個人情報の取扱いについて
お問い合わせのフォームと電子メールでお預かりする情報と、「入口とアプリ」をお使いの施設からお預かりする記録を、当社がどう扱うかを書いています。
01 — はじめに
- 株式会社エーティーアライブ（以下「当社」）は、お預かりした個人情報を、個人情報の保護に関する法律に従って取り扱います。
- 当社は、代表者1名の会社です。この文書に書いた当社の作業は、当社の代表者が自分で行います。
02 — お預かりする情報
- お問い合わせのフォームでは、お名前、法人・事業所名（任意）、メールアドレス、ご相談の種類、ご相談内容をお預かりします。
- 電子メールでご連絡をいただいた場合は、差出人のお名前、メールアドレス、本文をお預かりします。
- 必要のない項目はお聞きしません。
- フォームや電子メールでは、病歴や障害の有無など、法律で「要配慮個人情報」とされる情報は取得しません。
- 利用者さまのお名前や記録は、フォームや電子メールに書かないでください。フォームや電子メールでは、お預かりしない決まりにしています。
- ホームページをご覧いただくときや、フォームを送っていただくときに、サーバーが接続の記録（IPアドレス、ブラウザの種類など）を自動で残します。当社はこれを、個人を特定する目的では使いません。
- また、ホームページがどのように見られているかを知るために、Google LLC（米国）の「Google アナリティクス」と、Automattic 社（米国）の「Jetpack」の統計の機能を使っています。これらは Cookie などを使って、ご覧になったページ、日時、お使いの機器とブラウザの種類、おおよその地域などを集め、それぞれの会社に送ります。お名前やメールアドレスは集めません。集めた情報は、各社の決まりに従って扱われます。Cookie は、お使いのブラウザの設定で止めることができます。
- 「入口とアプリ」をお使いの施設からお預かりする情報は、10 と 11 に書いています。
03 — 使う目的
- フォームと電子メールでお預かりした情報は、お問い合わせへの回答と、そのためのご連絡に使います。
- ご契約いただいた場合の情報の扱いは、契約書で別に定めます。
- これ以外の目的には使いません。目的を超えて使う必要が生じたときは、あらかじめご本人の同意をいただきます。
- お客様の事業所名やご担当者様のお名前を、事例として当社の資料やホームページに載せることはしません。載せる場合は、そのつど内容をお示しし、書面でご承諾をいただきます。
04 — 保存の場所と期間
- フォームと電子メールでお預かりした情報は、当社の電子メールと、ホームページのサーバー（フォームの送信内容を保存する仕組み）の中に置きます。外へ共有する設定にはしません。
- お問い合わせでお預かりした情報は、対応が終わってから1年を目安に削除します。
- 削除するときは、ごみ箱を空にするところまで行います。
- 「入口とアプリ」の記録の置き場所と、消すまでの流れは、10 のとおりです。
05 — 第三者への提供
- お預かりした情報を、第三者に提供しません。
- 法令、または裁判所・行政機関の命令により求められた場合は、求めの内容を記録に残したうえで対応します。
- 当社から外部へ、個人情報の取扱いを委託していません。ただし、フォームの送信内容は、ホームページのサーバーと、迷惑メールを判定するサービス（Akismet・米国の Automattic 社）を経由して当社に届きます。判定のために送られる情報の扱いは、同社の方針に従います。アクセス解析は 02 のとおりです。「入口とアプリ」の記録を置くサーバーは、国内のサーバーの会社の設備を借りています。
06 — 安全のためにしていること
- 個人情報を扱うパソコンを決め、ログインのパスワードと画面の自動ロックで守っています。
- パソコンの基本ソフトとソフトウェアは、自動更新で最新の状態に保っています。
- ウイルス対策の機能を有効にしています。
- 個人情報を含むファイルを電子メールで送るときは、ファイルにパスワードを設定します。
- 紙の書類は、施錠できる場所に保管します。
- 「入口とアプリ」のサーバーでは、通信を暗号にしています。施設の管理者が認めた端末でなければ、ログインの画面にも進めない形にし、管理者のログインには、PIN（暗証番号）に加えて、スマートフォンのアプリが出す確かめの数字を求めます。サーバーのデータの置き場所は暗号にしてあり、サーバーの外に置く控えも暗号にします。サーバーの操作は当社の代表者だけが行い、AI の道具はサーバーに入れません。
07 — フォームや電子メールで、利用者さまの記録が届いてしまったとき
- 万一、フォームや電子メールで、利用者さまのお名前や記録が当社に届いてしまった場合は、中身を読み進めず、どこにも書き写しません。
- 届いてしまったことをお客様にお知らせし、当社の側から削除します。
- いつ届き、いつ削除したかを記録に残します。記録には、届いた中身を書きません。
08 — 開示・訂正・削除などのご請求
- ご本人から、ご自身の情報について、利用目的の通知、開示、訂正、利用の停止、第三者への提供の停止、または削除のご請求があったときは、法律の定めに従って対応します。
- ご請求は、09 の窓口でお受けします。ご本人であることを確かめたうえで、2週間以内にお返事します。
- ただし、「入口とアプリ」でお預かりしている施設の記録についてのご請求は、記録をお持ちの施設がお受けします（10 のとおり）。当社は施設をお手伝いします。
09 — 窓口
- 個人情報の取扱いに関するご質問、苦情、ご請求は、次の窓口でお受けします。
- 株式会社エーティーアライブ（茨城県古河市） 責任者：代表取締役 電子メール：y.arai@at-alive.jp
- 法律で公表が定められている事項（当社の名称と住所、代表者の氏名、保有している個人データの利用目的など）は、お求めに応じて遅滞なくお答えします。
10 — 「入口とアプリ」をお使いの施設の記録
- 入口（ポータル）と小さなアプリ（以下「入口とアプリ」）は、当社が借りている国内のサーバーで動かし、施設には入口の URL をお渡しします。
- 施設の方が入力する記録（ヒヤリハットの記録など）、利用者さまの名簿、職員の方の名簿とログインのための情報は、施設からお預かりします。当社は、施設から個人情報の取扱いの委託を受ける立場です。詳しい決まりは、ご契約の時にお渡しする「データの取扱条件」に定めます。
- 記録は、国内のサーバーに、施設ごとに分けて置きます。控え（記録の写し）は、サーバーの中と当社の手元に置き、サーバーの外に置く控えは暗号にします。
- 利用者さまのお名前は、施設の端末の中で、施設がお持ちの鍵で暗号にしてから、サーバーに送ります。当社はその鍵を持たないため、サーバーに保存してあるお名前を、当社は読むことができません。
- 利用者さまのお名前も、職員の方のお名前も、当社は入力しません。施設の方が、アプリの中で登録します。
- 当社は、記録の画面を開きません。不具合を直すために中を見る必要があるときは、施設の許しを得てから行い、記録に残して、施設にお知らせします。
- 当社がサーバーで行った操作は、すべて記録に残し、月に1回、施設にお知らせします。
- 記録を目的の外に使わず、第三者に提供せず、外部の AI の道具に渡しません。サーバーの仕組みには、記録を外へ送る機能を作っていません。
- 漏えいなどのおそれに気づいたときは、気づいた日のうちに、施設にお電話と電子メールでお知らせします。施設が国への報告やご本人へのお知らせをされるときは、当社がお手伝いします。
- ご契約が終わるときは、記録の書き出しをお手伝いしたうえで、サーバーから消去し、消し終えた日を書面でお知らせします。消去の後も、控えの中に、決まった期間だけ残ります（期間は取扱条件に定めます）。
- 利用者さまご本人からの開示などのご請求は、記録をお持ちの施設がお受けします。当社は施設をお手伝いします。
- 施設の端末を、当社が遠くから操作することはしません。
11 — 「入口とアプリ」で守れること・守れないこと
- 利用者さまのお名前は暗号のまま置くため、サーバーのファイルや控えが盗まれた場合や、サーバーの会社・当社の者がサーバーの中を見た場合も、保存してあるお名前は読めない形にしています。
- 暗号にするのは、利用者さまのお名前だけです。何があったか・場所・職員の方のお名前・使われた数などは、お名前のような暗号にはしていません。サーバーのデータの置き場所は暗号にしていますが、動いているサーバーの中では、サーバーを動かす当社の立場から読めてしまいます（当社は記録の画面を開かない決まりです。10 の6）。
- 施設の端末の画面では、お名前は読める形で表示されます。端末の画面のロックや、なくしたときの取り消しなど、端末の扱いは施設にお願いしています。
- サーバーが乗っ取られて画面の仕組みを書き換えられた場合は、その後に画面に表示したお名前や、入力したお名前は守れません。また、乗っ取られた画面で、施設の鍵を印刷した紙の文字を打つと、それまでに暗号にしたお名前と、鍵を替えるまでに暗号にするお名前が読まれます。乗っ取られた後に、職員の方のタブレットを認めたり、タブレットに名簿のための鍵を入れ直したりすると、利用者さまの名簿のお名前が読まれます。当社はサーバーを管理する立場なので、当社が画面の仕組みを書き換えた場合も、同じように読める形にできてしまいます。そのため、画面の仕組みを変えるときは記録に残し、サーバーの外から、書き換わっていないかを定期的に確かめています。ただし、この確かめでは、ログインした後の画面までは見られません。守るために必要なことの1つですが、書き換えがないことを保証するものではありません。
- 施設の鍵（鍵を印刷した紙と、鍵の入った端末）をすべてなくすと、お名前は誰にも戻せません。当社にも戻せません。
- お名前の暗号は、万一のときに害を小さくするためのものです。この節に書いたとおり、守れない場面があります。
この文書は、法令やガイドラインの改正、当社の体制の変更があったときに見直します。
制定日：2026年9月26日
改定日：2026年11月8日