目次
株式会社mBiRS®（以下「当社」）は、「GeoMappAR」（以下「本サービス」）において取得するお客様の個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。
第1条（基本方針）
当社は、個人情報の保護に関する法律（以下「個人情報保護法」）その他の関連法令・ガイドラインを遵守し、お客様の個人情報を適切に取得、利用、管理いたします。
本サービスは、インフラ施設の維持管理業務において、現場の記録を地図上に登録し、所属組織内で共有するための業務用アプリケーションです。当社は、本サービスの提供に必要な最小限の情報のみを取得します。
第2条（事業者情報）
代表者: 代表取締役CEO 森川友博
個人情報保護管理者: 代表取締役CEO 森川友博
第3条（収集する情報）
本サービスでは、以下の情報を収集します。
3.1 ユーザーが直接提供する情報
| 情報の種類 | 取得タイミング | 必須/任意 |
|---|---|---|
| メールアドレス | アカウント登録時・ログイン時 | 必須 |
| パスワード | アカウント登録時・ログイン時 | 必須 |
| 氏名（組織内での表示名） | 所属組織への登録時 | 必須 |
| 所属組織名・組織種別・組織内の権限 | 所属組織への登録時 | 必須 |
| 記録の地点（緯度・経度） | 記録の作成時（地図上でユーザーが指定した地点） | 任意 |
| 記録の種別（報告・修繕・確認） | 記録の作成時 | 必須 |
| 記録の公開範囲（下書き・公開） | 記録の作成時 | 必須 |
| 記録日時 | 記録の作成時 | 必須 |
| 現場状況のメモ | 記録の作成時 | 任意 |
パスワードは、後記第11条に定める Amazon Cognito においてハッシュ化された状態で管理されます。当社を含むいかなる者も、平文のパスワードを参照することはできません。
3.2 サービスの運用に伴い記録される情報
| 情報の種類 | 取得方法 | 目的 |
|---|---|---|
| サーバーのエラーログ（エラー内容・発生日時） | 本サービスのサーバー処理中 | 不具合の検知・原因調査 |
当社は、サーバーのエラーログに個人を識別する情報を意図的に記録しません。
3.3 アプリが要求する端末の権限
Android版アプリが要求する端末の権限は、以下の1点のみです。
| 権限 | 用途 |
|---|---|
| インターネット接続 | 当社サーバーとの通信、および地図の表示 |
第4条（収集しない情報）
本サービスが収集していない情報を、明確にするために以下に列挙します。
- 端末の位置情報（GPS等による現在地。詳細は第6条をご参照ください）
- カメラで撮影した写真・動画、および端末内の写真・メディア・ファイル
- 広告ID（Google 広告ID等）その他の広告識別子
- 端末の識別子（IMEI、MACアドレス、シリアル番号等）
- 連絡先、通話履歴、SMS、カレンダー等の端末内データ
- アプリの操作履歴・利用状況の解析データ
- クラッシュレポート
第5条（情報の利用目的）
当社は、収集した個人情報を以下の目的で利用いたします。
- 本サービスの提供・運営（記録の作成・保存・組織内での共有、地図上への表示等）
- ユーザーアカウントの認証・管理
- 所属組織およびその構成員の管理、権限の判定
- 本サービスに関するお知らせ・サポートの提供
- 本サービスの不具合の検知、原因調査および改善
- 不正利用の検知・防止
- 法令に基づく対応
当社は、上記の目的の範囲を超えて個人情報を利用しません。また、お客様の記録データを広告目的で利用することはありません。
第6条（位置情報の取扱い）
本サービスは地図を用いるサービスですが、位置情報の取扱いは以下のとおりであり、一般的な位置情報アプリとは異なります。
6.1 端末の位置情報は取得しません
6.2 記録の地点は、ユーザーが地図上で指定した座標です
記録に付与される緯度・経度は、お客様がアプリの地図上で任意の地点を長押しして指定した座標です。これはお客様が業務上の対象として選んだ地点の座標であり、お客様や端末の所在地を示すものではありません。地点を指定せずに記録を作成することもできます。
6.3 利用範囲
- 記録を地図上のピンとして表示すること
- 同一組織に所属する構成員の間で、記録の対象地点を共有すること
6.4 記録の共有範囲
お客様が作成した記録は、記録に設定された公開範囲に応じて、以下のとおり参照されます。
- 下書き: 作成したご本人のみが参照できます。
- 公開: 同一組織に所属する他の構成員が参照できます。この場合、記録には作成者の表示名および組織名が併せて表示されます。
いずれの場合も、記録が組織の外部に公開されること、および不特定多数に公開されることはありません。
第7条（今後提供を予定している機能）
当社は、本サービスにおいて、現場の状況を写真として記録する機能を提供することを予定しています。当該機能の提供にあたっては、端末のカメラへのアクセス権限が必要となり、お客様が撮影した写真および当該写真に付随する情報を取得することになります。
第8条（情報の保管・安全管理）
8.1 保管場所
お客様の個人情報および記録データは、Amazon Web Services, Inc.（以下「AWS」）が提供するクラウドインフラストラクチャ上に保管されます。データ保管リージョンは日本国内（東京リージョン）とします。
8.2 安全管理措置
当社は、個人情報の漏えい、滅失、毀損を防止するため、以下の安全管理措置を講じます。
- 技術的措置: 通信経路の暗号化（TLS）、保管時のサーバーサイド暗号化、AWS IAMによるロールベースのアクセス制御、認証トークンの検証による不正アクセスの防止
- 組織的措置: 個人情報取扱いに関する社内規程の整備、従業者への教育、アクセス権限の管理
- 物理的措置: AWSデータセンターの物理的セキュリティ（ISO 27001等の認証を取得した施設）
8.3 認証基盤
ユーザー認証には Amazon Cognito を使用しています。認証にあたり当社が Cognito に登録する属性は、メールアドレスのみです。
ログイン処理の過程で、認証トークンが当社サーバー上に一時的に保存されます。当該データは発行から5分後に自動的に削除されるほか、アプリがトークンを受け取った時点で直ちに削除されます。
8.4 端末内に保存される情報
アプリは、ログイン状態を維持するための認証トークンを、Android のアプリ専用領域に保存します。当該領域は、他のアプリケーションからは参照できません。ログアウト操作により、端末内の認証トークンは削除されます。
第9条（保存期間および削除）
- お客様のアカウント情報、所属組織の情報および記録データは、お客様が所属する組織と当社との間の契約期間中保管します。
- 契約が終了した場合、当社は、当該組織に係るアカウント情報および記録データを、当社所定の手続きにより速やかに削除します。
- 前二項にかかわらず、お客様または所属組織から削除のご請求があった場合は、第13条に定めるところにより対応します。
- 法令により保存が義務付けられている情報については、当該法令の定める期間保管します。
第10条（第三者への提供）
当社は、以下の場合を除き、お客様の個人情報を第三者に提供することはありません。
- お客様の同意がある場合
- 法令に基づく場合（裁判所、検察庁、警察等の公的機関からの法的要請に基づく場合）
- 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難な場合
- 本サービスの提供に必要な業務委託先に対して、必要な範囲で提供する場合（次条参照）
当社は、お客様の個人情報を販売、貸与または交換することはありません。
第11条（外部サービスの利用）
本サービスの提供にあたり、以下の外部サービスを利用しています。各サービスには、それぞれのプライバシーポリシーが適用されます。
| 外部サービス | 提供元 | 利用目的 |
|---|---|---|
| Amazon Web Services (AWS) | Amazon Web Services, Inc. | 認証（Amazon Cognito）、データベース（Amazon DynamoDB）、アプリケーション実行基盤（AWS Lambda / Amazon API Gateway）、Webサイトの配信（Amazon S3 / Amazon CloudFront） |
| OpenStreetMap タイルサーバー | OpenStreetMap Foundation | アプリの地図画像（タイル）の取得 |
| Google Play | Google LLC | Androidアプリの配信 |
11.1 地図データの取得について
アプリで地図を表示する際、お客様の端末は OpenStreetMap Foundation が運営するタイルサーバーへ直接通信します。この通信には、通信の性質上、お客様の端末のIPアドレスおよび表示中の地図の範囲が含まれます。当社は、この通信の内容を取得または保存しません。当該通信の取扱いについては、OpenStreetMap Foundation のプライバシーポリシーが適用されます。
11.2 認証に関するメールの送信
アカウント登録時の確認コードおよびパスワード再設定用のコードは、Amazon Cognito からお客様のメールアドレス宛に送信されます。当社は、これらの目的以外でお客様にメールを送信することはありません。
第12条（Cookie・アクセス解析）
- アプリ: 本サービスのAndroidアプリは、Cookieおよび同種の追跡技術を使用していません。
- Webサイト: 当社が運営する本サービスのWebサイト（geomappar.com）およびログイン用のWebページ（auth.geomappar.com）は、アクセス解析ツールおよび広告目的のCookieを使用していません。ログイン用のWebページでは、ログイン処理に必要な情報をお客様のブラウザ内に一時的に保持する場合がありますが、これを解析または広告の目的で利用することはありません。
第13条（ユーザーの権利）
お客様は、個人情報保護法に基づき、以下の権利を行使することができます。
- 開示請求: 当社が保有するお客様の個人情報の開示を求めることができます。
- 訂正・追加・削除: 個人情報の内容が事実と異なる場合、訂正、追加または削除を求めることができます。
- 利用停止・消去: 個人情報が利用目的の範囲を超えて取り扱われている場合、または不正に取得されたものである場合、利用の停止または消去を求めることができます。
- 第三者提供の停止: 個人情報の第三者への提供の停止を求めることができます。
13.1 アカウントの削除
アカウント削除のご請求を受け付けた場合、当社は、本人確認のうえ、当該アカウントに係る以下のデータをすべて削除します。
- 認証情報（メールアドレス、ハッシュ化されたパスワード）
- 所属組織における構成員としての情報（表示名、権限）
- お客様が作成した記録（地点、種別、記録日時、メモを含みます）
なお、削除されたデータを復元することはできません。また、お客様が「公開」として作成し所属組織内で共有された記録は、業務上の記録として組織に帰属するため、所属組織の管理者から保持の要請があった場合には、作成者を特定しうる情報（表示名）を削除したうえで、記録本体を組織のデータとして保持することがあります。この取扱いを希望されない場合は、その旨を併せてお申し出ください。
13.2 開示請求への対応
- 当社は、本人から個人情報の開示を求められたときは、本人に対し、遅滞なくこれを開示します。ただし、開示することにより次のいずれかに該当する場合は、その全部または一部を開示しないことがあり、開示しない決定をした場合には、その旨を遅滞なく通知します。
- 本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
- 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
- その他法令に違反することとなる場合
- 前項の定めに関わらず、履歴情報および特性情報等の個人情報以外の情報については、原則として開示いたしません。
上記の請求は、第17条のお問い合わせ窓口までご連絡ください。本人確認のうえ、合理的な期間内に対応いたします。
第14条（子どものプライバシー）
本サービスは、インフラ施設の維持管理に従事する事業者向けの業務用サービスであり、18歳未満の方を対象としておりません。18歳未満の方が本サービスを利用していることが判明した場合、当社は当該ユーザーの個人情報を速やかに削除するものとします。
第15条（海外ユーザーへの対応）
本サービスを日本国外からご利用される場合、お客様の個人情報は日本国内のサーバーに転送・保管されます。日本の個人情報保護法に基づき適切に管理いたします。EU/EEA圏のユーザーの方で、EU一般データ保護規則（GDPR）に基づく権利の行使を希望される場合は、第17条のお問い合わせ窓口までご連絡ください。
第16条（プライバシーポリシーの変更）
- 当社は、必要に応じて本ポリシーを変更することがあります。
- 重要な変更を行う場合、とりわけ収集する情報の種類または利用目的を変更する場合は、本サービスのWebサイト上での告知、アプリ内通知、または登録メールアドレスへの連絡等、適切な方法により事前にお知らせいたします。
- 変更後のプライバシーポリシーは、Webサイトに掲載した時点から効力を生じるものとします。
第17条（お問い合わせ窓口）
個人情報の取扱いに関するお問い合わせ、各種請求は、下記の窓口までご連絡ください。お問い合わせの際は、ご本人確認のため、アカウントに登録されたメールアドレスからご連絡ください。
メール: support@geomappar.com
詳細はサポートページをご参照ください。
以上