# QUALIKEEP プライバシーポリシー 最終改定日: 2026-06-06 QUALIKEEP (以下「本サービス」) を提供する弊社は、利用者のプライバシーを 尊重し、個人情報の保護に関する法律 (個人情報保護法) およびその他の 関連法令を遵守して個人情報を取り扱います。 --- ## 1. 取得する個人情報 弊社は本サービスの提供にあたり、以下の情報を取得します: - **アカウント情報**: 氏名、メールアドレス、電話番号、所属組織名、 法人番号 (任意) - **認証情報**: パスワード (ハッシュ化保存)、社員 QR コード、ユーザー名 - **業務データ**: 材料名、操作ログ (スキャン・開始・完了・廃棄)、 温度データ、写真、音声 (代理操作時のみ) - **位置情報**: 拠点登録時の住所・緯度経度 (材料管理の精度向上のため) - **技術情報**: IP アドレス、ブラウザ情報、デバイス情報、Cookie - **決済情報**: クレジットカード情報は Stripe が直接保管し、弊社サーバには 保存されません ## 2. 利用目的 取得した個人情報は以下の目的でのみ利用します: 1. 本サービスの提供および認証 2. サポート対応・問い合わせ対応 3. 不正利用の調査・防止 4. サービス改善のための統計分析 (匿名化済データのみ) 5. 重要なお知らせ・規約変更等の通知 ## 3. 第三者への提供・業務委託 弊社は、あらかじめ本人の同意を得ることなく、個人情報を第三者に提供しません。 ただし、次の場合はこの限りではありません。 - 法令に基づく開示請求があった場合 (警察、裁判所等からの正式な要請) - 人の生命、身体または財産の保護のために必要がある場合 なお、弊社は本サービスの提供に必要な範囲で、以下の事業者に個人データの 取扱いを **委託** することがあります。これらは第三者への提供ではなく **業務委託** であり、弊社は委託先に対し、個人情報保護法に基づく **適切な監督** (委託契約による安全管理措置の義務付け等) を行います。 - **Supabase** (データホスティング・認証・ストレージ) - **Vercel** (アプリケーション配信・CDN) - **Stripe** (決済処理) - **Resend** (メール配信) - **OpenWeatherMap** (天気データ取得 — 拠点の緯度経度のみ送信) これらの委託先のうち国外に所在するものへの移転については、第 9 条 (外国にある第三者への提供) も併せてご確認ください。 ## 4. データの保管期間 業務データは、本サービスの **料金プランページに定める各プランの基準** に 従って保管されます (現行の保存期間の目安については、料金プランページ および利用規約をご参照ください)。 契約解約後 90 日を経過した場合、すべてのデータは削除されます。 ## 5. データの保護 - **技術的安全管理措置**: すべての通信は TLS で暗号化されます - パスワードは bcrypt 等の一方向ハッシュで保存され、平文では保管しません - 写真・音声は Supabase Storage の非公開バケットに保存され、署名付き URL 経由でのみ短時間アクセス可能です - 代理操作の音声は、承認 (24 時間以内 / 管理者) と同時に物理削除されます - データベースは行レベルセキュリティ (RLS) により、組織・権限を超えた データ参照を技術的に制限します - **組織的・人的安全管理措置**: 個人データへのアクセス権限を業務上 必要な担当者に限定し (最小権限の原則)、アクセス・操作の記録を管理する 等の措置を講じます。安全管理措置の詳細は、本サービス内のサポート窓口を 通じて求めることができます ## 6. Cookie / ローカルストレージの利用 本サービスは以下の目的で Cookie / LocalStorage を使用します: - セッション管理 (ログイン状態の維持) — Supabase 認証 Cookie - オフライン時の操作キュー — IndexedDB - フローティングウィジェットの位置記憶 — LocalStorage - 機能設定 (画面表示の好み等) — LocalStorage これらは本サービスの動作に必要不可欠です。ブラウザの設定で削除する ことは可能ですが、本サービスが正常に動作しなくなる場合があります。 ## 7. 利用者の権利 利用者は弊社に対し、以下を請求できます: - 自己の個人情報の **開示** - **訂正・削除** - 利用 **停止** 請求は登録メールアドレスから弊社サポート窓口にご連絡ください。 本人確認の上、合理的な期間内に対応します。 ただし、業務上必要な記録 (操作ログ・証跡データ) は契約期間中保持されます。 ## 8. 未成年者の利用 本サービスは事業者向け (B2B) であり、未成年者の個人利用は想定していません。 組織下で未成年者が利用する場合は、その組織の管理者が責任を負います。 ## 9. 外国にある第三者 (委託先) への提供 第 3 条の委託先 (Supabase、Vercel、Stripe、Resend 等) のサーバは 主に **米国** に所在しており、個人データが外国に移転される場合があります。 利用者は、本サービスを利用することにより、これに同意するものとします。 弊社は、個人情報保護法に基づき、以下の情報を提供します。 - **移転先の国**: 主にアメリカ合衆国 (各事業者のリージョン構成により、 その他の国を含む場合があります)。 - **当該国の個人情報保護制度に関する情報**: 移転先国の制度の概要は、 個人情報保護委員会が公表する外国の制度に関する情報 (https://www.ppc.go.jp/) を参照することができます。 - **委託先が講じる安全管理措置**: 各委託先は、通信の暗号化、アクセス制御、 国際的なセキュリティ基準への準拠等の安全管理措置を講じています。弊社は 委託契約により、これらの措置および本ポリシーに沿った取扱いを義務付け、 適切な監督を行います。 移転先および安全管理措置に関する詳細は、本サービス内のサポート窓口を 通じて求めることができます。 ## 10. プライバシーポリシーの変更 弊社は本ポリシーを必要に応じて改定できるものとします。重要な変更が ある場合は、Web サイトまたはメールで通知します。 ## 11. お問い合わせ 個人情報の取扱いに関するお問い合わせは、本サービス内のサポート窓口、 または qualikeep.com のお問い合わせフォームよりお願いします。 --- 以上