プライバシーポリシー
1. 事業者
MiyakoLeap（ミヤコリープ・HOZOTAP運営）が、施工管理サービス「HOZOTAP」における個人情報の取扱いについて定めます。
2. 取得する情報
| アカウント情報 | 名前、メールアドレス、パスワード（暗号化して保存）、Googleログイン利用時はGoogleアカウントの名前・メールアドレス、Appleでサインインを利用時はApple IDの名前・メールアドレス（「メールを非公開」を選んだ場合は、Appleが発行する転送用アドレスを取得します。本サービスからのご連絡はこの転送用アドレス宛に届きます） |
|---|---|
| プロフィール写真 （任意） | 本人が設定したプロフィール写真（顔写真）と背景写真 |
| プロフィール詳細 | フリガナ、電話番号、生年月日、血液型、住所、緊急連絡先（氏名・続柄・電話番号）、業種、職種、所属会社名 |
| 入場情報 （任意・職人／現場監督のみ） | 雇入年月日、経験年数、社会保険（健康保険・年金保険・雇用保険）の加入状況、健康診断の受診日、保有資格の名称と証明書の写しの画像 |
| 利用記録 | 入退場打刻（サーバー時刻）、写真・書類・日報・連絡などの投稿内容、アプリ内通話の記録（相手・日時・通話時間。通話の音声・映像は保存しません） |
| 位置情報 （打刻時のみ） | 入退場の打刻をした瞬間の位置情報（緯度・経度）と、現場位置との距離の判定結果。現場にいることの記録にのみ使用します。常時の位置追跡はしません（打刻の瞬間にだけ取得し、アプリを閉じている間・打刻していない間は取得しません） |
| 端末のOS通話履歴 （スマホアプリのみ） | 着信・通話を、お使いのスマートフォンの電話アプリの履歴にも記録します（相手の氏名・日時・通話時間。Android版・iOS版とも）。折り返しの連絡をふだんの電話と同じ操作で行えるようにするためです。これは端末の中に保存される記録のため、退会や削除のお求めがあっても当社では削除できません（当社は端末の通話履歴を読み取る権限を持ちません）。不要な場合は、端末の電話アプリの履歴から削除してください |
| 技術情報 | エラー記録、ブラウザの種類などの動作環境情報 |
| Googleカレンダー連携 （任意・有効にした場合のみ） | 連携したGoogleアカウントのメールアドレス、カレンダーへの予定の作成・更新・削除の権限（詳細は第6条） |
3. 利用目的
- 本サービスの提供（打刻・現場管理・メンバー管理・連絡機能等）
- 現場の安全管理（緊急時の連絡、作業員情報の管理、作業員名簿等の書類作成支援）
- 本人確認、不正利用の防止
- 重要なお知らせの通知、問い合わせへの対応
- サービスの改善・不具合の解析
4. 閲覧できる範囲
同じ会社の中で誰に見えるかは、次の2段階に分かれています（別の会社の人には、いずれも見えません）。この制限はデータベースの仕組み（行レベルセキュリティ）で強制されています。
| 全員に見えるもの | 名前、プロフィール写真、背景写真、業種、職種、所属会社名（施主も見られます） |
|---|---|
| 本人と、限られた人 だけが見えるもの | 電話番号、生年月日、血液型、住所、緊急連絡先、入場情報（雇入年月日・経験年数・社会保険の加入状況・健康診断の受診日・保有資格と証明書の写し） |
下段を見られるのは、次の人だけです。職人同士や施主（顧客）からは閲覧できません。本人はいつでも自分の内容を確認・修正できます。
- 本人
- 会社の管理者・代表（作業員名簿を作成して元請へ提出する立場のため、自社のメンバーが対象です）
- 現場監督（その監督と同じ現場に入っているあいだだけです。新規入場者の受付・事故時の連絡・有資格者の確認に使います）
健康診断については受診した日だけを記録します。検査の結果・所見・病歴は取得しません。入場情報はいずれも入力するかどうかを本人が選べる任意の欄で、本人が入力した場合にのみ取得し、現場の安全管理と作業員名簿等の書類作成にのみ使用します。
プロフィール写真・背景写真は、表示を速くするため、URLを知っていれば表示できる場所に保存しています。第三者に公開・掲載することはありませんが、社外に見られたくない写真は設定しないでください（アプリ内でいつでも変更・削除できます）。証明書の写しはこれと異なり、権限のある人だけが開ける非公開の場所に保存しています。
5. 第三者提供・委託
法令に基づく場合を除き、本人の同意なく第三者に個人情報を提供しません。サービス運営のため、次の事業者に取扱いを委託しています（いずれも適切な安全管理措置を講じる事業者です）。
- Supabase Pte. Ltd.（データベース・認証。データはAWS東京リージョンに保存）
- Vercel Inc.（アプリ配信）
- Resend（メール送信）
- GitHub, Inc.（バックアップデータの保管。暗号化したうえで30日間保管します）
- Stripe, Inc.（クレジットカード決済。カード情報は同社が保管し、当社のサーバーには保存されません）
- Cloudflare, Inc.（通話がつながりにくい通信環境での音声・映像の中継。通話内容は暗号化されたまま通過し、保存されません）
- Google LLC（Googleログインを利用する場合／地図・住所検索にGoogleマップを使う設定の場合）
- Apple Inc.（Appleでサインインを利用する場合）
- OpenStreetMap Foundation（現場の位置を決めるための住所→座標の変換・地図の表示。現場の住所を送信します）
5-2. 外国にある事業者への取扱いの委託
前条の委託先は、いずれも外国に所在する事業者です。データの保存先は日本国内（AWS東京リージョン）ですが、個人情報の保護に関する法律上は「外国にある第三者への提供」にあたるため、次のとおりお知らせします。
| 委託先 | 所在国 |
|---|---|
| Supabase Pte. Ltd. | シンガポール |
| Vercel Inc.／Stripe, Inc.／Cloudflare, Inc.／Resend（Plus Five Five, Inc.）／GitHub, Inc.／Google LLC／Apple Inc. | アメリカ合衆国 |
| OpenStreetMap Foundation | イギリス |
- 各国の個人情報保護制度：個人情報保護委員会が公表している外国における個人情報の保護に関する制度等の調査をご参照ください。
- 講じている措置：各社との間で、個人データの取扱いを定めた契約（データ処理契約／標準契約条項を含むもの）を確認したうえで委託しています。Stripe, Inc.・Cloudflare, Inc.・Apple Inc. は、越境プライバシールール（Global CBPR）の認証を取得しています。
- 委託先・所在国は変更されることがあります。変更する場合は本ポリシーを改定してお知らせします。
6. Googleユーザーデータの取扱い（Googleカレンダー連携）
Googleカレンダー連携は本人が任意で有効にした場合のみ動作します。取扱いは次のとおりです。
- 取得する権限・情報：Google Calendar APIを通じた「カレンダー予定の作成・更新・削除」の権限（calendar.events）と、連携アカウントの識別のためのメールアドレスのみを取得します。
- 利用目的：本サービスに登録された工程・日程を、本人自身のGoogleカレンダーへ書き込む目的にのみ使用します。Googleカレンダー上の既存の予定を読み取って保存・分析することはありません。
- 保存：連携のためのトークン（更新用の鍵）は、本人以外がアクセスできない保護された領域に保存します。
- 第三者提供：Googleから取得した情報を第三者に提供・販売せず、広告目的にも一切使用しません。
- 削除：アプリ内の「連携を解除」またはGoogleアカウントのサードパーティ製アプリの設定から、いつでも権限を取り消せます。解除するとトークンは削除されます。
- 本サービスによるGoogle APIから受け取った情報の利用は、Google APIサービスのユーザーデータに関するポリシー（限定的な使用の要件を含む）に準拠します。
7. 安全管理措置
- 通信はすべて暗号化（TLS）し、データは暗号化されたデータベースに保存します。
- 会社間・役割間のアクセス制限は、データベースの仕組み（行レベルセキュリティ）で強制しています（第4条）。
- データベースのバックアップを暗号化のうえ取得し、30日間保管しています。
- 個人情報にアクセスできる者を、業務上必要な範囲に限定しています。
- 委託先（第5条）は、安全管理体制を確認のうえ選定しています。
8. 保存期間
アカウントが存続する間、保存します。退会・削除の求めがあった場合は、法令上の保存義務がある情報を除き、合理的な期間内に削除します。プロフィール写真・背景写真は、退会時に自動で削除されます。ただし、スマホアプリ（Android版・iOS版）が端末の電話アプリの履歴に記録した通話（第2条参照）は端末内の記録であり、当社では削除できません。端末の電話アプリから削除してください。
9. 開示・訂正・削除の請求
本人からの開示・訂正・利用停止・削除の請求には、本人確認のうえ速やかに対応します。下記の連絡先までお申し出ください。プロフィール詳細はアプリ内からいつでも本人が確認・修正できます。
10. Cookie等の利用
ログイン状態の維持のためにブラウザの保存領域（localStorage）と認証トークンを使用します。広告目的のトラッキングは行いません。
11. 改定
本ポリシーを改定する場合は、アプリ内のお知らせ等で告知します。
12. お問い合わせ
MiyakoLeap（HOZOTAP運営）
メール：support@hozotap.com