一般事項

定義

本節では、プライバシーポリシーで使用する主要な用語の意味を定義します。定義を理解することで、情報の取り扱い内容が明確になります。

個人データとは、識別された、または識別可能な自然人に関するあらゆる情報を指します。氏名、連絡先、住所、年金情報、相談内容などが含まれます。

処理とは、個人データの収集、記録、整理、保存、改変、閲覧、利用、開示、削除など、あらゆる取り扱い行為を指します。

ユーザーとは、KaoruYSenior のサービスを利用する個人を指します。主に年金受給者やその家族、代理人が想定されます。

サービスとは、法律相談の提供、情報提供、マッチング、オンラインフォームやメッセージ機能など、KaoruYSenior が提供する一連の機能を指します。

クッキーとは、ユーザーの端末に保存される小さなデータで、サイト利用の利便性向上や解析に用います。特定の機能や履歴管理に使われます。

利用目的

収集した個人情報は、明確に定めた目的の範囲内でのみ利用します。以下が主な利用目的です。

• 法律相談の受付と対応、ケース管理のため
• 本人確認および不正利用防止のため
• 有料サービスの決済処理と請求管理のため
• ユーザーへの連絡（相談結果、重要なお知らせ等）のため
• サービス改善、機能開発のための利用状況分析
• 法令遵守および行政・司法からの要請への対応のため
• 同意がある場合のマーケティング情報の配信
• セキュリティ維持や不正検知のためのログ管理

法的根拠

個人データの処理は、適用される法令に基づいて行います。処理ごとに適切な根拠を明示します。

• 契約の履行に必要な処理（サービス提供、決済等）
• ユーザーの明示的な同意に基づく処理（マーケティング等）
• 法令上の義務に従うための処理（本人確認、保存義務等）
• 正当なメリットのための処理（セキュリティ維持、サービス改善等）、ただし権利侵害がない範囲で実施します

EUデータ保護に関する情報

欧州経済領域（EEA）に居住する個人に対しては、GDPR の規定に配慮します。該当する場合、当社はアクセス権等の要求に対応します。

• アクセス権：当社が保有する個人データの確認を求める権利
• 訂正権：不正確なデータの修正を求める権利
• 消去権（忘れられる権利）：一定条件下でデータの削除を求める権利
• 処理の制限権：特定の処理を制限するよう求める権利
• データポータビリティ：機械で読み取り可能な形式でデータの受領を求める権利
• 異議申立て権：正当な理由に基づく処理への異議申立て権

クッキーについて

当サイトはクッキーを使用して、利便性向上や利用状況の解析を行います。必要に応じて設定変更が可能です。

使用するクッキーの種類には、必須クッキー（サイト機能維持）、機能性クッキー（表示設定保存）、分析クッキー（利用解析）、広告クッキー（同意がある場合のみ）が含まれます。

クッキーは、サイトの基本機能の維持、利用体験の向上、匿名化された統計情報の収集に役立てます。広告目的の利用はユーザー同意に基づきます。

ブラウザの設定からクッキーを拒否または削除できますが、その場合に一部機能が利用できなくなる可能性があります。詳細は当社クッキーポリシーをご参照ください。

クッキーポリシーを見る

データ共有

ユーザーの同意または法令に基づき、業務上必要な範囲で第三者と情報を共有することがあります。共有先には適切な契約や管理措置を講じます。

• 提携する弁護士や法務専門家（案件対応のため）
• 決済サービスプロバイダ（請求・決済処理のため）
• 分析サービス提供者（匿名化された分析データの提供）
• 法的義務がある場合の公的機関への提供
• サービス運営に必要な業務委託先（システム運用等）
• 不正行為や安全確保のために必要な範囲での第三者共有

国際的なデータ転送

当社は業務の都合上、データを日本国外のサービスプロバイダに転送する場合があります。転送先の法制度や保護水準に応じた適切な措置を講じます。

国際転送に際しては、標準契約条項、契約による保護、暗号化などの技術的・組織的措置を用いてデータ保護を確保します。

保存期間

個人情報は目的達成に必要な期間のみ保持します。保持期間終了後は合理的な手続きにより削除または匿名化します。

アカウント情報は、アカウントが有効な期間および解約後一定期間（サービス管理・法令対応のために必要な期間）保持される場合があります。

メッセージや相談記録は、案件解決や法的対応のために必要な期間保存します。不要と判断される場合は削除を申請できます。

セキュリティログやアクセス履歴は、運用と不正検知の目的で一定期間（通常数ヶ月から数年の範囲）保持します。

削除要請を受けた場合は、法令上の保存義務や正当な理由がない限り、合理的な期間内に該当データを消去または匿名化します。手続きについては下記連絡先へご相談ください。

セキュリティ

KaoruYSenior は個人情報の保護を重要視し、不正アクセスや紛失、改ざんを防ぐための技術的・組織的対策を実施しています。継続的な見直しにより安全性を高めています。

• 通信の暗号化（SSL/TLS）や保管データの適切なアクセス制御
• 内部管理体制の整備と従業員への情報管理教育
• 定期的な脆弱性チェックとログ監視による異常検知

利用者の権利

ユーザーは自身の個人情報について、アクセス、訂正、消去、処理制限、異議申立て、同意の撤回を求めることができます。請求手続きは下記連絡先で承ります。

• アクセスの権利：当社が保有する個人データの確認請求
• 訂正の権利：誤った情報の修正を要請
• 消去の権利：条件に該当する場合のデータ削除要請
• 処理制限の権利：特定の処理を制限する請求
• 同意撤回および異議申し立て：マーケティング配信の停止や処理への異議
• データ可搬性の請求 — ご本人の同意に基づく個人データを機械可読な形式で受け取る権利があります。
• 異議申立ての権利 — 当社の正当なメリットに基づく処理に対して異議を申し立てることができます。
• 苦情を提出する権利 — 個人情報の取り扱いに関して不満がある場合、所管の監督機関に苦情を提出できます。

個人情報に関するご要望について

KaoruYSeniorでは、ご本人の開示、訂正、消去、処理制限、データポータビリティ、異議申し立てなどの請求を受け付けます。請求には本人確認書類の提示をお願いする場合があります。手続きは適切かつ安全に進めます。

[email protected]

請求の受領後、通常は30日以内に対応を開始します。複雑な請求や大量のデータが絡む場合、追加の期間をいただくことがあり、その場合は事前に通知します。