プライバシーポリシー

Spring(以下「当方」)は、工事実績データベース「ツギテ」(以下「本サービス」)における個人情報の取扱いについて、次のとおり定めます。

制定日: 2026年11月14日

1 取得する情報

当方は、本サービスの提供にあたり次の情報を取得します。

アカウントに関する情報

  • メールアドレス
  • 氏名(画面に表示する名前)
  • パスワード(暗号学的ハッシュに変換された状態でのみ保管し、当方は元のパスワードを知り得ません)
  • 所属する会社、権限(管理者/一般)、利用状態
  • 会社名および会社の電話番号(登録画面からお申し込みいただいた場合)
  • 利用規約およびプライバシーポリシーに同意した日時とその版
  • 最終ログイン日時

利用者が登録する工事の情報

  • 工事名、工事場所の住所および位置(緯度経度)、工事種別、工期
  • 発注者名、請負金額、担当者名、備考
  • 添付ファイル(写真、PDF、Office 文書など)およびそのファイル名・容量

これらには、発注者や担当者の氏名など個人情報が含まれることがあります。当方はこれを契約者からの委託を受けて取り扱います。

お支払いに関する情報

  • クレジットカード番号は当方では取得せず、Stripe が直接受け取って取り扱います。当方がカード番号を知ることはありません。
  • 当方が保持するのは、ご契約のプラン・状態・契約期間と、Stripe が発行する顧客および契約の識別子です。
  • 請求書の宛名とするため、会社名およびご登録のメールアドレスを Stripe に提供します。

自動的に記録される情報

  • IPアドレス、ブラウザの種類、アクセス日時などのアクセスログ
  • 不具合が発生したときのエラー情報(エラーの内容、発生した画面のURL、ブラウザの種類、発生直前の画面の移動や操作の記録。入力内容の一部が含まれることがあります)
  • ログイン状態を保持するための Cookie

2 Cookie の利用について

本サービスが使用する Cookie は、ログイン状態を保持するためのものだけです。

アクセス解析ツール、広告配信、行動履歴の追跡を目的とした Cookie は一切使用していません。そのため、本サービスの利用状況が広告事業者などの第三者へ渡ることはありません。

この Cookie を無効にすると、ログインが維持できず本サービスを利用できません。

3 利用目的

取得した情報は、次の目的で利用します。

  • 本サービスの提供、本人確認、認証
  • ご登録内容の確認およびご連絡(メールが届かない場合のお電話を含みます)
  • 利用者からのお問い合わせへの対応
  • 障害の調査、原因の特定、復旧
  • 利用料金の請求
  • 本サービスに関する重要なお知らせの連絡
  • 不正利用の防止
  • 個人を識別できない形に加工したうえでの、本サービスの改善および統計の作成

上記以外の目的で利用する場合は、あらかじめご本人の同意を得ます。

4 当方によるデータの閲覧について

当方は、契約者のデータを日常的に閲覧することはありません。広告や営業、統計の作成など、サービスの提供以外の目的で利用することもありません。

次の場合に限り、必要最小限の範囲で閲覧します。

  • 契約者からお問い合わせやご依頼をいただき、その対応に必要なとき
  • 障害が発生し、原因の調査に必要なとき
  • 登録されたデータが正しく保存されているかなど、サービスの保守・点検に必要なとき
  • 法令にもとづく開示の求めがあったとき

閲覧できるのは、契約者が登録した工事情報および添付ファイル、利用者のメールアドレス・最終ログイン日時です。

この仕組みは当方(サービス提供者)のみが利用でき、他の契約者が別の契約者のデータを閲覧することはできません。

5 第三者提供

当方は、次の場合を除き、あらかじめご本人の同意を得ることなく個人情報を第三者に提供しません。

  • 法令に基づく場合
  • 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難であるとき
  • 国の機関等が法令の定める事務を遂行することに対して協力する必要があるとき

6 外部サービスへの委託と国外への移転

当方は、本サービスの提供に必要な範囲で、次の事業者に個人情報の取扱いを委託しています。いずれも当方が委託先として適切に監督します。

委託先所在国委託する内容
Supabase Inc.米国(データの保存先は日本・東京リージョン)データベース、アカウント認証、添付ファイルの保管
Vercel Inc.米国(実行リージョンは日本・東京)本サービスの実行環境およびアクセスログの記録
Resend (Plus Five Five, Inc.)米国招待メール、パスワード再設定メールなどの送信
Stripe, Inc.米国クレジットカード決済の処理、請求書・領収書の発行
Functional Software, Inc.(Sentry)米国不具合の検知と調査のためのエラー情報の記録(入力内容の一部が含まれることがあります)
OpenStreetMap Foundation英国地図の表示に用いる地図画像の配信
国土地理院日本航空写真の表示に用いる画像の配信

上記のうち日本国外に所在する事業者には、個人情報が国外へ移転されます。移転先の国における個人情報保護制度に関する情報は、各事業者の公表資料をご確認ください。

なお、地図を表示する際には、閲覧しているブラウザから地図画像の配信元へ直接通信が行われ、IPアドレスなどが送信されます。工事の内容や登録データが送信されることはありません。

7 保存期間

  1. 削除された工事は、ゴミ箱に移動したうえで90日間保存され、その後、添付ファイルを含めて完全に削除されます。管理者がゴミ箱から完全に削除した場合は、その時点で完全に削除されます。
  2. 個別に削除された添付ファイルは、直ちに削除されます。
  3. 管理者が本サービス上でアカウントを削除した場合、登録データはその時点で削除されます。ただし、お問い合わせへの対応のため、削除の記録(会社名、削除日時、登録日、トライアルの終了日、工事の件数、利用者の人数)を削除から1年間保存したのち、削除します。
  4. 利用契約が終了した場合、登録データは一定期間保存したうえで削除します。
  5. 削除されたデータは、障害に備えて取得しているバックアップからも、一定期間ののちに消去されます。
  6. お問い合わせいただいた内容および連絡先は、対応の記録として保有します。保有する必要がなくなったときは、遅滞なく消去します。
  7. 法令により保存が義務づけられている情報は、当該期間保存します。

8 安全管理措置

  • 通信はすべて暗号化(HTTPS)しています。
  • パスワードは暗号学的ハッシュに変換して保管し、元の文字列は保持しません。
  • 会社ごとのデータ分離は、アプリケーションではなくデータベースの権限機能によって行っています。設定漏れがあってもデータベース側で遮断されます。
  • パスワードやメールアドレスの変更時には、現在のパスワードの再入力を求めます。
  • メールアドレスの変更は、新しいアドレスで確認リンクを開くまで完了しません。

9 開示・訂正・削除の請求

ご本人から、個人情報の開示、訂正、追加、削除、利用停止のお求めがあった場合、当方は本人であることを確認したうえで、法令に従い速やかに対応します。

利用者ご自身の氏名・メールアドレス・パスワードは、ログイン後のアカウント設定からいつでも変更できます。

なお、工事情報に含まれる個人情報については、当方は契約者から取扱いの委託を受けている立場です。これらに関するお求めは、原則として契約者(お勤め先)へお願いします。

10 お問い合わせ窓口

個人情報の取扱いに関するお問い合わせは、次の窓口までお願いします。

Spring

support@tsugite-cloud.com

事業者の詳細は特定商取引法に基づく表記をご覧ください。

11 本ポリシーの変更

当方は、法令の改正や本サービスの変更に応じて、本ポリシーを変更することがあります。変更後の内容は、本ページに掲載した時点から効力を生じます。重要な変更を行う場合は、本サービス上またはメールにより周知します。