プライバシーポリシー

1. 取得する情報

(1) デジタル認証サービスを通じて受け取る情報

ご本人がデジタル庁のデジタル認証サービスで本人確認を行い、提供に同意した場合に、次の情報を受け取ります。

• 利用者を識別する符号
• 氏名
• 住所
• 生年月日
• 性別
• 顔写真
• 本人確認をした日時と方式

次の情報は取得しません。個人番号（マイナンバー）・暗証番号・電子証明書のシリアル番号

(2) アクセスと処理の記録

本サービスのサーバーは、通常の動作として、アクセスの記録（アクセスの日時、IP アドレス、アクセス先の URL（本人確認の手続きに使う値を除きます）、通信の方式、応答の状況（結果・大きさ・処理時間））を記録します。あわせて、本人確認の処理の記録（開始・完了・失敗の別と、失敗したときの理由の種類）を記録します。

2. 利用目的

1. (1) の情報は、本人確認の結果をご本人の画面に表示するためだけに利用します。
2. (2) の情報は、不正なアクセスの検知・調査と、障害への対応のために利用します。

3. 保存しないこと

1. (1) の情報は、結果の画面を作成して送信するためだけにサーバー上で一時的に扱い、データベースやファイルには保存しません。画面を送信した後は保持しません。
2. 結果の画面は、ブラウザに保存しない（キャッシュしない）よう指定して送信します。
3. (2) の記録には、(1) の情報を含めません。

4. Cookie

本人確認の手続き中に限り、手続きを始めたブラウザに結び付けるための Cookie（暗号化した一時的な値。最長 10 分）を使用し、手続きが終わると削除します。アクセス解析や広告のための Cookie は使用しません。

5. 保存期間

(1) の情報は保存しません。(2) の記録の保存期間は、（アクセスの記録の保存期間を記入）です。

6. 第三者提供

当社は、次の場合を除き、あらかじめご本人の同意を得ることなく個人情報を第三者に提供しません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要がある場合であって、ご本人の同意を得ることが困難であるとき
3. 国の機関等が法令の定める事務を遂行することに対して協力する必要がある場合

7. 安全管理措置

1. インターネット上の通信は、暗号化（TLS）した経路で行います。
2. デジタル認証サービスから届く本人確認の結果は、電子署名を検証したうえで受け取ります。氏名などの情報は、その結果と結び付いた暗号化通信で受け取ります。
3. (1) の情報は保存しない設計とし、氏名などは (2) の記録にも含めません。
4. 個人情報を取り扱う権限を持つ従業者を限定し、必要な監督を行います。

8. 開示・訂正・利用停止等の請求

(1) の情報は保存しないため、開示等の対象として当社が保有していることはありません。(2) の記録その他の当社が保有する個人データについては、下記の窓口までご請求ください。

9. 本ポリシーの変更

当社は、必要に応じて本ポリシーを変更します。変更後の内容は、本サービス上に掲載した時点から適用されます。

10. お問い合わせ窓口

TodoONada株式会社
（所在地を記入）
個人情報保護管理者：（個人情報保護管理者を記入）
連絡先：（問い合わせ用メールアドレスを記入）