プライバシーポリシー

版：v1

bldlog の運営者（以下「運営者」）は、bldlog のウェブサイト（bldlog.com）と、施工会社・工事事業者の皆さま向けのサービス（Web・スマートフォンのアプリ。以下あわせて「本サービス」）での個人情報の取扱いを、次のとおり定めます。

本ポリシーは、施工会社・工事事業者の皆さま（以下「利用者」）と、ウェブサイトを訪れる方を対象にしています。

運営者は、本サービスの提供とあわせて建設業（工事業）も営んでいます。本サービスを通じて取得した利用者の情報を、運営者自身の工事業の営業・見積・価格の設定などに使いません。

1. 取得する情報と利用目的

1-1. ウェブサイトのお問い合わせフォーム

お問い合わせフォームから、次の情報をいただきます。いただいた情報は、本サービス（施工会社向けのサービス）のデータベースとは別の、お問い合わせと営業を管理するためのシステムに保存します。

取得する情報	利用目的
会社名・屋号、担当者のお名前、メールアドレス、電話番号（任意）、所在地の都道府県（任意）、ご用件の種類、お問い合わせの内容	お問い合わせへの対応とお返事、本サービスのご案内
本サービスの画面からフォームを開いた場合の、その画面の名前	どの画面で困ったのかを知り、お返事と本サービスの改善に使うため
確認コードの送り先のメールアドレスと、送信元の IP アドレス	入力いただいたメールアドレスに6桁の確認コードを送り、そのアドレスを使える方からの送信であることを確かめるため。あわせて、送信の回数を制限して迷惑な送信を防ぐため。この目的では、メールアドレスと IP アドレスの値そのものは保存せず、元に戻せない値（鍵を使ったハッシュ値〈HMAC〉）だけを保存し、1日で削除します

このフォームは、施工会社・工事事業者の皆さま専用です。お客さま（施主）のお名前・ご住所・電話番号や、見積の中身（金額・明細）は書かないでください。不正な送信を防ぐため、フォームでは Cloudflare Turnstile を使っています（3章）。

1-2. 本サービスの「困ったら」からのお問い合わせ

本サービスにログインしている利用者は、画面の「困ったら」の「bldlogサポートに問い合わせる」からお問い合わせいただけます。このとき、会社名、お名前、ご登録のメールアドレス、電話番号（任意）、お問い合わせの内容、ご用件の種類、開いていた画面の名前を、1-1と同じお問い合わせのシステムに送り、お問い合わせへの対応とお返事に使います。お返事はご登録のメールアドレスにお送りします。

1-3. 運営者からのご連絡とご案内

お問い合わせ・お申込みのときにいただいた、会社の窓口のご担当者のお名前・メールアドレス・電話番号は、1-1と同じお問い合わせのシステムに保存し、お問い合わせ・ご契約に関するご連絡と、本サービスのご案内（お試し期間中のご案内を含みます）に使います。ご案内のメールは、メールに載せた配信停止のリンクから、いつでも止められます。

1-4. 本サービスのアカウントとご利用の内容

取得する情報	利用目的
利用者のアカウントの情報（会社の情報、担当者のお名前・メールアドレス・電話番号など）と、ログインに使う情報（Google・Apple などのアカウントでログインした場合は、その識別子とメールアドレス）	本サービスの提供、本人の確認、料金のご請求、サポート、重要なお知らせ、不正な利用の防止
利用者の会社に招待された協力業者の方のお名前・メールアドレスなど	本サービスの提供、本人の確認、サポート
利用者が作る帳票（見積書・請求書・発注書など）に載せる取引先（元請け・協力業者・問屋などの事業者）の窓口の情報（会社の代表・部署のメールアドレスなど。担当の方個人のお名前は登録の項目にしていません。ただし、取引先が屋号のない個人事業主の場合は、登録される名称がその方のお名前に当たることがあります）	本サービスの提供（帳票の作成と送付）
利用者が撮影・取り込みした現場の写真。スマートフォンのアプリは、送る前に写真から位置情報などの付随情報（EXIF 等）を取り除きます。位置情報が残っている写真は受け付けずに消し、保存する写真には位置情報を含めません（撮影日時だけを記録します）	本サービスの提供（案件・報告書の作成）
スマートフォンのアプリで LiDAR を使って部屋を測ったときの寸法と面積の数字（間口・奥行・天井高・窓やドアの大きさ・面積）。スキャンの映像・3D のモデルは端末の中だけで使い、保存も送信もしません	本サービスの提供（採寸値・報告書・見積の数量の作成）
複数の会社のデータの統計（参加している区分の項目だけ。見積作成時間ははじめから参加で、利用者の会社の管理者がいつでもやめられます。ほかの区分は管理者が同意した場合だけ）	参加している会社の画面に、複数の会社をまとめた統計の結果だけを表示するため。お客さま（施主）のお名前・連絡先、都道府県より細かい住所、問屋名・仕入れの価格・掛け率・値引き、粗利、原本・写真・自由に書いた文章は統計に使いません。5社以上のデータが集まった区分の統計（中央値など）だけを、外部に提供（有償の場合を含みます）することがあります（販売価格の統計は過去の四半期・都道府県〈または地方〉ごとに限り、会社ごとの値・見積は出しません）。広告、AI のモデルの学習、公開のページには使いません
商品の需要情報（本サービスで検索して見つからなかった型番・後継品が見つからなかった型番と月ごとの件数、当社が確認した後継品の対応と選んだ会社の数〈5社以上〉、設備の履歴の分類・型番・取り付けた年・都道府県を5社以上で集計した統計）	商品の情報の改善と、利用者・案件・お客さま（施主）が分からない統計またはデータの形での第三者への提供（有償の場合を含みます）のため。お客さまのお名前・連絡先、都道府県より細かい住所、問屋名・仕入れや販売の価格・見積の金額、粗利、原本・写真・自由に書いた文章は含めません。提供先には、利用者・お客さまを割り出すことを禁じます

お客さま（施主）の情報について

本サービスには、利用者のお客さま（施主）のお名前・電話番号・メールアドレスなどを登録する項目はありません。工事の場所である物件の住所は、案件の情報として保存します。

「顧客ファイル」の機能で利用者が読み込む顧客の一覧は、利用者の端末のブラウザの中だけで処理し、運営者のサーバーへ送らず、保存もしません（作業の途中の内容は、その端末のブラウザに最長7日間だけ一時保存します）。運営者のサーバーへ送るのは、利用者が選んだ操作に必要な本サービスの番号（見積・案件の識別子）・日付・操作の種類と、受注の実績の分析を表示する場合の同じ顧客の案件番号のまとまり（お名前・顧客番号・連絡先を含まず、運営者は保存しません）だけです。送る内容は、ブラウザの機能で利用者ご自身が確かめられます（手順は本サービスの使い方に載せています）。
本サービスが作る帳票の宛名の欄に、お客さま（施主）のお名前を自動で印字する機能はありません。ただし、案件名・物件の呼び名・件名・備考などに利用者が入力した文字は帳票に載るため、人のお名前らしい文字があると、発行の前に注意を表示します。
お客さま（施主）にメールを送るときに入力する宛先のメールアドレスは、送信にだけ使い、データベースには元に戻せない値（会社ごとの鍵を使ったハッシュ値〈HMAC〉）だけを保存します。送信にはメールの配信事業者（Amazon Web Services の Amazon SES。2章）を使うため、その事業者の側に送信の記録が残ることがあります。
「交換時期のご案内」の案内のページ（利用者がお客さま〈施主〉へ送るリンクのページ）では、お客さまが選んだ内容（点検・見積の希望と希望の日時、案内の停止）と日時だけを記録し、お客さまのお名前・連絡先は受け取りません。案内は利用者がご自身の手段で送り、運営者はお客さまへ直接送りません。
利用者が案件名・物件の呼び名・件名・備考・写真の説明などの自由に書ける欄にお客さま（施主）の個人情報を入力した場合、仕組みだけでは完全には見つけたり取り除いたりできないことがあります。

1-5. 利用の記録

取得する情報	利用目的
アクセスの記録（日時、IP アドレス、操作の内容など）	不具合・障害の調査、安全の確保、不正な利用の防止
利用者の会社の管理者が「使える場所」に登録した接続元の IP アドレス・範囲と場所の名前（登録・削除の記録を含みます）	登録した場所の外からの利用を制限するため。管理者が外すまで保存し、ご契約の終了後のデータの削除で消します。利用中の接続元の IP アドレスは、設定の画面を開いた管理者ご本人に表示するだけで、保存しません
見積の作成・編集・発行の操作の時刻	見積の作成にかかった時間を会社ごとに集計し、その会社の利用者に表示するため（利用者ごとの集計・表示はしません）。統計の「見積作成時間」の区分に参加している会社（はじめから参加で、利用者の会社の管理者がいつでもやめられます）については、会社ごとの平均を、参加している5社以上の会社の中央値にまとめて、参加している会社に表示します（会社名・会社ごとの値は表示しません）
会社ごとの利用状況（会社名、プラン、登録日、最終利用日、直近30日に作った見積の件数、利用者の数、保存しているデータの量、試用の開始日・終わりの日・延長した日、試用を始めてから発行した見積の件数と、前の見積や標準のセットから作った見積の件数、試用の後に有料プランへ自動で切り替わるかどうか）と、会社のオーナーのご登録のメールアドレス（1つ）	運営者の営業管理システム（本サービスとは別のシステム）で、ご契約・試用の状況を把握し、ご利用のご案内とサポートのご連絡をするため（ご案内のメールに見積の件数を書くことがあります）。オーナーのメールアドレスは、営業管理システムにその会社の連絡先がないときに、試用・ご契約のご案内メールの宛先として登録するために使います

見積の作成時間は会社単位で集計し、利用者ごとの時間は集計・表示しません。見積の件数が運営者の定める件数に満たない月は、平均などを表示しません。ただし、表示している月でも、利用者が1人のご契約では、表示される値がその方の作業時間になります。

会社ごとの利用状況は、1日1回、会社単位の値と、会社のオーナーのメールアドレス1つだけを運営者の営業管理システムに送ります。利用者のお名前、オーナー以外の利用者のメールアドレス、見積の内容・金額、お客さま（施主）の情報は送りません。会社のオーナーのメールアドレスは、オーナーが複数いるときは先に参加した方の1つだけを送ります（お名前は送りません）。会社名は、本サービスの画面に表示している会社名（屋号）を送ります。個人事業で会社名にご自身のお名前を登録している場合は、そのお名前を送ることになります。また、利用者が1人のご契約では、最終利用日と見積の件数が、その方のご利用の記録に近くなります。運営者自身の工事業の営業には使いません。

1-6. 会社の登録の続きのご案内メール

本サービスにログインしたものの会社の登録を済ませていない方のうち、ログインの後の画面で「登録の続きのご案内メールを受け取る」を選んだ方にだけ、ログインに使ったメールアドレスに、登録の続きのご案内を最大2回（ログインの翌日ごろと3日後ごろ）お送りします。メールのリンクからいつでも配信を止められ、会社の登録を済ませた後はお送りしません。受け取ると選んだ記録・止めた記録・送った記録は、会社の登録または最後のご案内（その後に止めた場合は止めた時）から1年で削除します。

2. 第三者への提供と、業務を任せる事業者

運営者は、次の場合を除き、取得した個人情報を、ご本人の同意なく第三者に提供しません。

法令に基づく場合など、個人情報の保護に関する法律で認められている場合（事業の承継〈9章〉に伴う場合を含みます）
本サービスの提供に必要な業務を、次の表の事業者に任せる場合
利用者が本サービスの機能（見積書・請求書の送付など）を使い、利用者の意思で第三者に情報を送る場合

事業者（会社の所在国）	任せる業務	データの置き場所など
Google（米国）：Google Cloud、Firebase（Authentication・Hosting）	本サービスとお問い合わせのシステムのサーバー・データベース、本サービスへのログイン、ウェブサイトと本サービスの Web の配信	サーバー・データベースは東京のリージョン（asia-northeast1）を指定しています
Cloudflare（米国）：R2、Turnstile、Web Analytics	写真・帳票などのファイルの保存、お問い合わせフォームの不正な送信の防止、ウェブサイトのアクセス解析（3章で計測していると示している場合だけ）	ファイルの保存先は、アジア太平洋の地域を希望として指定しています（場所を保証するものではありません）
Amazon Web Services（米国）：Amazon SES	本サービスからのメールの送信（帳票の送付、お知らせなど）。お問い合わせのシステムからのメールの送信に使う場合もあります	本サービスからの送信は東京のリージョンを使います
Resend（米国）	お問い合わせのシステムからのメールの送信（確認コード、お返事、ご案内など。Amazon SES を使わない場合）	―
生成 AI の事業者（米国）	本サービスの AI の機能（現地調査の写真・音声からの記録、見積の漏れの確認など）を利用者の会社が使う場合に、その機能に必要な範囲の内容を送ります。AI の機能は会社ごとに使う・使わないを切り替えられます。送った内容と AI の出力そのものは、本サービスのログ・データベースに保存しません（利用者が候補を選んで反映した内容は、手で入力した内容と同じように保存されます）	―
Google（米国）：Google Maps Platform	現場の周辺の地図の機能を使う場合に、施設を探す中心の位置（緯度・経度）・範囲・施設の種類を送ります（住所・物件の呼び名・案件名は送りません）。スマートフォンのアプリでは Google の地図を表示します	―

住所から位置（緯度・経度）を求める処理は、運営者の環境の中で動かすソフトウェアで行い、住所を外部の事業者に送りません。

上の表の事業者には、外国（米国）の事業者が含まれます。それぞれの国の個人情報の保護に関する制度と、各事業者が講じている措置については、確認を進めています。確認した内容は、本ポリシーに追記してお知らせします。

3. 外部の事業者への送信（電気通信事業法の外部送信規律に基づく公表）

3-1. ウェブサイト（bldlog.com）

名称と送信先	送信される情報	目的
Cloudflare Turnstile（Cloudflare, Inc.）	送信元の IP アドレス、ブラウザの種類・バージョンなどの端末の情報	お問い合わせフォームの不正な送信（機械的な送信）の防止。お問い合わせのページでだけ使います
Cloudflare Web Analytics（Cloudflare, Inc.）	閲覧したページの URL、参照元（リファラー）、送信元の IP アドレス、ブラウザの種類・バージョンなどの端末の情報、ページの表示速度などの技術的な情報（Cookie や、個人を継続して追跡するための識別子は使いません）	全ページ共通の基本的なアクセス解析（ページの閲覧数・参照元・表示速度の計測）

Google アナリティクスなど、ほかのアクセス解析・広告のためのツールは使っていません。使う場合は、送信先と送信される情報を本ポリシーに追記してから使います。

3-2. 本サービス（Web・スマートフォンのアプリ）

名称と送信先	送信される情報	目的
Firebase Authentication（Google）	ログインに使う情報（メールアドレス、Google・Apple などのアカウントの情報）	本サービスへのログイン
Google の地図（スマートフォンのアプリ。Google）	地図を表示する範囲、送信元の IP アドレス、端末の情報など	現場の周辺の地図の表示（その機能を使う場合だけ）

3-3. Cookie などについて

ウェブサイトでは、アクセス解析・広告のための Cookie を使っていません。お問い合わせフォームの入力内容は、ブラウザに保存しません。本サービスでは、ログインの状態を保つために、ブラウザ・端末の保存領域を使います。

4. 保存期間

4-1. お問い合わせのシステムに保存する情報

区分	保存期間
ご担当者の情報（1-3）	最後にやり取りした日から3年。その後、自動で削除します
対応しなかったお問い合わせ（お客さま〈施主〉からの送信、迷惑な送信など、対応の対象外としたもの）	対象外とした日から90日。その後、自動で削除します
ご担当者の情報に紐付けないまま残ったお問い合わせ	受け付けた日から90日。その後、自動で削除します
確認コードと、回数の制限に使う値（1-1。元に戻せない値だけ）	作ってから1日

4-2. 本サービスのアカウントとデータ

ご解約の後90日は、利用者のデータを書き出せる状態で保持し、その後、順に削除します。会社の登録の続きのご案内メールの記録は、1-6のとおり1年で削除します。会社ごとの利用状況のうち、営業管理システムへ送るために本サービスで一時的に保存する分は、30日で削除します。営業管理システムに保存した分は、その会社の記録を営業管理システムから削除するときに一緒に削除します。

4-3. 削除が完了する時点

本ポリシーの「削除」は、運営者のデータベースから消すことを指します。バックアップに残ったデータは、バックアップの保存期間（最大30日）が過ぎた時点で削除が完了したものとします。法令で保存が求められる帳票のファイルは、保存の期間中は消せない形で保管しているため、会社ごとの暗号の鍵を破棄し、誰も読めない状態にすることで削除に代えます。

5. 開示・訂正・利用停止などのご請求

ご本人から、保有している個人情報の利用目的の通知、開示、訂正・追加・削除、利用の停止・消去、第三者への提供の停止のご請求があったときは、次のとおり対応します。

お問い合わせフォーム（本サービスにログインしている方は「困ったら」）からご請求ください。
ご本人の確認は、運営者が記録しているメールアドレスにメールを送り、そのやり取りで行います。請求のメールの差出人の表示だけでは確認しません。本サービスにログインしている方からのご請求は、ログインしていることをもって確認に代える場合があります。
ご本人と確認できたら、ご請求の内容に応じて対応し、結果をお知らせします。
手数料：無料

6. 個人情報の保護に関する法律に基づく公表事項

個人情報取扱事業者の名称・住所・代表者	お問い合わせフォームからお求めいただければ、遅滞なくお知らせします
利用目的	1章のとおり
開示などのご請求の手続き	5章のとおり
苦情・ご相談の窓口	10章のとおり
認定個人情報保護団体	加入していません

安全管理のために講じている主な措置

ウェブサイト・本サービス・お問い合わせのシステムとの通信は、暗号化（HTTPS）して行います。
本サービスのデータベースでは、会社ごとにデータを分け、ほかの会社のデータを読めないように制限しています。
運営者の管理の画面は、許可した運営者だけが使えるように、入口で本人を確かめています。
パスワード・鍵などの秘密の情報は専用の保管の仕組みで管理し、プログラムの中に書きません。
お客さま（施主）宛てのメールアドレスなど、値そのものを持つ必要のない情報は、元に戻せない値（HMAC）にして保存します。
主な操作は記録に残し、あとから確かめられるようにしています。

7. 漏えいなどが起きた場合

個人情報の漏えいなどが起きた場合、運営者は、個人情報の保護に関する法律に基づき、必要に応じて個人情報保護委員会への報告と、ご本人への通知を行います。

8. 本ポリシーの対象外のサービス

運営者が今後、施工会社・工事事業者の皆さま向け以外のサービスを始める場合は、そのサービスの個人情報の取扱いを別に定めて公表します。

9. 事業の承継

運営者が法人化その他の事業の承継（合併・会社分割・事業の譲渡など）を行う場合、承継の前に取得した個人情報を、利用目的の範囲で承継先に引き継ぐことがあります。この場合も、承継先での取扱いは本ポリシーに従います。

10. お問い合わせの窓口

本ポリシーと個人情報の取扱いについてのお問い合わせ・苦情・ご相談は、お問い合わせフォームからお送りください。本サービスにログインしている方は、画面の「困ったら」からもお送りいただけます。

11. 改定

本ポリシーを改める場合は、このページで新しい版と施行日をお知らせします。

版	施行日	内容
v1	―	制定