プライバシーポリシー

ホーム HOME 工務店向け流通店向け導入事例料金プラン FAQ 会社情報

資料ダウンロード

お問い合わせ

プライバシーポリシー

株式会社ハコレポ（以下「当社」とします）は、当社の提供するアプリであるハコレポ（以下「本アプリ」とします）を提供するにあたり、当社サービスをご利用いただく、またはご利用をご検討のお客様（以下「お客様」とします）の情報（以下「お客様情報」とします）を取得いたします。当社は、お客様情報の管理に関して、以下に示すプライバシーポリシー（以下「本ポリシー」とします）を定めます。

(１) 全てのお客様に関して

① お客様の氏名
② お客様の電話番号
③ お客様のメールアドレス
④ お客様の代表者/または担当者の名前
⑤ クッキーなどを通じて得られるデータ
⑥ 当社サービスを提供する際に必要となるその他の情報

(２) 本アプリを使用するお客様に関して

① 上記（１）に記述されているお客様情報
② 本アプリへのログインに要するIDやパスワード
③ 本アプリの決済手続きに関わる支払いデータ
④ 本アプリを使用するデバイスの位置情報機能やGPSを用いて取得した位置データとその取得時の時間
⑤ カメラを利用して取得したデータ
⑥ 本アプリ内で取得するその他の指定されたデータ

当社は、お客様情報を以下の目的で利用いたします。具体的な利用方法については、以下に示すように例示しております。

① 当社サービスの提供や維持の目的

・お客様への本アプリに関する情報提供や営業活動。
・お客様への本アプリの使用許可を行う。
・お客様からの質問や照会への対応。
・本アプリの利用条件や本ポリシーの変更、または当社サービスの一時停止、中断、契約の終了など、当社サービスに関する重要な告知を行う。
・本アプリにおける支払い手続きの実施。
・お客様への位置情報やその取得時の時間の提供。
・他の企業と共同で行うセミナーにおいて、共催・協力企業とセミナー参加者の個人情報を共有する。

② 当社サービスの開発および改善の目的

・本アプリの品質維持、向上、または改善を行う。
・現在の、または将来的に提供を考えている当社サービスに関するアンケートを実施し、その結果をまとめる。

③ 不正使用の防止の目的

・利用条件の違反、違法な行動、不正なアクセスなど、不正な使用が行われていないかを確認する。
・不正な使用が行われた、または不正使用のリスクがある場合、事実の確認や本人への連絡を行う。

当社は、お客様からの明確な承諾なしに、お客様情報を第三者に公開または提供することはございません。ただし、以下の状況においては、お客様の承諾を得ることなく、個人情報の保護に関する法律（以下「個人情報保護法」と称します）第2条第1項の「個人情報」（以下「個人情報」と称します）を第三者に公開する場合があります。

① 法的義務により必要な場合
② 人の命、健康、または財産を守るため、お客様の承諾を得るのが難しい場合。
③ 公共の健康や子どもの健全な成長を促進するため、特別に必要とされる状況で、お客様の承諾を得るのが難しい場合。
④ 国や地方自治体、またはその業務を委託された者が、法律で定められた業務を適切に実施するための協力が必要で、お客様の承諾を得ることで業務の実施に障害が生じる可能性がある場合。

当社は、個人情報の漏えい、滅失、毀損又は不正アクセス等を防止するために、必要な措置を講じ、個人情報を適切に管理いたします。
また、個人情報の取扱いを委託する際には、委託先に対しても個人情報を適切に管理するよう監督いたします。なお、委託先は、当社に代わって業務を遂行するために必要最低限の個人情報にのみアクセスし、委託業務の範囲を超えて個人情報を利用することはありません。

当社は、お客様からの個人情報保護法に基づく個人情報の公開の要求があった場合、その要求がお客様本人からであることを確認した上で、適切にかつ迅速に、該当する個人情報を公開します。しかしながら、個人情報保護法や他の法律で、当社が公開する義務がないとされる場合は、そのような公開は行いません。当社がお客様からの要求に基づく個人情報の公開を行わない決定をした場合や、要求された個人情報が存在しない場合には、その旨をお客様にお知らせします。

(１) 当社は、お客様より、お客様本人の個人情報が正確でないとの理由で、個人情報保護法に従い、内容の修正や追加、または削除（以下「訂正等」と称します）を要求された場合、お客様本人の要求であることを確認した上で、速やかに適切な調査を実施し、その結果を基に、該当する個人情報の訂正等を実施し、その事実をお客様に伝えます。また、訂正等を行わないと判断した場合、その理由をお客様にお知らせします。
(２) 当社は、お客様より、お客様本人のお客様情報が利用目的を超えて使用されている、不正な方法で取得された、または個人情報保護法２条３項における要配慮個人情報でありながら、同意なしに取得されたとの理由で、個人情報保護法に基づき、該当する個人情報の利用の中止または削除（以下「利用停止等」と称します）を要求された場合、お客様本人の要求であることを確認した上で、速やかに適切な調査を実施し、その結果を基に、該当する個人情報の利用停止等を実施し、その事実をお客様に伝えます。また、利用停止等を行わないと判断した場合、その理由をお客様にお知らせします。
(３) 当社は、お客様より、お客様本人の個人情報が不正に第三者に提供されているとの理由で、個人情報保護法に従い、その第三者への提供の中止を要求された場合、お客様本人の要求であることを確認した上で、速やかに適切な調査を実施し、その結果を基に、該当する第三者への提供の中止を実施し、その事実をお客様に伝えます。また、第三者への提供の中止を行わないと判断した場合、その理由をお客様にお知らせします。

当社のウェブサイトには、クッキーを使用するページが存在します。当社は、ウェブサイトの使用状態を把握したり、ウェブサイトの質を向上させる目的で、クッキーから収集された情報を活用することがあります。お客様が、ウェブブラウジングソフトの設定を変更してクッキーの受け入れを拒否した場合、当社のウェブサイトの一部のサービスが正常に動作しない可能性がございます。

当社は、ユーザーが任意で「Google ドライブ連携」「Google カレンダー連携」を有効にした場合に限り、Google API サービスを利用してユーザーの Google アカウント情報にアクセスします。本連携によって取得・利用するデータは、以下の範囲に限定されます。

①. Google ドライブ（ファイル単位アクセス）（https://www.googleapis.com/auth/drive.file）
目的：(a) ハコレポでアップロードされたファイルを、ユーザー自身の Google ドライブの指定フォルダへ自動同期し、案件単位のフォルダ階層に整理して保存するため、(b) ハコレポ上の帳票テンプレート（スプレッドシート）をコピー・編集・出力するため
アクセス範囲：本アプリが作成・配置したファイルおよびフォルダ、またはユーザーが本アプリのファイル選択画面で明示的に選択したファイルのみ。ユーザーの Google ドライブ内のその他のファイルにはアクセスしません
保存範囲：処理に必要な最小限のメタデータ（対象ファイル ID、Google ドライブ上のファイル URL、フォルダ ID）を Firestore に保存します。ファイル本体の長期保存は行いません

②. Google ドライブ（読み取り）（https://www.googleapis.com/auth/drive.readonly）
目的：ユーザーが指定したフォルダや共有ドライブの内容を一覧・参照し、(a) ファイル同期先のフォルダ階層を表示・確認するため、(b) テンプレートとして登録されたスプレッドシートの一覧を表示し、ユーザーが選択・コピーできるようにするため
アクセス範囲：上記の表示・選択に必要なファイル／フォルダの読み取りのみ。ファイルの変更・削除は行いません
保存範囲：一覧表示・選択に必要な最小限のメタデータ（ファイル ID、名称、ファイル URL）のみを Firestore に保存します

③. Google カレンダー（https://www.googleapis.com/auth/calendar.events）
目的：ハコレポで作成された案件の予定と、ユーザーの Google カレンダーを双方向に同期するため（案件作成 → カレンダーへの自動登録、カレンダー側変更 → ハコレポへの反映、削除の同期、ユーザー任意設定によるカレンダー予定のハコレポ取り込み）
アクセス範囲：カレンダーのイベントデータの参照・作成・更新・削除のみ。カレンダー本体の作成・削除や共有設定の変更等は行いません
保存範囲：イベントのタイトル・開始終了日時・説明・場所・参加者情報のうち、同期処理に必要な範囲のみを Firestore に保存します

④. Google アカウントメールアドレス（https://www.googleapis.com/auth/userinfo.email）
目的：連携したアカウントを設定画面に表示し、ユーザーが正しいアカウントで連携できているか確認できるようにするため
保存範囲：メールアドレス文字列のみを Firestore のプロバイダー設定にキャッシュします

⑤. データの保護（機微情報のセキュリティ対策）
当社は、上記で取得する Google ユーザーデータ（Google ドライブ／スプレッドシートのデータ、カレンダー情報、メールアドレス、および OAuth トークン）を、以下の仕組みで保護します。
・通信の暗号化：アプリ・サーバー・Google API 間のすべての通信は TLS（HTTPS）で暗号化されます
・保管時の暗号化：データは Google Cloud（Firestore／Cloud Storage）に保存され、保存時に暗号化（AES-256）されます
・アクセス制御：各データはサーバー側のセキュリティルールにより、アクセス権限を持つ会社メンバーのみが参照できるよう制限されます
・OAuth トークンの厳格な保護：アクセストークンおよびリフレッシュトークンは、サーバー（バックエンド）からのみアクセス可能な領域に保管し、クライアント（アプリ）からは一切読み取れないようアクセスを全面的に拒否しています。第三者やエンドユーザーに開示されることはありません
・データの最小化：要求する権限は、各連携機能の提供に必要な最小限の範囲に限定しています

⑥. Limited Use 要件への準拠
ハコレポによる Google ユーザーデータの使用は、Google API Services User Data Policy の「Limited Use」要件に準拠します。具体的には：
・取得した Google ユーザーデータを、ユーザーが本連携を有効化した目的（ファイル同期・テンプレート操作・カレンダー同期・連携アカウント表示）以外の用途では使用しません
・Google ユーザーデータを第三者に販売・提供しません
・Google ユーザーデータを広告・広告ターゲティングのために使用しません
・Google ユーザーデータを機械学習モデルの学習データとして使用しません
・Google ユーザーデータを当社従業員その他の人間が閲覧することはありません（法令遵守、セキュリティ調査、ユーザーの明示的同意のある場合、または完全に匿名化・集計化されたデータを除く）

⑦. 連携の解除とデータ削除
ユーザーは、ハコレポアプリ内の「外部ストレージ連携」「カレンダー連携」設定画面からいつでも連携を解除できます。連携解除時、ハコレポは保存している Google アクセストークンおよびリフレッシュトークンを Firestore から速やかに削除し、あわせて Google 側でも当該トークンの失効（revoke）を行います。同期済みのファイル・イベントは、ユーザーの Google ドライブ／Google カレンダー上にそのまま残ります（ユーザーご自身で管理・削除いただけます）。連携機能を経由して保存された Google アカウントメールアドレスのキャッシュも、連携解除と同時に削除されます。