EREN ケース学習アプリケーション プライバシーポリシー

制定日: 2026年8月1日　版: 1.0

株式会社For ALL（以下「当社」）は、EREN のケース学習アプリケーション（以下「本サービス」）の提供にあたり、利用者の情報を次のとおり取り扱います。

1. 事業者情報

当社の住所および代表者の氏名は、個人情報保護法に基づき、§13 のお問い合わせ窓口へのご請求に応じて遅滞なく回答します。

本ポリシーは、EREN 上で紹介されている他のアプリケーション・サービスには適用されません。

2. 基本的な考え方

1. 当社は、本サービスの提供と運営に必要な情報のみを取得します。取得する情報は §3 に記載のとおりです。
2. 本サービスは、アカウントを作成せずに利用できます。この場合、学習記録は利用者の端末内（ブラウザの保存領域）にのみ保存され、当社のサーバへは送信されません。 ただし、他の利用者への公開を前提とする機能（公開されることが画面上に表示されます）に送信された投稿は、アカウントの有無にかかわらず当社のサーバに保存され、他の利用者に公開されます。
3. 当社は、For ALL ID（当社が発行するランダムな識別子。以下「FAID」）に紐づく情報を、個人情報として取り扱うことを前提に運用します。FAID そのものから特定の個人を識別することはできませんが、当社が認証情報等を保持している限り、照合により本人に到達しうるためです。

3. 取得する情報

3.1 公開を前提とする機能への投稿にあたり取得する情報（アカウント不要・公開されます）

投稿は他の利用者に公開されます。実在する福祉サービス利用者等に関する情報（実在ケース情報）を入力しないでください（利用規約第9条）。

3.2 会員登録（保存アカウント）の作成・利用にあたり取得する情報

3.3 通信に伴い取得される情報

当社が取得する情報は、本節に記載した分類に限られます。これらに含まれない情報を新たに取得する場合は、本ポリシーを改定し、事前にお知らせします。

4. 利用目的

当社は、取得した情報を次の目的で利用します。

1. 本サービスの提供、表示および学習記録の保存・引き継ぎ
2. 本人確認、アカウントの復旧、不正利用の防止
3. 学習教材および画面・機能の改善
4. 障害・不具合の検知および対応
5. 本サービスに関する連絡および通知
6. 利用者本人への学習の振り返り情報の提示
7. 利用規約違反への対応
8. 法令に基づく対応

当社は、次の目的で情報を利用しません。

• 個人の監視
• 人事評価への利用、および所属事業所その他の第三者への個人単位の学習状況の提供
• 障害、疾病、年齢、性別、国籍、家族状況、雇用形態等の属性による不利益な取扱い
• 個人ランキングの作成
• 本人のみが閲覧できる記述（§10）の本文の分析、レポート化およびエラー監視への送信

5. 委託

当社は、本サービスの提供に必要な範囲で、次の事業者に情報の取扱いを委託しています。当社は、委託先との契約等により、委託先に対して必要かつ適切な監督を行います。

委託先を追加・変更する場合は、本ポリシーを改定してお知らせします。

6. 外国にある第三者への提供

前条の委託先は、いずれも米国に本拠を置く事業者です。当社は、各委託先が個人情報保護法の定める基準に適合する体制（個人データの取扱いについて本人の権利利益を保護するために必要な措置を継続的に講じるための体制）を整備していることを、契約（データ処理に関する取決め）により確認したうえで委託しています。

• 移転先の国: アメリカ合衆国
• 米国の個人情報保護制度に関する情報: 個人情報保護委員会が公表する「外国における個人情報の保護に関する制度等の調査」をご参照ください（個人情報保護委員会のサイト）
• 各委託先が講じる保護措置に関する情報をご希望の場合は、§13 の窓口へお問い合わせください。

7. 第三者提供

当社は、次の場合を除き、取得した情報を第三者に提供しません。

1. 本人の同意がある場合
2. 法令に基づく場合
3. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
4. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
5. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

当社は、個人情報保護法第27条第2項に基づくオプトアウト方式による第三者提供を行いません。

なお、公開を前提とする機能への投稿は、本サービスの機能として他の利用者に公開されるものであり、第三者提供とは異なります。

8. 保存期間

9. 開示、訂正、利用停止および削除の請求

1. 利用者は、当社に対し、自己に関する保有個人データについて、利用目的の通知、開示、内容の訂正・追加・削除、利用の停止、消去、第三者への提供の停止、および第三者提供記録の開示を請求することができます。
2. 開示は、利用者が請求した方法（電磁的記録の提供を含みます）により行います。当社が請求された方法での開示に多額の費用を要する場合その他困難な場合は、書面の交付により行います。
3. 請求の窓口

   受付方法	電子メール
   連絡先	head-office@for-all.org
   対応の目安	受付から2週間以内に回答します（内容により時間を要する場合は、その旨をご連絡します）
   手数料	無料

4. 本人確認の方法
   本サービスは氏名を取得しないため、書類による本人確認は行いません。次のいずれかにより、アカウントの正当な利用者であることを確認します。
   • 登録済みメールアドレス宛の確認コードによる確認
   • 回復コードまたは PIN による確認
   認証情報をすべて失った場合、当社はアカウントの正当な利用者であることを確認できないため、そのアカウントに関する請求には応じられないことがあります。
5. 削除の請求を受けた場合の処理
   1. 受付後、すみやかに当該アカウントを利用停止の状態にし、記録へのアクセスを遮断します
   2. 請求の撤回に備えた猶予期間として 14日 を置き、経過後に学習記録の本文、アカウント登録情報および認証情報を削除します
   3. 復旧操作の記録・処理の監査記録は、不正の追跡と処理の正しさの確認のため、§8 の期間保持したうえで削除します
6. FAID との紐づけを切断した情報についても、当社が照合により本人に到達しうる情報を保持している限り、匿名化されたものとは扱わず、引き続き個人情報として取り扱います。

10. 本人のみが閲覧できる記述の取扱い

1. 公開を前提とする機能に送信されたものを除き、利用者が入力した自由記述のメモおよび記述式の回答は、利用者本人のみが閲覧できます。
2. 当社は、前項の記述の本文を、レポート、分析およびエラー監視の対象としません。
3. 当社の運営担当者は、原則として前項の記述の本文を閲覧しません。障害対応その他やむを得ない理由で閲覧する場合も、目的に必要な最小限の範囲にとどめます。
4. 記述に実在する福祉サービス利用者等に関する情報を入力しないでください（利用規約第9条）。違反する入力が確認された場合、当社は非表示化・削除等の措置を講じます。

11. Cookie・端末内の保存領域

本サービスは、次の情報を利用者の端末内（ブラウザの保存領域）に保存します。

当社は、広告配信や行動追跡を目的とする Cookie・外部ツールを使用していません。利用者の端末から送信される情報の送信先は、当社および §5 の委託先に限られます。

12. 安全管理措置

当社は、取得した情報について、次の措置を講じます。

1. 基本方針の策定・規律の整備 — 本ポリシーおよび社内の取扱手順を定め、これに従って取り扱います。
2. 組織的安全管理措置 — 取扱いの責任者を定め、取り扱う情報の範囲と担当を限定します。復旧操作等の重要な処理は記録し、点検できるようにします。
3. 人的安全管理措置 — 運営担当者に対し、本人のみが閲覧できる記述の本文を原則閲覧しないことを含む取扱いの規律を周知します。
4. 技術的安全管理措置 — データベースの全テーブルで行単位のアクセス制御を有効にし、本人は自己の記録のみ参照できる構成とします。回復コード・PIN は元に戻せないハッシュ値のみを保存します。照合の連続失敗による一時ロック、IP アドレス単位・アカウント単位の利用回数制限、ロボットによる操作の排除（CAPTCHA）を実施します。確認コード・回復コード・PIN を、ログ・URL に出力しません。
5. 物理的安全管理措置 — データの保管は §5 の委託先のデータセンターで行い、当社の拠点に個人データを保管する媒体を置きません。
6. 外的環境の把握 — 当社は、個人データの取扱いを米国に所在する事業者（Vercel Inc.、Supabase, Inc.、Resend）に委託しており、同国の個人情報保護制度を把握したうえで、契約により安全管理措置を講じています。
7. バックアップと復元 — 自動バックアップを設定し、復元後に削除済み・失効済みの状態を再適用する手順を定めます。

漏えい等の事案が発生し、個人の権利利益を害するおそれが大きい場合は、法令に基づき個人情報保護委員会への報告および本人への通知を行います。

13. お問い合わせ窓口

開示等の請求（§9）、削除の依頼、実在ケース情報の報告（利用規約第9条）も本窓口で受け付けます。

14. 未成年者の利用

本サービスは、18歳以上の対人支援に従事する方を対象としています。当社は、18歳未満の方から個人情報を取得しません。

15. 本ポリシーの改定

1. 当社は、法令の改正、機能の追加その他の事情により、本ポリシーを改定することがあります。
2. 改定する場合、当社は、改定後の内容および効力発生時期を、効力発生日の相当期間前に本サービス上でお知らせします。利用目的の変更その他法令上本人の同意が必要な変更を行う場合は、あらためて同意をいただきます。

附則