PRIVACY
プライバシーポリシー
Lunch Log 運用管理窓口（以下「管理者」）は、給食日誌アプリ「Lunch Log」の運用に伴う情報を、以下の方針で取り扱います。現在は導入準備中であり、業務アプリの利用開始後にも本方針を適用します。
1. 取り扱う情報
- 利用者のアカウント識別子、所属施設、役割、およびログインに必要な認証情報。
- 日誌の日付、献立、食数、調理者・記入者、コメント、食事の写真、提出・確認状況、変更履歴および提出PDF。
- 管理者の同意に基づくGoogle連携の認証情報、および連携先のスプレッドシート・ファイル・フォルダの識別情報と、業務上必要な内容。
- 障害調査や不正利用対策のためのアクセス・処理ログ。クラウド基盤ではIPアドレスやアクセス日時などが記録される場合があります。
2. 利用目的
給食日誌の記録、保存、提出、閲覧、施設ごとのアクセス制御、栄養士による確認・コメント、未読表示、PDF作成、バックアップ、お問い合わせ対応および安定した運用のために使用します。
3. Googleデータへのアクセス
Google Sheets APIとGoogle Drive APIを使用します。管理者の承認したアカウントで、設定された日誌用スプレッドシート、写真・PDF・バックアップの保存先、および日誌が参照する過去のファイルへアクセスします。
既存ファイルの参照、日誌の更新、写真・PDFの作成、バックアップのコピーに必要な読み書き権限を求めます。同意画面に表示されるDrive権限は、対象フォルダだけに限定された権限ではありません。アプリは、上記の業務目的に関係のないファイルを探索・利用するためには使用しません。
Lunch LogによるGoogle APIから受け取った情報の使用および他のアプリへの転送は、Limited Use（使用制限）の要件を含むGoogle API Services User Data Policyに従います。Googleユーザーデータを広告配信、販売、信用評価、汎用AI・機械学習モデルの学習に使用しません。
4. 保存・共有と安全管理
業務データは管理者が指定したGoogleスプレッドシートとGoogleドライブに保存し、アプリ基盤・認証・処理の管理にGoogle Firebase／Google Cloudを利用します。これらのサービス提供者には、サービス提供に必要な処理を委託します。
利用者は役割と所属施設に応じた範囲で情報を利用します。管理者および許可された担当者は、業務・保守に必要な範囲で取り扱います。一般公開や第三者への販売は行いません。法令上必要な場合などを除き、業務目的と無関係な第三者に提供しません。
認証、アクセス権の制限、暗号化通信、秘密情報の非公開管理を運用上の基本とします。公開説明ページには業務記録や認証情報を掲載しません。
5. 保存期間と削除
業務記録と履歴は、記録の継続性を保つため自動削除せず、業務上必要な期間および適用される保存義務に応じて管理者が保管します。バックアップも別途保管されるため、原本の削除がバックアップの即時削除を意味するものではありません。
閲覧・訂正・削除・利用停止のご希望は、下記窓口へご連絡ください。本人確認および必要な保存義務を確認し、対象データ・履歴・バックアップへの対応範囲と時期をご案内します。
6. Google連携の解除
管理者はGoogleアカウントの接続管理から連携許可を取り消すことができます。解除後は連携処理が利用できなくなります。解除だけでは、すでに保存した日誌・写真・バックアップは削除されません。認証情報の削除や業務データの整理は運用管理窓口へご相談ください。
7. 公開ページと方針の変更
この説明サイトには、広告・アクセス解析用のスクリプトを設置していません。運用や取り扱いが変わる場合は本ページを更新し、重要な変更は利用者に案内します。
8. お問い合わせ
Lunch Log 運用管理窓口
m.terui@h-seisha.com