このプライバシーポリシーは、オフィス長谷川が提供する植物メンテナンス業務管理サービス「PlantOps」に適用されます。利用組織がサービスへ登録する顧客、従業員、取引先、訪問先担当者等の情報も対象です。オフィス長谷川のウェブサイト自体における取扱いは、ウェブサイトのプライバシーポリシーをご覧ください。
1. 運営者・適用範囲
運営者はオフィス長谷川（Office Hasegawa、個人事業主）です。所在地：〒150-0043 東京都渋谷区道玄坂1-10-8 渋谷道玄坂東急ビル2F-C。プライバシーに関するお問い合わせは [email protected] で受け付けます。本ポリシーはPlantOpsの利用者および利用組織が本サービスに登録する個人情報に適用されます。
2. 取り扱う情報
- アカウント・組織情報：氏名、メールアドレス、認証・セッション情報、組織への所属、権限、言語、タイムゾーン。
- 顧客・業務情報：顧客・契約情報、担当者の氏名・メールアドレス・電話番号、訪問先の住所・位置情報・連絡先・入館に関するメモ、植物台帳、訪問予定・担当者、チェックリスト、作業記録・メモ、植物の移設・交換履歴、レポート、アップロード写真。
- 契約・請求情報：プラン・契約状態、請求先情報、Stripeの顧客・契約・請求書識別情報および決済結果。カード番号等の決済資格情報はPlantOpsに保存せず、Stripeが取り扱います。
- 利用・安全管理情報：サービス上の操作・監査記録、アクセス日時、IPアドレス等の通信・端末情報、問い合わせ、通知先、障害・不正利用防止の記録。
利用組織が入力する自由記述、作業記録、写真等には、第三者の個人情報が含まれることがあります。PlantOpsは利用者の位置を継続的に追跡しません。JPEG、PNG、WebP形式の写真は、保存前に画像メタデータを除去します。
3. 利用目的と取扱い上の役割
オフィス長谷川は、アカウントの作成・管理、PlantOpsの提供、契約・請求管理、問い合わせ対応、サービス通知、セキュリティ維持、不正利用防止、障害調査、サービス改善および法令遵守のために情報を利用します。適用法令で処理の法的根拠の説明が必要な場合、契約の履行、法的義務の遵守、本人の同意、またはセキュリティ・サービス運営上の正当な利益のうち、該当する根拠に基づき取り扱います。
利用組織が顧客、従業員、取引先、訪問先担当者等の情報を入力する場合、通常、その組織が利用目的・入力内容・共有範囲を決定し、必要な通知・同意その他の法的根拠を確保します。オフィス長谷川はPlantOpsの提供に必要な範囲で組織の指示に従って情報を処理します。アカウント、契約・請求、安全管理などオフィス長谷川自身の運営に必要な情報については、オフィス長谷川が利用目的を決定して取り扱います。利用組織内の情報に関する確認、訂正、削除等の依頼は、まず当該組織へご連絡ください。
4. サービス提供者・国外での取扱い
- Cloudflare：PlantOpsのアプリ/API実行、ネットワーク・セキュリティ、D1データベース、R2写真保管、バックアップ用ストレージおよびCloudflare Email Serviceによる本人確認、パスワード再設定、招待、業務通知等のメール配信を提供します。差出人表示は「PlantOps」（[email protected]）、通常の返信先は[email protected]です。メール配信に必要な本文、宛先、件名および送信イベント情報を処理します。ログ、分析情報、本文プレビューの設定と保持期間はCloudflareアカウントの設定およびCloudflareの条件に従います。メール処理地域はサービス構成によって異なり、特定の国だけで処理されることを保証しません。
- Stripe：有料プランのCheckout、顧客ポータル、決済、請求書、サブスクリプション管理に使用します。決済情報はStripeが同社の規約・プライバシー文書に従って取り扱います。
PlantOpsの本番データはCloudflareのD1データベースおよびR2ストレージで処理・保管されます。D1やR2の配置地域はCloudflareのサービス構成に依存し、特定の国・地域だけに保存・処理されることや、他の国・地域からアクセスされないことを保証するものではありません。アプリ/APIのリクエストはCloudflareのネットワーク上でも処理されます。各提供者はサービス提供に必要な範囲で情報を取り扱い、各社の条件に従って国外で処理する場合があります。適用法令により必要な場合、必要な通知、契約上の保護措置その他の移転手続を行います。
提供者の情報：Cloudflareプライバシー · Cloudflare DPA · Cloudflare再委託先 · Stripe
5. 保存期間・削除
情報は、アカウント・契約の有効期間中、PlantOpsの提供に必要な期間保持します。契約終了後、利用組織からの削除依頼を確認し、運用上必要な確認を経て、法令上の保存義務、請求・紛争対応、安全管理上の必要がある情報を除き、利用中のシステムから削除します。法令上保存が必要な情報は、その目的に必要な期間に限り保持します。
ワークスペースの削除はオーナーによる申請とメール確認の後、運営者が確認して処理します。削除した写真は復旧用アーカイブに最大30日間残り、その後に削除されます。データベースの復旧履歴・バックアップにも削除前の情報が含まれることがあり、最大30日間保持された後、順次失効・削除されます。通常の利用画面からの削除と、すべての復旧用コピーからの削除には時間差があります。
Cloudflare Email ServiceやStripeが保有するメール・決済関連記録は、各社の条件、設定、法令に従って別途保持される場合があります。削除依頼やご自身の情報に関する相談は [email protected] までご連絡ください。
6. Cookie・安全管理
ログインの維持、リクエスト偽造防止、PlantOpsの基本機能に必要なCookieまたはブラウザー保存領域を使用します。PlantOpsの情報を販売せず、ターゲティング広告には利用しません。
情報の漏えい、滅失、毀損、不正アクセス等を防ぐため、組織ごとのデータ分離、役割に応じたアクセス制御、通信の暗号化、非公開ファイルへの認証付きアクセス、監査記録、バックアップ管理など、サービスの性質に応じた安全管理措置を講じます。Cloudflare等のインフラ提供者による保存時の暗号化・セキュリティ措置も利用します。運営者による顧客レコード、拠点アクセス情報、植物レコードの閲覧は、理由と対象範囲を記録し、組織オーナーが承認した有効なアクセス依頼に限ります。閲覧および状態変更は監査記録に残します。安全管理措置は継続して見直しますが、通信・情報システムに絶対的な安全を保証するものではありません。
7. 開示等の請求・変更・問い合わせ
適用法令に基づき、情報の開示、訂正、削除、利用制限、処理への異議、データポータビリティ等を請求できる場合があります。また、同意に基づく処理については、将来に向けて同意を撤回できる場合があります。請求は、本人確認に必要な情報を添えて下記窓口へご連絡ください。法令上認められる場合を除き、本人または正当な代理人であることを確認したうえで対応します。対応結果にご不服がある場合、居住地等を管轄する個人情報保護当局へ申し立てる権利が認められることがあります。利用組織が管理する顧客、従業員、取引先等の情報については、その組織が請求への対応主体となる場合がありますので、まず登録元の組織へご連絡ください。
本ポリシーを変更する場合は、変更内容と適用開始日を本ページに掲載します。重要な変更については、法令または契約上必要な方法で通知します。
プライバシーに関するお問い合わせ：[email protected]