CrewGear

プライバシーポリシー

最終更新日

Sprimo(以下「当社」といいます)は、当社が提供する機材予約管理サービス「CrewGear」(以下「本サービス」といいます)における個人情報の取り扱いについて、個人情報の保護に関する法律(以下「個人情報保護法」といいます)その他の関係法令を守り、以下のとおりプライバシーポリシー(以下「本ポリシー」といいます)を定めます。

1. 適用範囲

本ポリシーは、次のウェブサイトとアプリで当社が取得する個人情報に適用します。

  • 本サービスのウェブサイト(www.crewgear.jp)
  • 本サービスのアプリ(app.crewgear.jp)

2. 取得する情報

当社は、次の情報を取得します。

お問い合わせフォーム

  • 会社名、お名前、メールアドレス
  • お問い合わせの種類と内容

アカウントの登録と利用

  • メールアドレス、パスワード。パスワードは不可逆な形に変換して保存し、当社が元の文字列を知ることはありません。
  • 氏名
  • Google のアカウントで登録またはログインする場合に、Google から提供を受ける氏名、メールアドレス、プロフィール画像
  • 利用規約に同意した日時

ワークスペースに登録される情報

本サービスの利用者が登録する次の情報には、スタッフや取引先などの個人情報が含まれることがあります。

  • ワークスペースの名称、スタッフの氏名、ふりがな、メールアドレス、連絡先、権限
  • 案件、機材予約、機材、シフトと予定の内容。案件の場所など、利用者が入力した内容を含みます。
  • Webhook の送信先

利用に伴って記録される情報

  • 操作ログ。操作した人の氏名とメールアドレス、操作の日時、対象、内容を記録します。
  • アプリ内の通知
  • ログインの記録、IP アドレス、ブラウザと端末の種類、アクセスの日時

有料プランの契約と請求

  • 契約しているプランと契約の内容
  • 請求先の会社名、部署、担当者の氏名、メールアドレス、住所
  • 請求と入金の記録

3. 利用目的

当社は、取得した情報を次の目的で利用します。

  1. 本サービスの提供、本人確認、ログインの状態の維持
  2. 契約の締結と管理、料金の請求と支払いの確認
  3. お問い合わせへの回答と、ご相談いただいた内容のご提案
  4. 本サービスの変更、障害、メンテナンス、規約の改定などの重要なお知らせ
  5. 不正な利用の防止、セキュリティの確保、障害の調査
  6. 利用規約に違反する行為への対応
  7. 本サービスの改善と新しい機能の検討。個人を特定できない形に集計した統計として利用します。

4. 利用者から取り扱いを任される情報

ワークスペースに登録される情報は、本サービスを利用するお客様が、自らの業務のために登録し管理するものです。当社は、お客様が本サービスを利用するために必要な範囲でのみこれらの情報を取り扱い、お客様の指示によらずに閲覧、利用、第三者への提供をしません。ただし、障害の調査やお問い合わせへの対応のためにお客様の許可を得た場合、個人を特定できない形に集計した統計を作成する場合、法令に基づく場合を除きます。

スタッフなどの個人情報を登録するお客様は、その本人に必要な通知を行い、または同意を得るなど、個人情報保護法に従って登録してください。

5. 第三者への提供

当社は、次の場合を除き、本人の同意を得ずに個人データを第三者に提供しません。

  • 法令に基づく場合
  • 人の生命、身体または財産の保護のために必要がある場合で、本人の同意を得ることが難しいとき
  • 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合で、本人の同意を得ることが難しいとき
  • 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を行うことに協力する必要がある場合で、本人の同意を得ることにより事務の遂行に支障を及ぼすおそれがあるとき
  • 合併その他の事由による事業の承継に伴って個人データが提供される場合

お客様が設定した Webhook の送信先や、お客様が書き出したファイルへの情報の送信は、お客様の指示に基づくものであり、当社による第三者への提供にはあたりません。

6. 取り扱いの委託

当社は、利用目的の達成に必要な範囲で、ウェブサイトとアプリの配信、データベース、ログインと認証、メールの送信と受信、契約の締結などの業務について、個人データの取り扱いを外部の事業者に委託することがあります。委託先は適切に選定し、必要かつ適切な監督を行います。

当社は、お客様の個人情報を安全に管理するため、信頼性の高いクラウドサーバーおよびデータベースシステムを採用し、適切なセキュリティ対策を講じています。

当社は、本サービスの提供にあたり、米国にあるクラウドサーバーを利用して個人情報を保管することがあります。当該国における個人情報の保護に関する制度を把握した上で、安全管理措置を講じています。

外国にある委託先に個人データを取り扱わせる場合、当社は、個人情報保護委員会の規則で定める基準に適合する体制を整備している事業者を選び、その体制が継続して実施されるよう必要かつ適切な措置を講じます。本人の求めに応じて、その措置に関する情報を提供します。

アプリでは、ログインの状態を保つために Cookie を使います。表示の設定などを、ご利用のブラウザに保存することがあります。

ウェブサイトでは、Cookie を使わないアクセス解析のツールを使います。閲覧したページ、参照元、ブラウザと端末の種類、国や地域、ボタンの操作やお問い合わせの送信の回数を、個人を特定しない形で集計します。

8. 保存する期間

当社は、利用目的に必要な期間、個人情報を保存し、不要になった情報は遅滞なく削除します。

  • お問い合わせの内容は、回答と対応に必要な期間保存します。
  • アカウントを削除したあとも、操作ログと過去の案件の履歴には、操作した人の氏名とメールアドレスが残ります。ワークスペースの記録の正しさを保つためです。
  • ワークスペースのデータは、有料プランの契約の終了後、利用規約または個別の契約に定める期間の経過後に削除します。フリープランのワークスペースのデータは、利用規約に定めるとおり、180日間使われていないときに削除します。
  • フリープランでは、利用規約に定めるとおり、終了から90日を過ぎた案件などのデータを自動で削除します。
  • 請求と入金の記録と契約書は、7年保存します。

9. 安全管理のための措置

当社は、個人データの漏えい、滅失、毀損を防ぐため、次の措置を講じます。

  • 基本方針: 本ポリシーを定め、関係法令を守って個人データを取り扱います。
  • 組織的な措置: 個人データを取り扱う者とその範囲を定め、取り扱いの状況を点検します。漏えいなどの事案が起きた場合の報告と対応の体制を整えます。
  • 人的な措置: 個人データを取り扱う者に、秘密の保持と取り扱いの注意を徹底します。
  • 物理的な措置: 個人データを取り扱う端末の盗難と紛失を防ぎ、持ち出す場合は漏えいを防ぐ措置を講じます。
  • 技術的な措置: 通信を暗号化し、アクセスできる者を権限で制限します。ワークスペースごとにデータを分け、ほかのワークスペースのデータを閲覧できないようにします。
  • 外的環境の把握: 米国にあるクラウドサーバーを利用して個人データを取り扱うことがあり、同国の個人情報の保護に関する制度を把握したうえで安全管理のための措置を講じます。

10. 開示などの請求

本人またはその代理人から、保有個人データの利用目的の通知、開示、内容の訂正、追加、削除、利用の停止、消去、第三者への提供の停止、第三者提供の記録の開示を求められた場合は、本人であることを確認したうえで、法令に従って遅滞なく対応します。請求は、次の「お問い合わせ窓口」までご連絡ください。

ワークスペースに登録された情報については、その情報を管理するお客様にご相談ください。当社が直接お受けした場合は、お客様と連携して対応します。

アカウントのメールアドレスとパスワードは、アプリのアカウントメニューから本人が変更できます。アカウントの削除もアプリから行えます。

11. お問い合わせ窓口

個人情報の取り扱いに関するお問い合わせは、次の窓口で受け付けます。

当社の住所と事業者の氏名は、本人の求めに応じて遅滞なく回答します。

12. 本ポリシーの改定

当社は、法令の改正や本サービスの変更に応じて、本ポリシーを改定することがあります。重要な変更を行う場合は、ウェブサイトまたはアプリでお知らせします。改定後の本ポリシーは、このページに掲載した時から効力を生じます。