プライバシーポリシー

株式会社オープンテック(以下「当社」といいます)は、「現場テンプレート」(以下「本サービス」といいます)で取得する個人情報を、このプライバシーポリシーに従って、適正に取り扱います。

1. 取得する情報

登録なしで使うとき、テンプレートに入れた中身はブラウザーの中だけで使い、当社のサーバーには送りません。

要配慮個人情報(病歴、犯罪の経歴など)は、入れないでください。

2. 利用目的

1. 本サービスの提供(アカウント、保存と読み出し、作成)。
2. ご本人の確認と、不正な利用の防止(メールの確認、回数と上限の管理、いたずらの防止)。
3. 料金の請求と、契約に関わるご連絡。
4. 手続きのご連絡(登録の確認、パスワードの再設定、変更の知らせ)と、重要なお知らせ。
5. お問い合わせへの回答。
6. 本サービスの改善(利用の状況の集計、エラーの調査)。
7. 利用規約に反する行為への対応と、法令にもとづく対応。

当社は、取得した個人情報を、AIのモデルの学習に使いません。メールアドレスに、当社のサービスの広告を送りません。

3. 第三者提供

当社は、次の場合を除いて、ご本人の同意なく個人データを第三者に提供しません。

1. 法令にもとづく場合。
2. 人の生命、身体または財産の保護のために必要があり、ご本人の同意を得ることが難しい場合。
3. 公衆衛生の向上または児童の健全な育成のために特に必要があり、ご本人の同意を得ることが難しい場合。
4. 国の機関や地方公共団体などが法令の定める事務を行うことに協力する必要があり、ご本人の同意を得ることでその事務に支障が出るおそれがある場合。
5. 合併などの事業の承継に伴って提供する場合。
6. 「4. 委託」のとおり、取り扱いを委託する場合(外国にある事業者への委託の根拠は、その章の終わりをご覧ください)。

4. 委託

当社のデータベースの置き場所：Cloudflareのデータセンター。地域は「アジア太平洋」を指定しています(どの国のデータセンターになるかは、Cloudflareが決めます)。

米国の個人情報の保護の制度について：個人情報保護委員会の調査(2021年10月時点)によると、連邦には包括的な法令は無く、分野ごとの法令があります。州では、カリフォルニア州に包括的な法令(CCPA)があります。米国はAPECの越境プライバシールール(CBPR)に2012年に参加しています。くわしくは、個人情報保護委員会の案内をご覧ください。

外国にある事業者への委託については、当社は、契約などにより、個人情報保護法の定める措置に相当する措置が継続的に講じられる体制を確保し、その実施の状況と米国の制度を定期的に確かめます。ご本人から求めがあれば、その内容をお伝えします。

5. 安全管理措置

1. 組織的な措置：個人情報の取り扱いの責任者を置きます。漏えいなどの事実や、そのおそれを知ったときに、責任者に報告する体制を整え、法令に従って対応します。
2. 人的な措置：個人情報を取り扱う従業者に、秘密を守る義務を課し、取り扱いについて教育します。
3. 物理的な措置：当社は、自らのサーバーを持たず、データを委託先のデータセンターに保存します。個人情報を取り扱う端末について、盗難や紛失を防ぐ措置を講じます。
4. 技術的な措置：通信を暗号化します。パスワードは元に戻せない形で保存します。ログインの記録とメールのリンクの字は、ハッシュだけを保存します。会員のデータは、本人だけが読み書きできるように絞ります。ログインの失敗と、登録・再設定・お問い合わせの回数を制限します。
5. 外的環境の把握：個人データの取り扱いの一部を米国の事業者に委託しています。外国で個人データを取り扱うときは、その国の個人情報の保護の制度を把握したうえで、安全管理措置を講じます。

6. 保存の期間と削除

1. アカウント設定の「アカウント削除」から、パスワードを入れて削除できます。パスワードを設定していない方(Googleだけで登録した方)は、パスワードの代わりに、Googleでもう一度確かめます。プロの契約が続いているあいだは、先に解約してください。
2. 削除すると、アカウント、保存した設定、作成履歴、マイテンプレート、カスタムのブロック、会社の情報、ログインの記録、同じ受け箱の確認待ちの登録を、すぐに消します。
3. 次の物は残ります。
   • 今月の回数(印のハッシュと数だけ)。今月の終わりのあとの掃除で消えます。
   • 削除したアカウントの番号と、削除の日時(削除のあとに届く決済の知らせを扱うため)。400日で消えます。
   • お問い合わせ。アカウントの番号との結び付きは外し、送信日から1年で消えます。
   • 委託先のデータベースの復旧のための仕組みの中の控え。最長30日で消えます。
   • Stripeに残る請求の記録と、法令で保存が求められる記録。
4. ブラウザーに残した物は、ログアウトで消えます(画面の好みと、フリーの今月のExcel作成・PDF作成の数の控えは残ります。同じタブの作りかけは、タブを閉じたあと、次にページを開いたときに12時間を目安に消えます。ほかのタブだけの物は、タブを閉じたときに消えます)。
5. 3年のあいだログインのないアカウント(プロの契約が終わった人は、終わった日から数えます)は、登録のメールアドレスに知らせ、知らせてから30日のあいだにログインが無ければ、2項と同じように削除し、削除したことをメールで知らせます。プロの契約が続いているアカウントは除きます。

7. 開示・訂正・利用の停止などの手続きと苦情の申し出

当社が保有する個人データについて、ご本人から、利用目的の通知、開示(第三者提供の記録の開示を含みます)、訂正・追加・削除、利用の停止・消去、第三者提供の停止を求められたときは、個人情報保護法が認める範囲で対応します。求めと苦情は、「10. お問い合わせ先」の窓口で受け付けます。ご本人であることを確かめるため、登録のメールアドレスからのご連絡などをお願いすることがあります。手数料はいただきません。

会員が入れた中身に、ほかの方の個人情報が含まれるときは、まず、入れた会員にお問い合わせください。

認定個人情報保護団体の対象事業者ではありません。

8. Cookie・類似の技術の利用

ブラウザーの保存には、次の物を残します。どれも、当社には送りません。

• genbakit:で始まる鍵(localStorage)：「1. 取得する情報」の作りかけ、最後に使った設定、印刷位置、画面の好み。会員の分は、ログアウトで消えます。
• genbakit:owner(localStorage)：会員の番号。このブラウザーに残した作りかけなどの持ち主を見分け、別の人のログインに前の人の物を出さないため。ログアウトで消えます。別の人がログインすると、前の人の物と一緒に消し、その人の番号に替えます。
• genbakit:company(localStorage)：会員の会社の情報(会社名、住所、電話、登録番号、ロゴの画像)の控え。テンプレートを開いたときに、すぐ会社の情報を入れるため。ログアウト、アカウント削除、別の人のログインで消えます。
• genbakit:free:used(localStorage)：フリーの今月のExcel作成・PDF作成の数の控え。ページを開くたびに当社のサーバーに問い合わせないためで、回数を決めるのは当社のサーバーです。ログアウトしても残ります。
• genbakit:from(sessionStorage)：テンプレートのページの「テンプレートを作成する」で、組んでいた形をテンプレート作成のページへ渡すため。読んだら消し、読まなくても、タブを閉じると消えます。
• genbakit:tab・genbakit:draft:で始まる鍵(sessionStorage)と、genbakit-draft(IndexedDB)：同じタブの作りかけ(入れた中身・写真・設定)。ページを読み込み直したときに、作りかけに戻すため。読むのは同じタブだけで、ログアウトで消えます。タブを閉じたあとに残った物は、次にページを開いたときに、12時間を目安に消します。
• gk:auth-done(sessionStorage)：メールのリンクの手続き(登録の確認、パスワードの再設定、メールアドレスの変更)を終えた印。ページを読み直しても、終えた手続きを「使えません」と出さないため。タブを閉じると消えます。

Googleアナリティクスについて：情報はGoogle LLCが、Googleのプライバシーポリシーに従って取り扱います。Googleシグナルと、広告のための個人に合わせた設定は使いません。停止するには、ブラウザーでCookieを断るか、Googleの「Googleアナリティクス オプトアウト アドオン」をお使いください。

9. 本ポリシーの改定

法令の改正や本サービスの変化に合わせて、改定することがあります。改定後の内容は、このページに載せたときから効力を持ちます。利用目的を変えるときは、変更前の目的と関連があると合理的に認められる範囲に限り、変更後の目的をこのページで公表します。

10. お問い合わせ先

制定日：2026/11/07