株式会社和功テクニカ（以下「当社」といいます。）は、当社が提供する設備保全管理 SaaS「めかもり」（以下「本サービス」といいます。）において取り扱う個人情報の保護を重視し、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）その他関係法令およびガイドラインを遵守し、以下のプライバシーポリシー（以下「本ポリシー」といいます。）に従い適切に取り扱います。
第1条（事業者情報）
- 事業者名：株式会社和功テクニカ
- 所在地：神奈川県横浜市神奈川区松ケ丘35 松が丘ビル1005号
- 代表者：代表取締役 村瀬 貴洋
- 個人情報保護管理者：代表取締役 村瀬 貴洋
- お問い合わせ窓口：inquiry@wako-t.net
第2条（取得する個人情報）
当社は、本サービスの提供にあたり、以下の個人情報を取得します。
- 契約者・管理者から取得する情報：氏名、会社名、所属、役職、メールアドレス、電話番号、請求情報
- 利用者から取得する情報：氏名、所属、メールアドレス、ログイン認証情報（パスワードはハッシュ化して保存）、共有端末ログイン用の認証情報（ハッシュ化して保存）
- 本サービス利用に伴い取得する情報：点検日・作業時間・作業内容・使用部品等の保全記録、設備・部品マスタ、在庫記録、アップロードされた手順書・チェックシート・図面等のファイル（メタデータを含む可能性があります）、操作ログ、IP アドレス、ブラウザ情報、Cookie 情報
- 使い方チャットに入力された質問文：応答の生成のため、入力された質問文と同一チャット内の会話の内容が米国の Anthropic PBC に送信されます。保全記録・設備情報・在庫記録等の登録データが 当社から同社に送信されることはありません。質問文の内容は当社のサーバーには保存しません （利用回数の集計のため、利用者と日時のみを記録します）。
使い方チャットには、個人情報や取引先名等の機微な情報を入力しないようご協力ください。
当社は要配慮個人情報を意図的に取得しません。アップロードファイル等に含まれていることが判明した場合は、契約者と協議の上、削除または匿名化等の適切な対応を行います。
第3条（個人情報の利用目的）
当社は、取得した個人情報を以下の目的の範囲内で利用します。
- 本サービスの提供および運営
- 契約者および利用者の認証・アカウント管理
- アラート通知その他本サービスに関する重要なお知らせの通知
- お問い合わせへの対応
- 利用料金の請求および支払いの管理
- 不正利用の防止およびセキュリティ確保
- 本サービスの品質改善および新機能の開発（個人を特定できない形式での統計分析を含みます）
- 法令に基づく対応
第4条（第三者提供）
当社は、以下のいずれかに該当する場合を除き、契約者および利用者の事前の同意なく個人情報を第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要であって、本人の同意を得ることが困難であるとき
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要であって、本人の同意を得ることが困難であるとき
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合
- 個人情報保護法第27条第5項各号に該当する場合（業務委託、事業承継、共同利用等）
当社は、第三者提供を行った場合、個人情報保護法第29条および第30条に基づき、当該提供に関する記録を作成・保存します。本人は、当社に対し、自己の個人情報に関する第三者提供記録の開示を請求することができます（第9条参照）。
第5条（個人情報の取扱いの委託）
当社は、本サービスの提供に必要な範囲で、以下の外部事業者（以下「委託先」といいます。）に個人情報の取扱いを委託することがあります。委託にあたっては、安全管理措置その他必要な事項を契約等で定め、適切な監督を行います。
| 委託先 | 役割 | 主なデータ保管国 |
|---|---|---|
| Supabase, Inc. | データベース・認証基盤・ファイルストレージ | 日本（東京リージョン） |
| Vercel Inc. | フロントエンドアプリケーションのホスティング | 日本（東京リージョン）/ 米国 |
| Fly.io, Inc. | バックエンド API のホスティング | 日本（東京リージョン） |
| Cloudflare, Inc. | DNS・コンテンツ配信・セキュリティ（WAF） | グローバル（最寄りのエッジロケーション） |
| Functional Software, Inc. dba Sentry | エラー監視 | 米国 |
| Resend, Inc. | メール通知の配信 | 米国 |
| Anthropic PBC | 使い方チャットの応答生成（入力された質問文のみ） | 米国 |
第6条（外国にある第三者への提供）
当社は本サービスの運営にあたり、米国に本拠を置く以下の事業者のサービスを利用しています。これに伴い、個人情報の一部が米国に所在するサーバー、または Cloudflare の世界各地のエッジロケーションで処理される場合があります。
- 米国所在の委託先：Vercel, Inc.（フロントエンドホスティング）、Functional Software, Inc. dba Sentry（エラー監視）、Resend, Inc.（メール配信）、Anthropic PBC（使い方チャットの応答生成）
- 米国法人だがグローバル展開：Cloudflare, Inc.（DNS / CDN / WAF）
個人情報保護法第28条第2項に基づき、本人の参考情報として以下を公表します。
- 米国の個人情報保護制度の概要：連邦レベルの包括的個人情報保護法はなく、州法（CCPA / CPRA 等）と業界基準（SOC 2 等）で対応する制度です。日本との十分性認定はありません。
- 事業者が講ずる安全管理措置：上記各社はいずれも SOC 2 Type II 等の国際的セキュリティ基準に準拠し、当社との間で標準契約条項（SCC）を含むデータ処理契約に基づいて運用しています。通信は TLS で暗号化されます。
各事業者の安全管理措置の詳細を希望される場合は、お問い合わせ窓口（第12条）までご連絡ください。
第7条（安全管理措置と漏えい時の対応）
当社は、個人情報の漏えい、滅失または毀損を防止するため、組織的・人的・物理的・技術的の各観点から安全管理措置を講じます。技術面では、通信および保存データの暗号化（TLS）、行レベルセキュリティ（RLS）によるテナント間データ分離、認証情報のハッシュ化、アクセス制御、操作ログの取得、外形監視を実施しています。
万一、個人情報の漏えい等が発生した場合、当社は個人情報保護法その他関係法令に基づき、個人情報保護委員会への報告および本人への通知等の必要な対応を速やかに行います。
第8条（保管期間）
当社は、利用目的の達成に必要な範囲で個人情報を保管します。データ種別ごとの主な保管期間は以下のとおりです。
- 契約者・利用者の個人情報・登録情報：契約期間中保管します。契約終了後は1ヶ月間保持し、その後、適切な方法により削除します。なお、システムの特性上、本番環境から削除されたデータはバックアップに一定期間（最大3ヶ月）残存する場合がありますが、当該期間経過後に順次削除されます。
- 請求・支払情報：法人税法・所得税法等の法令に基づき必要な期間保管します。当社は、当該期間にわたり、事業運営上合理的な範囲で適切に保存・管理を行います。
- 操作ログ・アクセスログ：原則として最大1年間保管した後、削除します。
- エラー監視データ（Sentry 等）：最大90日間保管します。
当社は、法令の遵守および事業運営上の合理性を踏まえ、本条に定める保管期間およびその運用に関し、個人情報の適切な管理に努めます。
第9条（開示・訂正・利用停止等の請求）
本人は、自己の個人情報および第三者提供記録について、開示・訂正・追加・削除・利用停止・消去・第三者提供停止を当社に請求することができます。請求にあたっては、本人確認のため当社所定の方法をご案内します。請求方法・手数料の詳細は、お問い合わせ窓口（第12条）までご連絡ください。
第10条（Cookie および個人関連情報）
本サービスでは、ログイン状態の維持その他サービス提供に必要な範囲で Cookie を利用します。現時点では行動ターゲティング広告等のためのサードパーティ Cookie は利用していません。将来 Cookie の利用範囲を拡大する場合は、本ポリシーを改定の上、必要に応じて事前同意を取得します。
第11条（本ポリシーの改定）
- 当社は、法令の変更または本サービスの内容変更等に伴い、本ポリシーを改定することがあります。
- 重要な改定を行う場合、当社は、改定後の本ポリシーの内容および効力発生日を、本サービス上での掲示または契約者への電子メール送付の方法により、効力発生日1ヶ月前までに周知するよう努めます。軽微な改定については、本サービス上に掲示した時点から効力を生じるものとします。
第12条（お問い合わせ窓口・苦情の申出先）
本ポリシーに関するお問い合わせ、開示等の請求、個人情報の取扱いに関する苦情の申出は、以下までご連絡ください。
- 事業者名：株式会社和功テクニカ 個人情報保護管理者宛
- メール：inquiry@wako-t.net
- 送付先住所（文書による請求の場合）：神奈川県横浜市神奈川区松ケ丘35 松が丘ビル1005号
当社の所属する認定個人情報保護団体はありません。個人情報の取扱いに関する苦情について、当社で対応できない場合、個人情報保護委員会（https://www.ppc.go.jp/）にご相談いただけます。
※ 本ポリシーは当社が定める正式版です。法令の改正やサービス内容の変更に応じて、第11条に従い改定することがあります。