プライバシーポリシー
最終更新日: 2026年9月11日
株式会社Hi-web(以下「当社」)は、当社が提供する業務支援サービス「BRIDGE」、社内チャット「BRIDGE Chat」、「playground」およびこれらに付随するサービス(以下「本サービス」)における個人情報その他の利用者情報を、個人情報の保護に関する法律その他の関係法令を遵守し、以下の方針に基づいて取り扱います。
1. 取得する情報
当社は、本サービスの提供に必要な範囲で次の情報を取得します。
| 種別 | 内容 | 取得方法 |
|---|---|---|
| 契約者・管理者情報 | 会社名、担当者氏名、メールアドレス、住所、電話番号、請求先情報 | サインアップ・申込書・契約・お支払い画面 |
| ユーザーのアカウント情報 | 氏名、ログイン ID、メールアドレス、所属部署・役職、権限、パスキーの公開鍵、プロフィール画像 | 契約者の管理者による登録、ユーザー自身の設定 |
| 契約者データ | 契約者が本サービスに登録する顧客・案件・工事・保守・点検等の業務データ(契約者の顧客等の氏名・住所・連絡先を含む)、添付ファイル、チャットのメッセージ | 契約者・ユーザーの入力・アップロード、外部フォームからの回答 |
| お支払い情報 | クレジットカードの下 4 桁・ブランド・有効期限、決済代行会社の顧客 ID、入金記録 | 契約・お支払い画面(カード番号そのものは決済代行会社が取り扱い、当社サーバーには保存しません) |
| Google アカウント情報 | Google カレンダー連携を行ったユーザーの Google アカウントのメールアドレス、アクセストークン、カレンダーと予定の情報 | ユーザーが Google の同意画面で連携を許可した場合 |
| 端末・利用情報 | IP アドレス、ブラウザ・OS の種別、アクセス日時、操作ログ、Cookie、スマートフォンアプリのプッシュ通知トークン | 本サービスの利用時に自動的に取得 |
2. 利用目的
- 本サービスの提供、本人確認、ユーザー間の連絡・通知(メール、プッシュ通知)
- 利用料金の算定・請求・決済、請求書・領収書の発行
- お問い合わせ・サポート対応、障害対応、不正利用の防止
- 本サービスの保守・改善、新機能の開発、利用状況の統計分析
- 本サービスに関する重要なお知らせ、機能改善・関連サービスのご案内
- 法令に基づく対応
3. 契約者データに含まれる個人情報の取り扱い(委託)
契約者が本サービスに登録する顧客等の個人情報は、契約者を個人情報取扱事業者、当社を委託先として取り扱います。当社は、契約者の指示(本サービスの機能を通じた指示を含む)に基づき、本サービスの提供・保守に必要な範囲でのみこれを取り扱い、契約者の同意なく自らの目的に利用し、または第三者に提供しません。契約者は、自らの責任において、当該個人情報の本人に対する利用目的の通知・公表その他法令上必要な手続きを行うものとします。
4. Google ユーザーデータの取り扱い
本サービスの Google カレンダー連携は、Google API Services の利用に関する User Data Policy(Limited Use の要件を含む)を遵守します。
- 取得する情報: ユーザーが連携を許可した Google アカウントのメールアドレス、カレンダーの一覧、予定(タイトル・日時・場所・説明・参加者・通知設定)。
- 利用目的: 本サービスのカレンダーと Google カレンダーの間で予定を双方向に同期し、ユーザー自身の画面に表示すること。これ以外の目的(広告、第三者への提供、当社による分析)には利用しません。
- 保存: アクセストークン・リフレッシュトークンは暗号化して当社サーバーに保存し、同期された予定は当該ユーザーのテナント内にのみ保存します。
- 第三者への提供: 法令に基づく場合、ユーザーの同意がある場合、および本サービスの運用に必要な範囲でインフラ提供者(第5条)に保管を委託する場合を除き、Google ユーザーデータを第三者に提供・移転しません。人がこれらのデータを閲覧するのは、ユーザーの明示的な同意がある場合、セキュリティ調査・不正利用対応・法令遵守のために必要な場合、または個人を識別できない形に集計した場合に限ります。
- 連携の解除: ユーザーは本サービスの設定画面からいつでも連携を解除できます。解除時にトークンを失効させ、同期を停止します。Google アカウントのアクセス権限の管理からも取り消せます。
5. 第三者提供・外部サービスの利用
当社は、法令に基づく場合、人の生命・身体・財産の保護に必要な場合、および本人の同意がある場合を除き、個人情報を第三者に提供しません。ただし、本サービスの提供に必要な範囲で、次の外部サービスに情報の処理・保管を委託します。
| 用途 | 提供者 | 取り扱う情報 |
|---|---|---|
| クレジットカード決済 | GMOペイメントゲートウェイ株式会社(2026年10月まで: Stripe, Inc.(米国)) | カード情報、契約者名・メールアドレス、請求額。当社はカード番号を取得・保存しません |
| クレジットカードの本人認証(3Dセキュア2.0) | お客様のカードを発行したカード会社および収納機関 | 決済の安全性を確保するためカード発行会社による本人認証を実施します。認証に必要な範囲でカード名義人・メールアドレス・電話番号・デバイス情報等を提供します |
| カレンダー同期 | Google LLC(米国) | 第4条のとおり |
| 地図表示・住所解決 | Google LLC(Google Maps Platform) | 地図表示の対象となる住所・座標 |
| プッシュ通知(BRIDGE Chat アプリ) | Google LLC(Firebase Cloud Messaging)、Apple Inc.(APNs) | プッシュ通知トークン、通知内容 |
| ファイル・バックアップの保管 | Cloudflare, Inc.(米国) | 添付ファイル、請求書 PDF、データベースのバックアップ(暗号化した通信で転送し、アクセスを制限) |
| メール送信 | 当社が契約するメール配信事業者 | 宛先メールアドレス、通知本文 |
上記の外国にある第三者への委託にあたっては、各提供者が個人情報保護法に基づく相当措置を講じていることを確認しています。
6. Cookie・アクセスログ
本サービスは、ログイン状態の維持、表示設定(テーマ等)の保存、不正アクセスの防止のために Cookie および類似の技術を使用します。当社は第三者の広告配信を目的とした Cookie は使用しません。アクセスログは、障害対応・セキュリティ確保・利用状況の把握のために一定期間保管します。
7. 安全管理措置
- 通信の暗号化(HTTPS)、パスワードのハッシュ化、パスキー(FIDO2)による認証の提供
- テナント単位のデータ分離と、契約者が設定する機能単位のアクセス権限制御
- 日次バックアップ、アクセスログの記録、脆弱性への対応
- 従業者への教育、および委託先の適切な選定・監督
8. 保管期間
取得した情報は、利用目的の達成に必要な期間、または利用契約の期間中保管します。契約終了後は、法令上の保存義務があるもの(請求・契約に関する記録等)を除き、合理的な期間(原則 90 日)経過後に削除または個人を識別できない形に加工します。
9. 開示・訂正・利用停止等の請求
ご本人(またはその代理人)は、当社が保有する個人情報について、開示・訂正・追加・削除・利用停止・第三者提供の停止を請求できます。第10条の窓口までご連絡ください。本人確認のうえ、法令に従い合理的な期間内に対応します。なお契約者データに含まれる個人情報については、委託元である契約者にご請求いただく場合があります。
10. お問い合わせ窓口
- 事業者名
- 株式会社Hi-web
- 所在地
- 〒8150063 福岡県福岡市南区柳河内2-7-2
- 連絡先
- i.haruki@hi-web.biz
11. スマートフォンアプリ「BRIDGE Chat」
スマートフォンアプリで取得する情報の詳細およびデータ削除の手続きは、BRIDGE Chat プライバシーポリシー をご覧ください。
12. 本ポリシーの変更
当社は、法令の改正や本サービスの変更に応じて本ポリシーを変更することがあります。重要な変更を行う場合は、本ページへの掲示または契約者の管理者への通知により周知します。