個人情報の取扱いについて

1. 事業者情報

• 事業者名: blinx株式会社
• 所在地: 東京都品川区西五反田8丁目4番13号 五反田JPビルディング2F
• 個人情報保護管理者: 代表取締役（お問い合わせ窓口: marketing@blinx.jp）

2. 取得する個人情報

本サービスの提供にあたり、次の情報を取得します。

• 契約企業の登録情報（会社名・所在地・連絡先・担当者名）
• 従業員アカウント情報（氏名・メールアドレス・所属・雇用区分）
• 勤怠記録（打刻時刻・勤務区分・休暇・申請内容）
• アクセスログ・Cookie・IPアドレス・ブラウザ情報（不正利用の検知用途）
• LINE連携をご利用の場合の識別情報（LINEの利用者ID・表示名・プロフィール画像）

アンケートでは、回答者と所属会社を識別する情報、提示した設問と日付、選択回答、任意の自由記述、回答・追記の日時と利用経路、および「あとで」を選んだ回数・日時・利用経路を記録します。統計の分類のため、回答時点の管理者・従業員の区分、会社の登録従業員数と規模区分、業種区分も記録します。

会社の業種を把握するため、登録済みの法人番号を用いて gBizINFO 等の公的な法人情報を参照し、取得できた業種情報、取得元および取得日時を保存することがあります。照会には法人番号を用い、アンケートの回答内容や自由記述を公的情報の提供元に送信しません。業種を取得できない場合は、管理者への任意のアンケート回答を会社属性として保存することがあります。

3. 利用目的

• 本サービスの提供・運用・改善
• 契約企業・従業員からのお問い合わせへの対応
• 法令遵守に必要な記録の保存および当局への報告
• サービス継続性のためのセキュリティ監査・ログ分析

アンケートに関する情報は、設問の提示・回答受付・重複回答の防止・再提示の管理、本サービスの改善、会社属性の補完、および個人や回答元の会社を特定できない統計情報の作成と購入者への提供に利用します。統計情報は、回答時点の立場・規模区分・業種区分を用いて作成します。

アンケートへの回答と自由記述の入力は任意です。回答しないこと、自由記述を入力しないこと、または「あとで」を選ぶことによって、打刻その他の本サービスの利用に影響はありません。選択回答は選択時点で保存され、自由記述を入力せずに閉じても選択回答は残ります。

4. サービス内データの広告非使用ポリシー

ログイン後のサービス内（従業員ダッシュボード等）に表示される協賛企業の広告・特典については、打刻時刻・給与データ・個人識別情報を配信判定に一切使用しません。広告配信基盤とはデータを技術的に分離し、特典サービスの利用においては、匿名IDによる協賛企業との精算のみを行います。

※ 本サイト（dakoku.plus 紹介LP）における Google Ads 広告配信からの流入計測（Cookie ベースのコンバージョン計測）については、後述「10. Cookie および広告効果測定」をご参照ください。サービス内のお客様データとは独立した仕組みです。

5. 第三者提供

以下の場合を除き、本人の同意なく個人情報を第三者に提供しません。

• 法令に基づく場合
• 人の生命・身体・財産の保護のために必要であり、本人の同意を得ることが困難な場合
• 業務委託先への委託（データ処理・インフラ運用）で、当社と同等の安全管理措置を契約で義務づけた場合
• 本サイト（紹介LP）および本サービス（ログイン後画面）の広告効果測定・利用状況分析における Google LLC（米国）への一部情報の提供（Cookie / IPアドレス / ブラウザ情報 / 計測イベントの発生時刻。詳細は「10. Cookie および広告効果測定」）
• 本サイト（紹介LP）および本サービス（ログイン後画面）の利用状況分析における Microsoft Corporation（米国）への一部情報の提供（Cookie / IPアドレス / ブラウザ情報 / ページ操作情報。解析ツール「Microsoft Clarity」。詳細は「10. Cookie および広告効果測定」）

当社は、アンケートの選択回答から作成した、個人および回答元の会社を特定できない統計情報を、広告主等の第三者である統計情報の購入者に提供することがあります。提供は設問の配信終了後とし、当社が閲覧権限を付与した設問に限ります。提供内容は全体の集計および回答時の立場・規模区分・業種区分による内訳です。会社名・氏名・法人番号・会社や個人の識別子、個別回答、自由記述、スキップ履歴および回答日時は提供しません。業種補完用の設問自体の結果も提供しません。

回答数が10件未満となる集計値は非表示にします。他の内訳、総数、割合または平均との組合せから少数の回答を推測できる場合には、関連する数値も非表示にします。このため、回答数が10件以上でも、集計の一部または内訳全体を提供しない場合があります。

6. 外国にある第三者への提供

前条のうち Google LLC および Microsoft Corporation への提供は、外国にある第三者への提供にあたります。提供先の所在国、当該国の個人情報保護制度、および提供先が講じる措置は次のとおりです。

• 提供先の所在国: いずれもアメリカ合衆国
• 当該国の個人情報保護制度: アメリカ合衆国は、個人情報保護法第28条にいう「日本と同等の水準にあると認められる個人情報保護制度を有している外国」には指定されていません。制度の概要は、個人情報保護委員会が公表する外国の制度に関する情報（https://www.ppc.go.jp/）をご参照ください
• 提供先が講じる措置: 各社が公表するプライバシーポリシーおよびデータ処理条項に基づく措置によります（Google ／ Microsoft）

※ いずれの提供も、氏名・メールアドレス・勤怠明細といった個人を直接識別できる情報は含めていません（詳細は「10. Cookie および広告効果測定」）。

7. 保有期間および廃棄

取得した個人情報は、利用目的の達成に必要な期間および法令が定める保存期間に限り保有し、その期間を過ぎたものは廃棄または匿名化します。

• 契約企業の登録情報: ご契約期間中および契約終了後、法令に基づく保存期間が満了するまで
• 勤怠記録: 労働基準法が定める記録の保存期間（賃金台帳・出勤簿等）に従って保存します
• アクセスログ・監査ログ: 不正利用の検知および監査のために保存し、保存期間の経過後に順次削除します

従業員ご本人がアカウント削除を行った場合、氏名は「削除済」に置き換え、カナ氏名・メールアドレス・表示名は削除し、LINE および Slack の連携情報は物理削除します。勤怠記録・休暇・残業・監査ログは、労働基準法上の保存義務に対応するため、個人を識別できない状態のまま保存期間が満了するまで保持します。なお、契約企業の管理者（owner）アカウントは、テナントの解約手続きが必要となるため、ご本人単独での削除はできません。

8. 安全管理措置

取得した個人情報は、通信は TLS 1.3（AES-GCM 方式・最大256bit）、保存は AES-256（Supabase at-rest 暗号化）で保護しています。Row Level Security による行単位のアクセス制御、管理者権限と一般従業員権限の分離、操作の監査ログ記録、HttpOnly Cookie によるセッション管理などの技術的・組織的措置を採用し、Vercel と Supabase の東京リージョンで運用しています。プライバシーマーク（JIS Q 15001）およびISMS（ISO/IEC 27001）の取得に向けた整備を進めています。

アンケートの個別回答・自由記述・スキップ履歴を管理・閲覧できるのは、当社が権限を付与した運営担当者に限ります。会社の管理者には、他の回答者の個別回答・自由記述・スキップ履歴や、自社のアンケート集計を提供しません。購入者には、第5節に定める統計情報のみを、設問ごとの権限を確認して提供します。回答者本人には、自分の入力の確認・継続に必要な情報を表示します。

9. 開示・訂正・削除・利用停止の請求

ご本人または法定代理人からの、保有個人データの利用目的の通知・開示・訂正・追加・削除・利用停止・第三者提供の停止のご請求に対応します。手続きは次のとおりです。

• 受付方法: 「11. お問い合わせ窓口」記載のメールアドレス宛にご連絡ください
• 本人確認: ご登録のメールアドレスからご連絡いただくとともに、会社名・お名前・ご所属を照合します。ご本人であることの確認が取れない場合は、本人確認書類のご提示をお願いすることがあります
• 法定代理人による請求: 代理権を確認できる書類をあわせてご提示ください
• 手数料: 利用目的の通知および開示のご請求について、手数料はいただきません
• 回答までの期間: 受付後、遅滞なく調査のうえ回答します（通常は受付から2週間以内）

※ 従業員ご本人によるアカウントの削除は、ログイン後の「設定」からもお手続きいただけます（削除後の取り扱いは「7. 保有期間および廃棄」のとおりです）。

10. Cookie および広告効果測定

本サイト（紹介LP）および本サービス（ログイン後画面）では、ログイン状態の維持・不正アクセス検知・サービス改善のために Cookie を利用します。

本サイト（紹介LP）および本サービス（ログイン後画面）では、Google LLC（米国）が提供する計測タグを用いて、広告経由の流入計測、登録完了、初回打刻、従業員招待などのイベントを計測します。これに伴い、Cookie・IPアドレス・ブラウザ情報・参照元 URL・送信イベントの発生時刻が Google LLC に送信される場合があります。フォームに入力された会社名・氏名・メールアドレス等の個人情報自体は Google LLC に送信しません。また、ログイン後画面のイベントには、生の tenant ID や氏名・メールアドレス・勤怠明細を含めず、匿名化した識別子とイベント種別のみを送信します。

Google LLC によるデータの取り扱いについては、Google のプライバシーポリシー（https://policies.google.com/privacy）をご参照ください。Google 広告のパーソナライズ設定および広告計測のオプトアウトは、Google 広告設定（https://www.google.com/settings/ads）から行えます。また、ご利用のブラウザの Cookie 設定でサードパーティ Cookie を無効化することでも、当該計測を停止できます。

また本サイト（紹介LP）および本サービス（ログイン後画面）では、ページの利用状況を分析しサービスを改善するため、Microsoft Corporation（米国）が提供する解析ツール「Microsoft Clarity」を設置しています。Clarity は、ページ内のクリック・スクロール・マウス移動などの操作情報（ヒートマップおよびセッションの記録）を収集し、Cookie・IPアドレス・ブラウザ情報・参照元 URL とともに Microsoft に送信します。ログイン後画面では、氏名・メールアドレス・打刻時刻・勤怠記録などの表示要素にマスキング設定を行い、これらの内容がそのまま記録されないよう運用しています。Microsoft によるデータの取り扱いについては、Microsoft のプライバシーステートメント（https://privacy.microsoft.com/privacystatement）をご参照ください。ご利用のブラウザの Cookie 設定でサードパーティ Cookie を無効化することで、当該計測を停止できます。

11. お問い合わせ窓口

個人情報の取扱いに関するお問い合わせは、下記までお寄せください。

Email: marketing@blinx.jp

12. 改訂

本ポリシーは、法令改正およびサービスの変更に応じて予告なく改訂されることがあります。改訂時は本ページ上部の最終更新日を更新します。