問屋さん — 建築資材検索
プライバシーポリシー
株式会社KYOEI(以下「当社」)は、当社が提供する建築資材検索システム「問屋さん」 (Web版および iOS アプリ版。以下「本サービス」)における利用者の情報の取り扱いについて、 以下のとおりプライバシーポリシー(以下「本ポリシー」)を定めます。
1. 取得する情報
本サービスでは、次の情報を取得します。
| 区分 | 内容 | 取得の場面 |
|---|---|---|
| 登録情報 | 会社名、担当者名、メールアドレス、電話番号、パスワード(不可逆なハッシュ値として保存し、平文では保持しません) | 新規登録時、社員アカウントの追加時 |
| 業務データ | 取り込んだ請求書・見積書などの書類(PDF・写真)とその読み取り結果(品名・数量・単価・仕入先など)、料金表、発注カートと発注履歴、納品先の住所、仕入先の連絡先、検索履歴 | 利用者が本サービスに取り込み・入力したとき |
| 利用記録 | 操作回数と最終利用日(会社・利用者・日ごと)、AIの利用量(トークン数)、初回アクセス時のリンク元と URL パラメータ(流入経路) | 本サービスの利用中に自動で記録 |
| 通信情報 | 接続元 IP アドレス | ログイン失敗時と新規登録の申込時(不正利用の防止のためにのみ用い、短期間で削除します) |
| アンケート回答 | 満足度と自由記述(任意) | 導入後のアンケートに回答したとき |
| 端末内に保存する情報 | ログイン状態を保つための認証トークン、表示設定、未送信の下書き。これらは利用者の端末(ブラウザまたはアプリ)内にのみ保存され、当社が取得するものではありません | 本サービスの利用中 |
iOS アプリ版では、書類の取り込みのためにカメラおよび写真ライブラリへのアクセス許可を求めることがあります。 許可は利用者が選択した書類を取り込む目的にのみ使用し、それ以外の写真を読み取ったり送信したりすることはありません。
2. 利用目的
- 本サービスの提供(ログイン、書類の読み取り、価格と購入履歴の検索、発注カートなど各機能の実現)
- 会社ごとのデータの分離と、社内での共有
- 本人確認、不正利用や総当たり攻撃の防止
- 利用状況の把握、AI 利用料の集計、本サービスの改善
- お問い合わせへの対応、重要なお知らせの連絡、導入後のサポートやご案内
3. 外部サービスへの提供・委託
本サービスは、機能の実現のために次の外部サービスを利用します。取得した情報のうち、各サービスの提供に必要な範囲の情報を送信します。
| 提供先 | 送信する情報 | 目的 |
|---|---|---|
| Google LLC(Gemini API) | 取り込んだ書類(PDF・写真)の内容、読み取り結果の文字情報、商品名などの検索語 | 書類の自動読み取り、商品情報のWeb調査、価格の傾向分析 |
| Anthropic PBC(Claude API) | 同上(読み取りエンジンの設定により利用する場合) | 同上 |
| エックスサーバー株式会社 | 登録情報、業務データ、利用記録の全般 | サーバー・データベースのホスティング(データの保存先) |
| GitHub, Inc.(GitHub Pages) | アプリ画面を取得する際のアクセスログ(GitHub 側の規約に基づく) | アプリ本体(画面)の配信 |
上記のほか、法令に基づく場合を除き、利用者の同意なく第三者に個人情報を提供することはありません。 広告配信や広告目的のトラッキングは行っておらず、そのための SDK や Cookie も使用していません。
4. Cookie 等の利用
本サービスは Cookie を使用しません。ログイン状態の保持や設定の記憶には、端末内のローカルストレージを使用します。 紹介ページ(LP)では見た目のために Google Fonts を読み込んでおり、その際に Google のサーバーへ通常の Web アクセス情報が送信されます。
5. 保存期間と削除
- 登録情報と業務データは、アカウントが存在する間保存します。
- 利用者は、本サービスの「データ管理」→「アカウント」から、いつでも自分のアカウントを削除できます。 会社に他の社員が残っている場合は本人のアカウントのみが削除され、会社に登録されているのが本人だけの場合は、 会社に紐づく業務データ(書類・明細・発注履歴・利用記録)もすべて削除されます。
- ログイン失敗の記録は 1 日で、確認コード待ちの登録申込は 20 分で自動的に削除されます。
- サーバーの自動バックアップに含まれるデータは、バックアップの保持期間(おおむね 14 日)を経過した時点で消去されます。
6. 安全管理措置
- 通信はすべて HTTPS で暗号化します。
- パスワードは不可逆なハッシュ化(bcrypt)を施して保存します。
- データはすべてログイン中の会社 ID で絞り込んで取り扱い、他社のデータには構造上アクセスできません。
- 書類の原本ファイルは推測できないファイル名で保存し、ログイン確認を通した経路以外からは閲覧できません。
- AI サービスへの接続キーはサーバー内にのみ置き、利用者の端末やアプリには含めません。
7. 開示・訂正・利用停止などの請求
利用者本人または所属する会社の管理者から、保有する情報の開示・訂正・利用停止・削除のご請求があった場合、 ご本人であることを確認のうえ、法令に従って速やかに対応します。下記の窓口までご連絡ください。
8. 未成年の方の利用
本サービスは事業者向けの業務ツールであり、個人の未成年者を対象としていません。
9. 本ポリシーの改定
法令の変更や本サービスの機能追加に応じて、本ポリシーを改定することがあります。 重要な変更がある場合は、本サービス内またはこのページでお知らせします。改定後の本ポリシーは、このページに掲載した時点から効力を生じます。