株式会社RINKS

株式会社RINKS（以下「当社」）は、当社が提供する「足場リンク」（足場工事業者間マッチングサービス。以下「本サービス」）における個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。本ポリシーは、本サービスの利用規約と一体のものとして適用されます。

第1条（基本方針）

当社は、個人情報の保護に関する法律（以下「個人情報保護法」）その他関係法令およびガイドラインを遵守し、利用者の個人情報を適切に取り扱うとともに、その安全管理に努めます。

第2条（用語の定義）

本ポリシーで使用する用語の意味は、本サービスの利用規約（以下「利用規約」）に定めるところによるほか、以下のとおりとします。

第3条（取得する個人情報の項目）

当社は、本サービスの提供にあたり、以下の個人情報を取得します。

1. 利用者（発注者・受注者共通）から取得する情報

(1) アカウント登録時に取得する情報

• 電話番号（SMS認証に使用。認証コードは送信後5分で失効）
• パスワード（当社が委託するクラウドサービス（Firebase）上でハッシュ化のうえ管理され、当社は原文を保管しません）
• 会社名（法人名）
• 代表者名
• 住所（事業所所在地）

(2) プロフィール登録・編集時に取得する情報

• 表示名
• アイコン画像（JPEG・PNG・HEIF形式、最大10MB）
• 自己紹介・アピール文
• 対応可能な足場種別
• 建設業許可番号
• 保有資格（資格名・取得日・有効期限）
• 労災保険加入状況（加入有無・保険番号）

2. 案件登録時に取得する情報（主に発注者）

• 案件名・作業内容
• 作業場所の住所・郵便番号
• 作業期間（開始日・終了日）
• 足場種別・工事区分（新築/改修）
• 報酬金額・資材提供有無
• 現場写真・図面（PDF・PNG・JPG・HEIF形式、最大10MB/枚）

3. 応募・マッチング時に取得する情報（主に受注者）

• 応募日時・マッチング日時
• 見積明細（金額・内訳）
• 応募時に相手方（発注者）へ自動開示される情報：会社名・住所・建設業許可番号・労災保険加入状況（詳細は第6条第2項参照）
• 取引相手への評価・レビュー内容（取引完了後に入力したもの）

4. メッセージ機能を通じて取得する情報

• テキストメッセージ本文・送受信日時
• 添付画像（JPEG・PNG・HEIF形式、最大10MB/枚・最大5枚/メッセージ）

5. 決済・請求に関する情報

• クレジットカード情報（カード番号・有効期限・名義人。決済代行サービス（Stripe, Inc.）を通じてトークン化されたうえで管理され、当社はカード番号の原文を保管しません）
• 支払い日時・金額・案件名・ステータス

6. Cookie等を通じて自動的に取得する情報

• アクセスログ（IPアドレス、端末情報、OS種別、アクセス日時等）
• 本サービスの利用履歴・操作ログ（案件検索条件・閲覧履歴等）

7. その他

• 当社へのお問い合わせ・申請等を通じて取得する情報

第4条（利用目的）

当社は、取得した個人情報を以下の目的で利用します。

1. 利用者共通の利用目的

• 本人確認および利用登録の審査・承認・管理
• 本サービス上でのプロフィール・案件情報の表示
• マッチング機能の提供（案件検索・応募・成立・評価）
• プッシュ通知・SMS通知の送信（新着応募・マッチング成立・メッセージ受信等）
• 決済処理および請求書の発行・管理
• 本サービスに関する重要なお知らせ・運営連絡
• 本サービスの不正利用防止・規約違反対応
• 本サービスの利用状況の分析・統計化（個人を特定しない形での集計を含む）
• 本サービスの改善・新機能の開発
• 法令に基づく対応・行政機関等への協力

2. 発注者の個人情報の追加利用目的

• 応募者（受注者）一覧の表示および相互のプロフィール参照
• マッチング成立時の受注者への情報提供

3. 受注者の個人情報の追加利用目的

• 応募時の発注者への事業者情報の開示（第6条第2項参照）
• 過去の取引実績・評価・レビューの表示

第5条（取得方法）

当社は、個人情報を以下の方法で取得します。

1. 利用者が本サービス上のフォームに入力・送信することによる取得
2. 利用者が本サービスにアップロードする画像・ファイルからの取得
3. 本サービスを利用する過程でCookie等を通じて自動的に取得
4. SMS認証コードの送受信を通じた電話番号の確認
5. お問い合わせ・申請等を通じた取得

第6条（個人情報の第三者提供）

当社は、以下の場合を除き、利用者の同意を得ずに個人情報を第三者に提供しません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
5. 受注者が案件に応募した場合、当該受注者の事業者情報（会社名・住所・建設業許可番号・労災保険加入状況等）が、マッチングの判断に必要な情報として発注者へ自動的に開示されます。受注者は、応募の操作をもってこの開示に同意したものとみなします。
6. 利用者がプロフィール上で公開設定した情報（会社名・対応可能足場種別・保有資格・評価等）は、本サービスを通じて他の利用者に表示されます。

第7条（個人データの取扱いの委託）

当社は、利用目的の達成に必要な範囲内において、個人データの取扱いの全部または一部を外部の事業者に委託することがあります。委託先には以下のような事業者が含まれます。

• クラウドサービス・サーバーホスティング事業者（Google LLC が提供する Firebase 等）
• 決済代行事業者（Stripe, Inc.）
• SMS配信事業者（【SMS事業者名・要確認】）
• 地図情報サービス事業者（Google LLC が提供する Google Maps 等）
• プッシュ通知配信事業者（Apple Inc. が提供する APNs、Google LLC が提供する FCM 等）
• システム開発・保守運用事業者

当社は、委託先に対して必要かつ適切な監督を行います。

第8条（安全管理措置）

当社は、個人情報の漏えい、滅失、毀損等の防止のため、以下の安全管理措置を講じます。

1. 組織的安全管理措置：個人情報取扱責任者の設置、取扱規程の整備、定期的な点検・監査の実施
2. 人的安全管理措置：従業員への教育・研修の実施、秘密保持義務の明確化
3. 物理的安全管理措置：個人情報を取り扱う区域の入退室管理、機器・媒体の盗難・紛失防止
4. 技術的安全管理措置：アクセス制御、パスワードのハッシュ化保管、通信の暗号化（SSL/TLS）、不正アクセス対策、ログの取得・監視
5. 外的環境の把握：外国において個人データを取り扱う場合は、当該国の個人情報保護に関する制度を把握したうえで安全管理措置を実施

第9条（Cookie等の利用について）

1. Cookie等の利用目的

本サービスは、以下の目的でCookie等を使用します。

• 利用者のログイン状態の維持
• アクセス状況の解析および本サービスの改善
• 不正アクセス・不正利用の検知と防止

2. Cookie等の無効化

利用者は、端末またはブラウザの設定によりCookie等の受け取りを拒否または制限することができます。ただし、その場合、ログイン機能等の本サービスの一部機能をご利用いただけないことがあります。

3. 外部送信される情報（電気通信事業法第27条の12）

本サービスでは、以下の外部事業者のサービスを利用しており、利用者の端末から外部事業者に対して情報が送信されることがあります。

利用者は、各外部事業者による情報の取扱いについて、各社のプライバシーポリシーをご参照ください。

第10条（個人情報の保有期間）

当社は、利用目的の達成に必要な範囲内で個人情報を保有し、利用目的の達成後は速やかに消去するよう努めます。

利用者が退会した場合、当該利用者のアカウント情報は本サービス上から削除されます。ただし、当社は、法令上の保管義務、紛争対応、不正利用防止のために必要な範囲で、退会後も一定期間情報を保管することがあります。退会後に保持される情報の取扱いは以下のとおりです。

• 完了済み案件データ：退会済みアカウントに紐付けた状態で保持
• チャット履歴・評価・レビュー：匿名化したうえで保持
• 下書き・未送信データ：退会時に削除

アクセスログ・操作ログ等は、システムの安定運用および統計分析の目的で必要な期間保管します。

※ 具体的な保管期間については、法令の要件を踏まえ別途定めます。【要確認：弁護士との協議により確定予定】

第11条（開示等の請求）

利用者は、当社に対し、自身の個人情報について、個人情報保護法に基づき、利用目的の通知、開示、訂正、追加、削除、利用停止、消去、第三者提供の停止（以下「開示等」）を請求することができます。

開示等の請求は、第13条記載のお問い合わせ窓口までご連絡ください。本人確認のうえ、法令に従い適切に対応します。

開示等の請求にあたっては、当社所定の手続きおよび本人確認書類の提出が必要となる場合があります。

法令に定める場合を除き、開示等の請求への対応に際して手数料は徴収しません。

第12条（外国にある委託先への個人データの提供）

当社は、利用目的の達成のため、外国にある委託先（クラウドサービス事業者・決済代行事業者・地図情報サービス事業者等）に個人データの取扱いを委託することがあります。

具体的には、以下の外国事業者を利用しています。

• Stripe, Inc.（米国）：決済代行サービス。クレジットカード情報（トークン化済み）、支払い履歴等が米国のデータセンターで処理されます。
• Google LLC（米国）：Firebase（アプリ基盤・ストレージ）、Google Maps（地図表示）、Firebase Cloud Messaging（プッシュ通知）。利用者情報・端末情報・位置情報等が同社へ送信されます。
• Apple Inc.（米国）：Apple Push Notification service（APNs）。iOSデバイスへのプッシュ通知配信のため、デバイストークンおよび通知内容が同社へ送信されます。

米国における個人情報保護に関する制度の概要は、個人情報保護委員会のウェブサイトにおいて公表されている「外国における個人情報の保護に関する制度等の調査」をご参照ください。

上記の各提供先は、国際的な情報セキュリティ認証等を取得しており、個人情報保護に関する適切な措置を講じています。

利用者は、当社のお問い合わせ窓口に対し、提供先の所在国名、当該国における個人情報保護に関する制度、提供先における個人情報保護のための措置等の情報を求めることができます。

第13条（お問い合わせ窓口）

個人情報の取扱いに関するお問い合わせ・開示等の請求は、以下の窓口までご連絡ください。

株式会社RINKS 個人情報保護担当
住所：【住所をご記入ください】
メールアドレス：kaname@asiba-link.com
受付時間：【受付時間をご記入ください】

第14条（プライバシーポリシーの改定）

当社は、必要に応じて本ポリシーを改定することがあります。

改定後のポリシーは、本サービス上に掲示した時点から効力を生じるものとします。重要な変更を行う場合は、本サービス上での告知またはプッシュ通知・SMS等により利用者に通知します。