プライバシーポリシー

最終更新日: 2025-12-18

ScanQR（以下「当社」）は、お客様の個人情報の保護を重要視し、個人情報の保護に関する法律（以下「個人情報保護法」）を遵守します。本プライバシーポリシーは、当社が提供するQRコード出席管理サービス「ScanQR」（以下「本サービス」）における個人情報の取り扱いについて説明します。

1. 収集する個人情報

当社は、本サービスの提供にあたり、以下の個人情報を収集します。

1.1 会員情報

• 氏名（日本語・英語表記）
• メールアドレス
• 電話番号（任意）
• 顔写真（任意・会員証用）
• 会員番号・QRコード

1.2 出席記録

• 入退室日時
• スキャン場所（位置情報を有効にした場合）
• 使用デバイス情報

1.3 管理者アカウント情報

• 氏名
• メールアドレス
• パスワード（暗号化して保存）

2. 利用目的

収集した個人情報は、以下の目的にのみ使用します。

• 出席・入退室管理サービスの提供
• 会員証の発行
• 保護者・管理者への通知（プッシュ通知・メール）
• サービスの改善・新機能の開発
• お問い合わせへの対応
• サービスに関する重要なお知らせの送信

3. 第三者提供

当社は、以下の場合を除き、お客様の個人情報を第三者に提供しません。

• お客様の同意がある場合
• 法令に基づく場合
• 人の生命・身体・財産の保護のために必要な場合
• サービス提供に必要な業務委託先（以下参照）

3.1 業務委託先

委託先	目的	所在地
Brevo (Sendinblue)	メール配信	フランス（EU GDPR準拠）
Cloudflare	セキュリティ・CDN	アメリカ
Kamatera	サーバーホスティング	日本（東京リージョン）

4. 安全管理措置

当社は、個人情報の漏洩、滅失、毀損を防止するため、以下の安全管理措置を講じています。

• SSL/TLS暗号化通信の使用
• パスワードのbcrypt暗号化
• ファイアウォールによるアクセス制御
• 不正アクセス検知・防止システム（Fail2Ban）
• 定期的なセキュリティ監査
• アクセスログの記録・監視
• 従業員へのセキュリティ教育

5. データの保存期間

データ種別	保存期間
会員情報	契約終了後1年間
出席記録	記録日から3年間
アクセスログ	90日間

6. お客様の権利

個人情報保護法に基づき、お客様は以下の権利を有します。

• 開示請求: 当社が保有するお客様の個人情報の開示を請求できます
• 訂正請求: 個人情報に誤りがある場合、訂正を請求できます
• 削除請求: 個人情報の削除を請求できます
• 利用停止請求: 個人情報の利用停止を請求できます

これらの請求は、下記のお問い合わせ先までご連絡ください。本人確認の上、合理的な期間内に対応いたします。

7. Cookie・類似技術

本サービスでは、以下の目的でCookieを使用します。

• ログイン状態の維持
• 言語設定の保存
• セキュリティの向上

当社は、広告目的のトラッキングCookieは使用しません。

8. 未成年者の個人情報

本サービスは教育機関での利用を想定しており、未成年者の個人情報を取り扱う場合があります。未成年者の個人情報については、保護者または教育機関の同意に基づいて収集・管理します。

9. 漏洩等発生時の対応

個人情報の漏洩、滅失、毀損が発生した場合、または発生のおそれがある場合、当社は以下の対応を行います。

• 速やかに事実関係を調査
• 影響範囲の特定
• 個人情報保護委員会への報告（法令に基づき必要な場合）
• 影響を受けるお客様への通知
• 再発防止策の策定・実施

10. プライバシーポリシーの変更

当社は、法令の変更やサービスの改善に伴い、本プライバシーポリシーを変更することがあります。重要な変更がある場合は、本サービス上でお知らせします。

← ログインに戻る