1. 事業者情報
本サービスは、epicsora 中曽根啓太が運営しています。
2. 取得する情報
本サービスでは、利用施設を通じて以下のような情報を取り扱う場合があります。
- 園児・利用児童に関する情報（氏名、生年月日、発達支援記録等）
- 保護者に関する情報（氏名、連絡先、送迎情報等）
- 職員に関する情報（氏名、勤務記録、業務記録等）
- サービス利用状況に関するログ情報
なお、発達支援記録などの要配慮個人情報については、現行バージョンにおいてはRAG等のAI機能の学習・参照対象から除外し、アクセス権限を管理者等に限定するなど、特に慎重な取扱いを行います。
3. 利用目的
取得した情報は、以下の目的の範囲内で利用します。
- 本サービス（各登録アプリ）の機能提供のため
- 利用施設からの問い合わせ対応のため
- サービスの維持・改善のため
- 利用料金の請求・決済処理のため
4. 第三者提供
当事業者は、以下の場合を除き、取得した個人情報を第三者に提供しません。
- 利用施設の同意がある場合
- 法令に基づき開示が求められた場合
- 決済代行事業者（fincode等）、クラウドインフラ事業者（Supabase、Vercel等）、AI API提供事業者（OpenAI等）等、本サービスの提供に必要な範囲で業務委託する場合（下記5.参照）
5. 業務委託・外部送信について
本サービスは、機能提供にあたり以下のような外部サービスへ情報の一部を送信する場合があります。利用施設はこの点をあらかじめ了承の上、本サービスを利用するものとします。
- クラウドデータベース（Supabase）
- アプリケーションの配信・実行基盤（Vercel）
- 決済代行サービス（fincode）
- 音声認識・文字起こしAPI（OpenAI Whisper等）
- AI要約・アシスタント機能（OpenAI等の生成AI API）
- カレンダー連携（Google Calendar API・下記6.参照）
6. Googleサービスとの連携について
本サービスの一部機能（えんカレンダー）では、利用施設の任意により、Googleカレンダーとの連携を行うことができます。
取得する情報
連携を許可いただいた場合、本サービスは Google Calendar API を通じて、連携対象として選択されたカレンダーの予定情報（件名、日時、場所、説明、カレンダー名）および、連携を行ったGoogleアカウントのメールアドレス・アクセストークンを取得します。
利用目的
取得した情報は、本サービス上でのカレンダー表示、および本サービスで作成・編集された予定のGoogleカレンダーへの反映のみに利用します。
保管
アクセストークンおよびリフレッシュトークンは暗号化して保管し、本サービスのサーバー内部からのみ復号できるよう管理します。連携を解除された場合、保管しているトークンは速やかに削除します。
第三者提供・利用範囲の制限（Limited Use）
本サービスによる Google API から受領した情報の使用および他アプリへの移転は、Limited Use requirements を含む「Google API Services User Data Policy」に準拠します。Googleカレンダーから取得した情報を、広告目的で利用すること、第三者に販売すること、および人間による閲覧（法令に基づく場合、セキュリティ上必要な場合、利用施設の明示的な同意がある場合、および匿名化・集計処理を行う場合を除く）は行いません。
7. 安全管理措置
当事業者は、取り扱う個人情報の漏えい、滅失、毀損等を防止するため、アクセス制御（Row-Level Securityによるデータベースレベルでのアクセス制限を含む）その他必要かつ適切な安全管理措置を講じます。
8. 保有期間
個人情報は、本サービスの利用契約が継続する間、および利用目的の達成に必要な期間保有し、契約終了後は当事業者が定める期間内に適切に削除または匿名化します。
9. 開示・訂正・削除等の請求
利用施設（またはその求めに応じて当事業者）は、本人からの個人情報の開示、訂正、削除等の請求に対し、法令に基づき適切に対応します。
10. お問い合わせ窓口
本ポリシーおよび個人情報の取扱いに関するお問い合わせは、下記までご連絡ください。
epicsora 中曽根啓太
メール：info@epicsora.com
11. 改定
本ポリシーの内容は、必要に応じて改定することがあります。重要な変更がある場合は、利用施設に周知します。