プライバシーポリシー
株式会社BUILDRIVE for DX(以下「当社」)は、ナイトワーク向けマネジメントシステム「Naize」(以下「本サービス」)において取得する個人情報の取り扱いについて、以下の通りプライバシーポリシー(以下「本ポリシー」)を定めます。
1. 取得する個人情報
当社は、本サービスの提供にあたり、以下の個人情報を取得します。
■ 契約者(オーナー・法人担当者)の情報
-
氏名・会社名
-
メールアドレス
-
電話番号
-
住所(請求先住所)
-
クレジットカード情報(決済代行会社Stripeを通じて処理。当社はカード番号を保持しません)
-
お問い合わせ内容
■ 本サービスを通じて登録されるスタッフ・キャストの情報
-
氏名・源氏名
-
出勤日時・勤務時間
-
給与・報酬に関する情報(時給・バック・指名数等)
-
ログイン用メールアドレス(キャストマイページ利用者のみ)
■ 利用状況に関する情報
-
アクセスログ・操作ログ
-
IPアドレス・ブラウザ情報
2. 利用目的
取得した個人情報は、以下の目的に限り利用します。
-
本サービスの提供・運営・維持・改善
-
利用料金の請求・決済処理
-
お問い合わせへの対応・サポート業務
-
サービスに関する重要なお知らせの送付
-
不正利用の防止・セキュリティの確保
-
法令に基づく対応
3. 第三者への提供
当社は、以下の場合を除き、個人情報を第三者に提供しません。
-
本人の同意がある場合
-
法令に基づく開示が必要な場合
-
人の生命・身体・財産の保護のために必要な場合
4. 委託先への提供
当社は、業務の一部を外部に委託する場合があります。その際、委託先に対して個人情報を提供することがありますが、適切な管理監督を行います。主な委託先は以下の通りです。
-
Supabase, Inc.(データベース・認証の提供):米国。個人情報保護法に基づく適切な措置を講じています。
-
Vercel, Inc.(アプリケーションのホスティング):米国。同上。
-
Stripe, Inc.(決済処理):米国。クレジットカード情報の処理を行います。当社はカード番号を保持しません。
5. 保存期間
-
契約者の情報:契約終了後1年間保持した後、削除します。
-
スタッフ・キャストの情報:契約終了後10日以内に削除します。
-
ただし、法令により保存が義務付けられている情報はその期間中保持します。
6. 安全管理措置
当社は、個人情報の漏洩・滅失・毀損を防ぐため、以下の措置を講じています。
-
通信の暗号化(HTTPS/SSL)
-
データベースへのアクセス制御(Row Level Security)
-
管理者アカウントの多要素認証(MFA)の設定
-
定期的なデータバックアップ
7. 本人からの請求への対応
ご本人から個人情報の開示・訂正・削除・利用停止の請求があった場合、当社所定の手続きに従い、合理的な範囲内で対応します。請求は下記お問い合わせ先までご連絡ください。
8. Cookieの使用
本サービスでは、ログイン状態の維持・利便性向上のためにCookieを使用しています。ブラウザの設定によりCookieを無効にすることもできますが、その場合、一部機能が利用できなくなる場合があります。
9. ポリシーの変更
当社は、法令の改正や業務内容の変更に応じて、本ポリシーを改定することがあります。改定後は当社ウェブサイト上で告知します。重要な変更については、メール等によりご連絡することがあります。
10. お問い合わせ窓口
個人情報の取り扱いに関するお問い合わせは、以下の窓口までご連絡ください。
個人情報取り扱いに関する問い合わせ窓口
会社名:株式会社BUILDRIVE for DX
担当:個人情報保護担当
メールアドレス:お問い合わせよりご連絡ください
受付時間:平日10時〜19時
.png)