PRIVACY POLICY
プライバシーポリシー
株式会社トレシル（以下「当社」といいます。）は、当社の提供する本サービスにおける、会員等についての個人情報を含む利用者情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。なお、別途断りのない限り、本ポリシーの用語は、当社の利用規約に準拠します。
本ポリシーにおいて「会員等」には、本サービスの利用契約を締結した法人（以下「契約企業」といいます。）の指示に基づき本サービスを利用する役職員および業務委託先の作業者（以下「作業者」といいます。）を含みます。当社は、作業者の利用者情報を、契約企業から委託を受けて、契約企業との契約および契約企業の指示に基づき取り扱います。
1. 法令などの遵守について
1. 当社は、個⼈情報保護の実現のため、個⼈情報保護法、各省庁ガイドラインその他関連する法令等を遵守いたします。
2. 収集する利用者情報及び収集方法
1. 本ポリシーにおいて、「利用者情報」とは、会員等の識別に係る情報、通信サービス上の行動履歴、その他会員等又は会員等の端末に関連して生成又は蓄積された情報であって、本ポリシーに基づき当社が収集するものを意味するものとします。
2. 本サービスにおいて当社が収集する利用者情報は、その収集方法に応じて、以下の各号とします。
(1) 会員等からご提供いただく情報
本サービスを利用するために、又は本サービスの利用を通じて会員等からご提供いただく情報は以下の①～⑤のとおりです。
① 氏名、組織名、入社日、部署、役職名、権限等プロフィールに関する情報
② メールアドレス
③ 入力フォームその他当社が定める方法を通じて会員等が入力又は送信する情報
④ 作業報告に関する情報（作業報告時に撮影・アップロードされる画像・動画・音声、作業日時、作業場所（拠点）、作業内容、報告内容等）
⑤ 契約企業が本サービスに登録する作業者に関する情報（氏名・識別子、所属、予定シフト・アサイン情報等）
(2) 会員等が本サービスを利用するにあたって、当社が収集する情報
当社は、本サービスへのアクセス状況やそのご利用方法に関する情報を収集することがあります。これには以下の①～⑤の情報が含まれます。
① 端末情報
② ログ情報、行動履歴及び本サービス利用状況に関する情報
③ Cookie
④ 外部サービスとの連携により取得する情報
⑤ 位置情報（作業報告時に端末から取得するGPS座標。取得の条件および取扱いは「位置情報の取扱い」に定めます。）
3. 利用目的
1. 本サービスのサービス提供にかかわる利用者情報の具体的な利用目的は以下のとおりです。
(1) 利用者情報を分析し、会員等に業務の改善策を提案する等本サービスそのものを提供するため
(2) 作業の証跡（画像、撮影日時、位置情報等）を記録し、その真正性を検証するため（撮影日時と報告日時の照合、画像の重複利用の検知、位置情報と作業場所の照合、予定シフトおよび請求データとの突合を含みます。）
(3) 作業の実施状況および品質を評価し、改善提案を行い、契約企業に報告するため
(4) 本サービスに関する登録の受付、本人確認、会員認証、会員設定の記録、利用料金の決済計算等本サービスを提供、維持、保護及び改善するため
(5) 会員等のトラフィック測定及び行動測定を行うため
(6) 広告の配信、表示及び効果測定を行うため
(7) 本サービスに関するご案内、お問い合わせ等への対応を行うため
(8) 本サービスに関する当社の規約、ポリシー等（以下「規約等」といいます。）に違反する行為に対する対応を行うため
(9) 本サービスに関する規約等の変更等を通知するため
2.当社は、取得した利用者情報から統計情報を作成することがあります。このような統計情報については、当社は、何ら制限なく利用し、第三者に提供することができるものとします。
4. 第三者提供
1. 当社は、利用者情報のうち、個人情報については、あらかじめ会員等の同意を得ないで、第三者（日本国外にある者を含みます。）に提供しません。ただし、次に掲げる必要があり第三者（日本国外にある者を含みます。）に提供する場合はこの限りではありません。
(1) 当社が利用目的の達成に必要な範囲内において個人情報の取扱いの全部又は一部を委託する場合
(2) 合併その他の事由による事業の承継に伴って個人情報が提供される場合
(3) 次条の定めに従って、情報収集モジュール提供者へ個人情報が提供される場合
(4) 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、会員等の同意を得ることによって当該事務の遂行に支障を及ぼすおそれがある場合
(5) その他、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）その他の法令で認められる場合
2. 作業者に関する利用者情報（作業報告に関する情報および位置情報を含みます。）は、契約企業から委託を受けて取り扱うものであり、契約企業に提供され、契約企業がその事業運営（作業の確認、品質管理、精算等）のために利用します。
5. 情報収集モジュール
当社は、閲覧状況及び広告効果等の情報を解析するため、当社が選定する以下の情報収集モジュールを組み込む場合があります。これに伴い、当社は、以下の情報収集モジュールの提供者に対し利用者情報の提供を行う場合があります。これらの情報収集モジュールは、個人を特定する情報を含むことなく利用者情報を収集し、収集された情報は、情報収集モジュール提供者の定めるプライバシーポリシーその他の規定に基づき管理されます。
名称：Google Analytics
提供者：Google LLC
プライバシーポリシー：https://www.google.com/intl/ja/policies/privacy/
名称：HubSpot
提供者：HubSpot, Inc.
プライバシーポリシー：https://legal.hubspot.com/jp/privacy-policy
6. 位置情報の取扱い
1. 取得のタイミング：当社は、作業者が本サービス上で作業報告（チェックシートの提出等）を行う時点に限り、端末の位置情報（GPS座標）を取得します。バックグラウンドでの継続的な取得や、リアルタイムの移動履歴の取得は行いません。
2. 取得の要否：位置情報を取得するかどうかは、契約企業が本サービス上の設定により選択します。また、位置情報の取得には、作業者の端末上での許可が必要です。
3. 利用目的：作業の証跡の記録、作業場所との照合による証跡の真正性の検証、および契約企業への報告に限ります。
4. 保存期間：契約企業との契約期間中保存し、契約終了後は、契約企業との契約に基づき、原則として契約終了日から30日以内に削除します。
5. 提供先：契約企業に提供します。それ以外の第三者への提供は、「第三者提供」の定めによります。
7. センシティブデータの収集について
当社は、ユーザーのプライバシーを保護するため、以下のセンシティブデータ（機密性の高い個人情報）を収集・保存しません。
- 個人識別情報（マイナンバー、パスポート番号、運転免許証番号 など）
- 財務情報（銀行口座番号、クレジットカード情報、信用スコア など）
- 健康・医療情報（診断結果、ワクチン接種履歴、遺伝情報、生体認証データ など）
- リアルタイムの移動履歴（作業報告時の位置情報は、「位置情報の取扱い」に定める範囲でのみ取得します。）
- 政治的・宗教的思想、民族情報（政党・宗教団体の所属、人種・民族情報 など）
- 性的指向・ジェンダー情報
当社が取得する個人情報は、本サービスの提供に必要な範囲（「収集する利用者情報及び収集方法」に定めるもの）に限定されます。
センシティブデータの取り扱いに関するご質問は、以下のお問い合わせ窓口までお願いいたします。
8. セキュリティ対策
1. データの暗号化
すべてのデータ通信は SSL/TLS により暗号化され、不正アクセスや改ざんを防止します。
保存されるデータは、当社が利用するクラウド基盤の暗号化機能により、保存時にも暗号化されます。
2. パスワードの管理と保護
- 安全なハッシュ化
ユーザーのパスワードは平文での保存は一切行なわず、PBKDF2（SHA-256）アルゴリズムを使用し、復元不可能な形で保存されます。
- 初回ログイン時のパスワード管理
新規登録時のパスワードはランダムに生成され、メール認証を通じて本人確認を行います。
ユーザーは、初回ログイン時に自身で新しいパスワードを設定し、元のパスワード（ランダム生成されたもの）は完全に置き換えられます。
3. アクセス制御
Googleユーザーデータへのアクセスは、システム管理者および適切な権限を持つ認証済みユーザーのみに制限されています。
システムへのアクセスは、パスワード認証および多要素認証（MFA）によって保護され、権限のないユーザーのアクセスを防止します。
ユーザーの役割に応じた権限管理を行い、不要なデータへのアクセスを制限します。
4. データの最小化と保持期間
Googleユーザーデータは、サービスの提供に必要な範囲でのみ利用されます。
ユーザーがサービスを退会した場合、アカウントは無効化され、退会状態に変更されます。
退会したユーザーのデータは、契約企業の管理者が適切に管理する責任を負い、当社はその管理方針に基づき対応します。
退会後のアカウントはシステムへのアクセスが制限されます。
作業報告に関する情報および位置情報は、契約企業との契約期間中保存し、契約終了後は、契約企業からの申請に基づくデータの提供を行ったうえで、原則として契約終了日から30日以内に削除します。
5. セキュリティ監査と対策
当社は、セキュリティ対策の維持・強化のため、問題が発生した場合や必要に応じて、速やかに適切なセキュリティ対応を実施します。
システムの安全性を確保するため、脆弱性やセキュリティリスクが確認された際には、調査・対策を行い、継続的なデータ保護を実施します。
9. 個人情報の開示
当社は、ユーザーから、個人情報保護法の定めに基づき個人情報の開示を求められたときは、ユーザーご本人からのご請求であることを確認の上で、ユーザーに対し、遅滞なく開示を行います（当該個人情報が存在しないときにはその旨を通知いたします。）。ただし、個人情報保護法その他の法令により、当社が開示の義務を負わない場合は、この限りではありません。なお、個人情報の開示につきましては、手数料（1件あたり1,000円）を頂戴しておりますので、あらかじめ御了承ください。
10. 個人情報の訂正及び利用停止等
1. 当社は、ユーザーから、(1)個人情報が真実でないという理由によって個人情報保護法の定めに基づきその内容の訂正を求められた場合、及び(2)あらかじめ公表された利用目的の範囲を超えて取扱われているという理由又は偽りその他不正の手段により収集されたものであるという理由により、個人情報保護法の定めに基づきその利用の停止を求められた場合には、ユーザーご本人からのご請求であることを確認の上で遅滞なく必要な調査を行い、その結果に基づき、個人情報の内容の訂正又は利用停止を行い、その旨をユーザーに通知します。なお、訂正又は利用停止を行わない旨の決定をしたときは、ユーザーに対しその旨を通知いたします。
2. 当社は、ユーザーから、ユーザーの個人情報について消去を求められた場合、当社が当該請求に応じる必要があると判断した場合は、ユーザーご本人からのご請求であることを確認の上で、個人情報の消去を行い、その旨をユーザーに通知します。
3. 個人情報保護法その他の法令により、当社が訂正等又は利用停止等の義務を負わない場合は、第１項及び第２項の規定は適用されません。
11. お問い合わせ窓口
ご意見、ご質問、苦情のお申出その他利用者情報の取扱いに関するお問い合わせは、下記の窓口までお願いいたします。
住所：〒150-0002
東京都渋谷区渋谷2-19-15 宮益坂ビルディング609
株式会社トレシル
個人情報取扱責任者：長谷川 徳一
12. プライバシーポリシーの変更手続
当社は、必要に応じて、本ポリシーを変更します。ただし、法令上会員等の同意が必要となるような本ポリシーの変更を行う場合、変更後の本ポリシーは、当社所定の方法で変更に同意した会員等に対してのみ適用されるものとします。なお、当社は、本ポリシーを変更する場合には、変更後の本ポリシーの施行時期及び内容を当社のウェブサイト上での表示その他の適切な方法により周知し、又は会員等に通知します。
2025年3月16日制定
2026年9月26日改定
2026年10月11日改定
株式会社トレシル