プライバシーポリシー

1. 運営者

• 株式会社天鳥
• 本社：〒407-0035 山梨県韮崎市大草町下條西割1022-1
• 電話：0551-23-4392

2. 本アプリの目的と利用者

本アプリは、当社の社内で、切削加工に使う刃物（エンドミル・ドリル・チップなど）の在庫・使用・発注を管理するためのものです。

本アプリを利用できるのは、当社の管理者が許可した人（当社の従業員など）だけです。許可されていない人は、登録もログインもできません。

3. 取得する情報

本アプリは、次の情報を取得し、保存します。

• 利用者として登録する情報：メールアドレス、表示名、権限（管理者・作業者）、利用できるかどうか。表示名と権限は、当社の管理者が登録します。
• Google アカウントでログインしたときに Google から受け取る情報：メールアドレス、そのメールアドレスを Google が確認済みかどうか、名前、プロフィール画像の URL、Google アカウントの識別子。このうち保存するのは、メールアドレス、確認済みかどうか、プロフィール画像の URL（初めてログインしたときのもの）、Google アカウントの識別子です。Google の名前は保存しません（表示には、当社の管理者が登録した表示名を使います）。Google のアクセストークン・リフレッシュトークン・ID トークンは保存しません。
• メールアドレスとパスワードで登録したときの情報：メールアドレスとパスワード。パスワードは元に戻せない形（ハッシュ）にして保存します。
• ログインの状態を保つための情報（セッション）：ログインした日時と有効期限、接続元の IP アドレス、ブラウザの情報（ユーザーエージェント）。
• 不正なアクセスを防ぐための情報：ログインや登録などの、短い時間の回数（接続元の IP アドレスと組み合わせて記録します）。
• 業務の記録：出庫・入荷・廃棄・棚卸しなどの在庫の履歴（操作した利用者と日時を含みます）と、品目・マスタ・発注・許可リストなどの変更の記録（監査ログ。操作した利用者・日時・変更の前後の内容を含みます）。
• 品目の写真：当社の管理者が登録する刃物などの写真。本アプリの画面から登録するときに、写真に含まれる撮影の場所などの情報を取り除きます。
• 障害の調査のための記録：本アプリへのアクセスの記録（日時・URL など）と、本アプリの動作の記録。本アプリが書く動作の記録には、メールの宛先や本文を書かないようにしています。
• メールの送信の記録：送ったメールの宛先・日時・届いたかどうかが、Cloudflare のメールの送信のサービスに残ります（本文は残さない設定にしています）。
• Cookie など：ログインの状態を保つための Cookie（と、Google でのログインの途中で使う一時的な Cookie）を使います。広告や利用状況の分析のための Cookie は使いません。ラベル印刷の用紙の設定などは、利用者のブラウザの中にだけ保存し、当社には送られません。

4. 利用の目的

取得した情報は、次の目的にだけ使います。

• ログインと本人確認、利用者の識別と権限（管理者・作業者）の確認
• 刃物の在庫・使用・発注の業務の記録と、その確認（いつ・だれが行ったか）
• 確認メール（メールアドレスの確認）と、パスワードの再設定のメールの送信
• 不正なアクセスの防止と、障害の調査

取得した情報を広告に使うことはありません。また、第三者に販売しません。

5. Google から受け取る情報の取り扱い

Google アカウントでのログインで Google から受け取る情報（上の 3 に書いたもの）は、ログインと利用者の識別にだけ使います。それ以外の目的には使いません。

この情報を広告に使ったり、第三者に販売・提供したりしません（下の 6 の預け先に、本アプリを動かすために預ける場合を除きます）。当社の管理者は、利用者の管理のために、許可リストの画面でメールアドレスと登録の状態を見ます。それ以外に当社の担当者がこの情報を見るのは、利用者の依頼に応えるとき、不正の調査や安全の確保のとき、法令に基づくときだけです。

本アプリが Google API から受け取った情報の利用と、ほかのアプリへの移転は、Limited Use の要件を含む Google API Services User Data Policy に従います（This application's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.）。

6. 情報を預ける先

本アプリを動かすために、次の会社のサービスを使い、情報を預けます。

• Cloudflare, Inc.（米国）：本アプリの実行（Cloudflare Workers）、データベース（Cloudflare D1）、写真の保存（Cloudflare R2）、メールの送信（Cloudflare Email Service）、障害の調査のためのログ
• Google LLC（米国）：Google アカウントでのログイン（Google でログインする利用者だけ）

情報は、Cloudflare のサーバー（日本の国外のものを含みます）に保存されることがあります。

法令に基づく場合を除き、これらのほかに、利用者の情報を第三者に提供しません。

7. 保存の期間

• 利用者の登録の情報と業務の記録（在庫の履歴・監査ログ）：当社の業務の記録として保存します。利用をやめた方のアカウントは無効にし、ログインできなくします（業務の記録は残ります）。
• ログインの状態（セッション）：最後に使ってから 14 日で無効になります。ログアウトしたときや、利用を止めたときは、すぐに無効になります。
• 確認メール・再設定メールのリンク：送ってから 1 時間で無効になります。
• 不正なアクセスを防ぐための回数の記録：回数を数えるための一時的な記録として扱います。
• 障害の調査のためのログ：約 7 日で消えます（Cloudflare の保存期間）。
• メールの送信の記録：最長 30 日で消えます（Cloudflare の保存期間）。
• データベースの過去の状態（障害のときに元に戻すため）：Cloudflare の機能で、30 日分を保ちます。

8. 確認・訂正・削除などの依頼

自分の情報の確認・訂正・利用の停止・削除を希望するときは、社内の本アプリの管理者に依頼してください。管理者が本人であることを確かめたうえで対応します。

在庫の履歴や監査ログなどの業務の記録は、当社の記録として残す必要があるため、削除できない場合があります。

社内の管理者に依頼できないときは、下の 10 の問い合わせ先に連絡してください。

9. 安全のための取り組み

• 通信は暗号化します（HTTPS）。
• パスワードは、元に戻せない形（ハッシュ）にして保存します。
• 本アプリを使えるのは、当社の管理者が許可した人だけです。単価・金額などは、管理者だけが見られるようにしています。
• 利用を止めた人は、すぐにログインできなくなります。

10. 問い合わせ先

• 株式会社天鳥（本社）
• 電話：0551-23-4392

11. このポリシーの変更

このポリシーの内容を変えるときは、このページで知らせます。