YuCon

2026年11月1日版

この版の施行日
2026年11月1日
公開日
2026年9月29日
適用期間
2026年11月1日から

YuCon プライバシーポリシー

最終更新日: 2026年9月29日 施行日: 2026年11月1日

株式会社Ｆａｍ−Ｔｉｍｅ（以下「当社」といいます。）は、施設混雑状況表示サービス「YuCon」（以下「本サービス」といいます。）における利用者の個人情報の取扱いについて、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）その他の関連法令を遵守し、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。

1. 個人情報の定義

本ポリシーにおいて「個人情報」とは、個人情報保護法第2条第1項に定義される個人情報をいい、生存する個人に関する情報であって、当該情報に含まれる氏名、メールアドレスその他の記述等により特定の個人を識別することができるもの（他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含みます。）をいいます。

2. 収集する個人情報

当社は、本サービスの提供にあたり、利用者の区分に応じて以下の個人情報を収集します。

2.1 施設管理者から収集する情報

情報項目収集方法必須/任意
メールアドレスアカウント登録時必須
認証情報（パスワード等）アカウント登録時必須
企業名・屋号プロフィール登録時必須
担当者名プロフィール登録時必須
郵便番号プロフィール登録時必須
住所プロフィール登録時必須
電話番号プロフィール登録時必須
多要素認証（MFA）設定情報（パスキーの登録情報を含みます）MFA設定時必須
事業者との所属関係及び付与された権限メンバーの招待の承諾時―
招待先のメールアドレスメンバーの招待時（招待する事業者が入力）―
施設の移管先のメールアドレス施設の移管の申し出時（移管元の事業者が入力）―
トークンのラベル（名称）トークンの発行時（施設管理者が入力）必須
混雑状況の更新者を示す情報（更新者ID、企業名・屋号又はトークンのラベル）混雑状況の更新時―
月次レポートのメール配信の設定設定時任意

2.2 一般利用者から収集する情報

情報項目収集方法必須/任意
メールアドレスアカウント登録時必須（登録利用者のみ）
認証情報（パスワード等）アカウント登録時必須（登録利用者のみ）

注記: アカウント登録を行わない一般利用者からは、アカウント情報を収集しません。ただし、第2.3項に記載のとおり、サービスの利用に伴い自動的に収集される情報があります。また、認証情報（パスワード等）は外部認証基盤を通じて処理され、当社が平文のパスワードを保持することはありません。

2.3 本サービスの利用に伴い自動的に収集される情報

情報項目収集タイミング対象
IPアドレスAPI リクエスト時全利用者（ウィジェット閲覧者を含む）
ユーザーエージェント情報API リクエスト時全利用者（ウィジェット閲覧者を含む）
アクセス日時API リクエスト時全利用者（ウィジェット閲覧者を含む）
ブックマーク情報（施設ID）ブックマーク登録時登録利用者
参照元（ウィジェットの埋め込み先ページのホスト名）ウィジェットの表示時ウィジェット閲覧者
操作の記録（監査ログ。操作の種類に応じて、IPアドレス、ユーザーエージェント、操作者、操作の対象及び内容）個人情報の閲覧・変更、メンバーの管理、施設の移管等の操作時施設管理者

2.4 お問い合わせの際に収集する情報

当社は、以下の2つのフォーム（いずれもNotion Labs, Inc.の提供するフォーム）でお問い合わせを受け付けています。

アプリに関する問い合わせ

情報項目収集方法必須/任意
件名、お名前、メールアドレス、対象アプリ、カテゴリ、問い合わせ内容フォームの送信時必須
再現手順、添付ファイル（スクリーンショット等）フォームの送信時任意

導入相談フォーム（施設の運営者向け）

情報項目収集方法必須/任意
会社・施設名、ご担当者名、メールアドレス、施設タイプ、ご相談内容、導入希望時期フォームの送信時必須
部署・役職、電話番号、対象施設数、1日あたりの来館者数、現在の混雑可視化状況、現在の課題・ご要望、ご予算感、ご希望の連絡方法・連絡日時、添付ファイル、YuConを知ったきっかけフォームの送信時任意

上記に加え、本サービスが利用する外部サービス（アクセス解析ツール、エラー監視ツール等）を通じて、閲覧ページURL、参照元URL、端末情報（OS、ブラウザ、画面解像度）、言語設定、操作履歴（クリック、スクロール等）、エラー情報等が収集される場合があります。詳細は「外部送信ポリシー」をご確認ください。

3. 個人情報の利用目的

当社は、収集した個人情報を、以下の目的の範囲内で利用します。

  1. 本サービスの提供、運営及び維持
  2. アカウントの作成、認証及び管理
  3. 施設管理者の本人確認及び施設の実在性確認
  4. 本サービスに関する通知、お知らせ及びサポートの提供
  5. メンバーの招待、施設の移管その他の手続の実施及びこれに関する連絡
  6. 事業者の施設を操作できる施設管理者の間での、混雑状況の更新者の表示その他の本サービスの提供
  7. 施設管理者に対するレポート（混雑状況、閲覧状況等の統計情報）の作成及び提供
  8. 利用規約違反行為への対応
  9. 不正アクセス、不正利用の検知及び防止
  10. 本サービスの改善、新機能の企画及び開発
  11. 本サービスの利用状況の分析（アクセス解析）
  12. 本サービスの不具合の検知、原因調査、性能の監視及び品質改善（エラー監視・性能監視）
  13. 混雑予測機能の提供
  14. 個人情報へのアクセス及び重要な操作に関する監査記録の作成
  15. お問い合わせ及び導入のご相談への対応並びにこれに関するご案内
  16. 法令に基づく対応

当社は、上記の利用目的の範囲を超えて個人情報を利用する場合は、あらかじめ利用者の同意を取得します。

4. 個人情報の安全管理措置

当社は、収集した個人情報の漏洩、滅失又は毀損の防止その他の安全管理のために、以下の措置を講じています。

安全管理措置の詳細については、第14条の窓口までお問い合わせください。

5. 個人情報の第三者提供

当社は、以下の場合を除き、あらかじめ利用者の同意を得ることなく、個人情報を第三者に提供しません。

  1. 法令に基づく場合
  2. 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
  3. 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
  4. 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

注記: 本サービスの機能として、事業者の施設を操作できる施設管理者の間では、当該施設の混雑状況の更新者（企業名・屋号又はトークンのラベル）が表示されます。更新者の表示のために個人データを第三者に提供する場合は、本人の同意その他法令上認められる根拠に基づいて行います。一般公開の画面及び認証を要しないAPIでは、混雑履歴に付随する更新者名及び更新者IDを提供しません。施設が移管された場合、移管の前に記録された混雑履歴の各記録に付随する更新者の情報は、移管先に表示しません。

6. 個人情報の委託

当社は、本サービスの提供にあたり、個人情報の取扱いの全部又は一部を以下の外部サービス提供者に委託しています。当社は、委託先に対して個人情報の安全管理が図られるよう必要かつ適切な監督を行います。

委託先（契約又は提供の相手方）委託する業務の内容所在国
Amazon Web Services Japan G.K.（データ処理契約の当事者には Amazon Web Services, Inc.（米国）を含みます）サーバー、データベース、認証基盤、暗号化基盤及びデータ分析基盤の提供日本
AMCS LLC（日本の顧客向け Amazon Simple Email Service の一部を販売・提供する Amazon Web Services の関連会社）メール配信米国
Functional Software, Inc.（Sentry）アプリケーションのエラー監視及び性能監視米国
Google Cloud Japan G.K.（Google Cloud の認定再販業者。契約上の「Google」は、文脈に応じて Google Asia Pacific Pte. Ltd.、その関連会社（Google Cloud Japan G.K. を含みます）、又はその両方を指します）社内向けの利用状況の分析基盤（BigQuery 及び Data Studio（旧 Looker Studio））の提供日本
Cloudflare, Inc.公式サイト及びヘルプセンターの配信米国
Notion Labs, Inc.お問い合わせフォームの提供米国

上記の委託先は、各社が公表するサブプロセッサ（再委託先）一覧に記載の関連会社その他の事業者に個人データを取り扱わせることがあります。

利用者の端末から外部の事業者に情報が送信される場合（アクセス解析、Webフォント配信、広告配信等）については、外部送信ポリシーに送信先、送信される情報及び利用目的を記載しています。これらの送信先との関係が委託に当たる場合は、上記の表に記載します。

7. 個人情報の国外移転

当社が利用するAWS上の保存対象データはアジアパシフィック（東京）リージョンに、社内向けの利用状況の分析基盤（BigQuery）のデータは東京リージョンに保存します。ただし、保存場所が日本国内であっても、第6条に記載の外国にある委託先、又は委託先の外国にある関連会社その他の再委託先が、サービスの提供、運用・保守、障害対応等のために個人データを取り扱う場合があります。

当社は、外国にある事業者に個人データを提供する場合、当該データに適用される契約等に基づき、日本の個人情報保護法が求める措置に相当する保護措置を継続して講ずるための体制が整備されていることを確認したうえで提供しています。日本の委託先が外国にある再委託先に個人データを提供する場合は、当該委託先が必要な措置を講じていることを確認するなど、委託先に対する必要かつ適切な監督を行います。

当社は、その措置の実施状況及び実施に影響する外国の制度を定期的に確認します。支障が生じた場合は必要かつ適切な対応を行い、保護措置の継続的な実施の確保が困難となった場合は、個人データの提供を停止します。これらの措置に関する情報をご希望の場合は、第14条の窓口へお問い合わせください。

外国の個人情報の保護に関する制度については、個人情報保護委員会が公表している諸外国・地域の法制度もご参照ください。

8. 個人情報の保存期間

当社は、利用目的の達成に必要な期間に限り個人情報を保存し、保存期間の経過後は削除又は匿名化します。以下で削除の期限を明示した情報は、その期限までに削除します。その他の情報の削除は保存期間の経過後に順次行い、処理の完了まで数日を要する場合があります。

情報の種別保存期間
アカウント情報（メールアドレス、認証情報等）アカウント削除まで
施設管理者プロフィールアカウント削除まで
事業者との所属関係及び権限所属の解除又はアカウント削除まで
メンバーの招待及び施設の移管の申し出の記録（宛先のメールアドレスを含む）承諾、辞退若しくは取消しの時点、又は有効期限（72時間）の経過後に削除
トークンの登録情報（ラベル等）管理画面で失効の操作を行った日から90日経過後、又は施設の削除時に削除（有効期限の到来だけでは削除されません）
ブックマーク情報アカウント削除まで
混雑履歴データ（管理画面で閲覧できる更新履歴。更新者ID及び企業名・屋号又はトークンのラベルを含む）90日経過後に削除
混雑度の記録（更新者ID・氏名を除いた施設・設備・日時・混雑度のレベル・更新経路・更新者種別〔管理者／トークン／システムの別のみ〕）施設管理者へのレポート提供及び統計作成のため、サービス提供期間中保存。退会、施設削除又は設備削除の場合は、当該施設又は設備の記録を削除操作後遅くとも48時間以内に消去
月次レポート施設管理者へのレポート提供のため、サービス提供期間中保存。施設削除又は設備削除の場合は、当該施設又は設備のレポートを削除操作後遅くとも48時間以内に消去
施設別の閲覧数の統計（施設ID、日付、閲覧数等）施設管理者へのレポート提供及びサービス利用状況の分析のため、対象日から約13か月（400日）経過後に削除。施設削除後も当該期間中は分析に利用します。障害復旧用の旧版は通常の分析には利用せず、旧版となってから約30日で順次削除します
APIのアクセスログ（IPアドレス、アクセス日時、リクエストの経路）30日（ウィジェット用の公開APIは90日）経過後に削除
ウィジェットの表示の記録（施設ID、参照元のホスト名等）90日経過後に削除
監査ログ（個人情報の閲覧・変更、メンバーの管理、施設の移管等の操作の記録）90日経過後に削除
営業スケジュールの変更履歴（操作した施設管理者の企業名・屋号又はトークンのラベルを含む）365日経過後に削除
社内向けの利用状況の分析データ（事業者ID、施設名、利用状況の集計）日次の集計を約13か月（400日）保持した後に削除（障害復旧のための保持期間を除く）
集計処理の一時ファイル作成から数日以内に削除
障害復旧用のバックアップ（データベースの復元用の記録）最長35日で削除
お問い合わせの記録（アプリに関する問い合わせ）対応の完了から1年経過後に順次削除
導入のご相談の記録最後のやり取りから3年経過後に順次削除（ご相談への対応及びご案内のため）

9. 利用者の権利

利用者は、個人情報保護法に基づき、当社が保有する自己の個人情報について、以下の権利を行使することができます。

  1. 利用目的の通知請求: 当社が保有する個人情報の利用目的の通知を請求できます。
  2. 開示請求: 当社が保有する個人情報の開示を請求できます。開示は、電磁的記録の提供を含む利用者が請求した方法により行います。
  3. 訂正、追加又は削除の請求: 個人情報の内容が事実でない場合、訂正、追加又は削除を請求できます。
  4. 利用停止又は消去の請求: 利用目的の範囲を超えた取扱い又は不正取得があった場合、利用停止又は消去を請求できます。
  5. 第三者提供の停止請求: 同意なく第三者提供が行われている場合、提供の停止を請求できます。

上記の請求を行う場合は、第14条に記載の窓口までご連絡ください。ご本人確認のため、所定の書類のご提出をお願いする場合があります。なお、利用目的の通知請求及び開示請求については、1件あたり1,000円（税込）の手数料をいただく場合があります。

10. アカウント削除時のデータの取扱い

10.1 施設管理者のアカウント削除

施設管理者がアカウントの削除を行った場合、以下のデータが削除されます。

注記: メンバーとして他の事業者の施設に関して登録した情報（施設情報、混雑状況の更新の記録等）は、当該事業者の施設の情報として残ります。移管済みの施設に関する情報は移管先に残ります。アカウント削除操作の監査ログ、並びに第8条に定める期間保持されるバックアップ、社内向けの利用状況の分析データ等は、それぞれの保存期間の経過後に削除されます。更新者ID・氏名を除いた混雑度の記録（第8条の表を参照）は、退会又は施設削除・設備削除の操作後遅くとも48時間以内に消去されます。また、匿名化済みの統計データは削除の対象外となります。

10.2 一般利用者のアカウント削除

一般利用者がアカウントの削除を行った場合、以下のデータが削除されます。

11. Cookie及び外部送信について

11.1 Cookieの使用

本サービスでは、ログイン状態の維持・セッション管理のための認証Cookie、表示モード（テーマ）及び言語の設定を保持するためのCookie、アクセス解析のための分析Cookie（Google Analytics 4）、および広告配信のためのCookie（Google AdSense）を使用しています。利用者は、ブラウザの設定によりCookieの受け入れを拒否することができます。ただし、認証Cookieを拒否した場合、ログインが必要な機能が利用できなくなります。広告Cookieを拒否した場合、パーソナライズされた広告の表示が制限されますが、本サービスの機能への影響はありません。

11.2 外部送信される情報

本サービスでは、利用者の端末から外部サービスに対して情報を送信しています。外部送信の詳細（送信先、送信される情報、利用目的、オプトアウト方法等）については、別途「外部送信ポリシー」をご確認ください。

注記: 本サービスでは、サービスの運営費用の一部に充てるため、Google AdSenseによる広告を表示することがあります。広告の表示に際して、Google LLCが利用者の端末情報やCookieを用いて広告の最適化を行います。詳細は「外部送信ポリシー」をご確認ください。

12. 16歳未満の利用者の個人情報

当社は、16歳未満の方の個人情報の保護について特に配慮します。16歳未満の方が本サービスにアカウント登録を行う場合は、保護者の同意を得た上で行ってください。当社が16歳未満の方から保護者の同意なく個人情報を収集したことが判明した場合、速やかに当該個人情報を削除します。

注記: 利用規約第3条第4項に基づき、18歳未満の未成年者の利用には法定代理人の同意が必要です。本条は、個人情報保護の観点から16歳未満の方に対して追加の配慮を行うものです。

13. 本ポリシーの変更

  1. 当社は、法令の改正、本サービスの変更その他の事由により、本ポリシーを変更することがあります。
  2. 本ポリシーを変更する場合、変更内容及び効力発生時期を、本サービス上での掲示、電子メールの送信その他当社が適切と判断する方法により利用者に通知又は公表します。
  3. 重要な変更（個人情報の利用目的の追加、第三者提供先の変更等）を行う場合は、効力発生時期の30日前までに前項の方法により通知又は公表します。

14. お問い合わせ窓口

個人情報の取扱いに関するお問い合わせ、開示等のご請求は、以下の窓口までご連絡ください。

当社の所在地は、本窓口へのお求めに応じて遅滞なくお知らせします。

附則

← プライバシーポリシーのページへ