プライバシーポリシー

第1条（適用範囲）

本ポリシーは、本サービスの利用に関し、当社が取得するユーザーの個人情報に適用されます。

第2条（事業者の名称、住所及び代表者の氏名）

第3条（取得する個人情報）

当社は、本サービスの提供にあたり、以下の個人情報を取得します。

ユーザーから直接ご提供いただく情報

• アカウント情報: 氏名、氏名カナ、メールアドレス、電話番号、生年月日、専門分野、パスワード（当社では復元できないようハッシュ化して保存します）
• プロフィール情報: プロフィール画像
• 会社情報: 会社名、会社住所（郵便番号、都道府県、市区町村、番地、建物名）、会社ロゴ
• 業務関連情報: プロジェクト情報（名称、期間、場所）、クライアント情報（名前、代表者、連絡先）、スケジュール情報、日報（作業時間、内容）、添付ファイル（図面、写真等）
• 通知設定情報: 各種通知（メール、プッシュ通知、SMS）の有効/無効設定、SMS通知用の電話番号

本サービスのご利用にあたり当社が収集する情報

• 技術的情報: プッシュ通知購読情報（endpoint、認証キー）、Cookie及びこれに類する技術、その他本サービスの利用にかかるログ情報

第4条（利用目的）

当社は、取得した個人情報を以下の目的で利用します。

• 本サービスの提供、維持、保護及び改善のため
• 本サービスに関するユーザー認証、本人確認のため
• プロジェクト管理、スケジュール調整、日報管理等の本サービスのコア機能を提供するため
• ユーザー間の円滑な情報共有（協力会社間を含む）を支援するため
• 本サービスに関するご案内、お問い合わせ等への対応のため
• 本サービスに関する重要なお知らせ（メンテナンス情報等）や、ユーザーに有益であると当社が判断した情報の通知（メール、SMS、プッシュ通知）を送信するため
• 本サービスの利用規約に違反する行為への対応のため
• 上記の利用目的に付随する目的のため

第5条（個人情報の第三者提供）

当社は、次に掲げる場合を除き、あらかじめユーザーの同意を得ることなく、第三者に個人情報を提供することはありません。

• 法令に基づく場合
• 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
• 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
• 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

第6条（個人情報の取扱いの委託）

当社は、利用目的の達成に必要な範囲内において、個人情報の取扱いの全部又は一部を外部の事業者に委託することがあります。その際、当社は、委託先としての適格性を十分に審査するとともに、契約にあたって守秘義務に関する事項等を定め、委託先に対する必要かつ適切な監督を行います。

現在、以下のサービスを利用しており、サービスの提供に必要な情報を連携しています。

• Google Cloud Storage: ファイル（プロフィール画像、会社ロゴ、添付ファイル等）の保存
• Resend: お知らせ等のメール送信
• Twilio: SMS認証や通知のためのSMS送信
• Web Push API: ブラウザへのプッシュ通知送信

第7条（安全管理措置）

当社は、取り扱う個人情報の漏えい、滅失又はき損の防止その他の個人情報の安全管理のために、必要かつ適切な措置を講じます。当社が講じる主な安全管理措置は以下のとおりです。

技術的安全管理措置

• パスワードのハッシュ化（bcrypt）
• 通信経路の暗号化（HTTPS）
• ファイルへのアクセス制御（署名付きURL）
• アクセス認証（JWT）

物理的安全管理措置

• 日次でのデータバックアップ（7日間保持）

第8条（Cookieその他の技術の利用）

1. 本サービスは、ユーザーの利便性向上やセッション管理のため、Cookie及びこれに類する技術を利用します。ユーザーは、ウェブブラウザの設定を変更することにより、Cookieを無効化できますが、その場合、本サービスの一部機能をご利用いただけなくなることがあります。
2. 当社は、本サービスの利用状況の把握やサービス改善のため、Google LLCが提供する「Google アナリティクス」等のアクセス解析ツールを利用することがあります。これらのツールは、Cookieを利用して利用者の情報を収集しますが、収集される情報に個人を特定するものは含まれません。

第9条（個人情報の保存期間及び削除）

当社は、個人情報を、利用目的の達成に必要な期間保持します。ユーザーが本サービスの利用を終了し、退会手続きを行った場合、当該ユーザーの個人情報は、手続き完了後30日の猶予期間を経て、完全に削除されます。

第10条（個人情報の開示・訂正・利用停止等）

当社は、ユーザー本人から、個人情報保護法の定めに基づき個人情報の開示、訂正、追加、削除、利用停止又は消去（以下「開示等」といいます）を求められたときは、ユーザー本人からのご請求であることを確認の上で、遅滞なく対応いたします。ただし、個人情報保護法その他の法令により、当社が開示等の義務を負わない場合は、この限りではありません。

開示等のご請求は、第12条のお問い合わせ窓口までご連絡ください。

第11条（プライバシーポリシーの変更）

当社は、必要に応じて、本ポリシーを変更します。ただし、法令上ユーザーの同意が必要となるような変更を行う場合、変更後の本ポリシーは、当社所定の方法で変更に同意したユーザーに対してのみ適用されるものとします。なお、当社は、本ポリシーを変更する場合には、変更後の本ポリシーの施行時期及び内容を当社のウェブサイト上での表示その他の適切な方法により周知し、又はユーザーに通知します。

第12条（お問い合わせ窓口）

ご意見、ご質問、苦情のお申出その他個人情報の取扱いに関するお問い合わせは、下記の窓口までお願いいたします。