プライバシーポリシー

AVS プライバシーポリシー

1. 事業者情報
事業者名：ユニソック合同会社(以下「当社」)
所在地：静岡県駿東郡長泉町納米里 263-3
連絡先：unisoc.sales001@gmail.com　(お問い合わせ窓口)
対象サービス：ボランティア活動支援 Web アプリ「AVS」および関連サービス(以下「本サービス」)

2. 適用範囲と役割(取扱主体/受託者)
契約者(市民活動センター、社会福祉協議会、学校、自治体、企業、NPO 等)は、自らの目的のもとで個人情報を取り扱う取扱主体です。
当社は契約者の管理・指示に従い AVS を運用する受託者であり、委託契約に基づき適切な安全管理措置を講じます。募集団体は契約者の管理下で本サービスを利用します。当社・契約者・募集団体による共同利用は行っていません。

3. 用語の定義
• 「個人情報」「個人データ」「保有個人データ」等の用語は個人情報保護法に従います

• 「個人関連情報」：Cookie 等の識別子、閲覧履歴等で個人情報に該当しないが特定の個人に関する情報。第三者が個人データとして取得する場合は、法令に基づく確認・記録を行います。
• 「仮名加工情報」:個人識別性を低減した情報で、社内分析等の目的で取り扱うことがあります(再識別禁止)。

4. 取得する情報

4.1 ご本人からの提供

• アカウント情報：表示名、メールアドレス、パスワード、居住エリア(都道府県・市区町村)

• 任意プロフィール：本名、画像、性別、生年(西暦・月のみ。日付は取得しません)、職業、保有スキル、活動情報、所属(初期は非公開。公開は本人設定)

• 活動情報：応募・参加・チェックイン/チェックアウトの時刻、活動報告の回答、VP(社会貢献スコア)

• 活動評価：ボランティアによる募集団体への 5 段階評価(総合点。契約者のみ閲覧、募集団体・一般非開示)

4.2 自動取得

• 端末・ログ情報(IP アドレスのハッシュ、User-Agent、操作・監査ログ、障害ログ)

4.3 位置情報

• チェックイン/チェックアウト操作時のみ、当該時点の緯度・経度・時刻を取得します(常時取得は行いません)。

• 端末設定で取得を拒否・撤回できます(ただし、承認/VP 付与の対象外となります)。

4.4 取得しない情報

• 住所の市区町村未満(番地・丁目・号等)は、当社(AVS 運営者)は収集しません。

• 生年月日の「日(day)」は、当社は収集しません。

• 当社は、本サービス上でボランティアへの報酬・謝礼・交通費等の支払や精算を行いません。したがって、当社は、ボランティアの支払・精算のための情報(銀行口座情報、クレジットカード情報、給与情報、源泉徴収に必要な情報等)は収集しません。

※募集団体や契約者が、保険加入や安全管理等の目的で別フォーム等により任意に情報を取得する場合は、当該取得主体の責任で管理されます(当社は当該別フォームの取得・管理には関与しません)。

4.5 契約者の支払確認に関する情報

• 契約者が当社に支払うテナント料金等について、当社は銀行振込による入金確認を行います。

この確認のため、振込名義、振込日、振込金額、金融機関名・支店名等、入金の同定に必要な範囲の情報を取得・記録することがあります。

ただし、当社は契約者の銀行口座番号やクレジットカード情報を原則として収集しません。

5. 利用目的

・アカウント情報：サービス提供、本人認証、連絡、セキュリティ

・任意プロフィール：本人の公開設定に基づく表示、マッチングの参考情報

・位置情報(打刻時)：出欠確認、不正防止、滞在時間算定

・活動情報・VP：実績管理、証明、統計(匿名化・集計)

・活動評価(5 段階)：契約者による運用改善・安全管理(募集団体への個票開示なし/集計は匿名化のうえ共有する場合あり)

・受信設定・セグメント：おすすめ情報配信の対象判定(受信は任意/一方向通知)

・操作・障害ログ：障害解析、品質向上、監査

・仮名加工情報：サービス改善・統計分析(個人に戻さない)

・契約者または募集団体が有償ボランティア等を実施する場合、契約者が自らの責任において、活動実績(出欠、活動時間等)の記録を、謝礼等の支払事務や内部管理に利用することがあります。ただし、当社はボランティアへの支払

・精算を行わず、法令適合性の判断や税務・労務手続を行いません。

6. 公開・共有の範囲

• 一般公開：契約者・募集団体のプロフィール(名称、所在地、窓口、紹介文、活動ジャンル等)。

• ボランティアの既定公開：表示名+都道府県・市区町村。それ以外は非公開で開始し、本人が公開/非公開を選べます。

• 募集団体に見える範囲：

・参加表明(応募)前：原則、表示名+都道府県・市区町村。

・参加表明(応募)後：当該募集団体に対し、ボランティアの登録情報をすべて開示します

(AVS が取得しない項目〔住所の市区町村未満、誕生日の「日」など〕はそもそも含まれません)。

個別の公開設定にかかわらず、審査・運営目的で閲覧可能となります。

• 契約者に見える範囲：

所属承認依頼の送信時点で、当該契約者に対し、ボランティアの登録情報をすべて開示します

(AVS が取得しない項目は含まれません)。承認・運用上の必要に応じて閲覧できます。

7. おすすめ情報配信(通知機能)

• 受信は任意(初期 OFF)。関心タグ(学び・成長/報酬・特典/社会的つながり・承認/その他)を選択できます。

• 契約者(法人契約者を含む)は、地域・所属・VP 範囲・受信セグメント条件でアプリ内に一方向で通知します。応募機能や連絡先共有はありません。

• 配信前は対象見込み件数、配信後は送信完了件数のみ表示します(開封/閲覧/応募の計測は未提供)。

8. 第三者提供

法令に基づく場合等を除き、本人の同意なく第三者へ個人情報を提供しません。おすすめ情報配信においても、個人情報の第三者提供は行いません。

当社は第三者提供および第三者からの取得に関する記録を法令に従い作成・保存します。

9. 委託と監督

メール送信、障害解析、ホスティング、CDN 等を委託することがあり、委託先に対しては秘密保持・安全管理措置・再委託条件・事故報告等を契約で義務付け、適切に監督します。

10. 外部送信の公表(電気通信事業法ガイドライン対応)

AVS 以外の事業者に技術的に送られる情報(外部送信)について、受領者・送信項目・目的・保存期間・設定による制御可否を「外部送信一覧」に掲示します。行動計測を拡張する場合は、一覧の更新および必要な同意取得を行います。

11. 海外移転

クラウド等により国外のサーバで保管される場合があります。その際は、相手国の制度や保護措置に関する情報を提供し、契約上の適切な措置(標準契約条項等)を講じます。

12. 保存期間と削除

• 位置情報(打刻時):原則 90 日(契約者の方針で最長 1 年まで調整可)

• 操作・障害ログ:180 日(契約者の方針で最長 1 年まで調整可)

• 活動実績・同意ログ・活動評価:退会後 1 年(紛争防御のため)

• 保存期間経過後は復元不能な方法で削除または匿名化します。

13. 安全管理措置(要約)

• 組織的：権限管理、職務分掌、委託先管理、インシデント対応手順

• 技術的：TLS、保存時暗号化、WAF、多要素認証(段階導入)、監査ログ、脆弱性管理

• 物理的：入退室管理、バックアップ

• 人的：守秘義務、教育・訓練

• 詳細は「セキュリティ白書」を参照してください。

14. ご本人の権利(保有個人データの開示等)

当社は、保有個人データについて、開示、訂正・追加・削除、利用停止・消去、第三者提供停止、利用・提供記録の開示の請求に対応します(法令に定める場合を除く)。

手続:unisoc.sales001@gmail.com へご連絡ください。本人確認のうえ、原則 30 日以内に回答します。

なお、契約者が取扱主体となるデータについては、所属先(契約者)経由での対応をお願いする場合があります。

不開示とする場合(本人または第三者の権利を害するおそれ、著しい業務妨害等)は、その理由を通知します。

15. 未成年の取扱い

• 18 歳未満の利用には、契約者(学校等)の方針に基づく保護者承諾が必要です。

• おすすめ情報配信の受信初期設定は OFF です。

• 個人情報の公開・共有は必要最小限とし、チャット等での個人情報交換は慎重に行ってください。

• 位置情報はチェックイン/チェックアウト時のみ取得します(常時取得なし)。

16. クッキー等の利用

サービスの安定提供や品質向上のため、クッキー・類似技術を使用します。ブラウザ設定で無効化できますが、一部機能に影響します。

将来の詳細な行動計測は、外部送信一覧の更新と必要な同意取得を行ったうえで導入します。

17. 匿名加工情報・仮名加工情報・統計データ

当社は、個人を識別できない形に加工した匿名加工情報や、再識別性を低減した仮名加工情報を作成し、サービス改善・統計分析等に用いることがあります。

法令に基づく義務を履行し、個人の再識別を行いません。

18. 変更

本ポリシーを改定する場合は、アプリ内等で周知し、効力発生日を明示します。重要な変更は、必要に応じて再同意を取得します。

19. お問い合わせ窓口

個人情報の取扱いに関するお問い合わせ・苦情・開示等の請求は、以下へご連絡ください。

連絡先:https://uni-soc.jp/contact/(受付時間:平日 9:00–18:00)

住所:静岡県駿東郡長泉町納米里 263-3

付録 A:データ項目 × 目的 × 開示範囲 × 保存期間(サマリ)

•表示名・地域(都道府県/市区町村)・メール|利用登録、認証、連絡、サポート|募集団体は当該募集への参加表明後に閲覧可/契約者は所属申請後に閲覧可(いずれも公開設定にかかわらず)|退会/契約終了後 1 年(法令等により延長の場合あり)

•任意プロフィール(氏名(本名)、連絡先、自己紹介、写真、関心タグ等)|本人の選択に基づく表示・マッチング精度向上|原則は本人の公開設定に従う。ただし募集団体は当該募集への参加表明後、契約者は所属申請後に閲覧可(公開設定にかかわらず)|退会/契約終了後 1 年(法令等により延長の場合あり)

•応募・参加・報告・VP(参加時間・活動内容等)|活動実績の証跡・集計・統計|契約者/募集団体(当該募集に限り個別の応募・参加・報告等を閲覧可)|退会/契約終了後 1 年(法令等により延長の場合あり)

・活動評価(5 段階)|運用改善・安全管理(個票は契約者のみ)|契約者のみ(募集団体・一般非開示)|退会後 1 年

・操作・障害ログ|セキュリティ、品質向上、監査|非公開|180 日(最長 1 年)

・同意ログ(規約、GPS、配信受信)|説明責任|非公開|退会後 1 年

付録 B:外部送信一覧(雛形)

・地図プロバイダ(例)|座標/IP/地図タイル|地図表示|即時〜数日|位置情報 OFF で取得なし

・障害解析 SaaS(例)|エラー内容/端末情報/画面情報|障害解析|90 日|なし

・アクセス解析(例)|画面閲覧/操作イベント/CookieID|利用状況の把握|14 か月|オプトアウト(将来導入可)

・CDN/メール配信|IP/ヘッダ/宛先メール|通信最適化・通知|送達後一定期間|なし