kaohare PAY / 株式会社BEECH

プライバシーポリシー

kaohare PAYで取り扱う情報、利用目的、委託先、安全管理、保管方針、開示・削除などのご請求について説明します。

最終更新：2026年11月14日

運営者とお問い合わせ

個人情報取扱事業者：株式会社BEECH
所在地：〒658-0044 兵庫県神戸市東灘区御影塚町2-25-23 御影シルエラビル201
代表者：代表取締役 池田哲也
個人情報の取扱いの担当：池田
メール：
会社サイト：株式会社BEECH

アカウントや記録に関するご相談を、この窓口へお送りいただけます。パスワード・認証コード・カード情報は送らないでください。

取り扱う情報と目的

kaohare PAYは導入施設の職員と保護者向けのアプリです。施設から招待されたアカウントを使用し、役割と所属に応じて情報を扱います。対象となる機能は、施設からの招待による登録、手入力の活動記録、月次報告とPDF・Word保存、保護者共有、来所記録に基づく施設利用料の請求作成・確定、請求の確認とクレジットカードでのお支払い、領収書の確認と保存、請求のお知らせ・お支払いのお願い・招待・パスワード再設定のメール、アカウント・個人情報に関する窓口の案内、保存済みの記録・報告書に関するアプリ内通報です。カード番号は決済会社（Stripe）の画面で入力します。施設と当社はカード番号を受け取りません。音声記録・AI処理は行いません。

この方針の「職員」はアプリの「スタッフ」、「児童」は「お子さま」、「家庭」は「世帯」のことです。

情報利用目的
認証・所属メールアドレス、利用者ID、認証状態、施設・家庭・児童との所属と権限を、ログインとアクセス制御に使用します。認証入力とセッション情報は認証先との通信・端末の保護領域で扱います。
登録情報保護者名とふりがな、電話番号、住所、緊急連絡先（お名前・続柄・電話番号）、児童の氏名・ふりがな・学年・学校名・生年月日、在籍校での出席認定の有無、助成金申請の有無を、施設の利用者の管理、緊急時の連絡、請求の宛名、在籍校への報告や自治体の助成金の申請に必要な利用状況の確認と書類の作成に使用します。施設の管理者が閲覧でき、閲覧は記録に残ります。
活動記録・報告書保護者名、児童の表示名・生年月日・学年・学校名、実利用日、活動・学習内容、振り返り、職員コメント、月次まとめ・支援方針、作成者・版・訂正履歴等を、支援記録と報告書の作成・共有に使用します。
請求・領収書来所記録、施設利用料、請求番号、金額・明細、お支払い期限、宛名・児童名、発行者、確定・発行日時、お支払いの状態・日時、返金の記録、領収書番号等を、請求の作成・確定、入金の確認、領収書の発行、返金の対応、権限のある家庭への表示と文書保存に使用します。
お支払いお支払いの際は、アプリから開く決済会社（Stripe）の画面で、カード情報などをご自身で入力します。当社からStripeへは、請求の識別番号、請求番号、金額を渡します。当社はStripeから支払いの結果（決済の識別番号、金額、状態、日時）を受け取り、入金の確認、領収書の発行、返金の対応に使用します。カード番号・有効期限・セキュリティコードは、施設と当社には届きません。Stripeでの取扱いは、Stripeのプライバシーポリシーをご覧ください。
メール招待・パスワード再設定の確認コードと、請求のお知らせ・お支払いのお願いを、登録のメールアドレスへ送ります。本文には保護者名、施設名、請求番号、金額、お支払い期限が入ります。送った日時・宛先の数・結果を記録します。
通報の対象と証拠共有済み月次報告、職員が閲覧できる日次記録・月次報告の下書きについて、対象となる保存済みの版と、事実確認に必要な活動・学習内容、振り返り、職員コメント、月次まとめ・支援方針等を取り扱います。不適切な内容への対応と確認のために使用します。
通報・受付・対応の記録選択した対象・理由、通報者と実際にその版を保存・共有した職員の利用者ID、施設・家庭・児童・対象版との対応、受付番号・日時、担当者、確認・対応の状態を、不適切な内容への対応、受付結果の確認、重複受付や不正利用の防止に使用します。
通報に対応する画面での表示・権限確認対象版を正当な権限で表示したことを確認するため、閲覧者、対象版、時刻、権限確認に必要な記録を取り扱います。通報を送る前の表示でも記録される場合があります。すべての画面閲覧を一律に恒久保存するという意味ではありません。
削除申出・サポート申出に必要な本人との対応、受付・処理状態・検証日時、問い合わせ内容を、本人確認、処理と結果説明に使用します。同じ操作を誤って繰り返さないために必要な最小記録は、申出本文と分けて扱います。
安全な接続に必要な情報認証応答と通信に必要な情報を、不正アクセス対策とサービス運用に使用します。通信ログには、接続元IPアドレスや、そのIPから推定される国・地域・都市などのおおよその地域情報が含まれる場合があります。これは端末のGPSによる測位とは異なります。委託先ログとバックアップの扱いは、下記の保管期間の方針をご覧ください。

通常の利用目的は教育・学習支援です。自由記述には、支援に不要な病名・症状・服薬などの情報、私生活の詳細や他の家庭の情報を入力しないでください。記録の内容や訂正は利用施設へご相談ください。

病歴・障害など法律で「要配慮個人情報」とされる情報は、法令に基づく場合などを除き、あらかじめ保護者の同意を得たうえで、支援に必要な範囲でのみ取得します。

児童の情報

児童の情報は、保護者が登録します。児童の情報の取扱いに関する同意やお知らせは、保護者（親権者などの法定代理人）にお願いします。児童の年齢と発達の程度に応じて、児童にとって最善となるよう配慮して取り扱います。開示・訂正・利用停止などのご請求は、保護者からも受け付けます。

広告・解析

このアプリには、広告や利用状況の解析のために、利用者の情報を外部へ送る仕組みはありません。お支払いのときに開くStripeの画面は、Stripeが直接提供するものです。

共有される範囲と文書の保存

委託先と外国にある事業者

サービスの提供に必要な範囲で、次の事業者に個人情報の取扱いを委託します。委託先には、契約などで適切な取扱いを求め、必要な監督を行います。

役割事業者と所在国取り扱う情報
認証・データの保管Supabase, Inc.（米国）。データベースは日本国内（東京）のサーバーに保管します。アカウント・所属、登録情報、活動記録、請求・領収書など、このアプリで扱う情報
アプリの通信・画面の配信・認証の確認Cloudflare, Inc.（米国）。通信は世界各地にある同社の拠点で処理される場合があります。通信の内容、接続元のIPアドレスなどの接続の情報
カード決済Stripe Japan, Inc.（日本）。決済の処理は、米国などにあるStripeのグループ会社でも行われます。請求の識別番号、請求番号、金額、決済の結果。カード情報は保護者がStripeの画面で直接入力します。
メールの送信GMOインターネット株式会社（日本、お名前.comのメール）宛先のメールアドレスと本文（保護者名・施設名・請求番号・金額・お支払い期限、確認コード）

米国の事業者（Supabase、Cloudflare、Stripeのグループ会社）への委託は、個人情報保護法第28条の「外国にある第三者」への提供に当たる場合があります。当社は、これらの事業者が日本の個人情報保護法の趣旨に沿った措置を継続して講じる体制（契約によるデータの取扱いの定め、国際的な認証〔CloudflareはGlobal CBPR・PRP、StripeはCBPR・PRP〕）を確認したうえで委託し、措置の状況と米国の制度を年に1回程度確認します。米国の個人情報の保護に関する制度は、個人情報保護委員会の外国の制度のページでご覧いただけます。措置の概要など、法令で定める情報は、ご請求があれば遅滞なくお知らせします。

安全管理のための措置

保存済みの記録・報告書に関する通報

保護者は閲覧権限のある共有済み月次報告から、職員は閲覧権限のある保存済みの日次記録・月次報告の下書きから、内容や、その版を実際に保存・共有した利用者について通報できます。

通報画面では対象と理由を選びます。新たな本文の自由入力や画像・音声等の添付は求めません。ただし、確認に必要な保存済みの記録・版の本文を証拠として取り扱うため、通報で本文を扱わないという意味ではありません。未保存の編集中の内容は通報の対象にしません。

対象情報を確認する権限と期限付きの通報対応権限を持つ、株式会社BEECHの池田が、事実確認に必要な範囲で確認します。職員向けの日次記録や月次下書きの未共有本文を、通報を理由に保護者へ開示することはありません。

通報対応の責任者は株式会社BEECHの池田1名です。池田自身が通報した場合や、その版を保存・共有した本人である場合も、同じ責任者として内容を確認し、対応を記録します。通報・ご相談はinfo@bee-ch.co.jpでも受け付けます。

受付結果の確認、担当の引受け、確認・対応の状態と日時を記録します。受付済み・確認済みなどの表示だけで、元の本文の削除、共有の取消や利用者の停止が完了したことを示すものではありません。

受付番号や利用者IDなども、アカウントや対象記録と結び付けられる間は個人に関する情報として扱います。番号やハッシュに置き換えたことだけで匿名化済みとは扱いません。

保管期間の方針

下記は採用した標準方針です。すべてを一律に法律で義務付けられた期間と説明するものではありません。認証情報の削除と、施設が保管する活動・財務記録は分けて判断します。

委託先ログとバックアップ

認証・通信・決済・メール送信等のログとデータのバックアップを、Supabase・Cloudflare・Stripe・メール送信事業者等の処理委託先で取り扱います。ログとバックアップは、活動記録・請求書・通報の記録それぞれの保管とは別に管理します。アカウント削除と同時に、すべてのログやバックアップのコピーが消去されることを意味しません。保管・削除に関するご相談はinfo@bee-ch.co.jpへお寄せください。

委託先の一般的な機能の参照先：Supabaseのログ、SupabaseのDBバックアップ、Cloudflare Workers Logs。日次DBバックアップにはStorageのファイル本体は含まれません。

区分標準期間と起算管理する担当
活動記録・学校向け報告書当該児童の当該施設での利用終了が確認された日から5年。保護者1人のアカウント削除は児童の利用終了と扱いません。訂正や新しい版の作成で元の起算日を変えません。内容は施設管理者、システム保管と窓口はBEECH。
請求・領収書対象年度の確定申告書提出期限の翌日（他に必要な起算日が後ならその日）から10年。活動本文をこの10年へ延長しません。発行施設の経理責任者とBEECH。
削除処理の最小監査記録承認された認証・連絡先処理の完了を検証した日時から3年。完了通知待ち・不達によって起算日や満了日を延ばしません。認証・連絡先の処理済みと、申出全体の完了は分けて管理します。BEECHの限定された担当。

通報に関する情報の保管

以下の有限な期間を運用方針として採用しています。保管する情報の起算日時、必要性と処分対象を確認して取り扱います。受付や期限の表示だけで、自動消去が完了したことを示すものではありません。

区分採用した期間の方針
通報専用の証拠本文・付随情報通報専用に取得する各証拠コピーは、その取得時点から通常最長90日とする方針です。継続保管の必要がある場合は、対象・目的・担当・期限を限定し、下記の手続で見直します。元の活動記録や共有済み報告書そのものの標準保管期間とは別に扱います。現在表示できる業務記録をあらためて表示した場合、通報に備えて新しい証拠コピーを取得することがあります。以前の案件や証拠コピーの満了日は延長しません。
通報案件と対応の状態未対応の共有済み報告の案件は受付から90日、職員向け記録の案件は受付から最大30日の処理枠で管理し、証拠コピーの通常期限が先に来る場合はその時点までに制限する方針です。終了後は90日を上限とし、それより早い既存の満了日を延長しない方針です。案件の確認に使える期間と、受付確認などのために情報が残る期間を分け、残す項目と処分時期を確認します。
対応・監査の履歴初回受付・担当の引受け・確認・対応それぞれの発生日時から原則365日とする方針です。案件との対応を外した後も、対応者の監査に必要な識別情報がこの期間内に残る場合があります。
本文を含まない受付確認の最小記録受付結果の確認、重複受付や不正利用の防止のため、受付から原則400日とする方針です。この記録の期間を理由に、証拠本文や対応案件の利用期間を延ばしません。本人照会と権限確認に必要な利用者・施設・対象世帯・保存方針との最小限の対応付けや、入力の照合値を含み、匿名情報ではありません。案件・本文・対象の詳細や通報理由をこの最小記録に残しません。受付確認の記録が満了した後は確認できず、同じ受付番号の永久的な重複防止を保証するものではありません。
表示・権限確認と処理結果の確認表示・権限確認の有効期間は原則1日、職員が保存した処理の結果確認に必要な付随記録は作成時点から原則90日とする方針です。職員向け記録の表示・権限確認は、対象の受付可能期間や有効な方針の期限が先に来る場合は、その時点までに制限します。
継続保管が必要な個別案件保管理由・対象・責任者・有効期限を定め、30日以内ごとに再確認する方針です。保管が必要な理由を確認せずに期間を自動延長しません。再確認期限に達した保留は利用・継続保管の根拠とせず、ほかの有効な根拠がなければ処分対象にします。元の満了日や保留の最終期限を書き換えて延長しません。

受付後1日以内の一次確認を目標とします。対応時間を保証する期限や、受付だけで内容の削除・共有取消・利用停止が完了するとの約束ではありません。

上記の活動記録5年・財務記録10年・削除処理の監査3年を、通報の証拠や受付記録へ一律に適用しません。通報のための保存・利用と、施設が管理する元の活動記録・報告書の保管は別に管理します。本文を含まない受付確認の記録が残る間でも、不要になった本文や人物への対応付けを別に処分する方針です。共有済み報告は施設の元の報告書を参照する場合があり、通報用の利用終了と元の報告書の消去は別に確認します。これらは情報の保管・見直しに用いる方針です。期限が経過しただけで全情報の消去が完了したと扱わず、対象項目、保管が必要な理由と処分方法を確認して対応します。

期間を終えたとき

必要な保管理由・義務、具体的な手続や係争に関する限定的な保留、管理下のコピーを対象別に確認し、不要な個人情報の処分を計画します。必要性がなくなった不要項目は、標準期間の前でも処分の検討対象です。日付や結果が不明なら推測で消去せず、担当と次回確認時期を決める方針です。保存期間の経過だけで、管理下のすべてのコピーの処分が完了したと扱うものではありません。

同じ削除処理を誤って繰り返さないため、氏名・メール・申出本文・認証情報とは分けて、処理を終えたことを示す最小記録を必要な範囲で残す設計です。残る記録から個人と結び付けられる間は個人情報として管理し、匿名化済みとは扱いません。この記録が引き続き必要か、いつ廃止できるかを定期的に見直す方針です。

保留が必要な場合は対象項目・理由・担当・次回確認期限を限定し、元の起算日や満了日は変えません。一部の記録や人物との対応付けだけの削除で、全情報が消えたとは案内しません。

開示・訂正・利用停止・削除などのご請求

当社が保有するご自身（児童については保護者）の個人情報について、利用目的のお知らせ、開示、訂正・追加・削除、利用停止・消去、第三者への提供の停止、第三者提供の記録の開示を請求できます。info@bee-ch.co.jpへ、請求の内容をメールでお送りください。ご本人（または法定代理人）であることを確認したうえで、法令に従い遅滞なく対応します。手数料はいただきません。

記録の内容・訂正はまず利用施設へご相談ください。アカウントと関連データの削除は、アプリへログインできなくても、専用ページからメール窓口へ申し出られます。

アカウント・関連データの削除申出へ

削除できる範囲、保管が必要な情報と理由、本人確認の方法を対象別に確認します。受付と削除完了は異なり、全記録が自動的に一括削除されるものではありません。

取扱いに関するお問い合わせ

ご自身の情報の取扱い、通報の受付、保管・削除についてご不明な点や苦情がある場合は、BEECH窓口へお問い合わせください。問い合わせの最初のメールに、児童の実名や記録の本文、パスワード・認証コードを記載する必要はありません。

この方針の変更

この方針を変えるときは、このページで公表します。利用目的の変更など大切な変更は、アプリやメール、施設からのご案内でもお知らせします。