プライバシーポリシー

本ポリシーは、本サービス、公式ウェブサイト、管理画面、顧客確認ページ、問い合わせ対応および 本サービスに付随する機能における個人情報の取扱いに適用されます。

本ポリシーにおいて「運営者」とは、本サービスを提供する事業者をいいます。 事業者名は特定商取引法に基づく表記に記載しています。

本サービスでは、主に次の2種類の情報を取り扱います。

利用者およびユーザーの情報

本サービスを契約または利用する事業者およびそのスタッフに関する情報です。 この情報について、運営者は、本サービスの提供者として個人情報を取り扱います。

利用者の顧客に関する情報

顧客の氏名、電話番号、メールアドレス、現場住所、現場写真、見積、報告書その他、 利用者が自己の業務のために登録する情報です。 この情報について、利用者が利用目的、取得方法、顧客への説明その他の取扱方針を決定し、 運営者は本サービスの提供に必要な範囲で利用者の指示に基づいて取り扱います。

運営者は、次の情報を取得します。

アカウント情報

氏名、メールアドレス、電話番号、パスワードの認証に必要な情報、所属組織、役割および権限。運営者は、パスワードの平文を取得または保存しません。

会社情報

会社名、商号、代表者名、住所、電話番号、メールアドレス、業種、営業時間、ロゴ、適格請求書発行事業者登録番号その他の設定情報

業務データ

問い合わせ、顧客情報、案件、現場住所、現場写真、作業メモ、見積、顧客確認、工事日程、日報、完了報告、請求、入金状況その他の情報

決済情報

契約プラン、課金状況、請求履歴、決済事業者が発行する顧客識別子および契約識別子。完全なカード番号、セキュリティコードその他のカード情報は、決済事業者が取り扱い、運営者は取得または保存しません。

操作記録

ログイン、ユーザー招待、権限変更、案件作成、写真登録、見積の生成、編集、送信、顧客確認、データ書き出し、削除申請その他の操作日時および操作主体

技術情報

IPアドレスまたはその加工値、端末情報、ブラウザ情報、Cookie、セッション識別子、アクセス日時、参照元、エラー情報その他の技術情報

問い合わせ情報

問い合わせ内容、メール、添付ファイル、対応履歴その他の情報

運営者は、取得した情報を次の目的で利用します。

• 本サービスの登録、本人確認、認証および提供
• 組織、ユーザー、権限および契約の管理
• 顧客、案件、写真、見積、日報、報告書、請求その他の機能の提供
• AI機能による下書きの生成
• 顧客確認リンク、メールその他の通知の送信
• 利用料金の請求、決済および契約状況の管理
• 本サービスの保守、改善、品質確認および利用状況の分析
• 不正利用、不正アクセス、規約違反およびセキュリティ事故の予防、検知および調査
• 障害、エラーおよび問い合わせへの対応
• 利用規約、重要な変更、障害その他必要な事項の通知
• 法令上の義務への対応
• 紛争、請求その他の権利保全への対応

• 利用者は、顧客情報を適法に取得し、本サービスへ登録するために必要な説明、 同意取得その他の対応を行うものとします。
• 運営者は、顧客情報を、利用者への本サービス提供、保守、セキュリティ確保および 利用者からの依頼への対応に必要な範囲でのみ取り扱います。
• 運営者は、顧客情報を自己の広告、営業、顧客分析、第三者への販売その他 本サービスの提供と無関係な目的に利用しません。
• 顧客本人から運営者へ開示、訂正、削除その他の請求があった場合、 原則として当該顧客と契約関係を有する利用者へ連絡するよう案内します。
• 運営者は、利用者からの適法な指示に基づき、必要な範囲で当該請求への対応を支援します。

• AI機能の提供に必要な範囲で、運営者は工事内容、症状、現場メモ、見積設定その他の情報を 外部のAIサービス提供事業者へ送信する場合があります。
• 運営者は、AIへの送信に不要な氏名、電話番号、メールアドレスおよび番地を含む住所を、 可能な範囲で除外または縮約します。
• 現場写真は、利用者が組織設定で明示的に許可した場合に限りAIへ送信します。 初期状態では送信しません。
• 運営者は、利用者が入力またはアップロードした情報を、運営者独自のAIモデルまたは 第三者が提供する生成AIモデルの訓練もしくは改善を目的として利用しません。
• 運営者は、入力および出力をモデル訓練に利用しない条件の商用AIサービスを選定します。
• AIサービス提供事業者は、不正利用防止、セキュリティ調査、利用規約の執行、法令遵守その他の 契約上認められた目的のために、入力または出力を一定期間保持する場合があります。
• AIサービス提供事業者へ送信する情報、保持期間、再利用条件その他の内容は、 利用する契約、機能および提供条件を確認したうえで管理します。
• AI機能に対して明示的なフィードバックを送信する場合、フィードバック対象の入力または出力が AIサービス提供事業者に追加で保持または利用される可能性があるため、 顧客情報を含む内容についてはフィードバック機能を使用しません。

運営者は、本サービスの提供に必要な範囲で、次の外部サービスを利用します。

Supabase

利用目的: データベース、認証およびファイル保管

Cloudflare

利用目的: ウェブサイト、アプリケーションおよびサーバー処理の実行、稼働記録

Anthropic

利用目的: AIによる下書き生成

Stripe

利用目的: 利用料金の決済、請求および契約管理

Resend

利用目的: 認証、招待、通知および問い合わせメールの送信

実際に導入したサービスのみを本項に掲載します。

外部サービスの一部は外国に所在する事業者が提供し、 情報が日本国外で処理または保存される場合があります。

運営者は、各事業者の契約条件、データ処理条件、セキュリティ対策、保存期間、 再委託先その他の事項を確認し、必要な契約上および技術上の措置を講じます。

要確認: 各事業者の所在国、保存リージョン、越境移転の取り扱いおよび契約上の措置は、 本番環境の構築時に確定し、本項へ具体的に記載します。

運営者は、次の場合を除き、個人データを第三者へ提供しません。

• 本人の同意がある場合
• 本サービスの提供に必要な範囲で業務委託先へ取り扱いを委託する場合
• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要であり、本人の同意を得ることが困難な場合
• 公衆衛生の向上または児童の健全な育成のために特に必要であり、 本人の同意を得ることが困難な場合
• 国または地方公共団体等が法令上の事務を遂行することに協力する必要があり、 同意取得により当該事務の遂行に支障を及ぼすおそれがある場合
• 合併、事業譲渡その他の事由による事業の承継に伴って提供する場合

運営者は、個人情報および利用者データについて、次の安全管理措置を講じます。

• 会社ごとの論理的なデータ分離
• アプリケーションおよびデータベースにおけるアクセス制御
• ユーザーの役割および権限に応じた認可
• 通信経路の暗号化
• 非公開ストレージおよび期限付きURLによる写真表示
• パスワードその他の認証情報の適切な保護
• 重要操作の監査ログ
• 不正アクセスおよびログイン試行の制限
• 入力値、ファイル形式およびファイルサイズの検証
• 秘密情報の環境変数または秘密管理機能による管理
• バックアップおよび復元手順の整備
• セキュリティ事故発生時の調査、封じ込めおよび通知手順の整備

具体的な対策はセキュリティについてに掲載します。

• 本サービスは、ログイン状態の維持、セキュリティ確保、設定保存および機能提供のために Cookieその他の識別技術を使用します。
• 本サービスは、障害調査、不正利用防止および利用状況の把握のため、アクセスログを取得します。
• 広告目的のCookieまたは第三者広告サービスを導入する場合、 必要な説明および同意取得を別途行います。
• ブラウザの設定によりCookieを無効にした場合、本サービスの全部または一部を 利用できない場合があります。

• 契約期間中、利用者データは、本サービスの提供および利用者による管理のために保持します。
• 利用契約終了後90日間、 利用者は登録データを閲覧および書き出しできます。
• 契約終了後90日を経過した後、 運営者は通常環境に保存されたデータの削除を開始します。
• 通常環境からの削除は、原則として削除開始から7日以内に完了します。
• 通常環境から削除されたデータは、 バックアップ上に最大35日間残存する場合があります。
• バックアップ上のデータは、障害復旧その他の事業継続目的にのみ使用し、 通常の業務利用、分析または復元依頼には使用しません。
• 利用者が削除申請を行った場合、申請から30日間は申請を取り消せます。30日経過後、削除処理を開始します。
• 決済記録、会計記録、セキュリティ記録、監査記録、同意記録、紛争対応情報その他 法令上または事業上の合理的な理由がある情報は、必要な期間保持する場合があります。
• AIサービス提供事業者に送信された情報は、 当該事業者との契約および提供条件に基づく期間、保持される場合があります。

利用者本人は、運営者が保有する自己の個人情報について、利用目的の通知、開示、訂正、追加、削除、 利用停止、消去または第三者提供の停止を請求できます。

請求する場合は、次の窓口へご連絡ください。

メールアドレス info@sokuoyakata.com

運営者は、本人確認を行ったうえで、法令に基づき合理的な期間内に対応します。

法令上開示等に応じる義務がない場合、本人または第三者の権利利益を害するおそれがある場合、 業務の適正な実施に著しい支障を及ぼす場合その他正当な理由がある場合は、 全部または一部に応じないことがあります。

個人情報の漏えい、滅失、毀損その他の安全上の事故が発生した場合、運営者は、事実関係の調査、 影響範囲の特定、被害拡大の防止、再発防止その他必要な対応を行います。

法令上必要な場合、個人情報保護委員会への報告および対象者への通知を行います。

運営者は、法令、サービス内容、利用する外部サービスその他の変更に応じて、 本ポリシーを変更する場合があります。

重要な変更を行う場合、運営者は、本サービス上または登録メールアドレス宛に、 変更内容および効力発生日を事前に通知します。

個人情報の取扱いに関するお問い合わせは、次の窓口へご連絡ください。

運営者

ご請求があれば遅滞なく開示いたします。メール（info@sokuoyakata.com）よりご請求ください。

メールアドレス

info@sokuoyakata.com

受付時間

平日9時から18時