒171-0014 東京都豊島区池袋4-27-12 CPビル3F

代表者

代表取締役 佐々木 直人

お問い合わせ

お問い合わせフォーム

当社は、法令の改正や本サービスの変更に応じて、本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス上でのお知らせなど、わかりやすい方法でお知らせします。変更後のポリシーは、このページに掲載した時点から効力を生じます。