プライバシーポリシー
施行日: 2026年7月25日(最終改定: 2026年9月2日)
株式会社高阪鈑金工業(以下「当社」)は、当社が提供する Costia (以下「本サービス」)における個人情報および利用者データの取扱いについて、 以下のとおり定めます。
1. 取得する情報
- アカウント情報: メールアドレス、氏名または表示名、所属する会社アカウント、権限
- 利用者データ: 工事・取引先・材料・日報・経費・請求書など、利用者が本サービスに 入力または取り込んだ業務データ。取引先の担当者名など、個人情報が 含まれる場合があります
- ファイル: 利用者がアップロードした請求書PDF・領収書画像
- 決済に関する情報: 契約状態、請求履歴。クレジットカード番号は Stripe 社が管理し、当社は保持しません
- Telegram 連携情報: 連携したチャットの識別子(連携機能を利用する場合のみ)
- 案件連携の情報(案件連携機能を利用する場合のみ): 案件の名称(利用者のお客様の氏名・屋号を含むことがあります)、 案件ごとのトピックに投稿された連絡事項の本文、ならびに写真・書類に 付随する情報(受信日時・送信者の表示名・ファイル名・保存先の識別子)。 写真・書類のファイルそのものは当社は保持せず、利用者自身の クラウドストレージに保存されます
- アクセスログ: IPアドレス、ブラウザの種類、操作日時などの技術的な記録
なお、Telegram のグループのうち、案件ごとのトピックの外(General 等)に 投稿されたメッセージ、および本サービスと連携していないグループの メッセージは、仕組み上、当社のプログラムに到達することがありますが、当社はこれらを保存せず、直ちに破棄します。
2. 利用目的
- 本サービスの提供・維持・保守
- 利用者の認証および会社アカウント単位でのデータ分離
- 利用料金の請求および決済処理
- お問い合わせへの対応、重要なお知らせの通知
- 不正利用の防止および調査
- 障害の原因調査および本サービスの改善
- 案件連携機能による写真・書類・連絡事項の保存および案件ごとの整理 (同機能を利用する場合のみ)
3. 利用者データの保管場所
利用者データは、当社が管理するクラウド基盤上のデータベースに保管されます。 請求書PDF・領収書画像などのファイルは、会社アカウントごとに分離された Google Drive のフォルダに保管されます。
データは会社アカウント単位で分離されており、他社の利用者が閲覧することは できません。当社は、利用者からのお問い合わせへの対応 (利用者の依頼に基づくサポート・設定の代行・データ移行の作業を含みます)、 障害の調査・復旧、不正利用の調査、法令に基づく要請への対応に限り、 必要な範囲で利用者データにアクセスすることがあります。
これら以外の目的で利用者データを閲覧することはありません。営業活動・分析・第三者への提供のために利用者データを利用することはありません。
利用者が本サービスに入力し、または本サービスを通じて送信するデータに 含まれる第三者(利用者の取引先・お客様・従業員等)の個人情報については、 利用者が個人情報保護法上の個人情報取扱事業者としてこれを取り扱うもので あり、当社は、本サービスの提供に必要な範囲で、利用者からその取扱いの 委託を受ける立場でこれを取り扱います。
4. 第三者提供および委託
当社は、法令に基づく場合を除き、利用者の同意なく個人情報を第三者に 提供しません。ただし、本サービスの提供に必要な範囲で、以下の事業者に データの取扱いを委託しています。
| 委託先 | 委託する内容 | データの保管・処理地域 |
|---|---|---|
| Supabase Inc. | データベースの保管、利用者の認証 | 日本(東京リージョン) |
| Vercel Inc. | アプリケーションの実行・配信 | 米国 |
| Google LLC(Drive) | 請求書PDF・領収書画像の保管 | 米国 |
| Google LLC(Gemini API) | 請求書PDFの解析(利用時のみ、当該PDFの内容を送信)、 お問い合わせ対応およびアプリ内の質問への回答の補助 (お問い合わせの本文・質問文を送信) | 米国 |
| Telegram Messenger Inc. | 現場からの経費入力(連携機能の利用時のみ、入力内容が経由) | 国外(サーバー分散) |
| Stripe, Inc. | 決済処理、カード情報の管理 | 米国 |
| Resend, Inc. | 会員登録の確認メール・パスワード再設定メール等の送信 | 米国 |
| Cloudflare, Inc.(Turnstile) | ログイン・登録画面の不正操作(ボット)対策 (IPアドレス等の接続情報を処理) | 米国 |
Google の Gemini API は有料版を利用しています。Google が定めるところに より、当該APIへ送信されたデータが Google の生成AIモデルの学習・改善に 利用されることはありません。
各サービスにおけるデータの取扱いは、それぞれの事業者が定める プライバシーポリシーおよび当社との間の契約に従います。
5. 外国にある第三者への提供
前条の委託先のうち、Vercel Inc.・Google LLC・Stripe, Inc.・ Resend, Inc.・Cloudflare, Inc. は米国に、 Telegram Messenger Inc. はサーバーを国外に分散して保有しています。 本サービスの利用に伴い、利用者が入力したデータ(取引先の担当者名など 個人情報を含み得るもの)が、これらの外国にある事業者において取り扱われます。 利用者は、本サービスの利用登録時に本ポリシーの内容に同意することにより、 当該取扱いに同意するものとします。
データベースに保管される業務データの本体は、日本国内(東京リージョン)に 保管されます。米国その他の国外へ移転されるのは、上記の各機能に係る データに限られます。
移転先の外国における個人情報の保護に関する制度、および各委託先が講じている 安全管理措置に関する情報は、個人情報保護委員会が公表する外国制度の情報 (https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/)および各事業者が 公表するプライバシーポリシーによりご確認いただけます。詳細をご希望の場合は、 第11条のお問い合わせ窓口までご連絡ください。
当社が、米国に所在する事業者への委託を新たに追加する場合(既に記載の機能と 同種の目的で、取り扱うデータの範囲を広げないものに限ります)は、本ポリシーを 変更し、第10条に定める方法により周知または通知します。また、個人情報保護法の 定める基準に適合する体制を整備している事業者への提供については、法令上、 本人の同意を要しないことがあります。
6. Cookie の利用
本サービスは、ログイン状態を維持するために Cookie を使用します。これは本サービスの動作に必要なものであり、広告目的の 追跡には使用していません。
7. 保管期間と削除
- 利用者は、本サービスのエクスポート機能により自社のデータをいつでも 取得できます
- 解約後、当社は利用者データを解約日から6か月間保持し、その後遅滞なく削除します。 バックアップに含まれる利用者データは、削除後も最長1か月程度残存することがあり、 バックアップの更新に伴い順次消去されます。 削除されたデータは復元できません
- アクセスログは、障害調査および不正利用防止のために必要な期間保管します
8. 安全管理措置
当社は、利用者データの漏えい・滅失・毀損を防止するため、通信の暗号化、 アクセス権限の管理、会社アカウント単位でのデータ分離などの措置を講じます。
9. 開示・訂正・削除の請求
利用者は、当社が保有する自己の個人情報について、開示・訂正・利用停止・ 削除を請求できます。ご本人からのご請求であることを確認したうえで、 法令に従い対応します。ご請求は下記のお問い合わせ窓口までご連絡ください。
10. 本ポリシーの変更
当社は必要に応じて本ポリシーを変更することがあります。重要な変更を行う 場合は、効力発生日の相当期間前までに、登録メールアドレスへ通知します。
11. お問い合わせ窓口
株式会社高阪鈑金工業
代表者: 高阪佳純
滋賀県大津市坂本3丁目9番3号
info@teamcostia.com
