プライバシーポリシー
当社は個人情報保護法（令和2年法律第44号）に基づき、個人情報を適正に取り扱います。
第1条（個人情報取扱事業者）
| 事業者名 | 株式会社イネブラ |
|---|---|
| 代表者 | 代表取締役 濱田 優貴 |
| 所在地 | privacy@buildsafe.jp へのメールにてご請求ください。 |
| 問い合わせ | privacy@buildsafe.jp |
第2条（取得する個人情報の種類）
2-1. 直接ご提供いただく情報
- アカウント情報：メールアドレス、ロール（職人/元請け）
- プロフィール情報：表示名（イニシャル推奨）、自己紹介、都道府県、SNSアカウント名、スキル
- 本人確認書類（KYC）：身分証明書の画像、生年月日（審査完了後に削除）
- 合意記録：電子合意の内容・日時（7年間保管）
- メッセージ：ユーザー間の送受信メッセージ
2-2. 自動的に取得する情報
- IPアドレス（不正利用防止・合意記録用）
- ユーザーエージェント（ブラウザ・OS種別）
- アクセス日時・ページ閲覧履歴
- Cookieによるセッション情報
第3条（個人情報の利用目的）
- 本サービスの提供・認証
- 本人確認・年齢確認（18歳以上の確認）
- 電子合意記録の作成・保管（法的証拠）
- サービスに関するメール通知（応募・承認・合意完了等）
- 不正利用・規約違反の検知・対応
- 下請代金支払遅延等防止法に基づく報酬支払い遵守対応
- カスタマーサポート対応
- 統計分析・サービス改善（個人を特定しない形式）
上記以外の目的で利用する場合は、事前にユーザーの同意を得ます。
第4条（個人情報の第三者提供）
当社は以下の場合を除き、ユーザーの個人情報を第三者に提供・販売しません。
- ユーザーの同意がある場合
- 法令に基づく開示要求（警察・裁判所等の行政機関からの要求）
- 人の生命・身体・財産の保護のために必要で、ユーザーの同意を得ることが困難な場合
- 公衆衛生の向上・児童の健全育成のために必要な場合
下請代金支払遅延等防止法に基づく行政機関からの照会には法令の範囲内で対応します。
第5条（委託先への提供）
当社は業務委託先（決済代行・メール配信・インフラ事業者等）に個人情報を提供することがあります。委託先は当社と同等の個人情報保護水準を確保することを契約上求め、監督します。
主な委託先
- Resend Inc.：メール配信（メールアドレスのみ提供）
- Fermyon Technologies Inc.：インフラ・データベースホスティング
第6条（KYC書類の特別な取り扱い）
本人確認書類（身分証明書画像）は以下の方針で厳重に管理します。
- 審査中は暗号化されたセキュアストレージ（Fermyon Cloud KVストア）に保存
- 審査担当者のみがアクセス可能（アクセスログを記録）
- 審査完了（承認または却下）後、画像データは即時削除
- 生年月日のみ記録として保持（年齢確認義務のため）
- 書類の複製・転用は一切行いません
第7条（Cookie・セッション）
当社はセッション管理（ログイン状態の維持）のためのCookieのみ使用します。広告目的のトラッキングCookieは使用しません。ブラウザの設定でCookieを無効にした場合、一部機能が利用できなくなる場合があります。
第8条（個人情報の保存期間）
| アカウント情報 | 退会後2年間 |
|---|---|
| KYC書類（画像） | 審査完了後即時削除 |
| 生年月日 | 退会後3年間 |
| 電子合意記録 | 合意日から7年間（法的証拠保全） |
| メッセージ | 退会後1年間 |
| アクセスログ | 3ヶ月間 |
第9条（個人情報の安全管理）
- 通信はすべてTLS 1.2以上で暗号化
- 認証はパスワードレス方式（マジックリンク）のため、パスワードは収集・保存しません
- SQLiteデータベースはFermyon CloudのセキュアなWASIエンクレーブ内で動作
- 社内の個人情報アクセスは担当者に限定し、アクセスログを記録
- 外部セキュリティ診断を定期実施
第10条（保有個人データの開示・訂正・削除）
ユーザーは当社が保有する自己の個人情報について、以下の権利を有します。
- 開示請求：自己の個人情報の内容を確認できます
- 訂正・追加・削除：不正確な情報の訂正を求めることができます
- 利用停止・消去：利用目的の範囲を超えた利用の停止を求めることができます
- 第三者提供停止：第三者提供の停止を求めることができます
請求はサービス内のお問い合わせフォームまたは privacy@buildsafe.jp にご連絡ください。本人確認の上、法令に定める期限内に対応します。
電子合意記録（SHA-256ハッシュ）は証跡情報として保全義務があるため、削除依頼に応じられない場合があります。
第11条（未成年者の個人情報）
本サービスは18歳未満の方の利用を禁止しています。18歳未満の方の個人情報が誤って収集されたことが判明した場合、速やかに削除します。
第12条（プライバシーポリシーの変更）
本ポリシーは法令改正・事業変化に応じて改定することがあります。重要な変更は30日前にメールおよびサービス内で通知します。
第13条（苦情申し出・監督官庁）
個人情報の取り扱いに関するご意見・苦情は下記にお申し出ください。
- 当社担当窓口：privacy@buildsafe.jp（5営業日以内に回答）
- 個人情報保護委員会：https://www.ppc.go.jp/
制定日：2026年1月1日 最終改定：2026年3月8日