プライバシーポリシー

第1条（本ポリシーの目的）

R150works合同会社（以下「当社」）は、終活支援サービス「終活宣言」（以下「本サービス」）の提供にあたり、利用者の皆様の個人情報を適切に取り扱うことを目的として、本プライバシーポリシー（以下「本ポリシー」）を定めます。

第2条（個人情報の定義）

本ポリシーにおいて「個人情報」とは、個人情報の保護に関する法律（以下「個人情報保護法」）第2条第1項に定める個人情報を指します。

2.1 ユーザー本人の個人情報

• 氏名、メールアドレス、電話番号
• 認証情報（LINEログインのID、メールのマジックリンク認証に用いるメールアドレス）
• 利用履歴（ログイン日時、宣言書の作成・更新履歴、AI証書診断の利用履歴、通知メールの送信履歴）
• 決済情報（クレジットカード番号はStripeが保管し、当社は保管しません）

2.2 葬儀宣言に関する情報

• ご家族・ご親族等の連絡先情報（氏名、続柄、電話番号、伝言メッセージ）
• 葬儀形式・予算に関するご希望
• 互助会加入情報（互助会名、証書番号等）
• 証書画像（アップロードされたファイル）

2.3 医療宣言に関する情報（要配慮個人情報を含む）

• 氏名、生年月日、電話番号、かかりつけ病院
• 医療代理人の氏名・続柄・連絡先
• 病名・余命告知に関するご希望
• 延命治療（心肺蘇生・人工呼吸器・人工透析・人工栄養・昇圧剤/抗生剤の使用）に関するご希望
• 希望する療養場所
• 緩和ケアの優先度に関するご希望
• 鎮静（苦痛緩和のため意識レベルを下げる処置）の希望
• 臓器提供・献体に関する意思

2.4 お墓・供養宣言に関する情報

• 氏名、電話番号
• 承継者に関する情報（氏名、続柄、連絡先）
• 既存のお墓の有無・所在地
• 宗派、戒名に関するご希望等
• 法要の希望、連絡先の寺院・霊園

2.5 要配慮個人情報の特別取扱

第2.3条・第2.4条に掲げる情報のうち、以下の各号に掲げるものは、個人情報保護法第2条第3項に定める「要配慮個人情報」に該当し得るものとして、本人の同意をいただいたうえで取得し、特別な配慮のもとで取り扱います。

1. かかりつけ医・かかりつけ病院に関する情報
2. 病名・余命の告知に関するご希望
3. 延命治療（心肺蘇生・人工呼吸器・人工透析・人工栄養・昇圧剤/抗生剤の使用）に関するご希望
4. 臓器提供・献体に関する意思
5. 宗旨・宗派および戒名に関するご希望

同意は、当該項目の入力画面（医療宣言・お墓・供養宣言の該当欄の手前）に設置した明示のチェックボックス（例:「上記の利用目的に同意します」）にチェックのうえ「同意する」操作を行っていただく方式で取得し、同意日時を監査ログ（7年保管）に記録します。同意は、当該項目の入力画面およびマイページからいつでも撤回できます。撤回された場合、当社は、保存済みの当該項目を、変更履歴を含めて削除します（変更履歴そのものは残ります）。同意をいただかない場合でも、上記以外の項目の入力・宣言書の作成・PDF出力はご利用いただけます。

2.6 宣言書の生前共有機能に関する情報（タスク129・2026-08-05追加）

ユーザーご本人が、ご自身の宣言書をご家族等（第三者）へお知らせするために利用する機能です。以下の情報を取り扱います。

• お相手のメールアドレス（ユーザーご本人がご入力になったもの。お相手ご本人から当社が直接取得するものではありません）
• お相手の呼び名・続柄（ユーザーご本人の控え用。お相手に届くメールには表示されません）
• ユーザーご本人が任意でご入力になる「お相手へのひとこと」（80字以内）
• 送信・配信・開封・確認（「確認しました」の操作）・不達・迷惑メール報告・取消の各日時（閲覧状況の記録）
• 送信のたびにユーザーご本人が選択する公開範囲（電話番号・銀行名等の一部項目を含めるかどうか）

送信内容の控え（宛先・お送りした宣言書の内容・ひとこと）は、リンクの有効期限（送信から30日）が切れてから30日後に削除します。有料プランをご契約の間は、ご本人が宣言書を書き直してPDFを発行されたとき、この控えを新しい内容に置き換えます（お送りしたリンク・お届け先・保存期間は変わりません）。それ以降残るのは、送信日・状態（開封・確認等）等の履歴のみで、無料プランはこれもあわせて削除、有料プランはご契約が続く間保持し、解約後30日で削除します（第7条）。

2.7 お問い合わせフォームの不正利用防止に関する情報（2026-08-13追加）

お問い合わせフォームの不正利用（短時間での大量送信等）を防止するため、送信元のIPアドレスおよび入力されたメールアドレスを、最長24時間程度、一時的に記録します。本文の内容は記録の対象ではありません（第7条）。

第3条（個人情報の利用目的）

1. 本サービスの提供（認証、宣言書（葬儀・医療・お墓）の作成・保存・PDF出力）
2. AI証書診断サービスの提供
3. 料金の請求・支払処理
4. お問い合わせへの対応
5. サービス改善のための分析（個人を特定しない統計情報の作成）
6. お知らせ・重要なメンテナンス情報の通知
7. 不正利用の防止・調査
8. ご契約プランに基づく、年1回の宣言書見直しのご案内
9. 宣言書の生前共有機能（ご本人が指定したご家族等への送信・閲覧状況の記録）の提供

第4条（個人情報の第三者提供）

4.1 原則禁止

当社は、法令で認められる場合を除き、本人の同意なく個人情報を第三者に提供しません。

4.2 例外（法令に基づく場合）

以下の場合、本人の同意なく第三者提供を行うことがあります。

1. 法令に基づく場合
2. 人の生命・身体または財産の保護のために必要がある場合
3. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合

4.3 業務委託（個人情報の取扱委託）

当社は、本サービス提供のため、以下の事業者に個人情報の取扱いを委託します。委託先に対しては適切な監督を行います。

重要：AI事業者（Anthropic）へ送信する証書画像は、診断処理のためにのみ利用され、当社サーバー・Anthropic双方において保存されません。AIモデルの学習データとしても使用されません（API経由利用におけるオプトアウト設定済）。海外への移転については、個人情報保護法第28条に基づく適切な保護措置を取っています。証書画像には病歴等の要配慮個人情報が写り込む場合があるため、AI証書診断のアップロード画面では、「証書画像をAI（Anthropic社）へ送信し解析すること（画像に病歴等が写っている場合を含む）」への同意チェックを、アップロード操作の前に必須としています（同意はサーバー側でも検証し、同意記録を監査ログへ残します）。

第5条（口座情報の取扱いについて）

当社は、お客様の銀行口座番号・暗証番号を一切収集・保管しません。宣言書PDFに関する取扱いは以下のとおりです。

• サーバーに保存する情報: 銀行名・支店名、通帳・キャッシュカードの保管場所に関するヒント（任意入力）
• サーバーに保存しない情報: 口座番号、暗証番号
• 口座番号・暗証番号は、PDF上の手書き記入用の空欄枠にお客様ご自身が印刷後に手書きで記入し、物理的に保管していただく方式です。
• 口座番号・暗証番号は、入力フォーム自体を提供していません（サーバーへ送信すらされない技術的な構成です）。

第6条（個人情報の安全管理措置）

6.1 技術的安全管理措置

• 宣言書データ・証書ファイル・要配慮個人情報を含む医療宣言データはAES暗号化して保管します。
• サイト全体の通信はTLSで暗号化します（HTTPS）。
• 認証はLINEログインまたはメールのマジックリンク方式とし、パスワードを保持しません。
• APIキー・暗号化マスターキーは環境変数化し、ソースコードに含めません。
• 全操作を監査ログに記録します。

6.2 組織的安全管理措置

• 個人情報保護管理者を選任し、本ポリシーの遵守を監督します。
• 日次でバックアップを取得し、暗号化したうえで当社が管理する外部ストレージ（Cloudflare R2）へ転送します。
• 当社従業員および業務委託先に対し、個人情報保護の重要性について教育を実施します。

第7条（個人情報の保管期間）

退会後30日を経過した物理削除の完了後も、直近のバックアップ（最大30日保持）には削除前の複製が一時的に残るため、複製がすべて入れ替わり完全に消えるまで、退会から最長でさらに30日（合計最長60日）かかる場合があります。物理削除の完了後、当社が保持し続けるのは内部連番（audit_logのuser_id）のみであり、氏名・連絡先等の本人特定情報は残りません。

第8条（本人による開示・訂正・利用停止・削除の請求）

ユーザーは、ご自身の個人情報（要配慮個人情報を含む）の開示・訂正・削除・利用停止を、当社に対して請求できます。当社は、本人確認の上、原則として2週間以内に対応します。

請求方法: info@r150works.com（本人確認書類の提出をお願いする場合があります）

第9条（家族向け情報共有について）

familyプランでは、ユーザーご本人が、同一のアカウント内で2名分（ご本人分と、ご家族等どなたか1名分）の宣言書を作成・保存できます。ご家族等の第三者に個別のログインアカウントを発行したり、宣言書の閲覧権限を付与したりする機能（招待機能）は現時点では提供していません。2名分のうち代理で入力する分についても、当社は入力したユーザー本人の操作に基づいてのみ保存・管理を行い、本人の設定によらず第三者へ開示することはありません。

別途、宣言書の生前共有機能（第2.6条）では、ユーザーご本人が指定したご家族等へ、閲覧用のリンクをメールでお送りできます。これは第三者への個別ログインアカウントの発行や、当社アカウントの閲覧権限付与ではなく、ユーザーご本人が送信のたびに宛先・公開範囲を選ぶ都度の操作です。送信後はユーザーご本人がいつでもリンクを取り消せます。お送りする内容には、宣言書にご入力いただいた内容（お名前、葬儀時の指定連絡先のお名前とご関係、お電話番号、銀行名など）が含まれます。このうちお電話番号・銀行名と保管場所は、送信のたびにご本人が選ぶ「お見せする範囲」の設定に従い、お見せしない場合は控えにも含めません。

第10条（未成年者の取扱い）

本サービスは、原則として成年のユーザーによる終活準備を目的としています。未成年者による利用は想定していません。

第11条（Cookie・ローカルストレージ）

本サービスは、利用状況の把握・認証維持のため、Cookie・ローカルストレージ（認証トークン、LINEログインのOAuth state等）を使用します。ユーザーはブラウザの設定でこれらを無効化できますが、本サービスの一部機能が利用できなくなります。

また、宣言書の入力途中にログイン画面へ移動された場合に、入力内容を一時的にお客様の端末内（ローカルストレージ）へ保存し、ログイン後の復元に利用します。この一時保存には第2.5条の要配慮個人情報は含めません。復元の前に、保存内容を復元するかどうかをご確認いただきます。保存期間は最長60分で、復元時・ログアウト時、または当社サーバーへの保存完了時に削除します。ブラウザの設定で消去することもできます。

第12条（個人データ漏洩等への対応）

当社は個人データの漏洩・滅失・毀損またはその疑いを検知した場合、ユーザーへ速やかに通知するとともに、被害拡大の防止に努めます。個人情報保護法第26条に基づく報告義務の遂行に協力します。

第13条（本ポリシーの変更）

当社は、必要と判断した場合、ユーザーに事前通知の上、本ポリシーを変更することがあります。重要な変更については、サービス内通知またはメールで30日前までに通知します。

第14条（お問い合わせ）

• 運営者: R150works合同会社
• 法人番号: 5010403035802
• 本店所在地: 〒105-0013 東京都港区浜松町二丁目2番15号 浜松町ダイヤビル2F
• 個人情報保護管理者: 当社 個人情報保護管理者
• 問合せ窓口: info@r150works.com