プライバシーポリシー
最終更新日：2026年5月19日
| 事業者 | ARCFEELGROUP株式会社 |
| 代表者 | 代表取締役 﨑元 理安 |
| 所在地 | 〒101-0048 東京都千代田区神田司町2-7-2 ミレーネ神田PREX 9F |
| 問い合わせ窓口 | hello@kensetsubase.ai |
本ポリシーは ARCFEELGROUP株式会社が運営する公開サイト（ARCFEEL × AI）および 当社提供の各ツールアプリ（建設日報アプリ・経費精算 AI・キャッシュフロー AI・経営ダッシュボード AI・社内掲示板・顧問専用アプリ・積算 AI・工程管理 AI） を対象とします。
1. 収集する情報
当社は、対象サービスに応じて以下の個人情報を収集することがあります。
(1) 公開サイト（メルマガ・お問い合わせ）
- メルマガ登録時のメールアドレス、登録状態、登録日時
- お問い合わせ時に送信される氏名・メールアドレス・連絡内容
(2) 各ツールアプリ（ご契約企業の業務利用）
- 氏名・メールアドレス
- LINE 表示名・LINE User ID（LINE 連携機能の利用時）
- 業務上入力される情報（勤怠・日報・経費・銀行残高・社内連絡等）および、特定の個人を識別できる情報（生年月日、住所、電話番号、銀行口座番号など）
2. 情報の利用目的
- メルマガの配信、および登録確認メールの送信
- お問い合わせ・ご相談への対応および連絡
- 各ツールアプリの機能提供（勤怠・日報・経費・資金・社内連絡等の記録・集計・通知）
- 本サービスの提供・維持・改善および不具合対応
- 料金のご請求およびご契約の管理
- 当社の商品・サービスの改善を目的とした統計・分析（個人を特定しない形で実施）
- 当社の経営方針もしくは営業戦略の策定・改善を目的とした調査・検討
- 本人確認、クレジットカード認証サービス
- 法令に基づく対応、その他上記に付随する目的
3. 第三者への提供・業務委託
収集した情報は、以下の場合を除き第三者に提供しません。
- 利用者の同意がある場合
- 法令に基づく場合
- 人の生命・身体・財産の保護に必要で、本人同意の取得が困難な場合
サービス提供に必要な範囲で、以下の事業者に業務を委託します（委託先には適切な安全管理を求めます）。
- Supabase（データベース・ストレージ）
- Vercel（アプリケーションのホスティング）
- Resend（メール送信。確認メール・メルマガ配信に使用）
- LINE（各ツールアプリの LINE 連携機能を利用する場合）
4. 共同利用
当社は、次の範囲内で個人データを共同利用することがあります。
- (1) 共同して利用される個人データの項目： ご本人から特に申入れがある場合を除き、全ての個人データ
- (2) 共同して利用する者の範囲： 当社のグループ会社（子会社及び関連会社）。グループ会社については当社ホームページ（https://www.arcfeel.co.jp/company/）をご参照ください。
- (3) 共同して利用する者の利用目的： 本ポリシーに定める利用目的と同じ
- (4) 当該個人データの管理について責任を有する者： ARCFEELGROUP株式会社（詳細は本ポリシー末尾をご確認ください）
5. データの保存期間・削除
- 各ツールアプリの勤怠・日報等の業務データは、アカウント有効期間中および解約後5年間保存します（賃金台帳・出勤簿の法定保存期間に対応）。経過後は安全に削除します。
- メルマガ登録のメールアドレスは、配信停止または削除のご依頼があるまで保存します。配信停止後は速やかに配信対象から除外します。
- 解約後すぐの削除をご希望の場合は、hello@kensetsubase.ai までご連絡ください。削除完了後にメールで通知いたします。
6. データの保存場所・通信の保護
- データは日本国内（東京リージョン）の Supabase / Vercel インフラ上に保存されます。
- 通信はすべて TLS 1.2 以上で暗号化されています。
- 保存データは AES-256 により暗号化されます。
- Supabase による日次自動バックアップ（過去7日分を保持）により、誤操作・障害からの復旧に対応します。
7. 安全管理措置
- 各ツールアプリの認証は 自社管理の bcrypt パスワードハッシュ および HttpOnly Cookie によるセッション管理で実施します。
- パスワードは 10文字以上・英大文字・英小文字・数字を必須 とし、bcrypt でハッシュ化保管します。
- ログイン 連続失敗で一定時間アカウントを自動ロック し、総当たり攻撃を防止します。
- 二段階認証（TOTP） を任意で有効化できます。
- 運営の管理画面には追加のアクセス制限を設けています。
- 会社ごとのテナント分離を サーバー側で強制し、自社のデータ以外にはアクセスできない設計です。
- メルマガ登録データは、サーバー側の権限（service_role）のみがアクセスでき、外部公開クライアントからは遮断しています。
- 主要な操作は 監査ログ として保存し、管理画面から確認できます。
- 利用ライブラリの脆弱性は週次スキャンで継続的に検知し、速やかに修正適用します。
- API キー・シークレット等の機密情報は環境変数として管理し、ソースコードには含みません。
8. 利用者の権利
利用者は以下の権利を有します。
- 自己の個人情報の開示請求
- 個人情報の訂正・利用停止・削除の請求
- メルマガの配信停止（各配信メール内の手続き、または hello@kensetsubase.ai への連絡）
- データのエクスポート：各ツールアプリの管理画面から、自社の全データを CSV 等でダウンロード可能
ただし、次のいずれかに該当する場合は、その全部または一部を開示しないことがあります。開示しない決定をした場合、その旨を遅滞なく通知します。
- (1) 本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
- (2) 当社の業務に著しい支障を及ぼすおそれがある場合
- (3) その他法令に違反することとなる場合
なお、個人情報の開示に際しては、1件あたり1,000円の手数料を申し受けます。
9. インシデント発生時の対応
個人情報の漏洩・不正アクセス等を検知した場合、当社は以下の対応を行います。
- 影響範囲の特定と再発防止策の実施
- 個人情報保護法に基づく、個人情報保護委員会への報告
- 影響を受ける利用者・関係者への通知
10. お問い合わせ
個人情報の取扱いに関するお問い合わせ、開示・削除請求、配信停止、インシデント報告等は、以下にご連絡ください。
ARCFEELGROUP株式会社 メール：hello@kensetsubase.ai
11. 改定
本ポリシーは、法令の改正やサービス内容の変更に応じて改定することがあります。重要な変更がある場合は本ページで告知します。