本ページは、株式会社GMSが提供する ｍやるゼ！・やるゼ！・ｔやるゼ！・Care Support Pass・CarePAY に適用されます。
制定日：2026年1月5日 / 最終改定日：2026年4月28日（v2.1）
株式会社GMS（本店所在地：東京都練馬区豊玉中三丁目7番5号、代表取締役：後藤 基温。以下「当社」といいます）は、当社が提供するウェブサイト、モバイルアプリケーション、システム、コンテンツ、その他一切のサービス（以下総称して「本サービス」といいます。やるゼ！、ｔやるゼ！、ｍやるゼ！ およびその他今後追加されるモジュール・アプリを含みます）における利用者の個人情報および利用情報の取扱いについて、個人情報の保護に関する法律（以下「個人情報保護法」といいます）その他適用される法令を遵守し、以下のとおり定めます。
当社は、本サービスの提供にあたり、以下の情報を取得します。取得する情報の種類は、利用者がご利用になるモジュール・機能により異なります。
ｍやるゼ！ モジュールをご利用になる場合、以下の情報を取り扱う場合があります。これらの情報には、個人情報保護法上の要配慮個人情報が含まれる可能性があり、より厳格な管理を行います。
クレジットカード番号、有効期限、セキュリティコード等のクレジットカード情報は、決済代行事業者である Square, Inc.（米国）が直接取得・処理します。当社は、利用者のクレジットカード情報を直接取得・保持することはありません。当社が取得するのは、決済の成否、課金プラン、取引識別子等、決済代行事業者から返却される範囲の情報に限られます。
当社は、本サービスの提供に必要な範囲を超えて、以下の情報を取得することは原則ありません。
当社は、取得した個人情報を以下の目的の範囲内で利用します。利用目的を変更する場合は、変更後の利用目的を本ポリシー上に表示し、または利用者にご通知します。
本サービスには、医療・介護・救急等に関連する情報または機能（ｍやるゼ！ モジュール等）が含まれる場合がありますが、診断・治療・処方・医療行為・介護行為の最終判断を代替するものではありません。利用者は、必要に応じて医師・看護師・介護専門職等の専門家へ相談のうえ、自己の責任において判断してください。
ｍやるゼ！ は、医療・介護機関の従業者の業務利用を前提とした業務管理システムであり、エンドユーザー（一般消費者）向けの健康管理・フィットネス・医療情報トラッキング用途を目的とするものではありません。当該機関の管理者の指示および同意のもとで、業務上必要な範囲においてのみご利用ください。
当社は、本サービスの利便性向上、認証セッションの維持、利用状況の分析、不正防止等の目的で Cookie・ローカルストレージ等の識別技術を利用する場合があります。利用者はブラウザの設定により Cookie の受け入れを拒否することができますが、その場合、本サービスの一部機能をご利用いただけなくなる可能性があります。詳細はCookieポリシーをご参照ください。
モバイルアプリ（ｔやるゼ！、ｍやるゼ！ 等）をご利用の場合、Cookie に相当する識別技術として、OS のローカルストレージ、認証トークン、セッション識別子を利用します。これらは本サービスの認証・状態管理のために用いられ、第三者への提供は行いません。
当社は、本サービスにおいて広告配信目的のサードパーティ Cookie・トラッキング SDK は使用しておりません。
当社は、本サービスの提供に必要な範囲で、以下の業務委託先に個人情報の取扱いを委託しています。当社は、委託先との間で個人情報の取扱いに関する契約を締結し、適切な監督を行います。
| 事業者名 | 所在国 | 委託する業務 |
|---|---|---|
| Cloudflare, Inc. | 米国（日本リージョン利用） | クラウドインフラ（Workers、D1 データベース、CDN、DNS、WAF） |
| Amazon Web Services, Inc. | 米国（日本リージョン利用） | クラウドインフラ、メール送信（Amazon SES） |
| Square, Inc. | 米国 | 決済代行（クレジットカード決済処理） |
| GitHub, Inc. | 米国 | ソースコードホスティング、静的サイト配信（GitHub Pages） |
| Google LLC | 米国 | アプリ配信プラットフォーム（Google Play Console） |
業務委託先の追加・変更は、本ページにて随時更新いたします。
当社は、次の場合を除き、利用者の個人情報を第三者に提供しません。
当社が将来、グループ会社等との間で個人情報の共同利用を行う場合は、共同利用する情報の項目、共同利用者の範囲、利用目的、管理責任者等を本ページ上にて事前に公表します。
当社は、個人情報の漏えい、滅失または毀損の防止その他の個人情報の安全管理のために、以下の措置を講じます。
詳細は情報セキュリティ基本方針をご参照ください。
当社は、個人情報を、利用目的の達成に必要な期間に限り保有します。具体的な保管期間は以下のとおりです。
| 情報の種類 | 保管期間 |
|---|---|
| 会員データ（ご契約継続中） | ご契約の継続中 |
| 会員データ（ご契約終了後） | 終了日から90日間（復旧可能な状態で保管したのち削除） |
| 取引・決済記録 | 法令により保存が義務付けられている期間（原則7年） |
| アクセスログ・操作ログ | 原則6ヶ月間（不正調査・セキュリティ対応上必要な場合は延長） |
| お問い合わせ履歴 | 対応完了後3年間 |
| 同意取得記録 | 関連する契約・取引の終了から5年間 |
利用者は、当社が保有する自己の個人情報について、開示、訂正、追加、削除、利用停止、消去、第三者提供の停止を請求することができます。
請求は、以下の方法により受け付けます。当社は、本人確認を行ったうえで、合理的な期間内（原則として2週間以内）に対応いたします。
本サービスのモバイルアプリ（ｔやるゼ！、ｍやるゼ！ 等）またはウェブ版をご利用の利用者は、以下のいずれかの方法でアカウントおよびアカウントに関連付けられたデータの削除を請求できます。
当社は、本人確認を行ったうえで、原則として2週間以内に削除を実行します。削除されるデータの範囲、保管期間との関係は §9（保管期間）に従います。一部、法令により保存が義務付けられている取引・決済記録（原則7年）は、削除請求の対象外となります。
当社は、本サービスの提供のため、§5 に記載の業務委託先のクラウドサービス等を利用しており、これに伴い、利用者の個人情報が以下の国・地域において保管または処理される場合があります。
| 移転先国・地域 | 関連事業者 | 当該国の個人情報保護制度 |
|---|---|---|
| 米国 | Cloudflare / AWS / Square / GitHub / Google | 連邦・州レベルの個別法令あり（包括的な個人情報保護法はないが、APEC越境プライバシールール等の枠組みあり）。各事業者は標準契約条項等に基づき個人情報の安全管理措置を講じています。 |
| 日本（リージョン指定可能なサービスは日本に保管） | Cloudflare / AWS | 個人情報保護法および関連ガイドラインの適用 |
当社は、改正個人情報保護法（令和2年改正法）に基づき、外国にある第三者への個人情報の提供にあたり、移転先における個人情報保護に関する制度等の情報を提供するとともに、当該第三者が法令に準拠した取扱いを行うよう、契約・体制等により担保する措置を講じています。
本サービスは、原則として法人およびその従業者を対象としており、13歳未満の子どもによる利用を想定していません。当社は、13歳未満の子どもから、保護者の同意を得ずに個人情報を取得することは行いません。
万が一、13歳未満の子どもの個人情報を保護者の同意なく取得していたことが判明した場合、当社は当該情報を速やかに削除するための合理的な措置を講じます。お心当たりの場合は、§10 の連絡先までご通知ください。
当社は、法令の改正、サービス内容の変更、または事業環境の変化等に応じて、本ポリシーを変更することがあります。重要な変更を行う場合、変更内容および効力発生日を、当社サイト上での掲示、または利用者の登録メールアドレス宛のご通知により事前にお知らせします。利用者が変更後も本サービスのご利用を継続された場合、変更後のポリシーに同意されたものとみなします。
本ポリシーに関するご質問、個人情報の取扱いに関する苦情・ご相談は、以下の連絡先までご連絡ください。
なお、当社の対応にご納得いただけない場合は、認定個人情報保護団体または個人情報保護委員会（https://www.ppc.go.jp/）にご相談いただけます。
本ポリシーは、当社が提供するすべてのウェブサイト・サービスに加えて、モバイルアプリ（ｔやるゼ！、ｍやるゼ！ およびその他今後追加されるモジュール・アプリを含みます）にも適用されます。モバイルアプリご利用時の特記事項は以下のとおりです。
モバイルアプリにおいて当社が取得・処理するデータは、以下のカテゴリに分類されます。これらは本ポリシー §1〜§4 で詳述している内容のうち、モバイルアプリにおいて該当するものを抜粋・整理したものです。
| データの種類 | 取得 | 第三者との共有 | 用途 |
|---|---|---|---|
| 個人情報（氏名、メールアドレス、電話番号、住所） | はい | いいえ | アカウント管理、本人確認、サポート対応 |
| 財務情報（決済履歴、請求情報） | はい | いいえ（決済処理は §1.4 のとおり Square が直接処理） | 料金請求、取引記録 |
| アプリ操作履歴・設定 | はい | いいえ | サービス機能の提供、利用状況の分析 |
| アプリ識別子・端末識別子（OS提供のもの） | はい | いいえ | 不正利用防止、認証セッション維持 |
| 利用者がアップロードしたコンテンツ（業務記録、ファイル等） | はい | いいえ | サービス機能の提供 |
| 健康・医療情報（ｍやるゼ！ モジュールのみ） | はい（要配慮個人情報を含む） | いいえ | 医療・介護機関の業務システムとしてのご利用に必要な範囲 |
| 位置情報（精密／概略） | いいえ | ― | ― |
| 連絡帳・カレンダー・SMS・通話履歴 | いいえ | ― | ― |
| 広告識別子（Android Advertising ID／iOS IDFA） | いいえ | ― | ―（広告配信を行わないため） |
本サービスのモバイルアプリは、業務上必要な最小限の権限のみを要求します。具体的には、インターネット接続、ストレージへの限定的アクセス（業務ファイルの保存・読込）等です。位置情報、カメラ、マイク、連絡帳等の機微な権限は、当該機能をご利用になる場合に限り、利用者の明示的な許可を得たうえで一時的に取得します。
Google Play および App Store のプラットフォーム機能として、ご利用端末から OS 提供事業者（Google LLC、Apple Inc.）に対し、クラッシュレポート、診断情報、利用統計が送信される場合があります。これらの情報の取扱いは、各プラットフォーム提供事業者のプライバシーポリシーに従います。利用者は、各プラットフォームの設定画面において、これらの情報送信を制御できます。
当社の提供するモバイルアプリ（ｔやるゼ！、ｍやるゼ！）は、料金の請求・決済をウェブ経由（Square）で行う設計であり、Google Play 課金・App Store 課金を介したアプリ内課金は実装していません。
| 改定日 | バージョン | 主な変更点 |
|---|---|---|
| 2026-04-28 | v2.1 | Google Play / App Store 申請対応の完全化。広告識別子（Advertising ID）の非取得を §1.5 に明示／ ｍやるゼ！ を「医療従事者向け業務システムであり健康・フィットネストラッカーではない」と明確化（§3）／ モバイルアプリにおける Cookie 相当技術（OS ローカルストレージ・認証トークン）の利用を §4 に追記／ アカウント削除請求の独立導線を §10.1 として新設（Google Play Account Deletion 要件対応）／ §16「モバイルアプリ固有の取扱い」を新設（Data Safety 対応のデータ分類表・暗号化保証・権限・プラットフォーム機能・アプリ内課金不実装を明記）／ 章番号を順送り。 |
| 2026-04-28 | v2.0 | やるゼ！ / ｔやるゼ！ / ｍやるゼ！ モバイルアプリ申請に対応した全面改訂。業務委託先の具体名と所在国を明示（§5）／ 国外移転先と移転先国制度情報を追記（§11・改正法 §28 対応）／ 安全管理措置を組織的・人的・物理的・技術的の4類型に細分化（§8）／ 保管期間を情報種別ごとに具体化（§9）／ 子どもの情報に関する方針を新設（§12）／ 苦情申出窓口を追記（§14）／ ｍやるゼ！ に関する要配慮個人情報の取扱いを §1.3 に明示。 |
| 2026-03-05 | v1.0 | 初版（最終改定） |
※本ポリシーは、個人情報の保護に関する法律その他適用される法令、および国内外のガイドラインに基づき運用します。
ご相談・お問合せはお気軽にどうぞ。
お問合せ →