【テスト運用中】サポステコネクト プライバシーポリシー

【テスト運用中】

このプライバシーポリシーは、サポステコネクトの動作確認と運用確認を目的としたテスト運用版です。正式運用を始める前に、運営法人による確認を行い、正式版へ改定します。

1. 基本方針
本システムを運用する地域若者サポートステーションとその運営法人（以下「運営者」といいます。）は、サポステコネクトで取り扱う個人情報を、個人情報保護法、関係法令、委託契約および法人内の規程に従って適切に取り扱います。

2. 取得する情報
サポステコネクトでは、次の情報を取得します。

・メールアドレス、メール確認日時、パスワードのハッシュ値
・システム発行のユーザーID、利用者が設定した呼び名、アカウント状態
・就労支援システムのカード番号を照合するためのハッシュ値と末尾4文字
・スタッフだけが確認する利用者の呼称
・相談メッセージ、既読状態、対応状況、担当スタッフ
・相談予約の希望日時、相談方法、予約状態、連絡事項
・お知らせの配信、閲覧、既読の記録
・ログイン、操作、個人情報へのアクセス、メール送信の記録
・IPアドレス、ブラウザ・端末情報、Cookie、障害対応に必要なログ

相談内容には、健康状態、障害、家庭状況などの要配慮個人情報が含まれる場合があります。相談に必要のない情報は入力しないでください。

3. 利用目的
取得した情報は、利用登録、メール確認、サポートステーション登録との照合、相談・支援、予約管理、お知らせ、メール通知、不正利用防止、権限管理、監査、障害対応、問い合わせ対応および法令・委託契約等に基づく記録保存に利用します。

4. 匿名表示とスタッフによる確認
利用者向け画面では、本名ではなく呼び名を使用できます。一般スタッフの通常画面には完全なメールアドレスを原則として表示しません。権限を付与されたスタッフは、支援に必要な範囲でユーザーID、スタッフ専用呼称、カード番号との照合情報および相談記録を確認します。

5. メール
確認コード、パスワード再設定、新着メッセージ、予約、お知らせ等を登録メールアドレスへ送信します。通知メールには、相談本文、カード番号、予約の詳しい連絡事項等を記載しません。通知メールへの返信は相談メッセージへ自動的に取り込みません。

6. 第三者提供と委託
法令で認められる場合を除き、本人の同意なく個人データを第三者へ提供しません。VPS運用、メール送信、保守、バックアップ等を外部事業者へ委託する場合は、委託先を適切に選び、契約、アクセス制限、監督等の安全管理を行います。

7. 安全管理
HTTPS通信、パスワードとカード番号のハッシュ化、スタッフごとの権限設定、ログイン試行制限、操作・アクセス履歴、秘密情報とバックアップのアクセス制限等を行います。相談本文を通知メールや通常のシステムログへ記載しません。

8. Cookie
ログイン状態の維持、不正操作の防止、画面機能の提供に必要なCookieを使用します。テスト運用中は、広告配信または行動追跡を目的とするCookieを使用しません。

9. 保存と削除
情報は、支援業務、法令、サポステ事業の委託契約、法人内規程、不正防止および障害対応に必要な期間保存します。保存期間を正式運用前に確定し、期間経過後は安全に削除または匿名化します。退会しても、相談、予約、同意、監査等の記録を直ちに物理削除しない場合があります。

10. 開示・訂正・利用停止等
本人または正当な代理人は、法令に基づき、保有個人データの利用目的の通知、開示、訂正、利用停止、消去等を請求できます。本人確認と手続方法については、利用登録を行う地域若者サポートステーションへ問い合わせてください。

11. 未成年者
未成年者が利用する場合は、年齢、相談内容、関係法令および支援上の必要に応じて、保護者等の確認または同意をお願いする場合があります。

12. 漏えい等への対応
個人データの漏えい等が発生し、またはそのおそれがある場合は、被害拡大防止、原因調査、再発防止を行い、法令上必要な報告と本人通知を行います。

13. 改定と問い合わせ
テスト結果、法令または運用の変更に応じて本ポリシーを改定します。重要な変更または正式版への移行時は画面上でお知らせし、必要な場合は改めて同意を求めます。問い合わせは、利用登録を行う地域若者サポートステーションのスタッフへ連絡してください。