プライバシーポリシー

1. 1. 当社は、本サービスの提供にあたり、以下の利用者情報を取得します。
   1. （1）登録事項：氏名、ふりがな、ミドルネーム、性別、血液型、生年月日、連絡先電話番号、社員番号又は作業者ID、所属事業者・所属組織（事業場等）に関する情報、保有資格、その他当社所定の登録項目
   2. （2）顔画像情報及び認証用データ：ユーザー登録時及び顔認証時に取得する顔画像（写真）、並びに顔画像情報を非可逆的に変換・暗号化した認証用データ。これらの全部又は一部は、個人情報保護法にいう個人識別符号に該当し得るほか、同法の改正法（令和8年7月17日公布）の施行後は「特定生体個人情報」として規律される情報を含みます
   3. （3）入退場記録等：現場への入場・退場の日時、対象現場、認証の結果、認証時に取得される画像、打刻に関する補正記録その他本サービス上に記録される情報
   4. （4）位置情報：不正な入退場記録の防止及び現場範囲の判定のためにデバイスから取得する位置情報（GPS情報等。現場の設定により取得します。）
   5. （5）端末情報・ログ情報：デバイスの機種・OS・識別子、IPアドレス、ブラウザ情報、本サービスの操作履歴・アクセスログ
   6. （6）問い合わせ情報：当社ウェブサイトの問い合わせフォーム、電子メール、電話等を通じて提供される会社名、部署名、氏名、連絡先及び問い合わせ内容
2. 2. 当社は、利用者情報を、適正な手段により取得し、偽りその他不正の手段により取得しません。

1. 1. 当社は、取得した利用者情報を以下の目的で利用します。
   1. （1）顔認証によるユーザーの本人確認及びなりすまし・代理打刻等の不正の防止のため
   2. （2）入退場記録の作成、出面管理、現場管理、業者管理、スケジュール管理その他本サービスの機能提供のため
   3. （3）利用企業及び所属事業者による現場運営（安全管理、施工管理、労務管理、出面管理等）のための閲覧・利用に供するため（第4条）
   4. （4）建設キャリアアップシステム（CCUS）との連携（就業履歴の登録等）のため（第5条）
   5. （5）本サービスの運営、保守、品質向上、不具合対応及び新機能の開発のため
   6. （6）本人確認を伴う各種手続（登録事項の変更、登録の抹消、開示等の請求）への対応のため
   7. （7）問い合わせへの対応及び本サービスに関する案内・通知のため
   8. （8）利用規約に違反する行為への対応その他本サービスの不正利用の防止のため
   9. （9）法令に基づく義務の履行及び権利の行使のため
   10. （10）個人を識別できない形式に加工した統計情報の作成及び当該統計情報のサービス改善・企画のための利用のため
2. 2. 当社は、利用目的の達成に必要な範囲を超えて利用者情報を取り扱いません。利用目的を変更する場合は、法令の定めに従い、変更後の目的を通知又は公表します。

1. 1. ユーザーの登録事項、登録時に提供された顔写真、入退場記録その他本サービス上に記録される情報は、利用規約第5条に定めるとおり、ユーザーの同意に基づき、当社所定の範囲において、現場を運営する利用企業及び所属事業者に提供され、現場の安全管理、施工管理、労務管理、出面管理その他の現場運営の目的で閲覧・利用されます。
2. 2. 前項の提供先である利用企業及び所属事業者における利用者情報の取扱いについては、各社の定める規程等によるものとし、当社は、当社と利用企業との間の契約により適切な取扱いを求めます。

1. 1. ユーザー又は所属事業者の申請その他当社所定の方法に基づき本サービスをCCUSと連携する場合、当社は、就業履歴の登録その他CCUSの利用のために必要な範囲で、ユーザーのCCUS技能者ID、入退場記録その他所定の情報を、CCUSの運営主体である一般財団法人建設業振興基金に送信します。
2. 2. 前項の送信の要否及び範囲は、利用企業若しくは所属事業者の設定又はCCUSにおける同意管理及び利用条件に従います。CCUSにおける個人情報の取扱いは、同基金の定める規約等によります。

1. （1）第4条及び第5条に定める提供を行う場合（本人の同意に基づく提供）
2. （2）法令に基づく場合
3. （3）人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき（現場における事故・災害時の救護等を含みます。）
4. （4）その他個人情報保護法により認められる場合

1. 1. 当社は、利用目的の達成に必要な範囲において、利用者情報の取扱いの全部又は一部を委託することがあります。主な委託先は以下のとおりです。
   1. （1）本サービスのシステム開発・運用保守：株式会社TIGEREYE
   2. （2）クラウドインフラの提供：Amazon Web Services（アマゾン ウェブ サービス）
2. 2. 当社は、委託先に対して、契約により利用者情報の適切な取扱いを義務付け、必要かつ適切な監督を行います。

1. 1. 認証用データは、ユーザー登録の抹消をもって当社サーバーから削除します。
2. 2. 入退場記録その他利用企業の現場運営のために記録された情報は、当社と利用企業との間の契約に定める期間及び法令上必要とされる期間、保持されることがあります（利用規約第12条第2項）。
3. 3. 当社は、利用目的の達成に必要な範囲で保存期間を定め、期間経過後又は利用目的達成後の利用者情報を、遅滞なく消去又は個人を識別できない形式に加工するよう努めます。

1. 1. 本人又はその代理人は、当社に対し、個人情報保護法の定めに従い、保有個人データの利用目的の通知、開示、訂正・追加・削除、利用停止・消去及び第三者提供の停止、並びに第三者提供記録の開示を請求することができます。
2. 2. 前項の請求は、第12条の窓口に対し、当社所定の方法により行うものとします。当社は、本人確認（顔画像情報及び認証用データに関する請求の場合は特に厳格な本人確認）を行った上で、法令の定めに従い遅滞なく対応します。
3. 3. 個人情報保護法の改正法の施行後は、特定生体個人情報について、法令の定めに従い、本人は原則として利用停止等を請求できます。当社は、施行前においても、顔画像情報及び認証用データに関する利用停止・消去の求めに対し、本サービスの性質上対応が困難な場合（利用停止により顔認証及び本サービスの利用ができなくなる場合を含みます。）があることを説明した上で、誠実に対応します。
4. 4. 開示等の請求において、法令上手数料を請求できる場合、当社は実費を勘案した合理的な範囲の手数料を定めることがあります。

1. （1）組織的安全管理措置：取扱責任者の設置、取扱状況の点検・監査体制の整備
2. （2）人的安全管理措置：従業者への教育及び秘密保持の徹底
3. （3）物理的安全管理措置：機器・電子媒体等の盗難・紛失防止、区域管理
4. （4）技術的安全管理措置：アクセス制御、通信及び保存データの暗号化、顔画像情報の非可逆変換、不正アクセス対策
5. （5）外的環境の把握：利用者情報を外国において取り扱う場合には、当該外国の個人情報保護制度を把握した上で必要な措置を講じます（委託先における取扱いを含め、詳細は第12条の窓口にお問い合わせください。）

1. 1. 本アプリは、不正な入退場記録の防止及び現場範囲の判定のため、現場の設定に応じてデバイスの位置情報を取得し、当社のサーバーに送信します。
2. 2. 本サービス及び当社ウェブサイトの利用に伴い利用者のデバイスから外部に送信される情報（クッキー、アクセス解析のための識別子・閲覧履歴等を含みます。）がある場合、その内容、送信先及び利用目的は、法令の定めに従い、本ポリシー又は当社ウェブサイトの外部送信に関する公表ページにおいて公表します。
3. 3. 利用者は、ブラウザの設定によりクッキーの受入れを拒否できますが、その場合、本サービス又は当社ウェブサイトの一部機能を利用できないことがあります。

本ポリシーに関するお問い合わせ、開示等の請求及び苦情・相談は、以下の窓口までご連絡ください。