プライバシーポリシー（見積のミカタ）

1. 取得する情報

• 利用者が照合のために入力する情報：事業所の市区町村、業種、従業員数の区分、設備の種類・名称・メーカー・型番・台数、金額、導入時期、契約・発注・支払・交付決定の日付、購入予定の販売店名
• 利用者が任意で添付する見積書（PDF・画像）
• ログイン・共有時に取得する情報：メールアドレス（ログイン用リンクの送付先）
• 販売店が登録する情報：店名、都道府県、対応市区町村、取扱種類・条件、担当者のメールアドレス
• 案件内のメッセージ・添付ファイル・見積の登録内容
• アクセスログ（IPアドレス、ブラウザ情報、閲覧日時）およびCookie（ログイン状態の保持、販売店専用QR経由であることの記録、紹介コードの記録）

本サービスは、照合の段階では氏名・電話番号・住所の入力を求めません。連絡先（メールアドレス）は、利用者が販売店への共有を選び、ログインした時点で初めて取得します。

2. 利用目的

• 補助制度との照合結果の表示、発注後チェック、中古・リースの再照合
• 利用者の同意に基づく、指定した販売店への照合結果・連絡先の共有と、案件内のメッセージ・見積書の送受信
• 共有成立・新着メッセージ等の通知メールの送信
• 販売店の登録・専用QRの発行・案件管理機能の提供
• 不正利用の防止、システムの安全確保、障害対応
• 個人を特定できない形での統計分析による本サービスの改善（例：診断開始から結果到達までの割合、補助金待ち案件の再接触率）

3. 第三者提供

利用者の連絡先・照合結果・添付ファイルは、利用者が共有先の販売店名と共有内容を確認して同意した場合に限り、当該販売店にのみ提供します。同意なく第三者に提供することはありません。

法令に基づく場合、人の生命・身体・財産の保護に必要な場合、その他個人情報保護法が認める場合は、この限りではありません。

4. 委託・利用する外部サービス

当社は、本サービスの提供のため、次の事業者にデータの保管・処理を委託しています。いずれも契約により安全管理措置を確認しています。

• Supabase Inc.（データベース・認証・ファイル保管。サーバー所在地：日本・東京リージョン）
• Vercel Inc.（アプリケーションの配信。米国法人。アクセスログ等がサーバー所在国で処理されることがあります）
• Resend（通知メールの送信。送信サーバー：日本・東京リージョン）

外部サービスの一部は日本国外の事業者が運営しており、個人情報保護法第28条に基づき、当該国の制度および事業者の安全管理措置を確認したうえで利用しています。

5. 保存期間

• 照合結果（連絡先を伴わないもの）：統計利用のため、個人を特定できない形で保存します
• 共有に同意しなかった添付見積書：添付から7日後に自動削除
• 案件（共有された照合結果・メッセージ・添付）：案件終了後1年間保存し、その後削除。利用者または販売店の求めがあれば速やかに削除します
• 販売店の登録情報：退会後1年間保存し、その後削除
• アクセスログ：取得から1年間

6. 安全管理

データベースは、利用者本人と共有先の販売店以外がアクセスできないよう、行レベルのアクセス制御を実装しています。添付ファイルは非公開領域に保管し、当事者にのみ有効期限付きのURLで提供します。通信はすべて暗号化（TLS）しています。

7. Cookie等

本サービスは、ログイン状態の保持、販売店専用QR経由であることの記録（かかりつけ販売店モードの維持）、紹介コードの記録のためにCookieを使用します。広告目的のCookie・第三者のトラッキングタグは使用していません。ブラウザの設定でCookieを無効にすると、一部の機能が利用できません。

8. 開示・訂正・利用停止・削除

ご本人からの保有個人データの開示・訂正・利用停止・削除の請求には、本人確認のうえ、法令に従い速やかに対応します。案件の削除・アカウントの削除は、下記の連絡先からお申し出ください。

9. お問い合わせ窓口

BRIDGE CYCLE株式会社　個人情報保護管理者：代表取締役 中村裕二

〒520-0801 滋賀県大津市におの浜2-1-28-1302　info@bridgecycleco.com

10. 改定

本ポリシーを改定する場合は、本ページで告知します。重要な変更は、登録済みの販売店・利用者にメールでも通知します。