発注者向け
プライバシーポリシー

1. 基本方針および事業者情報

当社は、利用目的をできる限り具体的に特定し、その達成に必要な範囲で情報を取得・利用します。また、情報の性質および取扱状況に応じた安全管理措置を講じ、従業者および委託先を監督します。

2. 適用範囲

1. 本ポリシーは、発注者向けWebサイト、発注、案件管理、見積書・請求書・領収書、サイト内通知、メール、お問い合わせその他ポストリーの発注者向け機能に適用します。
2. リンク先または第三者が独自に運営するサービスには、当該第三者のプライバシーポリシーが適用されます。
3. 配布員アプリで取得された情報のうち、発注者の案件進捗として発注者画面に表示される情報についても、本ポリシーでその取扱いを説明します。

3. 取得する情報

3.1 アカウント・企業情報

• 企業名、担当者名、メールアドレス、電話番号、所在地
• 重要通知・キャンペーン通知の受信設定
• アカウント識別子（Firebase UID）、メール確認状態、アカウント状態、登録・更新日時
• 利用規約・プライバシーポリシーの同意バージョン、同意日時および同意経路

3.2 認証・セキュリティ情報

• パスワード（Firebase Authenticationが認証のために処理し、当社のアプリケーションサーバーは平文パスワードを取得・保存しません。）
• 認証トークン、ログイン状態、メール確認・パスワード再設定・端末確認の履歴
• 端末ごとに生成する識別子、OS・プラットフォーム、ブラウザ種別等から生成した端末ラベル、承認日時、最終確認日時
• IPアドレス、ユーザーエージェント、リクエスト日時、参照先、通信・エラーログ等（当社のクラウド基盤または認証事業者がセキュリティ、不正防止、障害解析のために取得する場合があります。）

3.3 発注・案件情報

• 案件名、サービス種別、発注日時、案件ID、案件ステータス、備考
• 配布エリア・配布禁止エリアの住所、検索語、緯度・経度、ポリゴン・ピン等の地理情報
• 配布対象、予定期間、目標枚数、印刷方法
• アップロードされたチラシPDFのファイル名、ページ数、ファイル本体および保存先情報
• 面積、地域単価、地形・標高、各種係数、計算日時、見積金額等の料金計算情報
• 配布員の割当て、1枚当たり単価その他案件遂行に必要な管理情報

3.4 支払・帳票情報

• 銀行振込の案内内容、振込完了の申告日時、入金確認状況
• 見積書、請求書、領収書の番号、発行日、金額、明細およびダウンロード対象データ
• 本サービスは現在クレジットカード情報を取得せず、決済方法は銀行振込です。振込元口座情報は本サービスの入力フォームでは取得しませんが、銀行明細、問い合わせまたは送付書類に含まれる場合があります。

3.5 連絡・サポート情報

• サイト内通知とその既読状態、メールの件名・本文・送信結果
• LINE、メールその他の方法でお問い合わせいただいた内容、対応履歴および添付情報
• 案件否認理由、変更・取消し・苦情・事故対応等の記録

3.6 配布進捗として表示される情報

• 配布員のニックネーム、案件参加状態、配布枚数、報告日時、追記事項
• 案件中かつ配布エリア内のGPSまたは手動テストに基づく足跡、滞在時間、日別進捗
• 発注者には、原則として案件管理に必要な範囲の情報のみを表示し、休憩中・エリア外の足跡、配布員の給与その他の管理者専用情報は表示しません。

4. 情報の取得方法

1. 発注者が登録、発注、ファイルアップロード、設定変更、振込連絡または問い合わせを行う際に直接取得します。
2. 本サービスの利用、認証、画面操作、API通信、メール送信等に伴い自動的に取得します。
3. 当社の管理者および案件を担当する配布員が、割当て、審査、進捗、配布報告、入金確認、完了確認等を登録することにより取得します。
4. 住所・地理・標高等の公的データまたは外部データ提供サービスから、入力された住所・座標に対応する情報を取得します。

5. 利用目的

当社は、取得した情報を次の目的で利用します。

1. アカウント作成、本人・メール確認、ログイン、端末承認、パスワード再設定および不正利用防止
2. 発注者情報の表示・更新、権限管理およびアカウントサポート
3. 配布エリアの検索・描画・適法性確認、見積りおよび料金計算
4. 案件の受付、審査、配布員の割当て、印刷、配送、ポスティング、進捗管理および完了確認
5. チラシPDFその他の提供データの保管、印刷、配布員・委託先への必要な共有
6. 振込案内、入金確認、請求・会計処理、見積書・請求書・領収書の発行
7. 案件ステータス、重要事項、セキュリティ情報およびサービス運営情報のサイト内・メール通知
8. 同意をいただいた発注者へのキャンペーン、サービス案内等の送信
9. 問い合わせ、苦情、事故、紛争、権利侵害および不正行為への対応
10. 障害調査、セキュリティ監視、利用状況の把握、機能改善、負荷対策および品質向上
11. 法令、裁判所、行政機関等の命令・要請への対応、当社または第三者の権利・財産・安全の保護
12. 上記目的に付随する連絡、記録作成および業務管理

利用目的を変更する場合は、変更前の目的と合理的な関連性を有する範囲で行い、法令に従って通知または公表します。関連性を超える利用には、法令上の例外がある場合を除き、必要な同意を取得します。

6. 位置情報および配布進捗情報の取扱い

1. 発注者が指定する配布エリアの住所・座標・図形は、見積り、配布範囲の確定、配布員への指示および進捗表示に利用します。
2. 配布員の足跡は、案件中かつ配布エリア内の記録を、担当者の識別、配布実績の確認、不正防止および問い合わせ対応に必要な範囲で発注者へ表示します。
3. 位置情報にはGPS・地図・端末・通信に由来する誤差があり、正確な住戸への投函を単独で証明するものではありません。
4. 発注者は、表示された配布員情報を自社案件の確認目的に限って利用し、配布員の監視、追跡、評価、転載、第三者提供その他の目的へ利用してはなりません。

7. パスワード、認証トークンおよびメール確認

1. 認証処理にはGoogleのFirebase Authenticationを使用します。メールアドレス、パスワード、IPアドレス、ユーザーエージェント等がGoogleにより認証、安全確保および不正防止のため処理されます。
2. 当社サーバーは、ログイン後に発行されたFirebase IDトークンを検証します。当社はパスワードの平文を受領しません。
3. 認証状態はブラウザに保存されるため、共用端末では利用後にログアウトし、端末自体のアクセス制御を行ってください。

8. Cookie、ローカルストレージ等

1. 本サービスは、ログイン状態の維持、端末識別、新端末承認および確認メールの過剰送信防止のため、ブラウザのLocal Storage、IndexedDBその他同等の保存機能を使用します。
2. Local Storageには、ランダムな端末ID、端末承認用のメールアドレス、確認メール送信の時刻・回数等が保存されます。Firebase Authenticationは、認証状態の維持にブラウザ保存領域を使用します。
3. これらを削除または無効化すると、再ログイン、新端末承認または一部機能の利用が必要・困難になることがあります。
4. 現行の発注者Webには、Google Analytics等の広告目的または行動ターゲティング目的の解析タグは実装していません。将来導入する場合は、本ポリシーを更新し、法令上必要な表示・同意等を行います。

9. 外部サービスへの送信および利用

本サービスは、機能提供のため次の外部サービスを利用します。送信内容は利用場面により異なり、必要な範囲に限定します。

各提供者は、自己のサービス提供・安全確保等のため、各社の規約・プライバシーポリシーに基づき通信情報を取り扱うことがあります。外部サービスの構成を変更した場合は、重要性に応じて本ポリシーを更新します。

10. 第三者提供

当社は、次の場合を除き、本人の同意なく個人データを第三者へ提供しません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護に必要で、本人の同意を得ることが困難な場合
3. 公衆衛生の向上または児童の健全な育成の推進に特に必要で、本人の同意を得ることが困難な場合
4. 国・地方公共団体等の法令上の事務への協力が必要で、同意取得により当該事務へ支障を及ぼすおそれがある場合
5. 事業承継に伴って提供され、承継前の利用目的の範囲で取り扱われる場合
6. 個人情報保護法上、第三者提供に該当しない委託その他の場合

案件遂行のため配布員または印刷・配送等の委託先へ必要情報を共有する場合、当社は利用目的の範囲で取扱いを委託し、必要かつ適切な監督を行います。

11. 委託先の選定および監督

1. 当社は、クラウド、認証、メール、印刷、配送、ポスティング、保守その他の業務を外部へ委託することがあります。
2. 委託先の選定にあたり、取扱情報、業務内容、セキュリティ体制、再委託条件等を確認し、必要な契約、アクセス制限、監督および見直しを行います。
3. 委託先へは、業務遂行に必要な最小限の情報のみを提供するよう努めます。

12. 国外での取扱い

1. 主要なFirestoreデータベースおよびチラシPDF用Cloud Storageは東京リージョンに設定しています。
2. Googleその他国外事業者が提供するサービスでは、認証、サポート、セキュリティ、障害対応、再委託等のため、日本国外で情報が取り扱われる可能性があります。
3. 当社は、適用法令に従い、契約上のデータ保護条項、アクセス制御、暗号化、委託先の情報および取扱状況の確認等、継続的な保護措置を講じます。
4. 外国にある第三者への提供について本人同意または情報提供が法令上必要となる場合、提供先の国・制度・保護措置等、法令所定の情報を提供した上で対応します。

13. 保存期間および消去

1. 当社は、アカウントが有効な期間および本ポリシー記載の目的達成に必要な期間、情報を保存します。
2. 案件、支払、見積書、請求書、領収書、契約・問い合わせ記録等は、税務・会計・契約上の義務、権利行使・紛争対応、不正防止その他法令・業務上必要な期間保存することがあります。
3. 認証・セキュリティ・障害ログは、安全確保、監査および障害調査に必要な期間保存されます。具体的な期間はログの種類およびクラウドサービスの設定により異なります。
4. 現行システムでは、すべての情報に一律の自動削除期限を設定していません。利用目的が終了し、法令・契約上の保存必要性がなくなった情報は、合理的な期間内に削除または匿名化します。
5. バックアップ、障害復旧用複製または外部サービスのキャッシュ等に残存する場合、通常の上書き・ローテーションにより順次消去され、復旧以外の目的では利用しません。

14. 安全管理措置

当社は、情報の漏えい、滅失または毀損の防止その他の安全管理のため、次の措置を講じます。

1. 基本方針・規程：取扱方針、責任者、事故対応および確認手順を定め、法令・サービス変更に応じて見直します。
2. 組織的措置：取扱権限を業務上必要な者へ限定し、重要操作・障害を記録し、事故発生時の報告連絡体制を整備します。
3. 人的措置：従業者・配布員・委託先に秘密保持および適切な取扱いを求め、必要な教育・監督を行います。
4. 物理的措置：端末・書類・印刷物へのアクセス、持出し、保管および廃棄を業務上必要な範囲に制限します。
5. 技術的措置：HTTPS/TLSによる通信、Google Cloud/Firebaseの保存時暗号化、Firebase IDトークン検証、メール確認、端末承認、権限分離、アクセス制御、Secret Managerによる認証情報管理、入力容量・形式制限等を使用します。
6. 外的環境の把握：クラウド事業者のデータ処理・セキュリティ条件、保存リージョン、再委託先情報等を確認し、必要に応じて見直します。

安全上、攻撃に悪用されるおそれのある設定値、監視ルール、鍵情報その他の詳細は公開しません。

15. 発注者にお願いする安全管理

1. 推測されにくい固有のパスワードを使用し、第三者と共有しないでください。
2. 共用・紛失端末ではログアウトし、OS・ブラウザを最新に保ち、端末ロックを設定してください。
3. チラシPDF、備考または問い合わせ欄へ、配布に不要な個人情報、要配慮個人情報、マイナンバー、秘密情報等を入力・アップロードしないでください。
4. 不審なログイン、誤送信、権限のない情報表示その他の事故を発見した場合は、直ちに当社へ連絡してください。

16. 保有個人データに関する請求

1. 本人は、法令に従い、利用目的の通知、開示（第三者提供記録を含みます。）、訂正・追加・削除、利用停止・消去または第三者提供停止を請求できます。
2. 請求する場合は、登録メールアドレスから、氏名、企業名、対象情報、希望する対応および理由を個人情報保護窓口へ送信してください。
3. 当社は、本人または正当な代理人であることを確認するため、登録情報との照合、本人確認資料、委任状その他必要最小限の資料を求めることがあります。確認後、法令所定の期間・方法に従い回答します。
4. 本人または第三者の権利利益を害するおそれ、業務の適正な実施に著しい支障、他法令違反その他法令上の不開示事由がある場合、全部または一部に応じないことがあります。その場合は可能な範囲で理由を通知します。
5. 請求手数料は原則無料です。写しの郵送等に特別な実費が生じる場合は、事前に金額と支払方法を案内します。

17. アカウント削除および利用終了後の情報

1. 発注者は、個人情報保護窓口へアカウント削除を請求できます。未完了案件、未払い、返金、紛争、法令上の保存義務等がある場合、必要な処理が完了するまで削除を保留し、または一部情報を保存することがあります。
2. 削除後は、アカウントへログインできず、案件、通知および帳票を画面から確認できなくなる場合があります。必要な帳票は事前に保存してください。
3. 法令・契約上保存が必要な取引記録は、利用を制限して保存し、保存理由がなくなった後に削除または匿名化します。

18. 未成年者の利用

本サービスは事業者による発注を主な対象としており、未成年者の個人利用を想定していません。未成年者が利用する場合は、法定代理人および所属する事業者の適法な同意・権限を得てください。

19. 漏えい等が発生した場合

個人データの漏えい、滅失、毀損その他の事故が発生し、またはそのおそれを把握した場合、当社は事実関係と影響範囲を調査し、拡大防止、原因分析、再発防止を行います。法令上必要な場合は、個人情報保護委員会等への報告および本人への通知を行います。

20. 本ポリシーの改定

1. 当社は、法令、本サービス、取得情報または外部サービスの変更等に応じて本ポリシーを改定します。
2. 重要な変更は、効力発生日と変更内容を、本サービス上、登録メールアドレスへの通知その他分かりやすい方法で事前に案内します。法令上同意が必要な変更には、別途同意を取得します。
3. 本ページには、適用中のポリシーの制定・最終改定日を表示します。

21. 苦情・相談・お問い合わせ窓口

参考情報

• 個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」
• Firebaseのプライバシーとセキュリティ
• Google Cloudデータ処理に関する追加条項