株式会社JP.Company(以下「当社」)は、当社が提供するワーカーズチャット(以下「本サービス」)における個人情報の取扱いについて、以下のとおり定めます。
本サービスは、企業(以下「契約企業」)がその日に働くスタッフ(以下「利用者」)と当日の連絡を行うために使うチャットサービスです。
1. 取得する情報
利用者について、本サービスが取得する情報は次のとおりです。
- 表示名(本名である必要はありません。現場で呼ばれたい名前で構いません)
- 選択した言語
- 送信したメッセージの本文および自動翻訳された文
- 送信した写真
- 到着・遅刻・体調不良などの状態報告と、その時刻
- 端末の言語設定(初期表示言語の判定にのみ使用します)
- 参加に用いた一時トークンおよびその利用日時(端末のCookieに保存されます)
- 契約企業が個別の参加用リンクを発行した場合、そのリンクに契約企業が登録した名簿上の氏名等
表示名は任意です。空欄のまま参加した場合、本サービスが「スタッフ1」のような仮の表示名を自動的に付与します。
契約企業は、参加者ごとに異なる参加用リンクを発行することができます。この場合、契約企業は、当該リンクから参加した方の投稿内容・状態報告・個別相談の内容を、契約企業が保有する名簿上の氏名等と結びつけて把握することができます。表示名を空欄にした場合や、実際の氏名と異なる表示名を用いた場合も同様です。名簿上の氏名等は、当該リンクを発行した契約企業の管理者のみが参照でき、他の利用者には表示されません。また、参加画面その他の利用者向けの画面には、そのリンクが個別のものであることを示す表示は行われません。
表示名およびメッセージの内容は、同じ現場に参加している他の利用者にも表示されます。名簿上の氏名等は、他の利用者には表示されません。
利用者について、本サービスは次の情報を取得しません。
- メールアドレス
- 電話番号
- 住所
- 生年月日
- 本人確認書類、および顔写真等の本人確認のための情報
管理者(契約企業の担当者)については、氏名(表示名)、メールアドレス、および認証のための情報(パスワードはハッシュ化して保存され、当社は平文を保持しません)を取得します。
2. 利用目的
取得した情報は、次の目的で利用します。
- 当日の現場における連絡、状態共有、個別相談のやり取りを成立させるため
- メッセージおよびお知らせを利用者の言語へ自動翻訳するため
- 管理者が現場の参加状況を把握し、運営を行うため
- 不正利用の防止、障害の調査、および本サービスの品質改善のため
- 法令に基づく対応を行うため
当社は、取得した情報を広告目的で利用せず、また第三者に販売しません。
3. 第三者提供および外部送信(国外移転を含みます)
本サービスは、以下のとおり外部の事業者に情報を送信します。いずれの事業者のサーバーも日本国外(主に米国)にあり、個人データの国外移転にあたります。
自動翻訳のため、メッセージ本文および大事なお知らせの本文を、次の事業者へ送信します。
- Google LLC(米国) — Gemini API。翻訳の一次処理に使用します。
- Groq, Inc.(米国) — Groq API。Googleでの処理が失敗した場合の代替として使用します。
送信されるのは本文のテキストと翻訳先の言語コードのみで、表示名・現場名・写真は送信しません。翻訳が両方失敗した場合は原文がそのまま表示されます。
また、本サービスの運営のため、次の事業者に業務を委託しています。
- Supabase Inc.(米国) — データベースおよびファイルの保管、認証基盤。メッセージ本文・写真・表示名・状態報告・管理者のアカウント情報はここに保管されます。
- Vercel Inc.(米国) — アプリケーションの配信および実行環境。通信の経路上でデータを取り扱います。
- Resend(米国) — 管理者宛のメール(招待・パスワード再設定等)の送信。宛先メールアドレスとメール本文を送信します。利用者宛のメール送信は行いません。
上記のほか、法令に基づく場合を除き、あらかじめ本人の同意を得ることなく第三者に個人データを提供することはありません。
4. 保存期間と削除
情報は現場(チャットルーム)単位で保存され、次のとおり自動的に利用不能となり、また削除されます。
- 勤務終了時刻を過ぎると、利用者は新規のメッセージを送信できなくなります。
- 勤務終了時刻から2時間が経過すると、利用者は当該現場の画面を閲覧できなくなります。
- 契約企業が設定した保存期間(既定は30日)を過ぎた終了済みの現場は、メッセージ・写真・お知らせ・参加者情報を含めて完全に削除されます。この削除は物理削除であり、復元できません。
なお、不正利用の調査および法令対応のため、操作の記録(操作日時・操作者・操作内容)は、上記の削除後も一定期間保持されることがあります。この記録にメッセージ本文や写真は含まれません。
5. 安全管理措置
当社は、取得した情報の安全管理のために次の措置を講じています。
- 通信はすべて暗号化(HTTPS)しています。
- 写真は非公開の保管領域に保存し、その現場の参加者または管理者からのアクセスに対してのみ、有効期限付きの署名付きURLを発行して配信します。URLを推測してのアクセスはできません。
- 写真はアップロード時に再エンコードしており、その過程で撮影日時・位置情報等の撮影情報(EXIF)は保存されません。
- データベースへのアクセスはアプリケーションの経由に限定し、外部からの直接アクセスは遮断しています。
- 管理者は自社の情報のみを参照でき、他社の情報には到達できません。利用者は自分が参加した現場の情報のみを参照できます。
- 利用者の参加トークンはハッシュ化して保存し、当社は平文を保持しません。
6. 開示・訂正・削除等のご請求
ご本人からの、保有個人データの開示・訂正・追加・削除・利用停止等のご請求に対応します。
利用者(スタッフ)の方は、本サービスがメールアドレス等の連絡先を取得しておらず当社の側でご本人を特定できないため、原則として勤務先の企業の担当者を通じてご請求ください。当社の窓口へ直接ご連絡いただくこともできます(その場合、ご本人であることを確認するため、勤務先の企業への確認を行うことがあります)。
管理者の方は、当社の窓口へ直接ご連絡ください。窓口は本サイトの「お問い合わせ」ページに記載しています。
7. Cookieの利用
本サービスは、次の目的でCookieを使用します。
- 管理者のログイン状態を保持するため
- 利用者が参加した現場の情報を保持し、再度URLを開いたときに参加し直さずに済むようにするため
- 選択された表示言語を保持するため
本サービスは、広告配信や行動ターゲティングのためのCookieを使用しません。ブラウザの設定でCookieを無効にした場合、本サービスは正常に動作しません。
8. 本ポリシーの変更
当社は、法令の改正や本サービスの変更に応じて本ポリシーを改定することがあります。改定する場合は、改定後の内容と発効日を本ページに掲示します。重要な変更については、契約企業に対して事前に通知します。
9. お問い合わせ窓口
本ポリシーおよび個人情報の取扱いに関するお問い合わせは、本サイトの「お問い合わせ」ページに記載の窓口までご連絡ください。