プライバシーポリシー

(1) Googleアカウントの情報

本システムへのログインは、Googleアカウント（Google Workspace）による認証のみを用います。認証にあたり、Googleから以下の情報を取得します。

• メールアドレス
• 氏名およびプロフィール画像のURL
• Googleアカウントの識別子
• 所属するGoogle Workspaceのドメイン名

本システムがGoogleに要求する権限（スコープ）は openid・email・profile に限られます。Gmail、Googleドライブ、カレンダーその他のGoogleサービスのデータを取得することはありません。また、Googleアカウントのパスワードを取得・保有することはありません。

(2) 本システムの利用に関する情報

• 閲覧した案件の履歴、保存した検索条件
• ログイン・ログアウト、案件の閲覧、CSV出力等の操作履歴
• IPアドレス、アクセス日時、ブラウザの種類等のアクセスログ

前項で取得した情報は、以下の目的で利用します。

• 利用者の認証および権限の管理
• 本システムの機能の提供（最近見た案件の表示、検索条件の保存等）
• 不正アクセスの検知・防止、セキュリティの確保および監査
• 障害対応、品質改善および利用状況の把握

本システムは、ログイン状態の維持およびCSRF対策のためにCookieを使用します。これらはいずれも本システムの提供に必要なものであり、広告配信や行動分析を目的とした第三者のCookieは使用していません。ブラウザの設定でCookieを無効にした場合、本システムはご利用いただけません。

当社は、取得した個人情報を、ご本人の同意なく第三者に提供することはありません。ただし、法令に基づく場合を除きます。

当社は、本システムの開発および運用保守を株式会社KIYONOに委託しており、その業務に必要な範囲で個人情報の取扱いを委託しています。委託先に対しては、契約により安全管理に関する義務を課し、必要かつ適切な監督を行います。

• クラウドサービスの東京リージョンに保管します。
• 操作履歴およびアクセスログは、記録から400日間保管し、期間の経過後に削除します。
• アカウント情報および利用履歴は、利用者が本システムの利用資格を失った後、運用上必要な期間を経過した時点で削除します。

当社は、取得した情報について以下の安全管理措置を講じます。

• 通信経路の暗号化（TLS）
• 当社が許可したドメインのGoogleアカウントに限定したアクセス制御、および役割に応じた権限管理
• 操作履歴の記録と保管
• ウェブアプリケーションファイアウォール等による不正アクセスの検知・遮断

当社は、法令の改正または本システムの変更に応じて、本ポリシーを変更することがあります。変更後の本ポリシーは、本ページに掲載した時点から適用されます。

本ポリシーに関するお問い合わせは、当社の個人情報保護方針に記載の窓口までご連絡ください。