プライバシーポリシー

第1条（取得する個人情報）

当社は、以下の情報を取得します。

• 氏名・メールアドレス・会社名（アカウント登録時）
• 決済情報（ストライプジャパン株式会社経由。当社はカード番号を保持しません）
• IPアドレス・デバイス情報・アクセスログ
• 工事情報・原価データ（業務利用データ）
• 職人の氏名・LINE ユーザー ID（日報リマインド用）
• 現場写真（Cloudflare R2 に暗号化保存）

第2条（利用目的）

• 本サービスの提供・運営・改善
• お問い合わせへの対応
• サービスに関する重要なお知らせの送付
• 不正利用の防止・セキュリティ確保

第3条（第三者提供・委託）

法令に基づく場合を除き、ユーザーの同意なく第三者へ個人情報を提供しません。決済処理はストライプジャパン株式会社（およびそのグループ会社。以下「Stripe」）に委託しており、Stripe は当社の指示に基づき決済取引を円滑化する委託先（個人情報保護法第27条第5項第1号）として個人データを取り扱います。Stripeにおけるデータの取扱いについてはStripeのプライバシーポリシーをご参照ください。その他、以下の委託先に業務の一部を委託します。

• Cloudflare, Inc.（写真・ファイルストレージ、CDN）
• LINE Yahoo Corporation（LINE 通知配信）

第4条（安全管理措置）

当社は、取得した個人情報の漏えい・滅失・毀損の防止その他の安全管理のため、以下の措置を講じます。

• 組織的措置：個人情報保護管理者を設置し、取扱い状況を定期的に点検します。
• 人的措置：従業者に対し個人情報の適正な取扱いに関する教育を行います。
• 物理的・技術的措置：アクセス権限を必要最小限に限定し、パスワードは bcrypt でハッシュ化、通信は TLS/SSL で暗号化、現場写真は Cloudflare R2 に暗号化保存します。
• 委託先の監督：個人情報の取扱いを委託する場合、適切な委託先を選定し監督します。決済処理の委託先（ストライプジャパン株式会社）を通じて外国（米国等）で個人データが取り扱われる場合があり、当該国の個人情報保護制度を把握した上で、APPIと同等の権利義務を定める書面契約その他の相当措置を講じています。

第5条（工事情報・原価データの取扱い）

工事名・請負額・原価データ等の業務情報はお客様の会社専用スペースに格納し、他社のユーザーからはアクセスできません。当社は、統計目的以外でお客様の業務情報を参照しません。

第6条（職人情報の取扱い）

職人の氏名・LINE ユーザー ID は日報リマインド配信にのみ使用します。ユーザーは職人への通知送信前に、当該職人から適切な同意を得る責任を負います。

第7条（現場写真の取扱い）

アップロードされた現場写真は Cloudflare R2 に保管し、サービス提供目的にのみ使用します。解約後 90 日間は写真データを保持し、その後削除します。

第8条（Cookie・トラッキング）

本サービスはセッション管理のために Cookie を使用します。第三者トラッキング Cookie は使用していません。

第9条（退会後のデータの取扱い・保存期間）

退会のお手続き後、アカウントは即時無効化され、本サービスへのログインはできなくなります。退会後も、法令（電子帳簿保存法・国税関係帳簿書類の保存義務等）に基づき保存が必要な決済・取引に関する記録は、当該法令が定める期間（最長 7 年）保存します。上記を除く氏名・メールアドレス等の個人を識別する情報は、退会時に復元不可能な形へ加工（匿名化）し、個人を特定できない状態にします。

第10条（個人情報の開示・訂正・削除）

ご本人からの開示・訂正・削除のご依頼は、本人確認後に対応します。

第11条（プライバシーポリシーの変更）

本ポリシーは法令改正や事業変更に伴い変更することがあります。重要な変更は登録メールアドレスにお知らせします。

第12条（開示請求・お問い合わせ・苦情申出先）

保有個人データの開示・訂正・利用停止・削除のご請求、および個人情報の取扱いに関する苦情・ご相談は、下記までご連絡ください。

個人情報保護管理者：合同会社ジモラボ 代表社員（伊藤 正明）
〒193-0826 東京都八王子市（詳細は請求により開示）
info@locallab.jp