プライバシーポリシー

Tapka（以下「当サービス」）は、ハウスクリーニング事業者（以下「事業者ユーザー」）およびそのお客様（以下「顧客ユーザー」）の個人情報の保護を重要と考え、個人情報の保護に関する法律（個人情報保護法）その他関連法令を遵守し、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。

第1条（収集する情報）

当サービスは、以下の情報を収集します。

1. 事業者ユーザーから収集する情報

• メールアドレス、パスワード（認証情報）
• 屋号、代表者名、電話番号、メールアドレス（事業者情報）
• 顧客の氏名・法人名、電話番号、メールアドレス、LINE ID（顧客情報）
• 物件の郵便番号、住所、GPS座標（緯度・経度）、建物種別、間取り、駐車場情報、鍵の受渡し方法、鍵コード（暗証番号）、ペット情報、アレルギー情報、空調設備情報、特記事項（物件情報）
• 作業日時、サービス種別、作業金額、作業メモ（作業記録）
• 作業前後の写真およびキャプション（写真データ）

2. 顧客ユーザーから収集する情報

• LINEユーザーID、LINEの表示名、プロフィール画像URL、メールアドレス（LINE認証により取得）
• GoogleユーザーID、表示名、メールアドレス、アバターURL（Googleアカウント認証により取得）
• 個人情報の取り扱いに関する同意状況および同意日時
• 作業報告書の閲覧日時

第2条（情報の利用目的）

収集した情報は、以下の目的で利用します。

• ユーザー認証およびアカウント管理
• ハウスクリーニングの作業スケジュール管理・リマインダー機能の提供
• 作業報告書の作成・共有機能の提供
• 顧客への提案メッセージの送信（LINE経由）またはメッセージテンプレートの提供
• プッシュ通知の送信（Firebaseクラウドメッセージングを使用）
• サービスの改善および新機能の開発
• お問い合わせへの対応

第3条（第三者サービスへのデータ提供）

当サービスは、サービス提供のために以下の第三者サービスを利用しており、各サービスに必要な範囲でデータを提供します。

第4条（外国にある第三者への提供）

当サービスは、上記のとおりSupabase Inc.（データベースサーバー: オーストラリア・シドニーリージョン）、Google LLC（米国）、Vercel Inc.（米国）のサーバーにデータを保存・処理します。これらの企業は、それぞれのプライバシーポリシーに基づき適切なデータ保護措置を講じています。個人情報保護法第28条に基づき、外国における個人情報の取り扱いについてご了承いただいた上でサービスをご利用ください。

第5条（写真データの取り扱い）

• 事業者ユーザーがアップロードした作業写真は、Supabaseのストレージに保存されます。
• 「報告書に含める」と設定された写真のみが、作業報告書を通じて顧客ユーザーに表示されます。
• 写真には位置情報（Exif）が含まれる場合があります。

第6条（鍵コード（暗証番号）の取り扱い）

物件の鍵コード（暗証番号）は、データベース上でAES-256暗号化により保護されます。同じ事業者アカウントに属するユーザーのみがアクセスでき、アクセスログが記録されます。顧客ユーザーには開示されません。

第7条（GPS座標の取り扱い）

事業者ユーザーが物件の住所を登録する際、地図連携のためにGPS座標（緯度・経度）を保存する場合があります。この情報は物件の所在地特定およびナビゲーション目的にのみ使用されます。

第8条（プッシュ通知）

事業者ユーザー向けのモバイルアプリでは、Firebaseクラウドメッセージング（FCM）を通じてプッシュ通知を送信します。通知の受信は端末の設定から無効化できます。FCMトークンはデバイスを識別するもので、個人を直接特定するものではありません。

第9条（LINE連携に関する事項）

• 顧客ユーザーは、LINEアカウントまたはGoogleアカウントを使用して当サービスにログインできます。
• LINE認証時に取得する情報は、LINEユーザーID、表示名、プロフィール画像URL、およびメールアドレス（任意）です。
• 事業者ユーザーが「Tapka送信モード」を利用する場合、Tapka公式LINEアカウントを通じて顧客ユーザーにメッセージを送信します。
• LINE連携を持たない顧客に対しては、自動送信は行われず、事業者ユーザーがメッセージをコピーして手動で送信する形式（コピーモード）が使用されます。

第10条（データの保存期間）

• アカウント情報: アカウント削除まで保存
• 作業記録・写真: アカウント削除まで保存（事業者ユーザーが個別に削除可能）
• アクセスログ: 最大1年間保存
• アカウント削除後、合理的な期間内にすべてのデータを削除します。ただし、法令上保存が義務付けられるデータはその期間まで保存します。

第11条（セキュリティ）

当サービスは、個人情報の漏洩・紛失・毀損を防止するため、以下のセキュリティ対策を講じています。

• 通信の暗号化（TLS/SSL）
• データベースの行レベルセキュリティ（RLS）による事業者間のデータ分離
• 鍵コードのAES-256暗号化
• 鍵コードアクセスのログ記録
• 認証情報のハッシュ化保存

第12条（ユーザーの権利）

ユーザーは、個人情報保護法に基づき、以下の権利を行使できます。

• 自己の個人情報の開示請求
• 個人情報の訂正・追加・削除の請求
• 個人情報の利用停止・消去の請求
• 個人情報の第三者提供の停止の請求

権利の行使をご希望の場合は、下記お問い合わせ先までご連絡ください。

第13条（同意の取得）

• 顧客ユーザーは、作業報告書の初回閲覧時に個人情報の取り扱いについて同意を求められます。
• 事業者ユーザーは、サービス利用開始時に本ポリシーに同意したものとみなします。
• 事業者ユーザーは、顧客の個人情報を当サービスに登録する際、顧客本人から適切な同意を得る責任を負います。

第14条（本ポリシーの変更）

当サービスは、必要に応じて本ポリシーを変更することがあります。重要な変更がある場合は、アプリ内通知またはメールにてお知らせします。変更後のポリシーは、当ページに掲載した時点から効力を生じます。

第15条（お問い合わせ）

本ポリシーに関するお問い合わせは、以下までご連絡ください。