合同会社東雲研究所（以下「当社」といいます。）は、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）その他の関連法令を遵守し、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定め、お客様の個人情報を適切に取り扱います。
第1条（個人情報保護管理者）
| 事業者名 |
合同会社東雲研究所 |
| 所在地 |
北海道札幌市中央区北2条東1丁目3-3 アルファ北2条ビル3階 CreativeLounge SHARE内 |
| 代表者 |
不破 崇行 |
| 個人情報保護管理者 |
不破 崇行 |
第2条（個人情報の定義）
本ポリシーにおいて「個人情報」とは、個人情報保護法第2条第1項に定義される個人情報を指し、生存する個人に関する情報であって、次のいずれかに該当するものをいいます。
- 当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別することができるもの（他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含む。）
- 個人識別符号が含まれるもの
第3条（取得する個人情報の項目）
当社は、本サービス「Shinonome Education Cloud」の提供にあたり、以下の個人情報を取得することがあります。
- 氏名
- メールアドレス
- 所属組織名（学校名・会社名等）
- サービス利用履歴
- 学生アプリの利用に伴い取得する情報（位置情報、Bluetooth による検知結果、端末の識別子、学籍番号。詳細は第11条に定めます。）
- その他当社が定める入力フォームにお客様が入力する情報
第4条（個人情報の取得方法）
当社は、以下の方法により個人情報を取得します。
- お客様がサービスの利用登録を行う際に、入力フォームに入力いただく方法
- お客様がサービスを利用する際に、自動的に取得する方法（アクセスログ等）
- お客様からのお問い合わせの際に、メール等でご提供いただく方法
第5条（個人情報の利用目的）
当社は、取得した個人情報を以下の目的で利用します。
- 本サービスの提供・運営・維持管理のため
- 本サービスに関するご案内、お問い合わせへの対応のため
- 本サービスの改善、新機能の開発のため
- 利用規約に違反する行為への対応のため
- 本サービスに関する重要なお知らせ等の通知のため
- 上記の利用目的に付随する目的のため
第6条（利用目的の変更）
当社は、利用目的が変更前と関連性を有すると合理的に認められる場合に限り、個人情報の利用目的を変更することがあります。利用目的を変更した場合には、変更後の目的について、当社所定の方法によりお客様に通知し、または本ウェブサイト上に公表します。
第7条（個人情報の第三者提供）
当社は、以下の場合を除き、あらかじめお客様の同意を得ることなく、個人情報を第三者に提供することはありません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
なお、以下の場合は第三者提供に該当しません。
- 利用目的の達成に必要な範囲内において個人情報の取扱いの全部または一部を委託する場合
- 合併その他の事由による事業の承継に伴って個人情報が提供される場合
第8条（個人情報の安全管理措置）
当社は、個人情報の漏えい、滅失またはき損の防止その他の個人情報の安全管理のために、以下の措置を講じます。
- 個人情報保護に関する規程の整備・運用
- 個人情報を取り扱う従業者への教育・監督
- 個人情報を取り扱う区域の管理
- アクセス制御、不正アクセス防止等の技術的措置
第9条（個人情報の開示・訂正・利用停止等）
お客様は、当社に対し、個人情報保護法の定めに基づき、以下の請求を行うことができます。
- 個人情報の利用目的の通知
- 個人情報の開示
- 個人情報の内容の訂正、追加または削除
- 個人情報の利用の停止または消去
- 個人情報の第三者への提供の停止
上記の請求を行う場合は、下記のお問い合わせ窓口までご連絡ください。ご本人確認の上、法令に従い対応いたします。
第10条（Cookieおよびアクセス解析ツールの使用について）
当社は、本サービスの利便性向上、利用状況の分析、サービス品質の改善等のため、Cookieおよび以下のアクセス解析ツールを使用しています。
1. Google Analytics
当社は、Googleが提供するアクセス解析ツール「Google Analytics」を使用しています。Google Analyticsは、Cookieを使用してお客様のサービス利用状況を収集します。収集される情報には、IPアドレス（匿名化処理済み）、ブラウザの種類、参照元、閲覧ページ、滞在時間等が含まれます。
これらの情報は、サービスの利用状況の把握および改善のために利用され、個人を特定する目的では使用されません。収集された情報はGoogleのプライバシーポリシーに基づき管理されます。
Google Analyticsによるデータ収集を無効にしたい場合は、Googleが提供するオプトアウトアドオンをご利用ください。
2. Datadog RUM（Real User Monitoring）
当社は、Datadog社が提供するリアルユーザーモニタリングツール「Datadog RUM」を使用しています。Datadog RUMは、サービスのパフォーマンス監視およびエラー検出のため、以下の情報を収集します。
- ページの読み込み時間、リソースの読み込み状況
- ユーザーの操作（クリック、スクロール等）
- ブラウザの種類、デバイス情報、画面解像度
- エラー情報（JavaScriptエラー等）
- セッション情報
これらの情報は、サービスの安定性向上およびユーザー体験の改善のために利用され、個人を特定する目的では使用されません。収集された情報はDatadog社のプライバシーポリシーに基づき管理されます。
3. Cookieの管理について
お客様はブラウザの設定によりCookieの受け入れを拒否することができますが、その場合、本サービスの一部機能がご利用いただけなくなることがあります。
第11条（かんたん出席管理 学生アプリで取得する情報）
当社が提供する「かんたん出席管理」の学生向けスマートフォンアプリ（以下「学生アプリ」といいます。）では、出席の登録および教室にいたことの確認のため、以下の情報を取得します。学生アプリは、学生が出席を登録する操作を行っている間のみこれらの情報を取得し、バックグラウンドでの継続的な位置の取得や行動の追跡は行いません。
1. 位置情報（緯度・経度）
- 利用目的：出席の登録が授業を行う教室の周辺から行われたことの確認
- 取得する範囲：教員が位置情報の確認を行う設定にしている授業において、学生が出席を登録した時点の位置のみを取得します。移動の履歴や、出席登録の操作を行っていない間の位置は取得しません。
- 保存期間：出席記録の一部として、お客様（学校等の組織）が当該出席記録を削除するまで保存します。
- 第三者への送信：教員が出席記録の位置を地図上で確認する場合、地図画像を取得するために OpenStreetMap Foundation が運営する地図配信サーバーへ、表示する範囲の情報が送信されます。
2. Bluetooth（BLE）による検知結果
- 利用目的：教室に設置した出席確認用の発信装置（ビーコン）を検知したことの確認（代理での出席登録の防止）
- 取得する範囲：当社が定めた固有の識別子を持つ発信装置のみを対象とし、その識別子・電波強度・検知していた時間を取得します。周辺にあるその他の Bluetooth 機器の情報は取得しません。
- 保存期間：検知の記録は 90 日間保存した後に削除します。出席記録に紐づく確認結果（検証済み・未検知等）は、出席記録と同じ期間保存します。
3. 端末の識別子
- 利用目的：学生アプリの認証、および同一の端末からの重複した出席登録の検知
- 取得する範囲：学生アプリが生成する固有の識別子（UUID）、端末の機種名、OS のバージョン、アプリのバージョンを取得します。広告識別子、電話番号、端末の製造番号は取得しません。
- 保存期間：学生アプリの登録が削除されるまで保存します（認証に用いるトークンの有効期間は発行から 365 日です）。
4. 学籍番号・氏名
- 利用目的：授業の名簿との照合、および出席記録の作成
- 保存期間：出席記録および端末の登録情報の一部として、お客様（学校等の組織）が削除するまで保存します。氏名は暗号化して保存します。
5. プッシュ通知の送信先（デバイストークン）
- 利用目的：安否確認等の通知を学生アプリへ配信するため
- 第三者への送信：通知の配信のため、Google LLC が提供する Firebase Cloud Messaging へ送信します。
- 保存期間：学生アプリの登録が削除されるまで保存します。
6. 取り扱いの委託
本条に定める情報は、サーバーおよび配信基盤の運用のため、Amazon Web Services, Inc. および Cloudflare, Inc. が提供するクラウドサービス上で取り扱います。これらは第7条に定める委託に該当し、第三者提供には該当しません。
7. 権限を許可しない場合の取り扱い
位置情報または Bluetooth の利用を許可しない場合でも、ブラウザで開く出席フォームから出席を登録することができます。学生アプリの利用は任意です。
第12条（プライバシーポリシーの変更）
当社は、法令の改正、社会情勢の変化等に応じて、本ポリシーを変更することがあります。変更後のプライバシーポリシーは、本ウェブサイトに掲載した時点から効力を生じるものとします。
第13条（お問い合わせ窓口）
本ポリシーに関するお問い合わせ、個人情報の開示等の請求は、以下の窓口までご連絡ください。
2025年1月17日制定
2026年9月6日改定