プライバシーポリシー

第1条（個人情報）

「個人情報」とは、個人情報の保護に関する法律（平成十五年法律第五十七号、以下「個人情報保護法」といいます。）にいう「個人情報」を指し、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別できるもの又は個人識別符号が含まれるものを指します。「個人データ」「保有個人データ」その他の用語も、同法に定める意義によります。

第2条（本サービスの性質、当社の立場および本ポリシーの適用範囲）

1. 本サービスは、契約法人（以下「契約企業」といいます。）がその従業員等に利用させることを目的とした法人向けサービスです。本サービスのアカウントは契約企業の管理者が発行および管理するものであり、利用者ご自身による新規登録は行っておりません。
2. 本ポリシーは、本サービスのモバイルアプリケーション（iOS および Android）ならびに Web 版のいずれにも適用されます。
3. 利用者の個人データについて、個人情報保護法上の個人情報取扱事業者は契約企業であり、当社は契約企業からの委託に基づきこれを取り扱います。したがって、当社が取り扱う利用者の個人データは、原則として契約企業の保有個人データに該当します。当社と契約企業との間の取扱いの範囲は、両者間の契約に定めるところによります。
4. 前項にかかわらず、当社が自らの判断で取り扱う情報（お問い合わせに際して取得する情報および契約企業（契約企業候補を含みます。）のご担当者様の情報）については、当社が個人情報取扱事業者として本ポリシーに従い取り扱います。

第3条（取得する個人情報および利用目的）

当社は、以下の目的に必要な範囲で、利用者の個人情報を取得し、取得した情報を利用させていただきます。以下の目的の範囲を超えて個人情報を利用する場合には、契約企業を通じて、又は適切な方法により同意を得るものとします。

当社は、利用目的を変更する場合、変更前の利用目的と関連性を有すると合理的に認められる範囲においてこれを行い、変更後の利用目的を利用者に通知し、又は本ページにて公表します。

第4条（クッキー、端末内の保存領域および端末の権限）

1. 本サービスの Web 版では、利用者のログイン状態を維持するためにクッキー（Cookie）を使用します。また、投稿およびメッセージの下書きの一時保存、ならびに最後に開いた会話の記憶のために、ブラウザのローカルストレージ等の端末内保存領域を使用します。
2. モバイルアプリケーションでは、プッシュ通知の配信のためにデバイストークンを取得します。また、通信できない状況でも直近の内容を表示し、送信を再開できるようにするため、端末内にメッセージ等の一時的な控えを保存します。これらの端末内保存領域の内容は、本サービスの提供以外の目的で外部へ送信することはありません。
3. モバイルアプリケーションは、利用者が画像を添付する操作を行った場合に限り、端末のカメラおよびフォトライブラリへのアクセスを求めます。また、プッシュ通知の配信のために通知の許諾を求めます。
4. 前項の許諾は、いつでも端末の設定画面（iOS：設定 > テンピツ／Android：設定 > アプリ > テンピツ > 権限）から撤回できます。撤回された場合でも、当該機能以外の本サービスの利用に影響はありません。アプリ内の通知設定画面からは、通知の種類ごとに配信の可否を変更できます。
5. 利用者は、ブラウザの設定等においてクッキーを無効にすることができます。ただし、クッキーを無効にした場合、本サービスへのログイン状態を維持できないなど、本サービスの一部の機能をご利用いただけなくなります。
6. 本サービスの Web 版は、画面表示に用いるウェブフォントを Google LLC（アメリカ合衆国）が提供する Google Fonts から読み込みます。この際、利用者のブラウザから同社に対して IP アドレスおよびブラウザの種類・バージョン等の情報が送信されます。これらの情報は当社が取得するものではなく、同社における取扱いは同社のプライバシーポリシーによります。

第5条（第三者提供の制限）

当社は、あらかじめ利用者の同意を得ないで個人データを第三者に提供しません。ただし、次に掲げる場合はこの限りではありません。

1. 法令に基づく場合
2. 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき。
3. 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき。
4. 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき。
5. 第6条に定めるとおり、利用目的の達成に必要な範囲内において個人データの取扱いを委託する場合（個人情報保護法第27条第5項第1号）
6. 合併その他の事由による事業の承継に伴って個人データが提供される場合（同項第2号）

なお、第6条に定める委託に伴い、個人データが外国にある第三者に提供されます。外国にある第三者への提供は、委託に該当する場合であっても個人情報保護法第28条の適用を受けます。これについては第7条に定めるとおりです。

なお、利用者が所属する契約企業の管理者は、その管理下にある利用者の登録情報および利用状況を参照することができます。これは第三者提供ではなく、契約企業による自社従業員の管理として取り扱われます。

また、本サービスは社内の連絡および相互理解を目的とするため、氏名、所属部署、役職、メールアドレス、電話番号その他のプロフィール情報は、同一の契約企業に所属する利用者の間で相互に参照できます。

契約企業は、本サービスの利用にあたり、自社の従業員等に対し、本サービスにおける利用状況の記録および管理者による参照について、あらかじめ社内規程等により明示するものとします。

第6条（個人データの取扱いの委託および利用する外部サービス）

当社は、利用目的の達成に必要な範囲内において、個人データの取扱いの全部又は一部を委託する場合がございます。この場合、当社は、委託先としての適格性を十分審査するとともに、契約にあたって守秘義務に関する事項等を定め、委託先に対する必要かつ適切な監督を行います。本サービスの提供にあたり当社が利用する外部サービスは以下のとおりです。

当社は、上記の各委託先が、本ポリシーに定める水準と同等以上の個人データの保護措置を講じていることを、契約およびその公表する情報により確認しています。委託先は、当社が委託した業務の遂行に必要な範囲を超えて個人データを利用しません。当社は、委託先が再委託を行う場合、委託先に対し本条と同等の監督を求めます。

第7条（外国にある第三者への個人データの提供）

1. 前条の外部サービスの利用に伴い、個人データが外国にある第三者に提供されます。本サービスのデータベースおよびファイルストレージは日本国内（東京リージョン）のサーバーに保管していますが、これらを運営する事業者は外国に所在するため、個人情報保護法上の「外国にある第三者への提供」に該当します。
2. プッシュ通知の配信にあたっては、通知の件名および本文の一部（投稿・メッセージの内容の冒頭を含みます。）が、Expo、Apple Push Notification service および Firebase Cloud Messaging の各サーバー（アメリカ合衆国）を経由します。プッシュ通知の受信は、端末の設定またはアプリ内の通知設定からいつでも停止できます。

アメリカ合衆国における個人情報の保護に関する制度についての情報、および提供先が講じる個人情報の保護のための措置に関する詳細については、第19条に定めるお問い合わせ窓口までご連絡ください。

第8条（個人データの保存期間）

1. 利用者の登録情報および投稿内容は、契約企業との契約が継続する間、保存します。
2. 退職等により利用者が本サービスの利用を終了した場合、契約企業の管理者の操作により当該利用者のアカウントは無効化され、本サービスへのログインおよび新たな書き込みができなくなります。過去の投稿およびメッセージ等は、業務記録としての性質および他の利用者の閲覧履歴との整合性を保つため、削除せずに保持します。この場合、投稿者名は退職者である旨の表示に切り替わり、当社は投稿の同一性を保つために必要な範囲で当該利用者の識別子および氏名を保持します。ただし、第11条に基づく利用停止等のご請求に理由があると判断した場合は、この限りではありません。
3. 誤登録の是正等のため、契約企業の管理者がアカウントを完全に削除する場合があります。この場合、当該利用者の登録情報は削除されます。ただし、投稿、コメント、メッセージその他の記録が存在する場合は、前項のとおり無効化による取扱いとなります。
4. 契約企業との契約が終了した場合、当社は、契約企業がデータのエクスポートを行うための期間として契約終了日から30日間データを保持し、その後90日以内に、当社が管理する領域から削除します。委託先のバックアップに残存する分については、委託先の定める保持期間の経過により削除されます。
5. お問い合わせに際して取得した情報は、対応の完了後3年を経過した時点で削除します。
6. 契約企業（契約企業候補を含む）のご担当者様の情報は、契約の終了後、請求・経理上必要な期間（会社法上の帳簿保存義務等に従う期間）保存し、契約に至らなかった候補企業のご担当者様の情報は、最終のやり取りから3年を経過した時点で削除します。

第9条（保有個人データの開示）

本条から第11条までにおいて「当社が保有個人データとして保有する情報」とは、第2条第4項に定める情報をいいます。第2条第3項に定める契約企業から委託を受けて取り扱う情報については、本条第3項によります。

1. 利用者は、当社に対し、第12条に定める手続に従って、当社が保有個人データとして保有する情報の開示を請求することができます。当社は、利用者から当該請求を受けたときは、利用者が請求時に指定した方法（電磁的記録の提供を含みます。）により、遅滞なくこれを開示します。ただし、開示することにより次のいずれかに該当する場合は、その全部又は一部を開示しないこともあり、開示しない決定をした場合には、その旨を遅滞なく通知します。
   1. 利用者又は第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
   2. 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
   3. その他法令に違反することとなる場合
2. 利用者は、当社に対し、当社が保有する第三者提供に係る記録の開示、および保有個人データの利用目的の通知を求めることができます。
3. 第2条第3項に定めるとおり、契約企業から委託を受けて取り扱う情報に関するご請求については、当社は契約企業に取り次ぎ、契約企業の指示に従って対応し、その結果をご本人にご連絡します。

第10条（保有個人データの訂正等）

1. 利用者は、当社が保有個人データとして保有する情報が誤った情報である場合には、当社に対し、第12条に定める手続に従って、当該情報の訂正、追加又は削除（以下「訂正等」といいます。）を請求することができます。
2. 前項の請求を受けた場合、当社は遅滞なく必要な調査を行い、その結果前項の請求に理由があると判断した場合には、遅滞なく当該情報の訂正等を行います。
3. 当社は、前項に基づき訂正等の実施および不実施について判断した場合には、遅滞なく、利用者ご本人に対してご連絡いたします。
4. 契約企業から委託を受けて取り扱う情報に関するご請求については、第9条第3項と同様に取り扱います。

第11条（保有個人データの利用停止等）

1. 利用者は、当社に対し、第12条に定める手続に従って、当社が保有個人データとして保有する情報の利用の停止、消去又は第三者提供の停止（以下「利用停止等」といいます。）を請求することができます。
2. 当社は、前項の請求を受けた場合には、遅滞なく必要な調査を行い、その結果前項の請求に理由があると判断した場合には、当該情報の利用停止等を行います。ただし、利用停止等に多額の費用を要する場合その他利用停止等を行うことが困難な場合であって、利用者の権利利益を保護するために必要なこれに代わるべき措置をとれるときは、この代替策を講じます。
3. 当社は、前項に基づき利用停止等の実施および不実施について判断した場合には、遅滞なく、利用者ご本人に対してご連絡いたします。
4. 契約企業から委託を受けて取り扱う情報に関するご請求については、第9条第3項と同様に取り扱います。

第12条（開示等の請求の手続）

1. 利用者は、第9条から第11条までに定める請求を行う場合には、第19条に定めるお問い合わせ窓口までご連絡ください。ご本人（又は代理人）であることを確認した上で、具体的な手続（申し出先、申請書の様式、本人確認等に必要な書類等）について個別にご案内いたします。
2. 当社は、遅滞なく（原則として請求受領後2週間以内を目安に）回答いたします。
3. 開示および利用目的の通知の請求について、当社は手数料を申し受けません。
4. 当社は、請求の全部または一部について措置をとらない旨を通知する場合、その理由を併せてご説明します。

第13条（アカウントの削除）

本サービスのアカウントは、第2条に定めるとおり契約企業の管理者が発行および管理しています。アカウントの削除をご希望の場合は、まず所属先の契約企業の管理者にお申し出ください。

管理者を通じたお手続きが難しい場合、又は当社に直接ご請求される場合は、第19条に定めるお問い合わせ窓口までご連絡ください。ご本人であることを確認のうえ、第11条および第12条に従い対応いたします。

第14条（安全管理措置）

当社が利用者よりお預かりした個人データについては、組織的、人的、物理的および技術的施策を講じることで、個人データへの不正な侵入、個人データの紛失、破壊、改ざん及び漏えい等を防止いたします。当社が講じる主な措置は以下のとおりです。

• 組織的安全管理措置：個人情報の取扱いに関する責任者の設置、取扱状況の記録および定期的な点検
• 人的安全管理措置：従業者に対する定期的な教育および秘密保持義務の徹底
• 物理的安全管理措置：個人データを取り扱う機器および電子媒体等の管理
• 技術的安全管理措置：
  • 通信経路の暗号化（TLS）
  • データベースにおける行単位のアクセス制御により、権限のない利用者が他の利用者のデータを参照できない仕組みの適用（ただし、第5条に定めるとおり、社内の連絡を目的として同一の契約企業内で共有される情報を除きます。）
  • モバイル端末上における認証情報の暗号化保存
  • 添付ファイルへのアクセスに対する有効期限付きの署名付き URL の利用
  • 役割に応じたアクセス権限の管理
• 外的環境の把握：第7条に定めるとおり、本サービスのデータベースおよびファイルストレージは日本国内（東京リージョン）に保管していますが、これを運営する事業者および通知・フォントの配信事業者は外国に所在します。当社は、個人情報保護委員会が公表する同国の個人情報の保護に関する制度等に関する調査結果を参照して同国の制度を把握したうえで、本条に定める措置を実施しています。

万一、個人データの漏えい、滅失、毀損その他の事態が発生した場合、当社は速やかに契約企業に報告し、被害の拡大防止および再発防止のために必要な措置を講じます。当該事態が個人情報保護法第26条第1項および同法施行規則第7条に定める報告対象事態に該当する場合、当社は、委託元である契約企業に対し当該事態が生じた旨を通知します（同項ただし書）。当社が自ら個人情報取扱事業者として取り扱う情報（第2条第4項）に係るものについては、当社が個人情報保護委員会への報告および本人への通知を行います。

第15条（プライバシーポリシーの変更手続）

当社は本ポリシーの内容を適宜見直し、その改善に努めます。本ポリシーの内容は、法令その他本ポリシーに別段の定めのある事項を除いて、変更することができるものとします。変更後の本ポリシーは、当社所定の方法により利用者に通知し、又は本ページに掲載したときから効力を生じるものとします。ただし、法令上、利用者の同意が必要となる内容の変更を行う場合は、当社所定の方法により同意を取得します。

第16条（法令、規範の遵守）

当社は、保有する個人情報に関して適用される日本の法令、その他規範を遵守します。本ポリシーの解釈および適用については、日本法に準拠するものとします。

第17条（苦情及び相談への対応）

当社は、個人情報の取扱いに関する利用者からの苦情、相談を受け付け、適切かつ迅速に対応いたします。お申出は第19条に定めるお問い合わせ窓口までご連絡ください。

なお、個人情報保護委員会の個人情報保護法相談ダイヤル（03-6457-9849、平日 9:30〜17:30）にご相談いただくこともできます。

第18条（当社の名称・住所・代表者氏名・個人情報保護管理者等）

当社の名称、住所、代表者及び個人情報保護管理者の氏名は以下のとおりです。

第19条（お問い合わせ窓口）

当社の個人情報の取扱いに関するお問い合わせは以下までご連絡ください。