工事ログシステム プライバシーポリシー

株式会社ケンサポ　／　制定日：準備中

株式会社ケンサポ（以下「当社」）は、工事ログシステム（以下「本サービス」）において取得する 情報の取り扱いについて、次のとおり定めます。

本サービスは、工事会社（以下「契約者」）が、自社の物件・工事・現場を管理するためのものです。 本サービスが取り扱う情報の多くは、契約者が自らの業務のために取得し、当社に預けた情報です。 当社は、その預託を受けて処理する立場にあります。

第1条（取得する情報）

1. 契約者・利用者の情報

2. 職人（作業員）の情報

契約者の現場に入場する職人について、次の情報を取得します。職人は本サービスのアカウントを持ちません。

3. 現場の記録

4. 物件・工事に関する情報

契約者が登録する物件・工事の情報には、次の個人情報が含まれることがあります。

• 発注者（管理組合等）の理事長・担当理事の氏名
• 設計監理者の担当者の氏名
• 現場代理人・主任技術者・安全衛生責任者・現場所長の氏名、電話番号

5. 利用の記録

本サービスの利用にあたり、アクセスの日時、操作の記録、エラーの記録を取得します。

6. お知らせ掲示板を閲覧する方の情報

契約者が現場に掲示した二次元コードから、お知らせ掲示板をご覧になる方について、 氏名・連絡先その他のご本人を識別する情報は取得しません。 アクセスの日時およびエラーの記録のみを取得します。ログインは必要ありません。

お知らせ掲示板に掲示される資料は、契約者が作成し、掲示するものです。 その資料に個人情報が含まれる場合の取り扱いは、契約者が定めます（利用規約 第5条の2）。

第2条（利用目的）

1. 本サービスの提供・運営・保守のため
2. 契約者が、作業員名簿・出面表・危険予知活動記録・足場始業前点検記録・日報その他の 安全書類および帳票を作成し、出力するため
3. アカウントの発行、本人確認、不正な利用の防止のため
4. お問い合わせへの回答、障害への対応、品質の改善のため
5. 利用料金の算定および請求のため
6. 本サービスに関する重要なお知らせのため
7. 法令に基づく対応のため

当社は、上記の目的の範囲を超えて情報を利用しません。 当社が、契約者のお客様データを統計の作成その他の目的に利用することはありません。

第3条（健康に関する情報の取り扱い）

1. 第1条2に掲げる健康診断を受けた日、血圧、特殊健康診断、体温、体調は、 個人情報の保護に関する法律にいう要配慮個人情報に該当し得るものです。
2. これらは、労働安全衛生に関する法令および建設業の実務において、作業員名簿および 危険予知活動記録に記載が求められる項目であるため取得します。
3. これらの情報を本サービスに入力することについて、職人本人への説明と同意の取得は契約者が行うものとします。 当社は、契約者が適法に取得した情報の預託を受けて処理します。
4. 当社は、これらの情報を、第2条に掲げる目的以外に利用しません。

第4条（第三者への提供）

1. 当社は、次に掲げる場合を除き、あらかじめご本人または契約者の同意を得ることなく、 第三者に個人情報を提供することはありません。
   • 法令に基づく場合
   • 人の生命、身体または財産の保護のために必要がある場合であって、同意を得ることが困難であるとき
   • 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、同意を得ることが困難であるとき
   • 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して 協力する必要がある場合であって、同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
2. 契約者が、本サービスから出力した安全書類等を、元請負人・発注者・行政機関（労働基準監督署等）に 提出する行為は、契約者自身の行為であり、当社による第三者提供ではありません。 当社は、その提出について関与しません。

第5条（業務の委託と、外国にある第三者への提供）

1. 当社は、本サービスの提供のために次の外部サービスを利用しています。

   用途	サービス	データの保管場所
   データベース、ファイルの保管、認証	Supabase（Supabase, Inc.／米国）	日本（東京リージョン）
   本サービスの配信	Netlify（Netlify, Inc.／米国）	—（本サービスの画面の配信のみ。お客様データは通過しません）
   メールの送信	Google Workspace（Google LLC／米国）	—（招待・パスワード再設定のメールの送信のみ）

2. お客様データは日本国内（東京）のデータセンターに保管されますが、 これらのサービスの運営者は外国にある事業者です。 当社は、これらの事業者との契約および各事業者が公表する安全管理措置に基づき、適切な取り扱いを確保します。
3. 当社は、上記のほか、個人情報の取り扱いを第三者に委託することはありません。

第6条（保存期間）

当社が利用するシステムのバックアップに含まれるものは、当該バックアップの保存期間の経過をもって消去されます。 消去の求めに応じた場合も同様です。

安全書類について、法令に基づいて保存する義務は契約者が負います。 契約者は、解約の前または引き渡しの際に、必要な書類を自ら保存するものとします。

第7条（安全管理）

• 通信は TLS により暗号化しています。
• データベースには行単位のアクセス制御（Row Level Security）を設定し、 利用者は自らが担当する現場の情報のみを参照できます。
• 本人確認書類の画像および現場の写真は非公開の保管領域に置き、 表示のたびに短時間だけ有効な一時的なURLを発行します。公開URLでは配信しません。
• 職人が二次元コードから送信できるのは報告の登録のみです。 職人が他者の情報を閲覧・変更・削除することはできません。
• 職人の送信には現場ごとの合言葉と端末の識別子を必要とし、 作業員名簿に登録され承認された者からの送信のみを受け付けます。

第8条（開示・訂正・削除）

1. 契約者は、当社に対し、当社が保有する自社に関する情報の開示・訂正・追加・削除・利用停止を求めることができます。 第11条の窓口へご連絡ください。本人確認を行ったうえで、法令に従い対応します。
2. 当社は、求めに応じることにより次のいずれかに該当する場合、その全部または一部に応じないことがあります。 その場合は、その旨を遅滞なく通知します。
   • ご本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
   • 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
   • その他法令に違反することとなる場合

第9条（職人からのお申し出）

1. 職人は本サービスのアカウントを持たず、また当社は職人と直接の契約関係にありません。
2. 職人ご本人からの開示・訂正・削除等のお申し出は、その情報を登録した契約者（工事会社）を通じて お願いいたします。契約者は、本サービスの機能により、自社が登録した職人の情報を訂正・削除することができます。
3. 職人ご本人から当社に直接お申し出があった場合、当社は、該当する契約者に連絡のうえ、法令に従い対応します。

第10条（変更）

本ポリシーの内容は、法令その他別段の定めのある事項を除いて、変更することができるものとします。 当社が別途定める場合を除き、変更後のポリシーは、本サービス上に掲載したときから効力を生じます。

第11条（問い合わせ窓口）

株式会社ケンサポ
千葉県市川市福栄一丁目2番14号
メール：info@kensapo.co.jp