boadBOAD

プライバシーポリシー

最終更新日: {{制定日}}

{{事業者名}}（以下「当社」といいます。）は、当社が提供する業務管理サービス「boad」（以下「本サービス」といいます。）における個人情報の取扱いについて、次のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。

1. 基本方針

当社は、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）その他の関係法令及びガイドラインを遵守し、個人情報を適正に取り扱います。

2. 本ポリシーの対象

本ポリシーは、次の 2 種類の個人情報を対象とします。

  • 当社が自ら取得する個人情報：本サービスを利用する事業者（以下「契約者」といいます。）の担当者その他の利用者に関する情報、及び当社へのお問合せに関する情報
  • 当社が契約者から取扱いの委託を受ける個人情報：契約者が本サービスに登録し、又は本サービスを通じて受信する、契約者の顧客、見込み客、問合せ者その他の第三者に関する情報（以下「顧客情報」といいます。）

顧客情報については、契約者が個人情報取扱事業者として取り扱います。顧客情報の利用目的、開示等の請求その他の取扱いについては、各契約者にお問い合わせください。当社は、契約者からの委託の範囲内で顧客情報を取り扱います。

3. 取得する情報

3-1. 利用者に関する情報

  • 氏名、メールアドレス、プロフィール画像
  • 所属する事業者の情報（名称、所在地、電話番号、FAX 番号、メールアドレス、Web サイト、ロゴ及び社印の画像、建設業許可番号、適格請求書発行事業者の登録番号、拠点の位置情報等）
  • ログインに関する情報（ログインに用いるメールアドレス、外部サービス（Google 等）の認証情報、最終ログイン日時等）。なお、パスワードは認証サービスの提供事業者が管理し、当社のデータベースには保存しません。
  • 本サービス上での操作の記録（いつ、誰が、どの情報を登録・変更したか等）

3-2. 顧客情報（契約者からの委託により取り扱う情報）

  • 氏名、フリガナ、法人名、住所、電話番号、メールアドレス、LINE の ID、生年月日、紹介者、メモ
  • 問合せの内容（問合せ本文、建物の情報、希望時期、受信したデータの原文等）
  • 工事の現場の住所及び位置情報（緯度・経度）
  • 写真及び書類（写真には、撮影日時、撮影場所の位置情報等の情報が含まれている場合があります。）
  • 見積、請求、領収、入金、契約及び保証に関する情報
  • 対応の履歴、日報、予定その他の業務の記録

3-3. 公開ページの閲覧者及び投稿者に関する情報

  • 契約者の顧客向け共有ページ等に投稿されたコメント（お名前、本文）
  • フォームの送信時の IP アドレス（不正な送信の防止のため、送信回数の制限及び自動送信の判定に一時的に用います。問合せの記録には保存しません。）
  • 共有ページの閲覧回数（個人を特定しない件数として記録します。）

3-4. Cookie 等

本サービスは、ログイン状態の維持のために認証サービスの Cookie を、画面の表示設定の保存のために Cookie 及びブラウザの保存領域を使用します。本ポリシーの制定日時点で、アクセス解析や広告を目的とする Cookie は使用していません。

4. 利用目的

当社は、取得した個人情報を次の目的で利用します。

  1. 本サービスの提供、本人確認及びログインの管理のため
  2. 本サービスの機能（問合せの受付、書類の作成、通知及び自動返信メールの送信、地図の表示、天気予報の表示等）を提供するため
  3. 利用者からのお問合せに対応するため
  4. 本サービスの保守、障害の検知及び対応のため
  5. 不正アクセス、不正な送信その他の不正利用を防止するため
  6. 本サービスに関する重要なお知らせ、規約の変更等を通知するため
  7. 個人を特定できない形に加工した統計情報を作成し、本サービスを改善するため
  8. 法令に基づく対応のため

顧客情報については、契約者から委託を受けた範囲で、上記 1、2、4 及び 5 の目的に限り利用します。

5. 第三者提供

当社は、次の場合を除き、あらかじめ本人の同意を得ることなく、個人情報を第三者に提供しません。

  • 法令に基づく場合
  • 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
  • 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
  • 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
  • 利用目的の達成に必要な範囲内で、個人情報の取扱いの全部又は一部を委託する場合（次項）

6. 業務の委託及び外部サービスの利用

当社は、本サービスの提供のために、次の外部サービスを利用しており、その範囲で個人情報の取扱いを委託し、又は外部サービスに情報を送信しています。当社は、委託先に対して必要かつ適切な監督を行います。

  • Clerk（提供：Clerk, Inc.）：ログイン、利用者及び組織の管理。氏名、メールアドレス、認証情報を取り扱います。
  • Vercel（提供：Vercel Inc.）：本サービスのホスティング。本サービスで取り扱う情報全般が通過し、アクセスの記録（IP アドレス等）が作成される場合があります。
  • Neon（提供：{{Neon の提供事業者}}）：データベース。本サービスで保存する情報全般を保存します。
  • ファイルの保存（S3 互換のストレージ。提供：Cloudflare, Inc.（Cloudflare R2））：写真、書類、画像ファイルの保存。
  • Cloudflare Turnstile（提供：Cloudflare, Inc.）：フォームの自動送信の判定。判定用の情報及び IP アドレスを送信します。
  • Resend（提供：{{Resend の提供事業者}}）：通知メール及び自動返信メールの送信、並びに問合せメールの受信（契約者が受信を設定している場合）。宛先、差出人、件名、本文を取り扱います。
  • Sentry（提供：Functional Software, Inc.）：障害の検知及び処理速度の計測。サーバ及び利用者のブラウザで起きたエラーの情報と、ブラウザでページを開いたときの利用の記録（セッション）を送信します。また、サーバが受けた要求の一部について、要求を受けたページ等のアドレスのひな形（個々のデータの ID 等を伏せた形）、サーバから接続した外部のサービスの接続先（ホスト名）及び処理時間を送信します。本サービスでは、Cookie、リクエストの内容、URL に含まれる検索語等及び画面の操作の記録に含まれる表示内容を送らない設定としています（ブラウザからの記録には、閲覧していたページのアドレス（検索語等を除きます。）及びブラウザの種類等が含まれます。）。
  • Upstash（提供：Upstash, Inc.）：送信回数の制限。IP アドレスを含む識別子を一時的に保存します。
  • 国土地理院 住所検索 API（提供：国土地理院）：住所から位置情報への変換。現場及び事業者の住所を送信します。
  • Nominatim（提供：OpenStreetMap Foundation）：上記が利用できない場合の住所から位置情報への変換。現場及び事業者の住所を送信します。
  • OpenStreetMap の地図（提供：OpenStreetMap Foundation）：地図の表示。閲覧者のブラウザが地図の画像を直接取得するため、閲覧者の IP アドレス及び表示している位置が送信されます。
  • Open-Meteo（提供：Open-Meteo）：天気予報の表示。事業者の拠点の位置情報を送信します。

7. 外国にある第三者への提供

前項の外部サービスには、日本国外の事業者が提供するもの、及び日本国外のサーバで情報を取り扱うものが含まれます。当社は、個人情報保護法に基づき、当該事業者が講ずる措置及び所在国の個人情報の保護に関する制度について、次の情報を提供します。

  • 所在国：{{所在国}}
  • 当該国の個人情報の保護に関する制度：{{制度の概要}}
  • 当該事業者が講ずる個人情報の保護のための措置：{{措置の概要}}

8. 安全管理措置

当社は、個人情報の漏えい、滅失又は毀損の防止その他の安全管理のため、次の措置を講じます。

  • 通信の暗号化
  • 事業者ごとのデータの分離、及び利用者の権限に応じたアクセスの制御
  • 写真及び書類の閲覧に、有効期限付きの URL を用いること
  • 本サービス上での操作の記録
  • 障害の検知において、Cookie、リクエストの内容等を原則として外部に送らない設定とすること
  • {{組織的・人的・物理的な安全管理措置}}

9. 保存期間

  • 本サービス上での操作の記録は、作成から 7 年を経過したものを順次削除します。
  • 送信に成功したメールの送信用データは送信後に削除し、送信に失敗したものは 90 日を経過した後に削除します。
  • 見積、請求、領収等の書類に関する情報は、税法その他の法令に定める保存期間を考慮して保存します。
  • その他の情報は、利用目的の達成に必要な期間、及び{{契約終了後の保存期間}}保存し、その後削除します。ただし、バックアップに含まれる情報は、バックアップの保存期間の経過により削除されます。

10. 開示等の請求

当社が保有する個人データについて、本人から利用目的の通知、開示、訂正、追加若しくは削除、利用の停止若しくは消去、又は第三者提供の停止の請求があった場合は、本人であることを確認したうえで、法令に従い対応します。請求の方法は、第 12 項の窓口にお問い合わせください。

顧客情報に関する請求は、当該顧客情報を登録した契約者にお問い合わせください。当社に請求があった場合は、契約者に連絡し、契約者の指示に従って対応します。

11. 本ポリシーの変更

当社は、法令の改正、本サービスの変更等に応じて、本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス上への掲示その他の適切な方法によりお知らせします。

12. お問合せ窓口

  • 事業者名：{{事業者名}}
  • 所在地：{{所在地}}
  • 代表者：{{代表者}}
  • 個人情報の取扱いに関する責任者：{{責任者}}
  • 連絡先：{{連絡先}}

制定日：{{制定日}}