プライバシーポリシー
テラックスの運営者（以下「運営者」といいます）は、寺院運営のためのクラウドサービス「テラックス」（以下「本サービス」といいます）とテラックスのウェブサイトにおいて、個人情報を次のとおり取り扱います。本ポリシーで使う用語は、個人情報の保護に関する法律（以下「個人情報保護法」といいます）の定めに従います。
1. 本ポリシーの対象
本ポリシーでは、運営者が自ら取得する契約者・利用者の情報と、契約者から取扱いの委託を受ける檀信徒等情報について、それぞれの取扱いを定めます。
- 契約者と利用者の情報：本サービスをご契約いただく寺院など（以下「契約者」といいます）と、契約者が利用を認めた方（以下「利用者」といいます）の情報です。運営者が自らの事業のために取得し、管理します。第2章で説明します。
- 檀信徒等情報：契約者が本サービスに登録する、檀信徒、故人、その親族や関係者などの情報です。利用目的を決めて管理するのは契約者であり、運営者は契約者から取扱いの委託を受けてお預かりします。第3章で説明します。
2. 運営者が取得する個人情報と利用目的
| 情報 | 取得する場面 | 利用目的 |
|---|---|---|
| 氏名、メールアドレス、寺院名、寺院の所在地・電話番号、利用者の役割・権限 | アカウントの登録、利用者の招待、設定画面での入力 | 本人確認、本サービスの提供、契約と請求の管理、メンテナンスや規約変更などの重要なお知らせ |
| ログインに関する情報（パスワード、確認コード、追加認証の設定） | ログインや設定の変更時 | 本人確認、不正ログインの防止。パスワードは認証サービスが管理し、運営者が読み取れる形では保存しません。 |
| 請求に関する情報（請求先、お支払いの状況、請求の履歴） | 決済代行事業者（Stripe）の決済画面でのお手続き | 料金の請求とお支払いの管理。クレジットカード番号は運営者のサーバに送信・保存されません。 |
| 操作の記録（操作した利用者、操作の内容、日時、IPアドレス、ブラウザの種類） | 本サービスのご利用時に自動で記録 | 操作履歴の表示、不正利用の防止、セキュリティ上の調査、障害への対応 |
| お問い合わせ・移行サポートのご依頼の内容、そのやり取り | 本サービスのフォーム、メール、電話、オンラインでのお打ち合わせ | お問い合わせへの回答、移行サポートの実施 |
| 公開のお知らせを希望されたメールアドレス（入力された場合は寺院名） | テラックスのウェブサイトのフォーム | 本サービスの公開のお知らせ。お知らせを送信した後に削除します。不正な連続送信を防ぐため、IPアドレスから生成した識別情報をあわせて保存し、メールアドレスと同時に削除します。 |
| ウェブサイトの閲覧に関する情報（Cookie、閲覧したページ、端末・ブラウザの情報） | テラックスのウェブサイトの閲覧時（第10章） | ウェブサイトの利用状況の分析と改善 |
運営者は、本サービスの改善のため、本サービスの利用状況（機能ごとの利用回数、登録件数など）を、個人や檀信徒等情報の内容を含まない形で集計して利用します。
3. 檀信徒等情報の取扱い
お預かりする情報
檀信徒、故人、その親族や関係者の氏名、住所、電話番号、生年月日、命日、続柄、戒名・法名、墓地、法要・仏事の記録、お布施や会費の記録、相談の記録など、契約者が本サービスに登録した情報です。
要配慮個人情報にあたり得る情報
檀信徒であること、戒名・法名、法要の記録などは、信条（宗教）に関わる情報にあたり得ます。また、相談の記録などの自由記述には、病歴その他の要配慮個人情報が含まれることがあります。運営者は、檀信徒等情報の全体を、要配慮個人情報と同じ水準で保護します。
取扱いの範囲
運営者は、檀信徒等情報を、契約者から委託を受けた範囲、すなわち本サービスの提供（保存、表示、検索、帳票や案内状の作成、データの出力など、契約者の操作や依頼に基づく処理）のためにのみ取り扱います。運営者の営業や広告、AIモデルの学習その他の目的には利用しません。
運営者が内容を閲覧する場合
運営者が檀信徒等情報の内容を閲覧するのは、利用規約第13条に定める場合（契約者のご依頼・ご同意がある場合、移行サポートや案内発送の実施、障害やセキュリティ上の問題への対応、法令に基づく場合など）に限ります。閲覧する場合も必要な範囲にとどめ、閲覧できる者を限定します。
檀信徒等情報の開示などのご請求
檀信徒等情報の開示、訂正、利用停止などは、その情報を管理する寺院にご請求ください。運営者にご請求があった場合は、寺院にお取り次ぎします。
4. 第三者への提供
運営者は、次のいずれかに該当する場合を除き、本人の同意を得ずに個人情報を第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要であり、本人の同意を得ることが困難な場合
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要であり、本人の同意を得ることが困難な場合
- 国の機関、地方公共団体またはその委託を受けた者が法令の定める事務を行うことに協力する必要があり、本人の同意を得ることでその事務の遂行に支障を及ぼすおそれがある場合
- 第5章に定めるとおり、業務の全部または一部を委託する場合
- 合併、会社分割、事業譲渡その他の事由による事業の承継に伴って提供する場合
檀信徒等情報は、契約者の指示がある場合を除き、第三者に提供しません。契約者が外部サービスとの連携を設定した場合、運営者は、契約者の指示に基づき、連携に必要な檀信徒等情報をその外部サービスに送信します。
5. 業務の委託先
運営者は、本サービスの提供に必要な範囲で、次の業務を外部の事業者に委託し、個人情報を取り扱わせます。委託先の選定にあたっては、個人情報の取扱いに関する契約条件と安全管理の体制を確認し、必要かつ適切な監督を行います。
| 委託する業務 | 取り扱う情報 | 情報を取り扱う国 |
|---|---|---|
| アプリケーションの実行、データベースの運用 | 本サービスで扱うすべての情報 | 日本（委託先の所在国は米国） |
| ログインの認証、メールの送信 | 利用者の氏名・メールアドレス・ログインに関する情報、送信するメールの内容 | 日本 |
| バックアップの作成と保管 | 本サービスで扱うすべての情報（保管するものは暗号化します） | 米国、アジア太平洋地域の国（保管先の国は委託先が公表していないため特定できません） |
| ウェブサイトの配信、公開のお知らせのご登録の保存 | 公開のお知らせのメールアドレス | 米国、委託先が配信の拠点を置く国（多数の国にわたるため特定できません） |
| クレジットカード決済、請求 | 契約者の請求先の情報、お支払いの情報 | 米国 |
| ファイル取り込み時の、列と登録項目の対応付けの提案（AI） | 列名、推定したデータの型、値を識別できないよう加工したサンプル | 米国 |
| 地図表示や訪問の計画のための、住所の位置情報への変換 | 檀信徒等の住所 | 米国、日本 |
| エラーの検知 | エラー発生時の技術的な情報（データベースに登録された値は取り除きます） | 米国 |
| 運営者の業務の連絡 | お問い合わせ・移行サポートのご依頼の内容、案内発送のご発注の通数と金額 | 米国 |
| ウェブサイトの利用状況の分析 | Cookie、閲覧に関する情報 | 米国 |
| 案内状の印刷と郵送 | 案内状の文面、送付先の氏名・住所 | 日本 |
6. 外国での個人情報の取扱い
第5章のとおり、運営者は米国その他の外国にある事業者に個人情報の取扱いを委託しています。これらの事業者は、運営者との契約などにより、個人情報保護法の定める事業者の義務に相当する措置を継続して講じる体制を整えています（個人情報保護法第28条第1項に定める基準に適合する体制）。運営者は、その実施状況を定期的に確認します。
外国の個人情報保護制度については、個人情報保護委員会が公表する「外国における個人情報の保護に関する制度等の調査」をご覧ください。
本人から求めがあった場合、運営者は、これらの事業者が講じている措置などについて、個人情報保護法の定めに従って情報を提供します。
7. 安全管理のために講じている措置
組織的・人的な措置
- 個人情報を取り扱うのは、原則として運営者本人に限ります。業務の一部を他の者に委託して個人情報を取り扱わせる場合は、契約で秘密保持を義務付けます。
- 漏えいなどが起きた場合、またはそのおそれがある場合は、被害の拡大を防ぐ措置をとり、法令に従って個人情報保護委員会への報告と本人への通知を行います。
物理的な措置
- 運営者は自らサーバを保有せず、物理的な安全管理が行われているクラウドサービスの設備を利用しています。
- 業務に使うパソコンは、紛失や盗難に備えてディスクを暗号化しています。
技術的な措置
- 寺院ごとのデータを、データベースのアクセス制御とアプリケーションの両方で分離し、他の寺院のデータを取得できないようにしています。
- 通信経路を暗号化しています。また、データベースやバックアップなどの保存先では、保存データを暗号化しています。
- 利用者ごとに役割を設定し、閲覧・編集できる範囲を制限できるようにしています。
- メールによる確認コードの追加認証を提供しています。データの削除や解約など重要な操作の前には、改めてのログインを求めます。
- 操作の記録について、不正な変更や削除を防ぐためのアクセス制御を行っています。
- 短時間に大量のアクセスやデータの出力が行われないよう、回数を制限しています。
- バックアップを毎日取得して暗号化し、別の場所に保管しています。バックアップから復元できることを定期的に確認しています。
- エラーの検知のために外部へ送る情報からは、データベースに登録された値を取り除いています。
外的環境の把握
- 本サービスのデータベースとアプリケーションは、日本（東京）の設備で運用しています。外国で個人情報を取り扱う場合については、第6章のとおり、その国の制度を把握したうえで措置を講じています。
8. 保存期間と削除
- 契約者・利用者の情報と操作の記録は、アカウントが削除されるまで保存します。
- 檀信徒等情報は、契約者が削除するまで、または利用規約第23条に基づいて削除するまで保存します。
- 削除した情報も、バックアップからは順次消去されるまで残ります。バックアップは、毎日のものを30日間、毎月のものを400日間保管するため、削除から最長で400日を経過するとすべて消去されます。この間、運営者はバックアップを障害からの復旧以外の目的に使いません。
- アカウントを削除した後も、不正利用の防止と紛争への対応のため、削除の事実を示す記録（寺院名、削除の日時、削除の操作を行った際のIPアドレスとブラウザの種類）を保存します。
- 請求に関する記録は、法令で定められた期間保存します。
- 公開のお知らせのメールアドレスは、お知らせを送信した後に削除します。
9. スマートフォンアプリ
- 着信時に発信者を表示するため、檀信徒名簿に登録された電話番号と表示用の名前（氏名、地区など）を、スマートフォンの中に保存します。
- 着信した電話番号は、スマートフォンの中で照合するだけで、運営者には送信しません。
- ログインの情報は、スマートフォンの OS が提供する安全な保存領域に保存します。
- ログアウトすると、スマートフォンの中に保存した名簿を削除します。
10. Cookie とアクセス解析
テラックスのウェブサイト（terax-cloud.com）では、利用状況を把握するために Google LLC の Google アナリティクスを利用しています。Google アナリティクスは Cookie を使い、閲覧したページ、参照元、端末やブラウザの情報などを収集します。収集された情報は Google のプライバシーポリシーに従って取り扱われます。
- Google のサービスを使用するサイトやアプリから収集した情報の Google による使用
- Google アナリティクスによる収集を無効にするには、Google アナリティクス オプトアウト アドオンをご利用ください。
本サービス（ログイン後の画面）では、ログイン状態の維持など機能に必要な範囲でのみブラウザの保存領域を使い、アクセス解析や広告のための Cookie は使用しません。
11. 開示などのご請求
運営者が保有する個人情報（第2章の情報）について、ご本人または代理人から、利用目的の通知、開示（第三者提供の記録の開示を含みます）、訂正・追加・削除、利用停止・消去、第三者への提供の停止のご請求があった場合、個人情報保護法に従って対応します。
- 下記の窓口までメールでご連絡ください。
- ご本人であることを確認します。登録されたメールアドレスからのご連絡で確認できない場合は、本人確認書類の写しをお願いすることがあります。代理人によるご請求の場合は、委任状と代理人の本人確認書類もお願いします。
- 確認のうえ、遅滞なく書面またはメールで回答します。手数料はいただきません。
檀信徒等情報については、第3章のとおり、その情報を管理する寺院にご請求ください。
12. 本ポリシーの変更
運営者は、法令の変更や本サービスの変更に応じて、本ポリシーを変更することがあります。変更する場合は、テラックスのウェブサイトに掲載してお知らせし、重要な変更は契約者に登録されたメールアドレスで通知します。法令上ご本人の同意が必要な変更は、同意を得たうえで行います。
13. お問い合わせ窓口
| 事業者 | 高野 智史（屋号：West Coast Developers） |
|---|---|
| 所在地 | 東京都渋谷区神南１丁目１１−４ ＦＰＧリンクス神南 5階 |
| 窓口 | 個人情報の取扱いに関するお問い合わせ窓口 [email protected] |
2026年9月14日 制定