YuCon プライバシーポリシー
最終更新日: 2026年4月9日 施行日: 2026年4月9日
株式会社Ｆａｍ−Ｔｉｍｅ（以下「当社」といいます。）は、施設混雑状況表示サービス「YuCon」（以下「本サービス」といいます。）における利用者の個人情報の取扱いについて、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）その他の関連法令を遵守し、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。
1. 個人情報の定義
本ポリシーにおいて「個人情報」とは、個人情報保護法第2条第1項に定義される個人情報をいい、生存する個人に関する情報であって、当該情報に含まれる氏名、メールアドレスその他の記述等により特定の個人を識別することができるもの（他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含みます。）をいいます。
2. 収集する個人情報
当社は、本サービスの提供にあたり、利用者の区分に応じて以下の個人情報を収集します。
2.1 施設管理者から収集する情報
| 情報項目 | 収集方法 | 必須/任意 |
|---|---|---|
| メールアドレス | アカウント登録時 | 必須 |
| 認証情報（パスワード等） | アカウント登録時 | 必須 |
| 企業名・屋号 | プロフィール登録時 | 必須 |
| 担当者名 | プロフィール登録時 | 必須 |
| 郵便番号 | プロフィール登録時 | 必須 |
| 住所 | プロフィール登録時 | 必須 |
| 電話番号 | プロフィール登録時 | 必須 |
| 多要素認証（MFA）設定情報 | MFA設定時 | 必須 |
2.2 一般利用者から収集する情報
| 情報項目 | 収集方法 | 必須/任意 |
|---|---|---|
| メールアドレス | アカウント登録時 | 必須（登録利用者のみ） |
| 認証情報（パスワード等） | アカウント登録時 | 必須（登録利用者のみ） |
注記: アカウント登録を行わない一般利用者からは、アカウント情報を収集しません。ただし、第2.3項に記載のとおり、サービスの利用に伴い自動的に収集される情報があります。また、認証情報（パスワード等）は外部認証基盤を通じて処理され、当社が平文のパスワードを保持することはありません。
2.3 本サービスの利用に伴い自動的に収集される情報
| 情報項目 | 収集タイミング | 対象 |
|---|---|---|
| IPアドレス | API リクエスト時 | 全利用者（ウィジェット閲覧者を含む） |
| ユーザーエージェント情報 | API リクエスト時 | 全利用者（ウィジェット閲覧者を含む） |
| アクセス日時 | API リクエスト時 | 全利用者（ウィジェット閲覧者を含む） |
| ブックマーク情報（施設ID） | ブックマーク登録時 | 登録利用者 |
上記に加え、本サービスが利用する外部サービス（アクセス解析ツール、エラー監視ツール等）を通じて、閲覧ページURL、参照元URL、端末情報（OS、ブラウザ、画面解像度）、言語設定、操作履歴（クリック、スクロール等）、エラー情報等が収集される場合があります。詳細は「外部送信ポリシー」をご確認ください。
3. 個人情報の利用目的
当社は、収集した個人情報を、以下の目的の範囲内で利用します。
- 本サービスの提供、運営及び維持
- アカウントの作成、認証及び管理
- 施設管理者の本人確認及び施設の実在性確認
- 本サービスに関する通知、お知らせ及びサポートの提供
- 利用規約違反行為への対応
- 不正アクセス、不正利用の検知及び防止
- 本サービスの改善、新機能の企画及び開発
- 本サービスの利用状況の分析（アクセス解析）
- 本サービスの不具合の検知、原因調査及び品質改善（エラー監視）
- 混雑予測機能の提供
- 個人情報へのアクセスに関する監査記録の作成
- 法令に基づく対応
当社は、上記の利用目的の範囲を超えて個人情報を利用する場合は、あらかじめ利用者の同意を取得します。
4. 個人情報の安全管理措置
当社は、収集した個人情報の漏洩、滅失又は毀損の防止その他の安全管理のために、以下の措置を講じています。
- 組織的安全管理措置: 個人情報の取扱いに関する責任者の設置、取扱規程の整備、取扱状況の定期的な点検
- 人的安全管理措置: 従業者に対する教育の実施、秘密保持義務の設定
- 物理的安全管理措置: クラウドインフラストラクチャの利用による物理的セキュリティの確保
- 技術的安全管理措置: 個人情報の暗号化、多要素認証の導入、アクセス制御の実施、通信の暗号化（TLS）、個人情報へのアクセスに関する監査ログの記録
安全管理措置の詳細については、第14条の窓口までお問い合わせください。
5. 個人情報の第三者提供
当社は、以下の場合を除き、あらかじめ利用者の同意を得ることなく、個人情報を第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
- 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
- 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
6. 個人情報の委託
当社は、本サービスの提供にあたり、個人情報の取扱いの全部又は一部を以下の外部サービス提供者に委託しています。当社は、委託先に対して個人情報の安全管理が図られるよう必要かつ適切な監督を行います。
| 委託先 | 委託する業務の内容 | 所在地 |
|---|---|---|
| Amazon Web Services, Inc. | クラウドインフラストラクチャの提供（サーバー、データベース、認証基盤、暗号化基盤） | 米国（データはアジアパシフィック（東京）リージョンに保存） |
| Functional Software, Inc.（Sentry） | アプリケーションのエラー監視 | 米国 |
| Google LLC | アクセス解析（Google Analytics 4）、Webフォント配信（Google Fonts） | 米国 |
7. 個人情報の国外移転
当社は、原則として利用者の個人情報を日本国内（AWSアジアパシフィック（東京）リージョン）で処理します。ただし、第6条に記載の委託先のサービスにおいて、一部データが米国で処理される場合があります。
米国は、個人情報保護法において日本と同等の個人情報保護制度を有する国として認定されていませんが、各委託先は以下の措置により個人データの保護を行っています。
- Amazon Web Services, Inc.: AWSデータ処理契約（DPA）に基づく保護措置、SOC 2/ISO 27001等の第三者認証の取得
- Functional Software, Inc.（Sentry）: Sentryデータ処理契約（DPA）に基づく保護措置
- Google LLC: Googleデータ処理規約に基づく保護措置、SOC 2/ISO 27001等の第三者認証の取得
8. 個人情報の保存期間
当社は、利用目的の達成に必要な期間に限り個人情報を保存し、保存期間の経過後は速やかに削除又は匿名化します。
| 情報の種別 | 保存期間 |
|---|---|
| アカウント情報（メールアドレス、認証情報等） | アカウント削除まで |
| 施設管理者プロフィール | アカウント削除まで |
| ブックマーク情報 | アカウント削除まで |
| 混雑履歴データ | 90日経過後に自動削除 |
| 監査ログ | 90日経過後に自動削除 |
9. 利用者の権利
利用者は、個人情報保護法に基づき、当社が保有する自己の個人情報について、以下の権利を行使することができます。
- 利用目的の通知請求: 当社が保有する個人情報の利用目的の通知を請求できます。
- 開示請求: 当社が保有する個人情報の開示を請求できます。開示は、電磁的記録の提供を含む利用者が請求した方法により行います。
- 訂正、追加又は削除の請求: 個人情報の内容が事実でない場合、訂正、追加又は削除を請求できます。
- 利用停止又は消去の請求: 利用目的の範囲を超えた取扱い又は不正取得があった場合、利用停止又は消去を請求できます。
- 第三者提供の停止請求: 同意なく第三者提供が行われている場合、提供の停止を請求できます。
上記の請求を行う場合は、第14条に記載の窓口までご連絡ください。ご本人確認のため、所定の書類のご提出をお願いする場合があります。なお、利用目的の通知請求及び開示請求については、1件あたり1,000円（税込）の手数料をいただく場合があります。
10. アカウント削除時のデータの取扱い
10.1 施設管理者のアカウント削除
施設管理者がアカウントの削除を行った場合、以下のデータが削除されます。
- プロフィール情報（企業名、担当者名、郵便番号、住所、電話番号）
- 登録済みの全施設情報及び混雑履歴
- 認証情報
注記: アカウント削除操作自体の監査ログは、セキュリティ上の理由から90日間保持されます。また、匿名化済みの統計データは削除の対象外となります。
10.2 一般利用者のアカウント削除
一般利用者がアカウントの削除を行った場合、以下のデータが削除されます。
- ブックマーク情報
- 認証情報
11. Cookie及び外部送信について
11.1 Cookieの使用
本サービスでは、ログイン状態の維持・セッション管理のための認証Cookieと、アクセス解析のための分析Cookie（Google Analytics 4）を使用しています。利用者は、ブラウザの設定によりCookieの受け入れを拒否することができます。ただし、認証Cookieを拒否した場合、ログインが必要な機能が利用できなくなります。
11.2 外部送信される情報
本サービスでは、利用者の端末から外部サービスに対して情報を送信しています。外部送信の詳細（送信先、送信される情報、利用目的、オプトアウト方法等）については、別途「外部送信ポリシー」をご確認ください。
注記: 本ポリシー施行日現在、本サービスでは広告目的のトラッキングツールは使用していません。広告目的のツールを導入する場合は、本ポリシーを改定の上、事前に利用者に通知します。
12. 16歳未満の利用者の個人情報
当社は、16歳未満の方の個人情報の保護について特に配慮します。16歳未満の方が本サービスにアカウント登録を行う場合は、保護者の同意を得た上で行ってください。当社が16歳未満の方から保護者の同意なく個人情報を収集したことが判明した場合、速やかに当該個人情報を削除します。
注記: 利用規約第3条第4項に基づき、18歳未満の未成年者の利用には法定代理人の同意が必要です。本条は、個人情報保護の観点から16歳未満の方に対して追加の配慮を行うものです。
13. 本ポリシーの変更
- 当社は、法令の改正、本サービスの変更その他の事由により、本ポリシーを変更することがあります。
- 本ポリシーを変更する場合、変更内容及び効力発生時期を、本サービス上での掲示、電子メールの送信その他当社が適切と判断する方法により利用者に通知します。
- 重要な変更（個人情報の利用目的の追加、第三者提供先の変更等）を行う場合は、効力発生時期の30日前までに通知します。
14. お問い合わせ窓口
個人情報の取扱いに関するお問い合わせ、開示等のご請求は、以下の窓口までご連絡ください。
- 事業者名: 株式会社Ｆａｍ−Ｔｉｍｅ
- 個人情報保護管理者: 代表取締役 CEO 西村威彦
- お問い合わせ先: お問い合わせフォーム
附則
- 2026年4月9日 制定・施行