プライバシーポリシー
「かいとweb制作」（以下「当社」）は、建設業向けの業務アプリ「オヤカタAI」（以下「本サービス」）で扱う情報について、次のとおり定めます。実際に保存している情報だけを書いています。利用規約とあわせてお読みください。
短く言うと
- 試用版（ログインなし）：入力したデータは、お使いの端末の中にだけ置きます。当社は受け取りません。
- ログイン版：会社のデータと写真を、当社の台帳（Cloudflare）に預かります。当社は、中身を、サービスの提供・障害の調査・法令の求めのために必要な場合を除いて見ません。売りません。AIの学習にも使いません。
- AIの下書きを使うときだけ、入力した言葉と、答えを作るのに要る範囲の利用者データがAIの会社へ送られます。お客様の名前や住所は記号に置き換えてから送ります。
1. 事業者と、当社の立場
本サービスを運営するのは、屋号「かいとweb制作」です。所在地・代表者などは、末尾の「窓口」に書きます。
当社が扱う情報には、次の2つの立場があります。
- アカウントの情報など、当社が利用者から直接受け取る情報：当社が、この方針の目的のために取り扱います。
- 利用者が入力した取引先・施主・職人などの情報（利用者データ）：利用者が、その個人情報を取り扱う事業者であり、当社は、利用者の委託を受けて、保管・処理をします。当社は、委託された目的の範囲でだけ扱います。この預かりは、個人情報保護法27条5項1号の「委託」に当たり、第三者への提供には当たりません。利用者は、同法25条により、委託先である当社を監督する立場です。当社は、そのために必要な情報（「6. 安全管理」の措置など）を示し、確認の求めに協力します。利用規約の第7条にも、同じことを書いています。
2. 集める情報
2-1. 試用版（ログインなし）
- 入力したデータ（工事・見積り・請求・写真など）は、お使いの端末のブラウザの中（IndexedDB）にだけ保存します。当社のサーバーには送らず、当社は受け取りません。
- ページが何回開かれたかだけを、配信の仕組み（Cloudflare）の集計で数えます。入力した内容は、この集計に入りません。画面に、解析のタグなどの計測の部品は入れていません。
- AIの下書きを使うときだけ、その場で入力した言葉を、Cloudflareのサービス（Workers AI）へ送ります。送る前に、電話番号・メールアドレス・郵便番号・カード番号に見える文字列を伏せ字にします。当社は、その言葉を保存しません。
2-2. ログイン版
| 種類 | 中身 | どこから |
|---|---|---|
| アカウント | メールアドレス、会社名（屋号）、パスワード（元の文字列ではなく、変換した値だけを保存）、役割（管理者・事務・職長・作業員など）、登録した日時 | 登録・管理者の追加 |
| ログインの状態 | ログインの目印（Cookieに入れた乱数は端末に、台帳には変換した値だけ）、有効期限、紐づく利用者・会社の番号 | ログイン時に自動 |
| ログインの失敗の記録 | 入力されたメールアドレスと、失敗した日時（短時間に続けてまちがえたとき、一時的に止めるため）。同じ接続元から続けてまちがえたときに止めるため、接続元（IPアドレス）を変換した値も残します（15分で消します） | ログイン時に自動 |
| 登録の回数の記録 | 接続元（IPアドレス）を変換した値と日時（大量の登録を防ぐため） | 登録時に自動 |
| 規約への同意の記録 | 会社の番号、同意した人の番号、規約の版、日時 | 登録時に自動 |
| 会計ソフトとの連携（freee） | freeeの利用の許可の印（暗号にして保存）、事業所の名前と番号、科目・税区分・口座の対応表、送った取引の番号と日時 | 管理者の操作 |
| 会社のデータ（台帳） | 工事、見積り、追加・変更、請求、入金、取引先、職人、協力会社、現場、単価表、よく使う明細の組、設定、工程・段取り。取引先・施主・職人の名前や連絡先、金額などが含まれることがあります | 利用者の入力 |
| 写真 | JPEGの写真の本体（R2）と、その台帳（工事の番号・追加の番号・撮影日時・大きさ・内容を確かめる値・消した印） | 利用者のアップロード |
| 操作の履歴 | 会社の番号、日時、操作した人の番号、操作の種類（ログイン、ログインの失敗、メンバーの追加・外す・役割の変更、パスワードの再設定、写真・台帳の削除、承諾リンクの作成・取り消し・開かれた・返事など）、対象の種類と番号と名称（メンバーのメールアドレス、工事名など）、短い説明 | 操作時に自動 |
| 承諾リンク | 送った書類の中身（作った時点で固めたもの）、リンクの鍵を変換した値、作った人、作成・期限・最初に開かれた日時、取り消しの日時 | 利用者の操作 |
| 承諾リンクの相手方の返事 | 相手方が入力した名前・会社名・ひとこと、返事の内容（承諾か相談したいか）と日時、接続元を変換した値、端末のおおよその種類（スマホ・タブレット・パソコン・不明）、請求書の支払予定日、作業の依頼を受けるときの時刻 | 相手方の入力・自動 |
| 承諾リンクを開けなかった記録 | 接続元を変換した値と日時（リンクの鍵の総当たりを防ぐため・15分で消します） | 自動 |
| 相手方からの申し出・知らせ | 承諾の取り消しの申し出（名前・理由・接続元を変換した値）、入金の知らせ（金額・日・手数料・メモ）、作業の完了の知らせ（ひとこと・写真は3枚まで） | 相手方の入力 |
| 会社どうしのつながり | つながりの番号、申し込み・受け・断り・切るの状態と日時、申し込みの回数の記録（会社の番号と日時） | 管理者の操作 |
| 外したメンバー | メールアドレス、パスワードの変換した値、職人との結び、外した日時と外した人（元に戻せるよう30日間） | 管理者の操作 |
| ポイント・同意・月額 | ポイントの残高・付与・取り置き・使った量、有料のAIの使い方への同意の記録（会社・版・同意した人・日時）、月額の状態（プラン・状態・期限・決済会社側の契約の番号）。有料の機能の申込みの受付を始めるまでは、購入を受け付けていません | 操作・決済の知らせ |
| 利用の回数 | 日ごとの回数（アクセス拒否の回数、権限の変更の回数、ログインの失敗の回数、承諾の記録の照合の結果など）。個人を特定しない集計です | 自動 |
- クレジットカード番号は、当社では受け取りません（有料の機能を始めたときも、Stripeの画面で入力します）。
- AIの下書きに入力した言葉は、当社の台帳に保存しません。
- 当社が受け取る情報に、位置情報・連絡先・広告のための識別子は、入っていません。
2-3. 問い合わせ
メールで問い合わせをいただいたときは、メールアドレスと、本文の内容を受け取ります。お返事と、不具合の調査のために使います。メールは、Googleのメールのサービス（Gmail）で受け取ります。
2-4. 通信の記録（Cloudflare）
本サービスの通信は、Cloudflare, Inc.の仕組みを通ります。Cloudflareは、サービスの運営と防御のために、アクセスの記録（開かれた頁の住所・状態・日時など）を取ります。当社は、記録の本文に、入力した内容を出さないようにしています。Cloudflareのプライバシーポリシーによると、Cloudflareが処理する通信の情報には、IPアドレスや通信の経路の情報などが含まれます。このうち、当社が見られる記録（Workers Logs）は、Cloudflareの定めにより、最長7日で消えます。Cloudflare自身が持つ記録の扱いは、同社のプライバシーポリシーによります。
3. 使う目的
- 本サービスを提供し、動かし、守るため（ログイン、権限、データの保管、写真、承諾リンク、AIの下書き）
- 不正なアクセス・大量の登録・ログインの総当たりを防ぐため
- 不具合・障害の調査と、復旧のため
- 問い合わせに答えるため
- 利用規約や法令に違反する行為に対応するため
- 有料の機能を始めたとき、料金とポイントの管理のため
- サービスの利用の状況を、個人を特定しない集計で知り、改善するため
- 仕様の変更・規約の変更・障害などを知らせるため
当社は、利用者データ（取引先・施主・職人の情報を含む）を、上のうち、本サービスの提供・障害の調査・法令への対応のためにだけ使います。営業・広告・AIの学習には使いません。上にない目的で使うときは、あらかじめ知らせるか、法令で必要なときは同意を得ます。
4. 第三者に送る先と、外国への送付
当社は、法令に基づく場合と、本人の同意がある場合を除いて、個人データを、第三者に提供しません。本サービスの提供のために、次の事業者のサービスを使い、情報を送って処理させています。これらは、当社が必要な範囲で委託して処理させているものです。
| 送る先 | 何のため | 送る内容 | 所在国 |
|---|---|---|---|
| Cloudflare, Inc. （Workers・D1・R2） | 本サービスを動かす・台帳と写真の保管・通信の配信 | ログイン版の、前の表の全ての情報（写真を含む）。試用版では、頁の読み込みの通信だけ | 米国。Cloudflare, Inc.は米国の会社です。台帳（D1）と写真の置き場（R2）を置く場所は、Cloudflareが自社の拠点の中から選び、日本の外（米国など）になる場合があります。当社は、置き場を日本に限る設定をしていません。 |
| Cloudflare, Inc. （Workers AI） | 無料のAIの下書き（試用版・ログイン版） | 利用者が入力した言葉。送る前に、電話番号・メールアドレス・郵便番号・カード番号に見える文字列を伏せ字にします。入力した言葉と、答えを作るのに要る範囲の利用者データ（工事の名前（最大25件）、話している工事の見積りの行、単価表の品名、協力会社の名前、その場の会話）を送ります。お客様の名前や住所は記号に置き換えてから送ります。メールアドレス・パスワード・会社の番号は送りません | 米国の会社。処理を行う場所は、Cloudflareが決め、日本の外になる場合があります。Cloudflareは、Workers AIで処理した内容をAIの学習に使わないこと、処理が終わったあとは入力と出力を残さないことを公表しています |
| OpenAI, L.L.C. 等 （OpenAIのAPI） | 有料のAIの下書き（ポイントを使うもの）だけ。事前に同意をいただいた会社だけ | 利用者が入力した言葉と、答えを作るのに要る範囲の利用者データ（上のWorkers AIと同じ範囲。同じく、伏せ字と記号への置き換えをしてから）。会話を向こうで残さない指定（store: false）を付けて送ります。メールアドレス・パスワード・会社の番号は送りません | 米国。OpenAIは、APIに送られたデータを、既定ではAIの学習に使わないこと、不正な利用を見張るための記録を最長30日残すこと（法令で求められるときなどを除く）を公表しています |
| freee株式会社 （freee会計のAPI） | 利用者が連携を選び、送ると決めたときだけ、利用者の指示で経費・請求を取引として送る | その経費・請求の日付・金額・取引先の名前・科目・税区分・摘要 | 日本 |
| Stripe, Inc. （決済） | 有料の機能の支払い（申込みの受付を始めるまでは、使いません） | 支払いの手続きに必要な、購入する商品の名称・金額・会社の番号。カード情報は、Stripeの画面で入力し、当社は受け取りません | 米国の会社。日本の利用者に対して責任を負うStripeの会社は、国によって変わります。Stripeの方針では、個人データを日本の外（米国・インドなど）へ送ることがあり、個人情報保護委員会が認めた国以外へ送るときは、相手と書面の契約を結ぶとしています |
| Google LLC （Gmail） | 問い合わせメールの受信と返信 | 問い合わせのメールの内容・メールアドレス | 米国ほか |
freeeへの送付は、利用者の指示による提供です。送った先での扱いは、freeeの規約によります。
- 上の事業者への送付は、利用者データについても、委託の範囲で行います。上の事業者のうち、freee株式会社を除く事業者は、いずれも外国（米国）の事業者です。当社は、個人情報保護法28条と個人情報保護委員会の規則に従い、これらの事業者が、日本の法令に沿った体制で個人データを扱うことを、各社の規約・データの取り扱いの定め・公表している認証（Cloudflareは、国際的な認証であるGlobal CBPRとGlobal PRPを受けたと公表しています）で確かめ、続けて守られているかを、年に1回以上、各社の公表している内容で確かめます。この措置の内容は、求めに応じてお知らせします（同条3項）。
- 米国・インドなど、送る先の国の個人情報の保護の制度は、個人情報保護委員会の「外国における個人情報の保護に関する制度等の調査」に載っています。
- 当社は、利用者データを、当社のAIの学習に使いません。他の会社に売りません。
- 当社は、この先、送る先が増えたり変わったりするときは、この頁を直して知らせます。
- 当社が事業を他社に譲るときなどは、法令に従い、個人情報の取り扱いを引き継ぎます。
5. 保存の期間
| 情報 | 保存の期間・消し方 |
|---|---|
| 試用版のデータ | お使いの端末の中にあります。ご自分で消すまで、端末に残ります。当社は受け取りません |
| ログインの状態 | 有効期間は、ログインから30日。ログアウトで、すぐ消えます。期限が過ぎたものは、毎日の片付けで消します |
| ログインの失敗の記録 | 15分たったものを、毎日の片付けで消します |
| 承諾リンクを開けなかった記録 | 15分たったものを、毎日の片付けで消します |
| 会計ソフトとの連携（freee） | 連携を解除したとき、許可の印を消します。送った記録は、会計に関わる記録として7年保存します |
| 規約への同意の記録 | 後から書き換えや削除ができない作りです。最長7年保存します |
| 会社どうしのつながりの申し込みの回数の記録 | つながりの記録と同じ期間、保存します |
| 登録の回数の記録 | 2日より前のものを、毎日の片付けで消します |
| 外したメンバーの情報 | 外してから30日で、毎日の片付けで消します（それまでは元に戻せます） |
| 写真 | 利用者が残しているあいだ保存します。管理者が消した写真は、30日たつと、写真の置き場から本体を消します |
| 会社のデータ（台帳） | 利用中は保存します。画面で削除した行は、いまは印を付けて表示しなくなるだけで、台帳に残ります（誤って消したときに戻せるようにするため）。印を付けた行は、会社のアカウントを消すときに、あわせて消します |
| 操作の履歴・承諾の記録・取り消しの申し出・入金の知らせ・完了の知らせ | 改ざんを防ぐため、後から書き換えや削除ができない作りです。記録した日から最長7年保存し、その期間を過ぎたものを消します。会社のアカウントを消したあとも、この期間は残ります |
| ポイント・同意・月額の記録 | 利用中は保存します。決済と会計に関わる記録は、取引の日から7年保存し、その後に消します |
| 利用の回数の集計 | 個人を特定しない数字だけです。期間を決めて消す扱いは、いまありません |
| 利用をやめたあとのデータ | 月額の申込みをやめたときや、無料のお試しが終わったときは、消しません。アカウントの削除を求められたときは、本人確認のあと30日以内に消します。当社がアカウントを止めたときや、本サービスを終了したときは、30日間、データの書き出しの求めに応じ、その後に消します（利用規約の第8条） |
| 問い合わせのメール | 対応が終わってから1年保存し、その後に消します |
| Cloudflareの通信の記録 | 当社が見られる記録（Workers Logs）は、Cloudflareの定めにより、最長7日で消えます。Cloudflare自身が持つ記録は、同社の方針によります |
| 復元の機能・バックアップ | 台帳（D1）の復元の機能（Time Travel）のため、消したあとも、最長30日、台帳の過去の状態に残ります。この期間が過ぎると、当社も戻せません |
6. 安全管理
当社は、情報の漏えい・滅失・毀損を防ぐため、次のような措置をとっています。ただし、どのような措置でも、絶対に安全とは言い切れません。
- 通信は、HTTPSで暗号化します。
- パスワードは、元の文字列を保存せず、一方向の変換（PBKDF2-SHA256）をした値だけを保存します。ログインの目印も、台帳には変換した値だけを置きます。
- 同じメールアドレスで、短時間に続けて失敗すると、一時的にログインを止めます。存在しないメールアドレスでも、同じ文で断ります。
- 会社のデータは、会社の番号で分けます。会社の番号と役割は、ログインの状態から取り、画面から送られた値は信じません。他の会社のデータは見えません。
- 役割に応じて、できることを分けます（管理者・事務・職長・作業員）。作業員は、担当の工事の写真だけ見られます。
- 操作の履歴と、返事の済んだ承諾の記録は、後から書き換えや削除ができないよう、データベースの仕組みで止めています。
- AIには、データを読み書きする道具を渡していません。AIの返事で、データが書き換わることはありません。
- 決済の知らせは、署名を確かめた物だけ受けます。
- AIの会社や決済会社の鍵は、画面や記録には出さず、Cloudflareの秘密の設定にだけ置きます。
万一、個人データの漏えい・滅失・毀損などが起きたとき、または起きたおそれがあるときは、当社は、すぐに広がりを止め、原因と影響の範囲を調べます。そのうえで、個人情報保護法26条と個人情報保護委員会の規則に従って、次のとおり対応します。
- 当社が利用者から直接受け取った情報（アカウントの情報など）：報告が必要な場合は、個人情報保護委員会に報告し、本人に知らせます。
- 利用者から預かった利用者データ（取引先・施主・職人の情報など）：委託元である利用者（会社の管理者）に、速やかに知らせます。利用者が行う委員会への報告と本人への通知に、必要な情報を出して協力します。
- あわせて、本サービスの画面または当社のウェブサイトで、起きたことと、とった対応をお知らせします。
7. Cookieと、端末の保存
Cookie
本サービスが使うCookieは、ログインの状態を保つ1つだけです（名前：__Host-oyakata_sid）。ログインしたときに作り、有効期間は30日、ログアウトで消します。JavaScriptから読めない設定（HttpOnly）で、HTTPSでだけ送り（Secure）、他のサイトから送られる要求には付けません（SameSite=Lax）。広告・解析のためのCookieは、使っていません。
Cookie以外の、お使いの端末への保存
- 端末のブラウザの保存領域（IndexedDB）：試用版のデータ。
- 端末のブラウザの保存領域（localStorage）：表示の設定（明るい・暗い・文字の大きさなど）、最近開いた画面、アプリの暗証番号の設定（暗証番号そのものではなく、変換した値）、ログインしている印、職人の画面の設定、送れていない作業の完了の控え、写真を読み込んだ位置など。端末の中だけに置き、当社には送りません。
- 端末のブラウザのキャッシュ（Service Worker）：画面を速く開き、電波の悪い現場でも動くよう、画面のファイルを一時的に置きます。
これらは、ブラウザの設定から、消すことができます。消すと、試用版のデータは戻せません。先にバックアップをダウンロードしてください。
8. 開示・訂正・削除などの求め方
- 当社が保有する、ご自身の個人情報（アカウントの情報など）について、開示・訂正・追加・削除・利用の停止などを求めたいときは、末尾の窓口へ、メールでご連絡ください。ご本人（または、会社の管理者）であることを確かめたうえで、個人情報保護法32条から38条に従って、対応します。手続きは、次のとおりです。
- 求め方：件名に「オヤカタAI 個人情報」と書き、求める内容（開示・訂正・削除・利用の停止など）と、対象の情報を書いて、メールでお送りください。
- 本人確認：本サービスに登録したメールアドレスからのメールで受け付け、必要に応じて、ログインした状態の画面での確認をお願いします。代理の方からの求めは、委任状などで代理であることを確かめます。
- 手数料：いただきません。
- 返事：求めを受けてから、原則として14日以内に、メールでお返事します。開示は、ご希望の方法によりますが、原則として電子のファイル（電磁的記録）でお渡しします。
- 取引先・施主・職人など、会社が入力した情報については、その会社（利用者）が、その情報を取り扱う事業者です。まず、その会社にお問い合わせください。当社に求めがあったときは、その会社に取り次ぐことがあります。
- 操作の履歴・返事の済んだ承諾の記録などは、後から書き換えや削除ができない作りです。これらは、改ざんを防ぎ、後から事実を確かめるための記録なので、原則として、訂正・削除には応じられません。誤りがあるときは、正しい内容を、新しい記録として追加します。利用の停止・削除の求めは、個人情報保護法35条の定めに当たるかを確かめ、当たるときは、表示しないようにするなどの代わりの措置をとります。応じられないときは、その理由を、同法36条に従ってお伝えします。
- 求めに応じられない理由があるときは、その理由を、お伝えします。
9. 未成年の方
本サービスは、事業のために使う方に向けたものです。未成年の方は、親権者などの法定代理人の同意を得て、ご利用ください。
10. この方針の変更
当社は、この方針を、必要に応じて変更します。大きな変更は、効力が生じる日の前に、本サービスの画面またはこの頁で、知らせます。
11. 窓口
| 事業者（屋号） | かいとweb制作 |
|---|---|
| 個人情報の取扱いの責任者 | 請求があれば遅滞なく提供します。ご希望の方は、下のメールアドレスにお知らせください。 |
| 所在地 | 請求があれば遅滞なく提供します。ご希望の方は、下のメールアドレスにお知らせください。 |
| 電話番号 | 請求があれば遅滞なく提供します。ご希望の方は、下のメールアドレスにお知らせください。 |
| メール | kaitowebseisaku@gmail.com（件名に「オヤカタAI 個人情報」と書いてください） |
メールには、取引先の名前や金額など、仕事の中身は書かないでください。
制定：2026年11月12日 かいとweb制作