コトノモリ

プライバシーポリシー

株式会社みよ乃杜（以下「当社」といいます。）は、当社が提供する葬儀社向けクラウドサービス「コトノモリ」（以下「本サービス」といいます。）における個人情報その他の情報の取扱いについて、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）その他の関係法令・ガイドラインを遵守し、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。

第1条（定義）

  1. 「個人情報」とは、個人情報保護法第2条第1項に定める個人情報をいいます。
  2. 「テナント」とは、当社との間で本サービスの利用契約を締結した葬儀社その他の法人・事業者をいいます。
  3. 「テナント担当者」とは、テナントに所属し、本サービスのアカウントを付与されて本サービスを利用する役員・従業員等をいいます。
  4. 「回答者」とは、テナントが本サービスを通じて配布するアンケート（QRコードまたはリンクによるもの）に回答するご遺族その他の方をいいます。
  5. 「回答データ」とは、回答者が本サービス上で入力・送信する情報（自由記述、満足度評価、その他アンケート項目への回答）をいいます。

第2条（本サービスにおける当社の立場 — テナントと当社の役割分担）

  1. 本サービスはテナント向けのB2Bサービスであり、回答データその他テナントがその顧客（ご遺族等）に関して本サービス上で取り扱う情報については、**テナントが個人情報保護法上の個人情報取扱事業者（管理者）としての責任を負い、当社は、テナントから個人情報の取扱いの委託を受ける立場（受託者）**として、テナントの指示の範囲内でこれを取り扱います。
  2. 前項の情報について、当社は、本サービスの提供・保守・障害対応・サポートに必要な範囲を超えて利用しません。
  3. 他方、テナント担当者の情報（第3条第1項）およびCookie・アクセスログ等（第3条第3項）については、当社が自らの事業のために取得・利用するものであり、当社が個人情報取扱事業者として責任を負います。
  4. 回答者ご本人からの回答データに関するお問い合わせ・訂正・削除等のご要望は、原則として管理者であるテナント（葬儀を担当した葬儀社）にお申し出ください。当社は、テナントからの依頼に基づき、技術的に可能な範囲で対応に協力します（第12条参照）。

第3条（取得する情報）

当社は、本サービスに関して以下の情報を取得します。

  1. テナントおよびテナント担当者に関する情報
    • 会社名、所在地、担当者の氏名、部署・役職、メールアドレス、電話番号
    • アカウント情報（ログインID、認証情報。パスワード等の認証情報は認証基盤サービス上で管理されます）
    • 請求・決済に関する情報（クレジットカード情報は決済代行事業者（Square）が直接取得・保持し、当社はカード番号を保持しません)
    • サポート等でのやり取りの記録
  2. 回答者に関する情報（テナントからの委託により取り扱う情報）
    • 回答データ(自由記述、満足度評価等)
    • 回答を識別するための回答ID（本サービスは、回答者個人を特定する情報を極力保持しない設計とし、回答は原則として回答IDにより管理します）
    • テナントが通知先として設定するメールアドレス等の連絡先情報
    • テナントがAI補正機能・弔事文書作成支援機能に入力する写真（遺影写真等）・文書データ
  3. Cookie・アクセスログ等
    • 本サービスの利用に伴い自動的に取得される情報（IPアドレス、ブラウザ種別・OS等の端末情報、リファラ、閲覧日時、操作ログ）
    • Cookieおよびこれに類する技術により取得される識別子（セッション管理・認証維持・不正利用防止のために利用します。行動ターゲティング広告目的の第三者Cookieは使用しません）

第4条（利用目的）

当社は、取得した情報を以下の目的で利用します。

  1. テナントおよびテナント担当者に関する情報
    1. 本サービスの提供、本人確認・認証、アカウント管理
    2. 利用料金の請求・決済
    3. お問い合わせ・サポート対応、障害・不具合の調査対応
    4. 本サービスに関する重要なお知らせ、規約・ポリシー変更等の通知
    5. 本サービスおよび関連サービスの案内・マーケティング（お客様の求めに応じ停止します）
    6. 利用状況の分析による本サービスの改善・新機能開発（統計化・非識別化した形で行います）
    7. 利用規約違反・不正利用への対応
  2. 回答者に関する情報（テナントからの委託の範囲内）
    1. アンケートの収集・保存・テナントへの表示
    2. 回答テキストに基づくAIによるGoogle口コミ下書きの生成および投稿導線の提供
    3. 未投稿フォローの可視化等、テナント向けダッシュボード機能の提供
    4. 遺影写真のAI補正、弔事文書作成支援、口コミ返信アシスタント等の機能提供
    5. テナントが設定した通知先への通知メールの送信
  3. Cookie・アクセスログ等
    1. セッション管理・認証状態の維持
    2. セキュリティの確保、不正アクセス・不正利用の検知および防止
    3. 本サービスの品質向上のための利用状況分析

第5条（第三者提供）

  1. 当社は、次の各号のいずれかに該当する場合を除き、個人情報を第三者に提供しません。
    1. 本人の同意がある場合
    2. 法令に基づく場合
    3. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
    4. 国の機関等への協力が必要な場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
    5. 事業承継（合併、会社分割、事業譲渡等）に伴って提供される場合
  2. 回答データをテナントに表示することは、委託元であるテナントへの取扱状況の報告・返還であり、第三者提供には該当しません。
  3. Google口コミの投稿は、回答者ご自身がGoogleの投稿画面において自らの操作により行うものであり、当社が回答者の個人情報をGoogle LLCに提供するものではありません。

第6条（取扱いの委託・利用する外部サービス）

  1. 当社は、利用目的の達成に必要な範囲内で、個人情報の取扱いの全部または一部を外部事業者に委託することがあります。委託にあたっては、委託先を適切に選定し、契約等により安全管理を義務付け、必要かつ適切な監督を行います。

  2. 本サービスは、以下の外部サービスを利用しており、これらの事業者のサーバー上で情報が処理・保管されます。

    委託先／サービス用途主な取扱情報所在国
    Vercel Inc.（Vercel）アプリケーションのホスティング本サービス上で処理される情報全般米国
    Neon Inc.（Neon）データベースの保管テナント情報、回答データ等米国
    Clerk, Inc.（Clerk）認証基盤テナント担当者のメールアドレス・認証情報米国
    Block, Inc.（Square）決済処理クレジットカード情報、決済履歴米国
    Anthropic, PBC（Anthropic）AIによるテキスト生成・画像補正処理（第7条参照）マスク処理後の回答テキスト、入力された文書・写真データ米国

  3. 前項の委託先はいずれも米国に所在する事業者であり、当社は、個人情報保護法第28条の趣旨を踏まえ、各委託先における個人情報の保護体制（OECDプライバシーガイドライン8原則に対応する措置の実施状況等）を確認のうえ利用しています。各国の個人情報保護制度および各委託先の保護措置に関する情報は、お問い合わせ窓口（第15条）にご請求いただければ提供します。

第7条（外部AIサービスによる処理について）

  1. 本サービスの口コミ下書き生成、遺影写真のAI補正、弔事文書作成支援および口コミ返信アシスタント機能は、Anthropic, PBCが提供するAIモデル（Claude API）を利用しています。これらの機能の利用時には、回答テキスト・写真・文書等の対象データがAnthropicのサーバー（米国）に送信されます。
  2. 当社は、回答テキストをAI処理に送信する前に、氏名・電話番号・メールアドレス等の個人を特定しうる情報を検知してマスク（伏字化）する処理を実装しています。ただし、自由記述の性質上、マスク処理が完全であることを保証するものではありません。
  3. 当社が利用するAnthropicのAPIサービスにおいては、送信データがAIモデルの学習（トレーニング）に利用されない契約条件を適用しています。
  4. AIが生成した口コミ下書きは、回答者ご自身が内容を確認・編集のうえ、投稿するか否かを自由に決定できます。当社およびテナントが回答者に無断で投稿を行うことはありません。

第8条（Cookie等の利用）

  1. 本サービスは、ログイン状態の維持、セキュリティ確保および利用状況の把握のためにCookieおよび類似技術を使用します。
  2. ブラウザの設定によりCookieを無効化することができますが、その場合、本サービスの一部（ログインを要する機能等）が利用できなくなることがあります。
  3. 当社は、現時点で行動ターゲティング広告のための第三者Cookie・広告識別子を利用していません。将来利用する場合には、本ポリシーを改定のうえ告知します。

第9条（安全管理措置）

当社は、取り扱う個人情報の漏えい、滅失または毀損の防止その他の安全管理のため、以下の措置を講じます。

  1. 基本方針の策定・組織的安全管理措置：本ポリシーおよび社内規程の策定、責任者の設置、取扱状況の記録・点検、漏えい等事案に対応する体制の整備
  2. 人的安全管理措置：役職員に対する秘密保持義務の徹底および定期的な教育
  3. 物理的安全管理措置：データはアクセス制御された外部データセンター（第6条の委託先）で管理し、当社設備内の機器・書類についても持出し・盗難防止措置を実施
  4. 技術的安全管理措置：通信の暗号化（TLS）、データベースの暗号化、アカウントごとのアクセス権限管理、テナント間のデータ分離（マルチテナント環境における論理的分離）、不正アクセス対策
  5. 外的環境の把握：個人情報を保管する外国（米国）の個人情報保護制度を把握したうえで安全管理措置を実施
  6. 個人を特定しない設計：回答データは回答IDベースで管理し、個人を特定する情報の保持を最小化する設計（プライバシー・バイ・デザイン）を採用

第10条（保存期間）

  1. 当社は、利用目的の達成に必要な範囲内で保存期間を定め、期間経過後または利用目的達成後の個人情報を、遅滞なく消去または個人を特定できない形に加工します。
  2. テナントとの利用契約が終了した場合、当社は、契約に別段の定めがある場合を除き、合理的な期間内に当該テナントに係る回答データ等を削除します。
  3. 法令上保存義務のある情報（取引記録等）は、当該法令の定める期間保存します。

第11条（保有個人データの開示等の請求）

  1. 当社が個人情報取扱事業者として保有する保有個人データ（主としてテナント担当者に関する情報）について、本人またはその代理人は、利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止および第三者提供記録の開示を請求することができます。
  2. 請求は、第15条の窓口までご連絡ください。当社所定の方法によりご本人確認を行ったうえ、法令の定めに従い、遅滞なく対応します。
  3. 開示等の請求への対応にあたっての手数料は、原則として無料とします。ただし、書面の郵送による開示をご希望の場合その他対応に実費（郵送費等）を要する場合には、実費を勘案して合理的と認められる範囲内の額を、事前にお知らせしたうえでご負担いただくことがあります。
  4. 回答データに関する開示等のご請求は、第2条第4項および第12条の定めに従い、管理者であるテナントにお申し出ください。

第12条（回答者（ご遺族等）の方へ）

  1. アンケートの実施主体は、葬儀を担当した各葬儀社（テナント）です。回答内容の取扱い、訂正・削除のご希望等は、まず当該葬儀社にお申し出ください。
  2. 当社は、テナントからの依頼または法令に基づき、回答データの削除等に技術的に可能な範囲で対応します。
  3. アンケートへの回答および口コミの投稿は任意であり、回答・投稿の有無によって葬儀サービスの提供条件が変わることはありません。本サービスは、Googleの口コミポリシーに従い、すべてのお客様に同一の導線でご案内を行い、良い評価のお客様のみを選別した依頼や、投稿の対価の提供を行わない仕様・運用としています。

第13条（改定）

  1. 当社は、法令の変更、本サービスの内容の変更その他の事情により、本ポリシーを改定することがあります。
  2. 改定後の本ポリシーは、本サービス上または当社ウェブサイト上に掲示した時点から効力を生じます。重要な変更については、テナントへの通知等の合理的な方法により周知します。

第14条（準拠法・管轄）

本ポリシーの解釈および適用は日本法に準拠し、本ポリシーまたは当社による個人情報の取扱いに関して生じた一切の紛争（裁判所の調停手続を含みます）については、訴額に応じ、いわき簡易裁判所または福島地方裁判所を第一審の専属的合意管轄裁判所とします。

第15条（お問い合わせ窓口）

本ポリシーおよび個人情報の取扱いに関するお問い合わせ、開示等の請求は、以下の窓口までご連絡ください。

  • 事業者名：株式会社みよ乃杜
  • 代表者：佐藤圭佑
  • 所在地：〒971-8146 福島県いわき市鹿島町御代字赤坂22-1
  • 電話番号：0246-76-0202
  • お問い合わせフォーム：https://kotonomori.jp/contact
  • メールアドレス：admin@miyonomori.com（個人情報お問い合わせ窓口）

制定日：2026年7月8日 株式会社みよ乃杜