📌 目次
1. 当サイトについて
本サイト「完全福祉支援システム」（以下「本サイト」）は、RITU Support（以下「当社」）が運営する福祉制度・給付金情報提供サービスです。本プライバシーポリシー（以下「本ポリシー」）は、本サイトにおけるユーザーの個人情報の取り扱いについて説明するものです。
重要な注記: 本サイトは情報提供目的です。医学的判定や法的助言ではありません。特定の状況については、必ず専門家にご相談ください。
2. 個人情報の定義
本ポリシーにおいて「個人情報」とは、以下のいずれかに該当する情報をいいます：
- 本人を直接特定できる情報（名前、メールアドレス、電話番号など）
- 本人を間接的に特定できる情報（ID、ユーザーアカウント情報など）
- 個人に関するその他の情報（年齢、職業、嗜好など）
- IPアドレス、Cookie、ログデータなどのデジタル識別子
3. 収集する情報
3.1 ユーザーが直接入力する情報
- フォーム入力時に提供される情報（名前、メールアドレス等）
- 問い合わせフォームを通じて提供される情報
- 診断ツール利用時に入力される健康・就業状況に関する情報
3.2 自動的に収集される情報
- IPアドレス、ブラウザ情報、デバイス情報
- アクセス日時、閲覧ページ、滞在時間
- Cookie による閲覧履歴・サイト内行動
- Google Analytics によるアクセス分析データ
- 検索エンジンからの訪問元情報
4. 情報の利用目的
当社は、収集した個人情報を以下の目的で利用します：
- 本サイトのサービス提供と改善
- ユーザーへの連絡、問い合わせへの対応
- 利用状況の分析、統計情報の作成
- セキュリティの維持、不正行為の防止
- 法的義務の遵守
- ユーザーが同意した範囲内での マーケティング活動
ブラウザ内処理について： 診断ツールへの入力データはサーバーに送信されず、ユーザーのブラウザ内でのみ処理されます。
5. 情報の保管・管理
5.1 保管期間
- フォーム入力データ：目的達成後は速やかに削除
- Cookie：ブラウザ設定に従い管理（通常1年以内）
- ログデータ：Google Analytics の規定に従い管理（通常14ヶ月）
- 法的義務がある場合は、法定保存期間に従い保管
5.2 保管場所と管理体制
- 情報は主にクラウドサービス（Google Cloud, AWS等）で管理されます
- 業務受託者は契約により個人情報保護義務を負います
- 暗号化、アクセス制限等のセキュリティ対策を実施
- 定期的なセキュリティ監査を実施
6. 第三者への提供
当社は、以下の場合を除き、個人情報を第三者に提供しません：
- ユーザーの明示的な同意がある場合
- 法律に基づく要求がある場合
- 事業受託者への提供（契約により保護される場合）
6.1 外部サービスの利用
本サイトでは以下のサービスを利用しており、これらのサービスプロバイダーは自社のプライバシーポリシーに従い情報を管理します：
- Google Analytics（アクセス分析）
- Google Tag Manager（タグ管理）
- Cloudflare（CDN・DDoS保護）
7. ユーザーの権利
7.1 アクセス権
ユーザーは、当社が保有する自身の個人情報について、その開示を請求することができます。
7.2 修正・削除権
ユーザーは、自身の個人情報の修正、更新、削除を請求することができます。
7.3 処理の制限・異議申し立て
ユーザーは、特定の処理に対して異議を申し立てることができます。ただし、法的義務がある場合はこの限りではありません。
7.4 ポータビリティ権
ユーザーは、自身の個人情報の機械可読形式での提供を請求することができます（GDPR第20条に基づく）。
権利行使方法： 下記の問い合わせ先までメールでご連絡ください。本人確認後、対応いたします。
8. Cookie と追跡技術
8.1 Cookie の使用
本サイトは、ユーザーの利便性向上とアクセス分析のために Cookie を使用します。
8.2 Cookie の種類
- 必須 Cookie： サイト機能維持に必要（サイト利用に同意したとみなします）
- 分析 Cookie： Google Analytics による行動分析（同意が必要）
- マーケティング Cookie： 広告配信の最適化（同意が必要）
8.3 Cookie の削除
ブラウザの設定から Cookie を削除できます。ただし、機能によっては利便性が低下する可能性があります。
9. セキュリティ
当社は、個人情報を保護するため以下のセキュリティ対策を実施します：
- HTTPS/TLS による通信の暗号化
- Content Security Policy による XSS 対策
- アクセス制限とユーザー認証
- 定期的なセキュリティ更新とパッチ適用
- ログの監視と異常検知
セキュリティインシデント報告： セキュリティ問題を発見した場合は、責任ある方法で当社にご報告ください。
10. 国際的なデータ転送
本サイトはクラウドサービスを利用しているため、情報は日本国内および国外のサーバーに保管される可能性があります。当社は、これらのサービスプロバイダーに対して、国際的な個人情報保護基準の維持を要求しています。
EU 圏内のユーザーの情報については、Standard Contractual Clauses (SCC) またはそれに相当する法的枠組みに基づいて転送されます。
11. お問い合わせ
本ポリシーに関するご質問、個人情報の開示・修正・削除のご請求、またはその他のプライバシーに関するご懸念については、以下の連絡先までお願いいたします：
- 事業者名： RITU Support
- メール： privacy@ritusupport.com
- 問い合わせフォーム： こちら
ご質問にはできるだけ速やかに対応いたします（通常 30 日以内）。
法的根拠：
- 個人情報の保護に関する法律（日本）
- 一般データ保護規則（GDPR、EU）
- カリフォルニア州消費者プライバシー法（CCPA、米国）