プライバシーポリシー

最終更新日: 2026年4月27日

株式会社ファインドルート（以下「当社」）は、工房会員向けサービスおよびJOARS（以下「本サービス」）の提供にあたり、利用者の個人情報の保護を重要な責務と認識し、個人情報の保護に関する法律（個人情報保護法）その他関連法令を遵守します。

第1条（収集する情報）

本サービスでは、以下の情報を収集します。

1. アカウント情報

本サービスへの登録・ログイン時に、以下の情報を取得します。

• メールアドレス
• 氏名（登録時に入力されたもの）
• 会社名・団体名

これらはユーザー認証、アクセス制御、およびご連絡の目的で使用します。

2. 業務データ

ユーザーが本サービス上で作成する以下のデータを保管します。

• E2E業務棚卸表のデータ（業務プロセス名、タスク名、担当組織等）
• ディシジョンテーブルのデータ（条件、判断ルール等）
• 業務フロー（BPMN）データ
• CRUD表データ
• リポジトリに保存された成果物

これらの業務データには、原則として個人情報は含まれません。ただし、ユーザーが業務プロセスの記述の中に個人名等を入力した場合、それらも保管対象となります。

3. 申込情報

有料プランの申込時に、以下の情報を追加で取得します。

• 電話番号
• 請求先住所

4. 利用ログ

サービス改善を目的として、アクセス日時等の基本的な利用ログを記録する場合があります。

第2条（情報の利用目的）

収集した情報は、以下の目的で利用します。

1. 本サービスの提供・運営（ユーザー認証、データの保存・表示）
2. 請求書の発行・送付およびお支払いに関する連絡
3. 本サービスの改善・新機能の開発
4. ユーザーへの重要な通知・連絡（プラン変更、規約変更等）
5. 当社サービスに関するご案内（オプトアウト可能）

第3条（第三者提供）

当社は、以下の場合を除き、収集した個人情報を第三者に提供しません。

1. ユーザーの同意がある場合
2. 法令に基づく場合
3. 人の生命、身体または財産の保護のために必要で、本人の同意を得ることが困難な場合

第4条（データの保管・管理）

• データはGoogle Cloud（Firebase / Firestore）上に保管されます。
• 通信はすべてSSL/TLSにより暗号化されています。
• ユーザーのデータはアカウント単位で分離されており、他のユーザーのデータにはアクセスできません。
• データの保管場所はGoogle Cloudの日本リージョンを優先しますが、Googleの運用方針により他のリージョンに保管される場合があります。

第5条（データの削除・退会）

1. ユーザーが退会を希望する場合、当社に連絡いただくことで、アカウントおよび関連データを削除します。
2. 有料プランを解約しフリープランに移行した場合、データは削除されず保持されます。
3. 当社がサービスを終了する場合、ユーザーにデータのエクスポート期間（最低30日間）を設けた上で、データを削除します。

第6条（Cookieについて）

本サービスは、ユーザー認証のためにFirebase Authenticationが設定するCookieおよびローカルストレージを利用します。当社独自のトラッキングCookieは使用していません。

第7条（安全管理措置）

当社は、個人情報の漏えい、滅失またはき損の防止のため、以下の措置を講じます。

• Firebase Authenticationによるアクセス制御
• アカウント単位でのデータ分離（Firestoreセキュリティルール）
• SSL/TLS通信による暗号化
• アクセス権限の適切な管理

第8条（プライバシーポリシーの変更）

当社は、必要に応じて本ポリシーを変更することがあります。重要な変更がある場合は、本サービス上または当社ウェブサイトで通知します。変更後も本サービスを利用された場合、変更後のポリシーに同意したものとみなします。

第9条（お問い合わせ）

個人情報の取扱いに関するお問い合わせは、以下までご連絡ください。

株式会社ファインドルート
メール: [email protected]