1．本ポリシーについて
アスフィール株式会社（以下、「当社」といいます。）は、甲府市の委託を受けて運用する「甲府市地域クラブ活動ポータル」（以下、「本システム」といいます。）をご利用いただく生徒・保護者および実施主体の皆さま（以下、「登録者」といいます。）に、取得する個人情報の種類、利用目的および情報セキュリティの基本方針等についてご説明いたします。
本プライバシーポリシー（以下、「本ポリシー」といいます。）は、法令に基づき、お客様の個人データの処理に関する情報提供を行うためのものでもあります。また、本ポリシーは、お客様が当社に提供する、または当社が他の情報源から取得する個人データを、当社が処理する際の根拠についても定めています。
また、本システムにおける個人情報の取扱いについては、本ポリシーと当社の個人情報保護方針の両方が適用されます。両者の内容に矛盾がある場合には、本ポリシーの定めが優先されるものとします。
【定義】
※処理：取得、保管、使用、転送、削除など、情報に対して行われる一切の行為。
※個人情報：お客様を特定することができる情報（連絡先情報、氏名、住所などをいい、写真が含まれます）
2．法令・指針の遵守
本システムは、以下の法令およびガイドラインを遵守します：
・個人情報の保護に関する法律（個人情報保護法）
・本市が定める情報セキュリティ方針、情報システム調達仕様書等
3．取得する個人情報の内容
下記の個人情報をご提供いただけない場合、本システムにご登録いただくことはできませんのでご了承ください。
（1）生徒・保護者が提供する個人情報
生徒・保護者が登録する個人情報には、以下が含まれます。
・氏名、性別、生年月、住所、電話番号、メールアドレスなど
（2）実施主体が提供する個人情報
実施主体が登録・掲載する個人情報には、以下が含まれます。
・実施主体名、代表者氏名、担当者氏名、住所、電話番号、メールアドレスなど
（3）当社が取得する情報
本システムの利用に伴い、以下の技術的情報を取得する場合があります。
・デバイス環境情報（オペレーティングシステム、ハードウェアのモデル、ブラウザのタイプ、IPアドレス等）
・ログイン情報、使用ログ、デバイスID、Cookieおよびこれに類似の技術
※Cookieおよび類似の技術に関する詳細情報については、下記｢Cookieおよびこれに類する技術の使用について」をご覧ください。
・カメラ・ライブラリへのアクセス 登録要件の証明書類など、本システムの使用に当たり必要となる画像や添付ファイルをアップロードするため、お客様の端末のカメラ・ライブラリへのアクセス許可を求めます。
（4）情報の取得方法
当社は、以下の方法により個人情報を取得します。
・登録申請時に入力される情報
・登録後に入力される基本情報
・本システムの利用に伴う自動取得（アクセスログ、Cookie、デバイス情報等）
・その他、当社が管理運営上に必要と認める個人情報を当社が適切と認める方法により取得
4．アクセス管理と認証
利用者および管理者の認証には、ID・パスワードによる二要素認証を導入します。また、アクセス権限は、利用目的に応じた最小限に制限されます。さらに、不正ログイン防止のため、パスワードの複雑性・有効期限・誤入力回数制限等の対策を実施します。
5．個人情報を取得する目的および適法性根拠
当社は当社の正当な利益に基づきおよび/またはお客様の同意に基づき、お客様の個人データを以下の目的のために利用します。
・お客様に対して当社のサービスを提供するため。ここで当社のサービスとは、本システム、カスタマイズされたコンテンツ、ならびにシステムの改善を含みます。
・本サービスの利用状況を調査するためにデータを取得し、解析するため。
・ユーザーサポートを提供するため。この中には、お問い合わせや苦情の対応、トラブルシューティングおよび技術的問題の解決ならびに当社のサービスについて必要な変更を行うことが含まれます。
・サイバー攻撃を防御するため。この中には、当社のユーザーのプライバシーを確保し、不正行為または違法行為を調査し、抑止することが含まれます。
※当社は個人情報を第三者に売却することはありません。また、広告目的で第三者に共有することもありません。
6． 個人情報の開示
当社は、生徒・保護者および実施主体に関する情報のうち、個人情報を含むものについて、以下の範囲で第三者に開示またはアクセスを許可する場合があります。これらの取り扱いは、法令および契約に基づき、適切に管理されます。
・生徒・保護者：実施主体が本サービス上で公開した情報（活動内容、募集情報等）を閲覧可能です。
・実施主体：生徒・保護者が本サービスへ登録した情報（氏名、活動可能な地域・種目など）を閲覧可能です。
・権限のある当社スタッフ：生徒・保護者および実施主体へのサポート提供やシステム運営のため、必要な範囲で情報にアクセスすることがあります。
・外部サービス提供者（インフラ、解析、通知等）：契約に基づき、必要最小限の情報を取り扱うことがあります。
・法令に基づく正式な要請があった場合：法執行機関等の公的機関に対して情報を開示することがあります。
上記の｢５. 個人情報を取得する目的および適法性根拠｣に記載した個人データの処理を行うため、当社は、第三者であるサービス提供者を起用しています。
いかなる場合においても、当社は、お客様のデータの安全性およびプライバシーを保護するために厳格な対応を実施します。お客様の個人データを開示するのは、上記の｢５. 個人情報を取得する目的および適法性根拠｣に記載した目的のために必要な場合に限られます。お客様の個人データは、たとえ匿名化した統計データの形式であろうとも第三者に売却することはありません。
7．個人情報の越境移転
当社は、取得した個人情報を日本国内のクラウドサービス上で安全に保管・処理しています。原則として、情報が国外に移転されることはありません。ただし、クラウドサービス提供者による保守・サポート等の目的で、国外からアクセスされる可能性がある場合には、適切な契約および安全管理措置を講じた上で対応いたします。
8．通信および保存時のセキュリティ
通信はTLS（HTTPS）による暗号化を行い、第三者による盗聴・改ざんを防止します。本システムに保存される重要情報（パスワード、連絡先情報等）は、暗号化技術により保護されます。
9．個人情報の保管期間
当社は、取得した個人情報を以下の期間保管します。ただし、法令により、より長期間の保管が義務付けられている場合は、当該法令に従い、定められた期間中は情報を保持します。
・アカウントの削除を求められるまで、当社はお客様の個人情報を保持します。
・削除請求があった場合には、当社は合理的な期間内に速やかに対応いたします。
10．個人情報の管理および申し立てへの対応
当社は、取得した個人情報を、個人情報の保護に関する法律に従い、セキュリティ対策を施した環境において保管・管理します。
取得した個人情報がその利用目的を達した場合には、速やかにその利用を停止し、復元不可能な方法で消去または破棄いたします。
生徒・保護者および実施主体は、当社が保管している自己に関する個人情報について、開示、訂正、追加、削除、利用停止、消去、第三者提供の停止等を請求することができます。
これらの請求は、本人からのみ受け付けており、当社が定める手続きに従って所定の窓口までご連絡ください。
開示請求については、保有個人情報開示請求の手続きに従い対応いたしますが、個人情報の保護に関する法律第78条の規定により、開示できない場合があります。
訂正および利用停止の請求についても、法令に基づき、合理的な期間および範囲で対応いたします。
11．ログ管理と監査
本システムでは操作ログおよびアクセスログを自動取得し、一定期間保管します。これにより不正アクセス・情報漏洩等が発生した場合でも、速やかな原因特定と対応が可能です。
12．インシデント対応
万一、個人情報漏洩やサイバー攻撃等のセキュリティインシデントが発生した場合は、速やかに原因調査、影響範囲の確認、本市への報告、再発防止策の実施を行います。
13．Googleアナリティクスの利用について
本システムでは、利用者の体験を向上させるために、Googleアナリティクスを使用しています。Googleアナリティクスは、Cookieを使用して、ウェブサイトの訪問者の行動やトラフィックを分析します。Cookieが収集する情報には、訪問者のIPアドレスや訪問ページ、訪問時間などが含まれます。収集したデータは、ウェブサイトの利用状況を把握し、ユーザーエクスペリエンスを改善するために使用されることがあります。これらのデータにより個別のユーザーを特定することはありません。
14． Cookieおよびこれに類する技術の使用について
当社は、以下を含む一定の情報を取得する目的で本システム内でCookie（クッキー）およびこれに類する技術を使用しています。Cookieにより取得される情報は、個人を特定できる情報とは結び付けられません。利用者はブラウザ設定によりCookieの受け入れを拒否することが可能ですが、その場合は一部機能が制限される場合があります。
トラッキングID：トラッキングIDは、複数のセッション(および当該セッション内でのアクティビティ)を固有のIDに関連付けるため、第三者である様々なサービス提供者が使用するものです。かかる固有のIDは、関連するエンゲージメントデータと共に利用者のデバイスから送信されることで、第三者であるサービス提供者がすべての関連アクティビティをある特定のユーザーに関連付けることが可能になります。
Cookie：Cookieとは、利用者のウェブ・ブラウザによってそのデバイス上に保管される小さなテキストファイルをいいます。こうしたCookieは、利用者がより便利に本システムを利用していただくためのものであり、利用者のプライバシーを侵害するものではなく、また利用者のコンピューターへ悪影響を及ぼすことはありません。
IPアドレス： 当社および第三者であるサービス提供者は、本システムが関係するサービスにおいてIPアドレスを取得しています。
15．業務委託管理
外部委託業者および再委託業者に対しては、機密保持契約の締結と本ポリシーに準拠した情報セキュリティ管理を義務付けます。また、必要に応じてセキュリティ監査・報告を実施します。
16．教育・啓発
本システムの運用に携わる全ての職員・関係者に対し、情報セキュリティおよび個人情報保護に関する教育・啓発活動を定期的に実施します。
17． 本プライバシーポリシーの変更
当社では、プライバシー関連法上の義務をよりよく遵守するため、本ポリシーを随時変更することがあります。重要な変更を行う場合、法律に従い告知を行い、必要に応じて利用者の同意を取得します。
18． 連絡先
本ポリシーに関するご質問または疑問がある場合、当社までご連絡ください。
〒400-0867 山梨県甲府市青沼3-17-15
アスフィール株式会社 学校デジタル支援事業部
■TEL：055-233-1141
■FAX：055-233-1142
更新日：2026年2月20日
アスフィール株式会社