プライバシーポリシー
制定日：2026年7月27日 改定日：2026年10月11日
1. はじめに
GENTAKU（工事管理システム・以下「本サービス」）は、利用者のプライバシーを尊重し、個人情報の保護に関する法律その他の関連法令を遵守します。本プライバシーポリシーは、本サービスが収集・利用する個人情報の取扱いについて定めるものです。 事業者の名称：株式会社センダイエコ システムサービス部門 代表者：代表取締役 加藤川 浩 所在地：宮城県亘理郡亘理町逢隈高屋字倉東７１
2. 収集する情報
本サービスは、以下の情報を収集します。 ・氏名、会社名、メールアドレス、電話番号等の連絡先情報 ・ログイン認証に利用するGoogleアカウントに関する情報 ・契約・プランに関する情報 ・お問い合わせ内容 ・サービス利用ログ（アクセス日時、IPアドレス等） なお、工事現場に関する情報および車両・作業員に関する情報は、お客様ご自身のデータとしてお客様のテナント内に保存・管理されており、運営者は、通常のサービス運用において、その内容を閲覧・利用しません。
3. お客様の業務データの管理について
工事現場に関する情報、車両・作業員に関する情報その他本サービスを通じてお客様が登録した業務データは、お客様ごとのテナント（契約会社）内で保存・管理されます。その管理の内容は以下のとおりです。 【データ分離】 すべての業務データには契約会社ごとの識別情報が付与され、サーバー側において、お客様が所属する契約会社のデータのみが閲覧・操作できる仕組み（テナント分離）を採用しています。このため、他の契約会社がお客様の業務データにアクセスすることはできません。 【アクセス制御】 お客様の社内における利用者ごとの権限（管理者・事務員・現場担当・閲覧のみ・作業員）に応じて、閲覧・登録・編集・削除等のできる操作が制限されます。アカウントが利用停止とされた場合や、契約が終了・期限切れとなった場合には、当該契約会社の全利用者は閲覧のみの状態となります。 【管理者権限】 社員の招待・権限設定・利用停止等のメンバー管理は、契約会社の管理者（会社管理者）のみが行うことができます。運営者側の管理者は契約会社のデータ管理画面にはアクセスできず、契約会社の管理者は運営者側の管理画面にはアクセスできないよう、権限が分離されています。 【運営者によるアクセス】 運営者は、通常のサービス運用において、お客様の業務データを閲覧・利用しません。ただし、障害対応、保守・サポート、セキュリティ上の確認その他サービスの適切な運営に必要な場合には、必要な範囲でアクセスすることがあります。この場合、適用される法令および運営者の定める管理手順に従い、データのバックアップ・復元等の特権操作を行った際の記録を保管します。 【操作・アクセスの記録】 お客様の社内におけるデータ操作は操作履歴として記録され、契約会社の管理者が確認できます。
4. 情報の利用目的
収集した情報は、以下の目的で利用します。 ・本サービスの提供・運営 ・利用者からのお問い合わせへの対応 ・本サービスの改善・開発 ・利用規約違反の対応 ・法令に基づく対応
5. 情報の外部送信・委託
本サービスは、以下の事業者を利用し、必要な範囲で利用者情報を取り扱います。いずれも本サービスの提供に必要な範囲に限定し、適切な安全管理措置を講じた上で取り扱わせます。 ・Google LLC（ログイン認証（OAuth認証）のため、Googleアカウントに関する情報の一部が送信されます） ・Cloudflare, Inc.（不正アクセス・自動送信の防止（Turnstile）、通信の保護） ・Base44, Inc.（本サービスが稼働するクラウドプラットフォームとして、データの保管・処理を行います） 決済手段を追加する場合には、支払いに必要な情報を当該決済事業者に送信することがあり、あらかじめ本ポリシーに記載の上、送信を行います。
6. 情報の第三者提供
本サービスは、以下の場合を除き、利用者の個人情報を第三者に提供しません。 ・利用者の同意がある場合 ・法令に基づく場合 ・人の生命・身体・財産の保護に必要な場合 ・国、地方公共団体等に協力する場合 なお、前条（情報の外部送信・委託）に定める利用は、第三者提供には該当しません。
7. 情報の安全管理
本サービスは、個人情報の漏洩、滅失、毀損を防止するため、適切な安全管理措置を講じます。アクセス制限、暗号化通信の使用、テナント（契約会社）単位のデータ分離等、技術的・組織的な安全対策を実施します。
8. Cookie等の利用
本サービスは、利便性の向上のためCookieを使用する場合があります。利用者はブラウザの設定によりCookieを無効にすることができますが、一部機能が利用できなくなる場合があります。 また、当社は、フォームからの不正な自動送信を防止するため、Cloudflare Turnstile（bot判定サービス）を利用しています。
9. 個人情報の開示・訂正・削除
利用者は、自己の個人情報の開示、訂正、利用停止、削除を請求することができます。請求される場合は、お問い合わせフォームよりご連絡ください。 利用者の本人確認を行った上で、法令に定める期限以内に対応します。
10. プライバシーポリシーの変更
本ポリシーは、法令の変更や本サービスの変更に伴い、改定されることがあります。重要な変更については、本サービス上でお知らせします。変更後のポリシーは、本サービス上に表示した時点から効力を生じるものとします。
11. お問い合わせ
本ポリシーに関するお問い合わせは、お問い合わせフォームよりご連絡ください。 株式会社センダイエコ システムサービス部門 電話番号：0223-34-3397
本サービスにおける情報収集とデータ分離の構成
収集する情報
（運営者が収集する情報）
- ・お客様の基本情報
氏名、会社名、メールアドレス、電話番号等 - ・契約・プランに関する情報
- ・お問い合わせ内容
- ・サービス利用ログ
アクセス日時、IPアドレス等
お客様が管理する業務データ
（運営者は閲覧できません）
以下の情報は、お客様ご自身のデータとして、お客様のテナント内に保存・管理されます。
- ・工事現場に関する情報
- ・車両に関する情報
- ・作業員・従業員に関する情報
- ・配車・工程・作業等に関する情報
- ・その他、お客様が本サービスに登録する業務データ
運営者は閲覧できません。
各テナントのデータは論理的に分離されており、運営者であっても通常のサービス運用において、お客様の業務データを閲覧・利用することはできません。
お客様（契約会社）側
車両情報
作業員情報 等
車両情報
作業員情報 等
アクセス制御・分離の仕組み
現場データは出てきません
- ✓テナントごとの認証・認可
- ✓データベースの論理分離
- ✓アクセス権限の厳格な制御
- ✓暗号化通信（SSL/TLS）
- ✓監査ログの記録
運営者側（サービス提供者）
顧客基本情報・契約情報・利用ログ等
運営者が管理するのは、契約・連絡先情報や利用ログ等であり、お客様の業務データ（現場・車両・作業員等）は含まれません。
- ・お客様の業務データは、お客様のテナント内でのみ保存・管理されます。
- ・運営者は、通常のサービス運用において、お客様の業務データを閲覧・利用することはできません。
- ・障害対応や法令に基づく対応など、特別な場合を除き、運営者がテナントのデータにアクセスすることはありません。
安心・安全なデータ管理
プライバシー保護とセキュリティを最優先に運営しています。