個人情報の取り扱いについて
特定非営利活動法人ここのば（以下「当法人」といいます。）は、当法人が運営するウェブサイト、オンラインフリースクール、オンライン療育、研修・学習サービス、AIを活用した支援ツール、第三者評価その他当法人が提供する各種サービス（以下総称して「本サービス」といいます。）における個人情報その他の利用者情報の取扱いについて、個人情報の保護に関する法律その他の関係法令・ガイドラインを遵守し、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。
本ポリシーにおける「個人情報」とは、個人情報の保護に関する法律に定める個人情報をいい、生存する個人に関する情報であって、氏名、生年月日、住所、電話番号、メールアドレスその他の記述等により特定の個人を識別できるもの、または個人識別符号が含まれるものをいいます。
「利用者情報」とは、個人情報に加え、Cookie、端末識別子、IPアドレス、閲覧履歴、利用履歴、広告識別子その他本サービスの利用に伴って取得される情報を含みます。
当法人は、本サービスの提供に必要な範囲で、利用者、保護者、法人・事業所の担当者その他の関係者から、次の情報を取得することがあります。
当法人は、本人から直接取得するほか、保護者、所属法人・事業所、学校、医療・福祉関係機関、決済事業者、業務委託先、提携先その他適法に情報を提供する権限を有する者から取得することがあります。
当法人は、取得した個人情報および利用者情報を、次の目的のために利用します。
当法人は、本サービスの性質上、障害、発達特性、傷病、心身の状態、診療・検査・発達検査等の結果、福祉・教育上の支援状況その他要配慮個人情報に該当する情報を取り扱うことがあります。
当法人は、法令に基づく場合その他法令上認められる場合を除き、要配慮個人情報を取得する際には、本人または必要に応じてその保護者・法定代理人等から適切な同意を取得し、利用目的の達成に必要な範囲で取り扱います。
当法人は、要配慮個人情報を広告配信その他本来の支援目的と関係のない目的で第三者に提供しません。
本サービスには、児童・生徒その他の未成年者が利用するサービスが含まれます。当法人は、本人が個人情報の取扱いについて適切に判断することが困難である場合、サービスの内容、本人の年齢および理解力等を踏まえ、保護者または法定代理人等から必要な同意を取得するなど、適切な方法により個人情報を取り扱います。
保護者その他の方が未成年者の情報を当法人へ提供する場合には、当該情報を提供するために必要な権限または同意を有していることを前提とします。
当法人は、本サービスの運営、クラウドシステムの利用、決済、メール配信、動画配信、研修管理、システム保守、データ分析、生成AIその他の業務の全部または一部を外部事業者へ委託し、利用目的の達成に必要な範囲で個人情報を取り扱わせることがあります。
当法人は、委託先を適切に選定し、契約等により個人情報の安全管理、秘密保持、目的外利用の禁止、再委託その他必要な事項を定めるとともに、必要かつ適切な監督を行います。
当法人は、次に掲げる場合を除き、あらかじめ本人の同意を得ることなく個人データを第三者に提供しません。
当法人は、業務提携先、協業先その他の関係事業者・団体等と連携して、本サービスの提供・運営、共同企画、セミナー等の実施、利用者サポートその他これらに付随する業務を行うため、必要な範囲で個人情報を共有することがあります。この取扱いが第三者提供に該当する場合には、法令により認められる場合を除き、あらかじめ本人の同意を取得します。
特定の事業者・団体等との間で個人データを共同利用する場合には、共同利用する旨、共同利用する個人データの項目、共同利用者の範囲、利用目的、管理責任者その他法令上必要な事項を、あらかじめ本人に通知し、または本人が容易に知り得る状態に置きます。
なお、第6条に基づく委託、事業承継に伴う提供その他法令上第三者提供に該当しない場合については、法令に従って適切に取り扱います。
当法人は、利用者本人への適切な支援、学校との連携、出席扱いに関する情報提供、医療・福祉・相談支援との連携その他本人の支援に必要な範囲で、在籍校、教育機関、医療機関、相談支援事業所、福祉事業所その他の関係機関と情報を共有することがあります。
個人データの第三者提供に該当する情報共有を行う場合には、法令により認められる場合を除き、本人または必要に応じて保護者・法定代理人等の同意を取得します。
当法人は、個別支援計画等の作成支援、記録の整理、文章生成、分析、問い合わせ対応その他本サービスの提供・改善のため、生成AIその他の情報処理技術を利用することがあります。
AI等の利用に際して個人情報を外部のサービス提供事業者へ送信し、または当該事業者に取り扱わせる場合には、必要な範囲に限定し、契約内容、設定、セキュリティ対策等を確認したうえで、法令に従い適切に取り扱います。本人の同意その他法令上必要な対応がある場合には、これを行います。
AI等による出力は支援や業務上の参考情報として取り扱い、利用者の権利利益に重要な影響を与える判断については、AI等の出力のみを根拠として自動的に決定するのではなく、必要に応じて人による確認を行います。
当法人は、本ウェブサイトおよび本サービスの利便性向上、利用状況の把握、サービス改善、広告配信および広告効果測定のため、Cookieその他の識別子、アクセスログ等を利用することがあります。
これらの目的のため、Google Analytics、Google Ads、Metaの広告関連サービス、Microsoft Clarityその他の外部サービスを利用することがあります。これらの事業者には、Cookie等の識別子、IPアドレス、閲覧・利用履歴、端末情報等が送信される場合があり、各事業者における情報の取扱いについては各事業者のプライバシーポリシー等が適用されます。
利用者は、ブラウザの設定、各事業者が提供するオプトアウト手段その他の方法によりCookie等の利用を制限できる場合があります。ただし、その場合、本サービスの一部機能が利用できなくなることがあります。
当法人は、クラウドサービス、生成AI、オンライン会議、メール配信その他の外部サービスを利用する際、外国に所在する事業者または外国に設置されたサーバ等を通じて個人情報を取り扱うことがあります。
外国にある第三者への個人データの提供に該当する場合には、個人情報保護法その他の法令に従い、本人への必要な情報提供および同意の取得、基準に適合する体制の確認その他必要な措置を講じます。第三者提供に該当しない場合であっても、安全管理措置の一環として、取扱状況および外的環境の把握に努めます。
当法人は、個人データへの不正アクセス、漏えい、滅失または毀損等を防止するため、取り扱う情報の性質およびリスクに応じて、必要かつ適切な安全管理措置を講じます。
安全管理措置の詳細については、法令上必要な範囲で、本人からのお申し出に応じてご案内します。
当法人は、個人情報を利用目的の達成に必要な期間、契約上必要な期間または法令上保存が求められる期間に限り保存することを基本とし、保存の必要がなくなった個人情報については、法令、契約および当法人の内部ルールに従い、安全な方法で消去または廃棄します。
バックアップその他システム上の理由により直ちに削除できない情報については、利用を制限したうえで、合理的な期間内に順次削除する場合があります。
本人またはその法定代理人等は、法令に基づき、当法人が保有する保有個人データについて、利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止その他法令上認められる請求を行うことができます。また、法令上開示対象となる第三者提供記録について、開示を請求することができます。
当法人は、請求を受けた場合、本人確認その他必要な確認を行ったうえで、法令に従い遅滞なく対応します。ただし、本人または第三者の権利利益を害するおそれがある場合、当法人の業務の適正な実施に著しい支障を及ぼすおそれがある場合、その他法令により開示等を行わないことが認められる場合には、全部または一部を開示等しないことがあります。
請求方法、本人確認方法その他の手続きについては、第15条のお問い合わせ窓口までご連絡ください。
当法人は、法令の改正、サービス内容の変更、取扱う情報や利用する外部サービスの変更その他必要に応じて、本ポリシーを変更することがあります。重要な変更を行う場合には、その内容に応じ、当法人ウェブサイトへの掲載その他適切な方法により周知します。
変更後の本ポリシーは、当法人ウェブサイトに掲載した時点または別途定める効力発生日から適用されます。
本ポリシー、個人情報の取扱い、開示等の請求その他のお問い合わせは、下記の窓口までお願いいたします。