プライバシーポリシー

1. 基本方針

ネツガード（netsuguard）（以下「本サービス」）は、ユーザーの個人情報および記録データを適切に取り扱います。
本ポリシーは収集・利用・保管・第三者提供について定めます。

2. 収集する情報

• Google 認証により取得する氏名、メールアドレス、Google 識別子
• 会社プロフィール（会社名、会社住所、業種、作業種別、従業員規模等）
• Stripe 決済に必要な顧客 ID、サブスクリプション状態（カード番号は Stripe が保持し、当方では保持しません）
• 生成した文書の内容・版履歴、現場・拠点情報（名称・住所・種別）
• 労働衛生教育の受講記録（従業員名、受講日、教育内容）、暑熱順化の計画・状況確認記録、 作業環境記録（場所、日付、WBGT値・気温、実施した措置）、事案記録（発生日時、状況、対応の事実経過）
• アクセスログ（IP アドレス、ブラウザ種別、タイムスタンプ等）
• Google アナリティクス（GA4）を有効化している場合に収集される閲覧ページ、参照元、端末・ブラウザの種類等 （個人を特定する情報は送信しません）

本サービスは、従業員個人の体調・バイタル等の健康情報は収集しません。
記録するのは教育受講の事実、順化措置の配置・期間、作業環境の測定値、事案の事実経過までです。

3. AI サービスへの送信

文書生成のため、会社プロフィール（会社名・業種・作業種別・規模）を OpenAI の API に送信します。
送信されたデータは OpenAI のポリシー上モデルの学習には使用されませんが、 不正利用の監視のため最大30日間保持された後に削除されます。

氏名・メールアドレス等のアカウント情報、教育受講記録・事案記録等の個人に関わる記録データは AI サービスへ送信しません。

4. 利用目的

• 本サービスの提供（認証、文書生成、記録台帳・証跡の表示、課金管理）
• 制度改定・ガイドライン改定の通知メール送信
• 利用上限・フェアユースの管理
• 障害対応、セキュリティ維持、サービス改善
• アクセス解析（利用状況の把握、LP の改善）
• 法令に基づく対応

5. 第三者提供・委託

以下のサービスを利用します。必要な範囲でデータが処理されます。

• Google（OAuth 認証、アクセス解析）
• Stripe（決済・サブスクリプション管理）
• OpenAI（文書生成）
• Resend（通知メールの送信）
• Vercel（ホスティング）
• Turso / libSQL（データベース）

上記を除き、法令に基づく場合を除いて第三者に提供しません。

6. Cookie・セッション

ログイン状態の維持のため Cookie およびセッションを使用します。
また、利用状況の把握のため Google アナリティクス（GA4）を有効化している場合、 Cookie および類似技術によりアクセス情報を収集します。
ブラウザ設定で Cookie を無効にした場合、本サービスの一部が利用できません。

Google アナリティクスによるデータ収集の詳細およびオプトアウトについては、Google プライバシーポリシーおよびGoogle アナリティクス オプトアウト アドオンをご確認ください。

7. 保管期間

文書・拠点・記録等の記録データは、証跡としての性質上、ユーザーが削除しない限り保持されます。
アカウント削除の要請時は、合理的な期間内に削除します（法令で保管が必要な情報を除く）。

8. 安全管理

HTTPS 通信、Webhook 署名検証、アクセス制限等により情報を保護します。
完全な安全性を保証するものではありません。

9. ユーザーの権利

保有個人データの開示・訂正・削除等の請求は、下記連絡先までメールでお問い合わせください。

10. 改定

本ポリシーは必要に応じて改定します。重要な変更は本ページに掲示します。

11. お問い合わせ

個人情報の取り扱いに関するお問い合わせ:info@netsuguard.jp