プライバシーポリシー

1. 取得する情報

本サービスは、サービス提供のために以下の情報を取得します。

• LINEアカウント情報：LINEログイン（LIFF）を通じて、ユーザー識別子（ユーザーID）、表示名、プロフィール画像を取得します。
• LINEグループの会話内容：本サービスの公式アカウント（Bot）が参加するLINEグループにおけるメッセージ、およびスタンプ・画像・動画・ファイル等の送信記録。音声メッセージは文字起こしをしてテキストとしても保存します。材料の発注用グループとして登録されたグループでは、取引先（材料販売店等）の発言も発注・納期・単価の業務記録として保存されます。
• 位置情報：人工（にんく）の打刻を行う際に、利用者の端末から緯度・経度および測位精度を取得します。打刻機能は位置情報の取得を必須とし、取得できない場合は打刻を行うことができません。取り扱いは「5. 位置情報の取り扱い」によります。
• Googleアカウント情報（利用者が連携した場合のみ）：利用者がGoogleカレンダー連携を行った場合に限り、OAuth 2.0 を通じて以下を取得します。
  • Googleカレンダーの予定（読み取り専用。スコープ：calendar.readonly）
  • メールアドレスおよびGoogleアカウントの識別情報（連携アカウントの表示用。スコープ：openid, email）
• 本サービス上で登録される情報：タスク、現場情報、人工（にんく）、発注、材料の単価、原価、顧客（施主）、ファイル等、利用者が業務管理のために登録した情報。
• 通知のための購読情報：ホーム画面アプリ（PWA）でプッシュ通知を許可した場合に、通知配信サービスのエンドポイントURL、暗号化のための公開鍵および認証シークレット、端末情報（User-Agent）を保存します。
• 契約・お問い合わせに関する情報：管理者および申込担当者の氏名、メールアドレス、電話番号、請求に関する情報。お問い合わせフォームからの送信時は、なりすましおよび連続送信の防止のため、IPアドレスおよびUser-Agentを保存します。
• アクセスログ等：本サービスの利用に伴い自動的に記録されるアクセスログ、端末情報。

2. 利用目的

• 本サービスの提供・表示・本人確認・通知（リマインド、変更のお知らせ、プッシュ通知等）
• Googleカレンダーの予定を、利用者本人のタスク管理画面（タイムライン）に統合表示するため
• 人工の打刻記録の作成、現場と打刻地点との距離の表示、住所への変換、および契約会社が設定した通知の送信
• AIによる業務情報の解析（タスクの自動抽出・整理、材料の発注・納期・単価の記録（発注台帳）、レシートの読み取り、音声メッセージの文字起こし、管理画面のAIチャット応答）。詳細は「10. 利用する外部サービス」をご参照ください。
• 不具合対応・お問い合わせ対応・サービスの維持改善
• 不正利用、不正アクセス、法令違反または利用規約違反の調査および防止
• 利用料金の請求、契約の管理および契約会社への連絡

当社は、取得した情報を、当社が自ら開発し、または学習させる人工知能モデルの学習用データとして利用しません。

3. 当社の立場と契約会社の役割

本サービスは、当社と利用契約を締結した会社（以下「契約会社」といいます）が、自社の業務のために利用するものです。情報の取り扱いにおける当事者の立場は次のとおりです。

• LINEグループの会話、位置情報、タスク、現場情報その他契約会社の業務に関する情報については、契約会社が個人情報取扱事業者となり、当社は個人情報の保護に関する法律第27条第5項第1号に基づき取扱いの委託を受けた者として、利用契約および利用規約に定める範囲でこれを取り扱います。当社は、これらの情報を当社自身のために利用しません。
• 契約会社の従業員、協力会社、取引先および施主に対する説明ならびに同意の取得は、契約会社が行います。
• 上記1の「契約・お問い合わせに関する情報」および「アクセスログ等」については、当社が自ら個人情報取扱事業者として本ポリシーに従い取り扱います。

詳細は 利用規約 第21条をご参照ください。

4. Googleユーザーデータの取り扱い

本サービスがGoogle APIから取得した情報の利用および他アプリケーションへの転送は、Limited Use requirements を含む Google API Services User Data Policy に準拠します。

• Googleカレンダーの情報は読み取りのみで、本サービスがカレンダーへ書き込み・変更・削除を行うことはありません。
• 取得したカレンダー情報は、利用者本人の画面に表示する目的に限って使用し、広告等の目的には使用しません。
• Googleユーザーデータを人間が閲覧することはありません（法令上の義務、不正・セキュリティ調査、または利用者の明示的な同意がある場合を除く）。
• Googleユーザーデータを第三者に販売・提供しません。

5. 位置情報の取り扱い

• 位置情報は人工の打刻を行う時点でのみ取得します。本サービスが常時、位置を追跡することはありません。
• 取得した位置情報は、打刻記録の作成、現場と打刻地点との距離の表示、住所への変換、および契約会社が設定した通知の送信の目的に限って取り扱います。
• 住所への変換および経路・距離の算出のため、位置情報および住所をGoogle LLC（地図・経路情報サービス）に送信します。
• 当社は、位置情報を契約会社が設定した通知先以外の者に開示せず、従業員の行動の監視その他上記以外の目的には利用しません。
• 位置情報の取得に関する利用者・従業員への説明および同意の取得、就業規則その他の社内規程の整備と周知は、契約会社が行います。

6. 第三者への提供

当社は、以下の場合を除き、取得した情報を第三者に提供しません。

• 本人または契約会社の同意がある場合
• 法令に基づく場合
• サービス提供に必要な範囲で、下記10の委託先に取扱いを委託する場合

なお、本サービスは複数の契約会社が同一の基盤を共用する方式で提供され、同一のLINEグループを複数の契約会社がそれぞれ自社の現場として登録した場合、当該グループに係るタスクおよび会話の記録が、登録した契約会社の間で共通に表示されます。これは本サービスの仕様であり、その範囲は 利用規約 第20条に定めています。

7. データの保存とセキュリティ

• 本サービスのデータは、クラウドインフラ（Vercel／Supabase 等）上に保存されます。
• Googleの連携トークン（リフレッシュトークン等）は、AES-256-GCM により暗号化して保存します。
• 通信はHTTPS（TLS）により暗号化されます。
• 当社は、個人情報の保護に関する法律および同法に基づくガイドラインに従い、事業規模および本サービスの性質に照らし必要かつ適切な安全管理措置を講じます。契約会社間のデータの分離は、主としてアプリケーションによるアクセス制御によって行われます。
• 当社の従業者および保守委託先は、本サービスの運用・保守、障害の調査・復旧、不正利用の調査のために、業務上必要な範囲でデータにアクセスすることがあります。

8. データの保持と削除

• LINEグループの会話その他の業務記録は、期間の定めなく保存されます（利用規約第18条第1項第1号）。
• 利用契約が終了した場合、当社は終了日から90日間データを保持し、その経過後、合理的な期間内に削除します。契約会社は、この保持期間内に限り、当社に対しデータの提供（CSVその他当社が指定する形式）を請求できます。詳細は利用規約第27条によります。
• 次のものは、上記によらず残ることがあります。
  • 法令に基づき当社が保存を義務づけられる情報
  • バックアップ媒体上に記録された情報（当該バックアップの保存期間の経過をもって消去します）
  • 特定の個人および契約会社を識別できない形に加工した統計情報
  • 課金・請求その他の取引記録
  • 同一のLINEグループにおいて当社の他の契約会社と共有される情報
• Googleカレンダー連携は、利用者が連携を解除することでいつでも停止でき、解除時に当社が保持する連携トークンは削除されます。
• Googleアカウント側からも Googleアカウントの接続管理 で本サービスへのアクセスを取り消せます。
• プッシュ通知の購読情報は、通知を解除した場合または配信が継続して失敗した場合に削除します。
• LINEのトーク自体に残る情報および利用者の端末に残る情報は、当社では削除できません。

9. Cookie・ローカルストレージ

本サービスは、ログイン状態の維持等のために、ブラウザのローカルストレージ等を使用することがあります。広告目的のトラッキングは行いません。

10. 利用する外部サービス（委託先）と外国にある第三者への提供

本サービスは、機能提供のために以下の外部サービスへ必要な範囲で情報の取扱いを委託します。各社における取り扱いは各社のプライバシーポリシーに従います。

• 上記のうち日本国外に所在する事業者への提供は、個人情報の保護に関する法律第28条の外国にある第三者への提供に該当します。データの保管または処理のリージョンが日本国内である場合であっても、提供先の事業者が外国法人であるときは同条の対象となります。
• 同条に基づく本人の同意の取得は、個人情報取扱事業者である契約会社が行います。当社は、契約会社がそのために必要とする情報（移転先の外国の名称、当該外国の個人情報の保護に関する制度、移転先が講ずる措置に関する情報）を、本表および各社のプライバシーポリシーにより提供します。
• 当社は、委託先に対し、本ポリシーおよび利用規約に基づき当社が負う義務と同等の義務を課し、その履行を監督します。
• 当社は、AIサービスの提供者について、入力データを当該事業者のモデルの学習に利用しない設定または契約条件が提供されている場合には、これを選択します。
• 委託先を追加または変更する場合は、本ポリシーの改定または本サービス上の掲示により契約会社に通知します。

11. 開示等の請求

• 保有個人データの開示、内容の訂正、追加、削除、利用の停止、消去または第三者への提供の停止の請求は、契約会社が対応します（上記3のとおり、当社は委託を受けた者の立場にあるためです）。当社が本人から直接請求を受けた場合は、契約会社に取り次ぎます。
• 上記1の「契約・お問い合わせに関する情報」および「アクセスログ等」など、当社が自ら個人情報取扱事業者として取り扱う情報については、当社が対応します。下記13のお問い合わせ先までご連絡ください。

12. 本ポリシーの改定

当社は、必要に応じて本ポリシーを改定することがあります。重要な変更がある場合は、本サービス上の掲示または契約会社の登録メールアドレス宛ての通知により告知します。

13. お問い合わせ

本ポリシーおよび個人情報の取り扱いに関するお問い合わせは、以下までご連絡ください。
合同会社BLURA　東京都渋谷区円山町5-3 MIEUX渋谷ビル8階
メール：office@blura.co.jp