お問い合わせ

Products / 受発注管理パッケージ

プライバシーポリシー

株式会社Digger（以下「当社」）は、クラウド型受発注管理サービス「はいよろこんで！」（以下「本サービス」）における個人情報の取り扱いについて、個人情報の保護に関する法律（以下「個人情報保護法」）その他の関連法令を遵守し、以下のとおりプライバシーポリシーを定めます。

1. 個人情報取扱事業者

事業者名：株式会社Digger
代表者：代表取締役 渋谷知弘
所在地：大分県大分市大字小池原872-29
メール：haiyorokonde@digger.co.jp

2. 収集する情報

当社は、本サービスの提供にあたり、以下の情報を収集します。

（1）利用者から直接提供される情報

  • 会社名、担当者名、住所、電話番号、メールアドレス等の法人・個人情報
  • 本サービスのアカウント情報（氏名、メールアドレス、役職等）
  • お問い合わせ時にご提供いただく情報

（2）本サービスの利用に伴い生成される情報

  • 取引先情報（法人名、担当者名、住所、メールアドレス等）
  • 帳票データ（見積書、受注書、発注書、納品書、請求書の内容）
  • 商品情報（商品名、価格、品目コード等）
  • 営業日報データ（活動日、訪問先、訪問目的、ステータス等）
  • 売上データおよび目標設定データ
  • ユーザー管理情報（氏名、メールアドレス、ロール設定等）

（3）自動的に収集される情報

  • アクセスログ（IPアドレス、ブラウザ情報、アクセス日時、参照元URL等）
  • Cookie情報（セッション管理に使用）
  • 利用状況に関する情報（操作ログ、機能の利用頻度等）

3. 利用目的

当社は、収集した個人情報を以下の目的で利用します。利用目的の達成に必要な範囲を超えて個人情報を取り扱うことはありません。

  1. 本サービスの提供、運営、維持および改善
  2. 利用者のアカウント管理および認証
  3. 利用料金の請求処理
  4. 利用者へのお知らせ、サポート対応
  5. 本サービスに関する問い合わせへの対応
  6. 本サービスの利用状況の分析および品質向上
  7. システムの安全性確保および不正利用の防止
  8. IT導入補助金に関する効果報告等、補助金制度に基づく手続きへの対応
  9. 新機能やサービスの開発、既存機能の改善
  10. 法令に基づく対応

4. 第三者への提供

当社は、以下の場合を除き、利用者の個人情報を第三者に提供しません。

  1. 利用者の同意がある場合
  2. 法令に基づく場合（裁判所、警察等からの法的要請を含む）
  3. 人の生命、身体または財産の保護のために必要であり、本人の同意を得ることが困難な場合
  4. 公衆衛生の向上または児童の健全な育成の推進のために特に必要であり、本人の同意を得ることが困難な場合
  5. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要があり、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
  6. IT導入補助金の効果報告等、補助金制度に基づき支援事業者への情報提供が必要な場合（提供する情報は、利用状況の確認に必要な最小限の範囲に限ります）

5. 業務委託先への情報提供

当社は、本サービスの提供にあたり、以下の業務委託先に対して、利用目的の達成に必要な範囲で個人情報の取り扱いを委託する場合があります。当社は、委託先に対して個人情報の安全管理について適切な監督を行います。

  1. クラウドインフラ事業者（Amazon Web Services, Inc.等）：サーバーおよびデータの保管・処理
  2. 決済事業者（Stripe, Inc.等）：利用料金の決済処理
  3. メール配信サービス事業者：帳票PDF送付、システム通知等のメール送信
  4. その他、本サービスの運営に必要な業務の委託先

6. 決済情報の取り扱い

  1. 本サービスでは、オンライン決済にStripe等の決済事業者を利用しています。
  2. クレジットカード番号その他の決済情報は、決済事業者が直接取得・管理するものであり、当社のサーバーには保存されません。
  3. 決済情報の取り扱いについては、各決済事業者のプライバシーポリシーをご確認ください。

7. データの保管と安全管理措置

当社は、個人情報保護法に基づき、以下の安全管理措置を講じています。

（1）組織的安全管理措置

  • 個人情報保護管理者の設置
  • 個人情報の取り扱いに関する規程の整備

（2）人的安全管理措置

  • 従業員への個人情報保護に関する教育・研修
  • 秘密保持義務に関する契約の締結

（3）物理的安全管理措置

  • サーバーの物理的セキュリティ（AWS等のデータセンターによる管理）

（4）技術的安全管理措置

  • SSL/TLS暗号化通信の使用
  • アクセス権限の適切な管理
  • テナントごとのデータ分離
  • 定期的なバックアップの実施
  • 不正アクセスの検知・防止措置

ただし、インターネット上のデータ送受信において、完全な安全性を保証することはできません。

8. データの保存期間

  1. 利用者のデータは、利用契約の存続期間中および解約後当社が別途定める期間（原則30日間）保存します。
  2. 保存期間経過後、当社は利用者のデータを適切な方法で削除します。
  3. 法令により保存が義務付けられている情報については、法令に定める期間保存します。
  4. 匿名化・統計化された情報については、上記の保存期間の制限を受けません。

9. 国外へのデータ移転

本サービスは、Amazon Web Services（AWS）、Stripe等の海外事業者のサービスを利用しています。これに伴い、利用者の個人情報が日本国外のサーバーで処理・保管される場合があります。

当社は、国外にデータを移転する場合、個人情報保護法に基づき、移転先における個人情報の保護に関する制度および当該事業者の安全管理措置について適切に確認し、必要な措置を講じます。

10. Cookieおよびアクセス解析ツール

  1. 本サービスは、セッション管理およびサービスの利便性向上のためにCookieを使用しています。
  2. 当社は、本サービスの利用状況の把握・改善のため、Google Analytics、Google Tag Manager等のアクセス解析ツールを利用する場合があります。これらのツールはCookieを使用して利用者の情報を収集しますが、個人を特定する情報は含まれません。
  3. アクセス解析ツールにより収集された情報は、各ツール提供元のプライバシーポリシーに基づき取り扱われます。
  4. Cookieの使用を望まない場合は、ブラウザの設定により無効化できますが、一部の機能が利用できなくなる場合があります。

11. 利用者の権利

利用者は、個人情報保護法に基づき、以下の権利を有します。当社は、本人確認のうえ、法令に定める期間内に対応します。

  1. 利用目的の通知請求：当社における個人情報の利用目的の通知を請求する権利
  2. 開示請求：当社が保有する利用者の個人情報の開示を請求する権利
  3. 訂正・追加・削除請求：個人情報の内容が事実と異なる場合に訂正・追加・削除を請求する権利
  4. 利用停止・消去請求：個人情報が利用目的の範囲を超えて取り扱われている場合等に利用停止・消去を請求する権利
  5. 第三者提供の停止請求：個人情報の第三者への提供の停止を請求する権利

上記の請求は、当社所定の方法（メール等）によりお申し出ください。請求に際して、手数料が発生する場合は事前にお知らせします。

12. 閲覧者権限アカウントについて

本サービスでは、IT導入補助金の効果報告等を目的として、当社または支援事業者が利用者のテナントに「閲覧者権限」でアクセスする場合があります。閲覧者権限ではデータの編集・削除はできず、利用状況の確認のみを行います。アカウントの発行は、利用者の同意を得たうえで行います。

13. 個人情報保護管理者

株式会社Digger 代表取締役 渋谷知弘
メール：haiyorokonde@digger.co.jp

14. ポリシーの変更

  1. 当社は、法令の改正、事業内容の変更その他の必要に応じて本プライバシーポリシーを変更することがあります。
  2. 重要な変更を行う場合は、本サービス上での掲示またはメールにより、効力発生日の14日前までに利用者に通知します。
  3. 変更後のポリシーは、本サービス上に掲載した時点より効力を生じます。

15. お問い合わせ

個人情報の取り扱いに関するお問い合わせ・苦情・相談は、以下までご連絡ください。

株式会社Digger
所在地：大分県大分市大字小池原872-29
メール：haiyorokonde@digger.co.jp