プライバシーポリシー

最終更新日：2026年9月17日（入札係の節を追加）

本ポリシーは ARCFEELGROUP株式会社が運営する公開サイト（ケンセツベース）および 当社提供の各ツールアプリ（建設日報アプリ・経費精算 AI・キャッシュフロー AI・経営ダッシュボード AI・社内掲示板・伴走の専用アプリ・工程管理 AI） および入札係（公共工事の入札公告の巡回・LINE／メール配信）を対象とします。

1. 収集する情報

当社は、対象サービスに応じて以下の個人情報を収集することがあります。

(1) 公開サイト（メルマガ・お問い合わせ）

• メルマガ登録時のメールアドレス、登録状態、登録日時
• お問い合わせ時に送信される氏名・メールアドレス・連絡内容

(2) 各ツールアプリ（ご契約企業の業務利用）

• 氏名・メールアドレス
• LINE 表示名・LINE User ID（LINE 連携機能の利用時）
• 業務上入力される情報（勤怠・日報・経費・銀行残高・社内連絡等）および、特定の個人を識別できる情報（生年月日、住所、電話番号、銀行口座番号など）

(3) 入札係

• お申し込み時の会社名・担当者名・メールアドレス・名簿登録している機関・許可業種・等級・本店所在地
• LINE 表示名・LINE User ID（LINE でお受け取りの場合）
• LINE でいただいた質問の文面と当社の回答、配信した案件、ステータス管理画面で記録された判断・メモ
• クレジットカード決済の情報（カード番号は決済代行事業者が保持し、当社は保持しません）

2. 情報の利用目的

• メルマガの配信、および登録確認メールの送信
• お問い合わせ・ご相談への対応および連絡
• 各ツールアプリの機能提供（勤怠・日報・経費・資金・社内連絡等の記録・集計・通知）
• 入札係の機能提供（入札公告の巡回・貴社の物差しでの判定・LINE／メールでの配信・LINE でいただいた質問への回答・配信内容の品質改善）
• 本サービスの提供・維持・改善および不具合対応
• 料金のご請求およびご契約の管理
• 当社の商品・サービスの改善を目的とした統計・分析（個人を特定しない形で実施）
• 当社の経営方針もしくは営業戦略の策定・改善を目的とした調査・検討
• 本人確認、クレジットカード認証サービス
• 法令に基づく対応、その他上記に付随する目的

3. 第三者への提供・業務委託

収集した情報は、以下の場合を除き第三者に提供しません。

• 利用者の同意がある場合
• 法令に基づく場合
• 人の生命・身体・財産の保護に必要で、本人同意の取得が困難な場合

サービス提供に必要な範囲で、以下の事業者に業務を委託します（委託先には適切な安全管理を求めます）。

• Supabase（データベース・ストレージ）
• Vercel（アプリケーションのホスティング）
• Resend（メール送信。確認メール・メルマガ配信に使用）
• LINE（各ツールアプリ・入札係の LINE 連携機能を利用する場合）
• Stripe, Inc.（クレジットカード決済。カード情報は当社では保持しません）
• Anthropic, PBC（入札係の LINE での回答文の生成。質問文と配信内容を送信します。同社の API 利用規約に基づき、送信した内容はモデルの学習に用いられないものとされています）
• さくらインターネット株式会社（入札公告を取得するサーバーの提供）

上記のうち Stripe・Anthropic・Supabase・Vercel・Resend は米国に所在する事業者であり、個人情報の保護に関する法律第28条にいう外国にある第三者への提供（委託）に当たります。当社は各事業者の講じる安全管理措置を確認したうえで委託しています。委託先・利用サービス（米国の事業者）の所在国における個人情報の保護に関する制度は、個人情報保護委員会の「外国における個人情報の保護に関する制度等の調査」（https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/）で確認できます。

4. 共同利用

当社は、次の範囲内で個人データを共同利用することがあります。

• (1) 共同して利用される個人データの項目： ご本人から特に申入れがある場合を除き、全ての個人データ
• (2) 共同して利用する者の範囲： 当社のグループ会社（子会社及び関連会社）。グループ会社については当社ホームページ（https://www.arcfeel.co.jp/company/）をご参照ください。
• (3) 共同して利用する者の利用目的： 本ポリシーに定める利用目的と同じ
• (4) 当該個人データの管理について責任を有する者： ARCFEELGROUP株式会社（詳細は本ポリシー末尾をご確認ください）

5. データの保存期間・削除

• 各ツールアプリの勤怠・日報等の業務データは、アカウント有効期間中および解約後5年間保存します（賃金台帳・出勤簿の法定保存期間に対応）。経過後は安全に削除します。
• メルマガ登録のメールアドレスは、配信停止または削除のご依頼があるまで保存します。配信停止後は速やかに配信対象から除外します。
• 解約後すぐの削除をご希望の場合は、hello@kensetsubase.ai までご連絡ください。削除完了後にメールで通知いたします。

6. データの保存場所・通信の保護

• データは日本国内（東京リージョン）の Supabase / Vercel インフラ上に保存されます。
• 通信はすべて TLS 1.2 以上で暗号化されています。
• 保存データは AES-256 により暗号化されます。
• Supabase による日次自動バックアップ（過去7日分を保持）により、誤操作・障害からの復旧に対応します。

7. 安全管理措置

• 各ツールアプリの認証は 自社管理の bcrypt パスワードハッシュ および HttpOnly Cookie によるセッション管理で実施します。
• パスワードは 10文字以上・英大文字・英小文字・数字を必須 とし、bcrypt でハッシュ化保管します。
• ログイン 連続失敗で一定時間アカウントを自動ロック し、総当たり攻撃を防止します。
• 二段階認証（TOTP） を任意で有効化できます。
• 運営の管理画面には追加のアクセス制限を設けています。
• 会社ごとのテナント分離を サーバー側で強制し、自社のデータ以外にはアクセスできない設計です。
• メルマガ登録データは、サーバー側の権限（service_role）のみがアクセスでき、外部公開クライアントからは遮断しています。
• 主要な操作は 監査ログ として保存し、管理画面から確認できます。
• 利用ライブラリの脆弱性は週次スキャンで継続的に検知し、速やかに修正適用します。
• API キー・シークレット等の機密情報は環境変数として管理し、ソースコードには含みません。

8. 利用者の権利

利用者は以下の権利を有します。

• 自己の個人情報の開示請求
• 個人情報の訂正・利用停止・削除の請求
• メルマガの配信停止（各配信メール内の手続き、または hello@kensetsubase.ai への連絡）
• データのエクスポート：各ツールアプリの管理画面から、自社の全データを CSV 等でダウンロード可能

ただし、次のいずれかに該当する場合は、その全部または一部を開示しないことがあります。開示しない決定をした場合、その旨を遅滞なく通知します。

• (1) 本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
• (2) 当社の業務に著しい支障を及ぼすおそれがある場合
• (3) その他法令に違反することとなる場合

なお、個人情報の開示に際しては、1件あたり1,000円の手数料を申し受けます。

9. インシデント発生時の対応

個人情報の漏洩・不正アクセス等を検知した場合、当社は以下の対応を行います。

• 影響範囲の特定と再発防止策の実施
• 個人情報保護法に基づく、個人情報保護委員会への報告
• 影響を受ける利用者・関係者への通知

10. お問い合わせ

個人情報の取扱いに関するお問い合わせ、開示・削除請求、配信停止、インシデント報告等は、以下にご連絡ください。
ARCFEELGROUP株式会社　メール：hello@kensetsubase.ai

11. 改定

本ポリシーは、法令の改正やサービス内容の変更に応じて改定することがあります。重要な変更がある場合は本ページで告知します。