個人情報保護方針

用語の定義

本項では、ポリシー内で使用する主要な用語の意味を明確にします。各定義は個人情報の範囲や処理方法を理解する上で重要です。

個人データとは、生存する個人を特定できる情報であり、氏名、住所、連絡先、生年月日、相談内容などの情報を含みます。匿名化されたデータは個人データに該当しない場合があります。

処理とは、収集、記録、保存、改変、利用、提供、削除等、個人データに対するあらゆる操作を指します。当社は適切な法的根拠に基づき処理を行います。

利用者とは、当社のサービスを利用する高齢者およびその代理人、家族を指します。相談者やサイト訪問者が含まれます。

サービスとは、RougoLabが提供する法的相談、文書作成支援、情報提供、オンラインリソース等の総称です。

クッキーとは、ウェブサイトが利用者の端末に送信する小さなデータファイルで、サイト利便性向上や利用状況の分析に用いられます。クッキーは個人を直接識別するものではありませんが、個別の設定や履歴管理に寄与します。

個人情報の利用目的

収集した個人データは、当社が提供するサービスの適切な運営、法的支援の遂行、利用者の利便性向上および法令遵守のために利用します。目的外利用は原則行いません。

• 相談対応および法的アドバイスの提供
• 契約書類、遺言書、任意代理契約等の作成・管理
• 本人確認および不正利用防止のための照合
• 料金請求、決済処理および会計処理
• サービス改善のための分析および利用統計の作成（匿名化を適用する場合あり）
• 法的義務の履行および法令に基づく対応
• 利用者への重要なお知らせや法改正情報の通知（受信希望者に限る）
• 利用者からの問い合わせ対応と記録保持

処理の法的根拠

当社は、個人情報の処理について適法性と透明性を確保します。処理は契約の履行、法的義務の遵守、正当なメリットの追求、または利用者の同意に基づいて行われます。

• 契約の履行（サービス提供に必要な処理）
• 法令遵守（税務・会計・行政手続き等）
• 利用者の明示的な同意に基づく処理（マーケティング通知等）
• 当社の正当なメリット（セキュリティ維持、サービス改善等）

GDPRおよび国際的なデータ保護対応

欧州経済領域（EEA）に居住する利用者に対しては、GDPRに則した権利保護を行います。該当する場合、利用者は特定のデータ主体の権利を行使できます。

• アクセス権（保有個人データの開示請求）
• 訂正権（不正確なデータの修正）
• 消去権（処理の制限を伴う場合があります）
• 処理の制限や異議申し立ての権利
• データポータビリティ（取得したデータの移転請求）
• 同意撤回の権利（撤回は将来の処理に影響）

クッキーおよび類似技術

当サイトは利便性向上と分析のためにクッキーを使用します。利用者はブラウザの設定によりクッキーを管理または無効化できますが、その場合一部機能が制限される可能性があります。

当社が使用するクッキーには、セッションクッキー（セッション維持）、永続クッキー（設定保持）、および第三者提供の解析クッキーが含まれます。用途に応じて記録期間が異なります。

クッキーは機能性（必須）、パフォーマンス（分析）、およびマーケティングに分類されます。必須クッキーはサービス提供に必要なため原則無効化不可です。

クッキーの管理はブラウザの設定から行えます。さらに詳しい管理方法や第三者クッキーの無効化については、当サイトのクッキーポリシーをご参照ください。

クッキーポリシー（詳細）

第三者提供および共有

当社は事前の同意または法令に基づき、必要な範囲で第三者に情報を提供することがあります。共有先および目的は最小限に限定します。

• 弁護士、司法書士等の専門家との共同対応のための情報共有
• 行政機関への報告・照会（法的根拠がある場合）
• 決済代行事業者への支払い情報の提供
• 外部委託先（システム運営、データ分析等）への必要最小限の提供
• 法令に基づく要請があった場合の対応
• 匿名化・集計された統計情報の外部共有（個人を識別できない形式）

国際的なデータ移転

当社は業務上必要な場合に限り、利用者データを海外に転送することがあります。その際は適切な安全措置を講じ、関連するデータ保護法に従います。

海外移転の際には、標準契約条項や受領者の信頼性評価、技術的・組織的保護措置など、適切な保護手段を実施します。

データの保持期間

個人情報は利用目的達成に必要な期間のみ保存します。法令により保存が義務付けられている場合は、法定期間に従って保持します。

アカウント情報は、ユーザーがアカウントを削除するか、当社がサービス提供を終了するまで保持します。ただし、法令に基づく保存義務がある情報は別途規定に従います。

相談履歴やメッセージは、紛争解決やサービス向上のために必要な期間保存します。不要と判断される場合は、利用者からの要求に応じて削除または匿名化します。

アクセスログやシステムログは、セキュリティ維持および不正検知のために一定期間保存し、その後安全に削除または匿名化します。

データ削除の請求を受けた場合、法的義務や正当な理由がない限り合理的な期間内に対応します。削除に関する手続きは当社窓口にてご案内します。

セキュリティ対策

RougoLabは個人情報の機密性・完全性・可用性を確保するため、組織的・人的・技術的な安全管理措置を講じています。アクセス権管理、暗号化、適切なバックアップ、監査体制を維持しています。

• データアクセスの最小権限化と定期的なアクセスログ監査
• 送受信データの暗号化（TLS等）および安全な通信経路の確保
• 従業員向けの教育と秘密保持契約の徹底

利用者の権利

利用者は自身の個人情報について、アクセス、訂正、削除、処理制限、異議申し立て等の権利を行使できます。手続きや必要書類については下記項目をご参照ください。

• 開示請求: 当社が保有する個人情報の開示を請求できます。本人確認のため書類を求める場合があります。
• 訂正・削除・利用停止請求: 不正確な情報の訂正、不要な情報の削除、または処理の制限を求めることができます。
• 修正請求: ご自身の個人情報に誤りや不備があると感じた場合、訂正を求めることができます。当社は合理的な範囲で速やかに確認し、必要な対応を行います。
• 削除請求（消去）: 法令に基づき削除が認められる場合、または保有目的が終了した場合には削除を請求できます。制度上適用できない場合にはその理由を説明します。
• 処理制限の請求: 特定の理由でデータ処理の制限を希望する際は手続きを案内します。調査や他の法的義務がある場合は制限方法について相談のうえ対応します。
• 移植性の請求: ご本人のデータを構造化された一般的な形式で受け取る権利や、別の事業者へ移転するための支援を求める手続きが可能です。
• 異議申立て: ダイレクトマーケティングや特定の合法的メリットに基づく処理に対して異議を申し立てることができます。個別の事案に応じた手順をご案内します。
• 苦情申立て: プライバシーに関する懸念がある場合、まず当社へご相談ください。対応に納得いただけない場合は、適切な監督機関への苦情申立ての方法もご説明します。

個人情報に関する権利行使の手続き

RougoLabでは、個人情報に関する権利行使の申請を受け付けています。ご請求の際は、本人確認書類の提示や詳細な要求内容（例：アクセス、訂正、消去など）をメールまたは書面でお知らせください。提出先は下記の連絡先にお願いします。申請に際しては、ご本人確認と不正利用防止のため必要な情報を確認させていただきます。

[email protected]

当社は受領後原則として30日以内に対応方針をご連絡します。法的な検証や第三者との協議が必要な場合は、合理的な範囲で対応期間を延長することがあります。その際には進捗と理由を通知します。