補助丸くん プライバシーポリシー
合同会社アスター（以下「当社」といいます。）は、当社が提供するクラウドサービス 補助丸くん（以下「本サービス」といいます。）において、登録ユーザー、従業員、およびその利用者の個人情報を含むデータの取り扱いについて、以下の通りプライバシーポリシー（以下「本ポリシー」といいます。）を定め、適切な保護に努めます。
第1条（収集する個人情報および情報項目）
当社は、本サービスの提供・運営にあたり、以下の個人情報を収集・利用します。
1. アカウント情報: 法人名、代表者名、本店所在地、ログインID（メールアドレスまたは任意の従業員ID）、パスワード。
2. 決済関連情報: クレジットカード決済に必要な情報（※クレジットカード番号等の決済機微情報は、当社が直接収集・保管するのではなく、決済代行会社「Stripe」の安全なシステムにおいてトークン化され、直接処理・保管されます）。
3. 福祉記録等の業務データ: ユーザーが本サービスに入力する、計画相談支援、障害児相談支援、共同生活援助（グループホーム）等における個別支援計画、モニタリング、日報、利用者氏名、生年月日、その他の記録データ（以下「業務データ」といいます）。
第2条（利用目的）
当社は、収集した情報を以下の目的で利用します。
1. 本サービスの提供、運営、およびログイン時の本人確認。
2. 本サービスの利用料金（アクティブ事業所およびアーカイブ事業所の月額自動決済）の請求・管理。
3. 本サービスに搭載されたAI機能（AIアシスタント）の実行処理。
4. 障害対応、システムの不具合調査、セキュリティ強化、およびメンテナンス。
5. 本サービスに関するアップデート情報、規約変更、その他重要なお知らせの送信。
第3条（個人情報・業務データの保管と安全性）
1. 当社は、個人情報および業務データの漏洩、滅失、または毀損を防止するため、高度な暗号化（AES-256）などの最新のセキュリティ技術を適用し、安全にデータを管理します。
2. データベースの安全性
お預かりするデータは、世界最高水準の冗長性とアクセス制限ポリシーが施された、信頼性の高いクラウド型専用暗号化データベースに保管されます。データの処理はセキュアに行われ、インフラ名を開示することなく、外部への不正な漏洩を防ぐ論理分離セキュリティが適用されています。
第4条（第三者提供の制限）
当社は、以下の場合を除き、ユーザーの同意を得ることなく、個人情報を第三者に提供・開示することはありません。
1. 法令に基づく場合。
2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき。
3. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合。
4. 決済代行会社（Stripe等）に対して、決済の遂行に必要な範囲で情報連携を行う場合。
第5条（Cookie（クッキー）の利用について）
1. 本サービスは、ユーザーのログイン状態を維持し、不正なアクセスを防いで安全にサービスを提供するため、セクションCookie（__session クッキー等）を使用します。
2. 本Cookieは本サービスを機能させるために必須であり、広告目的や第三者への追跡目的での利用は一切行っておりません。ユーザーがログアウトするかブラウザを閉じることで、Cookie情報は自動的に無効化されます。
第6条（Google reCAPTCHAの利用）
1. 本サービスは、悪質なスパムやロボットによる不正な自動登録、およびアカウントへのハッキング（総当たり攻撃等）を防ぎ、セキュリティを高めるため、Google社が提供する不正アクセス検知システム「reCAPTCHA」を導入しています。
2. reCAPTCHAの利用により、IPアドレス等の限定的なデバイス情報がセキュリティ検証のために処理されますが、これらは不正アクセス防御の目的にのみ使用されます。
第7条（個人情報の開示・訂正・利用停止等の窓口）
登録された個人情報の開示、訂正、または本サービスの利用停止（退会）を希望される場合は、本サービス内の設定画面から自己の管理において変更いただくか、下記の「お問い合わせ窓口（問い合わせフォーム）」よりご連絡ください。速やかに適切に対応いたします。
第8条（お問い合わせ窓口）
本サービスにおける個人情報の取り扱いに関するお問い合わせは、以下の窓口までご連絡ください。特商法およびセキュリティの観点から、お電話での対応は原則として行っておらず、専用のフォームにて24時間受け付けております。
- お問い合わせ窓口: 補助丸くん専用お問い合わせフォーム
- 運営元: 合同会社アスター
改訂履歴
- 2026年7月24日：第1版 制定・施行