プライバシーポリシー

シーバ・インベストメント合同会社（以下「当社」といいます）は、当社が提供するアプリケーション「おせわナビ」（以下「本サービス」といいます）における利用者情報の取扱いについて、以下のとおり定めます。

本サービスの提供範囲

本サービスは、当社と契約した障害者グループホームその他の障害福祉サービス事業者、およびその職員を対象とする業務用サービスであり、一般消費者向けに提供するものではありません。本サービスを利用するには、当社または契約事業者から発行された有効なアカウントによる認証が必要です。

管理主体と、事業者との関係

本サービスにおいて取り扱う個人情報の管理主体は当社です。

一方、グループホームの運営およびご利用者・職員との契約関係は、各グループホームを運営する事業者にあります。当社は、当該事業者およびその利用者・職員に対して本サービスを提供する立場にあります。

1. 事業者の名称および連絡先

2. 取得する情報

本サービスでは、次の情報を取得します。

(1) 利用者（グループホームにお住まいの方）に関する情報

• 氏名、ログイン用ID、メールアドレス（任意）、電話番号（任意）
• お住まいのグループホーム
• プロフィール画像（顔写真またはイラストからお選びいただけます）
• 食事の注文内容・実際に召し上がった記録
• お食事の写真（お食事の記録として職員が撮影します。利用者の方が写り込む場合があります）
• 買い物の記録（品名・金額・用途・支払方法・購入日）およびレシートの画像
• 利用者がごはんノートで行った操作の記録（内容はごはんノートのプライバシーポリシーをご参照ください）

(2) 職員（世話人・管理者）に関する情報

• 氏名、ログイン用ID、メールアドレス（任意）、電話番号（任意）
• 担当するグループホーム、権限（世話人／管理者）
• プロフィール写真またはイラスト
• 記録の作成者・変更者としての履歴
• 暗証番号（PIN）（共用の端末をお使いの場合）
• 操作の記録（アプリにログイン・ログアウトしたこと、登録・変更・削除などの操作を行ったこと、および操作中に発生したエラーの内容。操作した職員のID、日時、操作の種類、対象の画面や項目を含みます）

(3) グループホームに関する情報

• グループホームの名称・住所

(4) 顔写真の取扱い

• プロフィールとして登録された顔写真は、画面上でご本人を見分けやすくするための表示用途にのみ使用します。
• 当社は、当該写真から顔の特徴量・顔認識テンプレートその他の生体認証データを生成せず、顔認識による本人確認にも使用しません。
• 端末の生体認証（顔・指紋）を利用する場合、生体情報そのものは端末の安全な仕組みで処理され、当社のサーバへ送信も保存もされません。

(5) 端末に関する情報

• ログイン状態を保つための認証情報
• 生体認証（顔・指紋）を利用する設定にした場合の、その設定の有無
  • 生体情報そのものは当社に送信されず、端末の中だけで扱われます。
• 端末の種別（タブレットかスマートフォンか）
  • 画面の使い方を切り替えるためだけに使い、当社に送信していません。
• 契約番号（4桁）の一覧
  • ログイン画面の選択肢を絞るための便宜的な値で、権限の根拠にはしていません。
  • ログイン前に、表示するグループホームの一覧を絞り込む目的で、当社のサーバへ送信します。
  • 個人を識別する情報は含みません。

3. 取得の方法

• 本サービスの画面から、利用者ご本人または職員が入力・撮影することにより取得します。
• 本サービスには、広告配信や利用者を横断的に追跡することを目的とした外部の仕組みを組み込んでいません。また、当社独自の広告目的・行動ターゲティング目的の分析も行いません。
• 当社が本サービスで広告ID・位置情報を取得することはありません。端末の種別（タブレットかスマートフォンか）のみを画面の切り替えに使いますが、当社に送信していません。
• ただし、アプリの更新配信のために利用している Expo（EAS Update）への通信に伴い、OS・プラットフォームに関する情報、更新の判定に使われる識別情報、IP アドレスその他の技術情報が Expo 側で処理される場合があります（下記7をご覧ください）。

4. 利用目的

• グループホームにおける食事の管理（注文・実食・在庫・発注）のため
• 買い物・金銭の記録および管理のため
• レシートの画像から買い物の記録の下書きを作成するため（AI による読み取り。下記 7-2 をご覧ください）
• 職員間での申し送り・業務記録の共有のため
• 本人確認およびログインのため
• お問い合わせへの対応、重要なお知らせの連絡のため
• 本サービスの保守・不具合対応・品質向上のため
• 不具合や障害の原因の調査、不正な操作の防止・検知、および運用状況の確認のため（操作の記録）

取得した情報を、上記の目的以外には利用しません。

5. 要配慮個人情報の取扱い

本サービスは、障害福祉サービスの提供に関わる情報を取り扱います。これには、個人情報保護法にいう要配慮個人情報に当たりうる情報が含まれます。

• 当社は、これらの情報を、法令により本人の同意を要しない場合を除き、あらかじめご本人の同意を確認したうえで取得します。
• ご本人が同意についてのご判断を行うことが難しい場合は、親権者・法定代理人・成年後見人その他適法に権限を有する代理人から必要な同意を取得または確認します。
• オプトアウト（本人の求めがあれば停止する方式）による第三者提供は行いません。
• 第三者に提供する必要が生じた場合は、そのつどご本人の同意を得ます（法令に基づく場合を除きます）。

6. 第三者への提供

当社は、次の場合を除き、取得した情報を第三者に提供しません。

• ご本人の同意がある場合
• 法令に基づく場合
• 人の生命・身体・財産の保護に必要で、ご本人の同意を得ることが困難な場合
  • 例：体調が急変した際に、医療機関へ必要な情報をお伝えする場合

当社は、取得した情報を販売または貸与せず、第三者による広告・マーケティングを目的として提供することもありません。

業務委託先に個人データの取扱いを委託する場合、当社は委託先を適切に選定し、契約その他の措置により、本ポリシーおよび適用法令に照らして同等以上の保護水準が確保されるよう、必要かつ適切な監督を行います。

7. 業務委託（外部サービスの利用）

当社は、本サービスの運営にあたり、次の外部サービスを利用しています。

当社は委託先に対し、必要かつ適切な監督を行います。

プッシュ通知は使用していません。

7-2. AI によるレシートの読み取り（かいものノート）

本サービスのかいものノートには、レシートの写真を AI に読み取らせ、買い物の記録の下書きを作る機能があります。この機能について、次のとおり定めます。

(1) 外部に送る情報

• 外部の AI に渡すのは、レシートの画像と、当社があらかじめ定めた読み取りの指示文の2つだけです。
• 利用者・職員の氏名、ログイン用 ID、グループホームの名称・住所、その他の個人に関わる情報は、一切 渡しません。

(2) 委託先と、委託先での取扱い

• 読み取りは、Anthropic が提供する AI モデル「Claude Sonnet 5」に委託して行います。
• 当社は委託先に対し、契約その他の措置により、本ポリシーおよび適用法令に照らして同等以上の保護水準が確保されるよう、必要かつ適切な監督を行います。
• 保持期間＝委託先は、受け取った画像および読み取りの結果を、受け取ってから、または作られてから30日以内に自動的に削除します。ただし、次の2つの場合は例外で、最長2年間 残ることがあります＝(a) 法律で保持が求められるとき、(b) 委託先の利用の決まりに反していると自動の検査で印が付いたとき。
• AI の学習への利用＝委託先は、残したものを明示の許可なく AI モデルの学習には使いません。当社はその許可を与えていません。したがって、当社が送った画像および読み取りの結果が、委託先の AI の学習に使われることはありません。
• 処理される国・地域＝特定の国・地域に限っていません。委託先の仕組みが、最も適した場所で処理します。日本国内で処理されるとは限りません。

(3) 送る方法

• 画像そのものを送信するのではなく、5分間だけ有効な一時的な取り出し用の URL を委託先に渡し、委託先がその URL から画像を取得します。有効期間を過ぎた URL からは取得できません。

(4) 当社での保存

• 当社の AI 呼び出しの仕組みは、画像も、読み取りの結果も、一切 保存しません。
• レシートの画像は、買い物の記録に添付された画像として、当社の保管場所に残ります（自動では消えません。買い物の記録を削除すると画像も削除され、削除後に残る古い版は90日で消えます）。
• AI が読み取った文字（店名・品名・日付・金額など）は、読み取りの精度を確かめるための記録として、当社の記録に残ります。
• これらの保存期間は、本ポリシー「11. 保存期間」に従います。

(5) 契約ごとの分離

• 読み取りの記録は、契約事業者ごとに完全に分けて保管します。ある契約事業者の記録を、別の契約事業者の読み取りに利用することはありません。

(6) 読み取り結果の位置づけ

• AI が出すのは下書きです。世話人が1件ずつ内容を確かめて「確定」するまで、正式な買い物の記録にはなりません。
• この機能を使わず、これまでどおり手で入力することもできます。

(7) 当社による AI の学習への不使用

• 当社は、本サービスに登録されたプロフィール写真・お食事の写真・レシートの画像その他の個人情報を、当社自身の AI の学習や訓練、広告のための分析、利用者の傾向分析のために使用しません。また、これらの目的で第三者に提供することもありません。

(8) 同意

• この機能の提供にあたり、当社は、対象となる情報・利用目的・外部への送信・保存についてを本ポリシーに定めたうえで、あらためて同意をいただきます。

8. 端末の機能の利用

本サービスは、次の端末の機能を利用します。いずれも、必要な場面で許可をお願いし、許可されない場合はその機能のみが使えなくなります。

Android の端末設定に「マイク（録音）」の権限が表示される場合がありますが、本サービスは録音機能を一切使用していません。iOS にはマイクの権限を要求していません。

9. レポートの書き出しと共有

• 本サービスには、買い物や食事の記録を PDF・CSV・Excel のファイルとして書き出す機能があります。
• 書き出したファイルには、利用者の氏名や買い物の内容が含まれます。
• 書き出したあと、端末の共有機能を使ってメールやクラウドなどへ送ることができます。送った先での取り扱いは、当社の管理の外になります。業務上必要な範囲でのみお使いください。

10. 安全管理のための措置

• アプリと当社が管理するサーバとの間の通信には、HTTPS／TLS による暗号化通信を使用しています。
• データベースはインターネットから直接接続できない領域に置いています。
• 職員ごとに権限を分け、担当するグループホーム以外の情報は表示されません。
• 退職・退居した方のログインは速やかに無効化します。
• 共用の端末（1台を複数の職員で使う場合）では、ログイン情報を端末に保存しません。アプリを終了すると認証情報は消え、次に使う方には前の方の情報が残りません。
• 暗証番号（PIN）は、元の番号を復元できない形（一方向のハッシュ）でサーバに保存します。端末には保存しません。
• 写真の受け渡し（AI への読み取りの委託を含みます）には、有効期限の短い一時的な URL を使っています。

11. 保存期間

• 当社は、取得した情報を、サービスのご利用が終了した日（退居・退職等）から5年間保存します。
• 保存期間を過ぎた情報は、速やかに消去または匿名化します。
• 法令によりこれより長い保存期間が定められている場合は、その期間に従います。
• ご本人（またはご家族等の代理の方）から削除のご依頼があった場合は、法令に基づき保存が必要なものを除き、速やかに消去します。プロフィール写真についても同様です。
• 操作の記録：取得から約3年保存した後、自動的に削除します。閲覧できるのは事業者のシステム管理者のみです。

12. 開示・訂正・利用停止のご請求

ご本人（またはご家族等の代理の方）から、保有個人データの開示・訂正・追加・削除・利用停止・第三者提供の停止のご請求があった場合は、法令に従い速やかに対応します。

• ご請求の窓口：support@shiba-invest.jp
• ご本人にとって分かりやすい方法でご説明します。ご本人がお手続きを行うことが難しい場合は、適法に権限を有する代理人を通じてお手続きいただけます。

同意の撤回

• ご本人の同意を根拠として個人情報を取り扱っている場合、ご本人は将来に向けてその同意を撤回することができます。窓口は上記と同じです。
• なりすまし等を防ぐため、ご本人または正当な代理権を有する代理人であることを確認したうえで対応します。
• 同意の撤回や一部の情報の削除により、本サービスの一部の機能をご利用いただけなくなる場合があります。その場合は、事前に影響をご説明します。
• 法令上の保存義務その他の正当な理由により直ちに削除できない情報については、その理由と保存期間をご説明し、必要な期間を超えて利用しません。

13. 本ポリシーの変更

• 本ポリシーの内容は、法令の改正やサービスの変更に応じて改定することがあります。
• 重要な変更を行う場合は、アプリ内でお知らせし、あらためて同意をいただきます。
• 変更後の内容は、本ページに掲載した時点から適用されます。

14. 本アプリについての補足

おせわナビ（世話人・管理者向け）

• ご利用いただくのは、グループホームの世話人および管理者です。
• 職員が業務のために利用者の情報を取り扱うアプリです。職員は、担当するグループホームの利用者の情報のみを閲覧できます。
• 記録の作成者・変更者が誰かが記録されます（業務の正確性を保つためです）。
• 扱う画像は4種類です＝職員の顔写真／利用者の顔写真／お食事の写真／レシートの画像。
• かいものノートでは、レシートの画像を AI に読み取らせて買い物の記録の下書きを作ることができます（7-2 をご覧ください）。
• 共用の端末（タブレット）でお使いいただけます。その場合は暗証番号（PIN）で本人を確認し、ログイン情報を端末に残しません。

15. Cookie 等について

• 本プライバシーポリシーの Web ページでは、当社による広告配信・行動ターゲティング・アクセス解析を目的とした Cookie を使用していません。

16. 制定・改定の履歴

• 制定：2026年8月7日
• 改定：2026年8月8日
• 改定：2026年8月30日
• 最終改定：2026年10月6日