# プライバシーポリシー（マッハめいぼ）

> 本ポリシーはマッハめいぼ（本サービス）における個人情報の取扱いを定めるものです。
> 要配慮個人情報および外国事業者への委託を含むため、内容は法令改正・運用変更に応じて改定します。
> `【要記入】` は事業者情報の確定後に記載する箇所です。専門家（弁護士・社会保険労務士）による確認を推奨します。

サービス名：マッハめいぼ　／　制定日：2026-07-28

---

## 1. 事業者情報

- サービス名称：マッハめいぼ
- 運営事業者：マッハめいぼ運営事務局【正式な事業者名は事業者形態の確定後に記載】
- 運営統括責任者：松岡 直宏
- 所在地・電話番号：本ページには掲載していません。ご請求があれば遅滞なく開示します。
- 個人情報に関する問い合わせ窓口：machmeibo@gmail.com

## 2. 取得する個人情報

本サービスは、作業員名簿の作成のため、作業員本人から次の情報を取得します。

- 氏名、生年月日、現住所、電話番号
- 緊急連絡先（氏名・続柄・電話番号）
- 所属会社名
- 保有資格、雇用保険・健康保険・年金の加入状況／種類
- 本人確認書類（運転免許証・マイナンバーカード・在留カード等）や各種証明書（技能者カード・名刺・資格証）の**読み取り結果**（氏名・生年月日・住所・会社名・技能者ID・資格情報等の文字情報）
  - 写真（画像）は文字の読み取りのためだけに外部AIサービス（第7項）へ送信し、**当サービスのサーバー・データベースには保存しません**（保存するのは読み取った文字情報のみ）。
  - マイナンバーカードは**表面のみ**を利用し、**裏面の個人番号（マイナンバー）は取得しません**。
- 健康診断の受診状況（一般定期健康診断の受診有無・受診日、特殊健康診断の種別・受診日）
- LINEのユーザー識別子（同一利用者の識別のため）

このうち **健康保険・健康診断に関する情報は「要配慮個人情報」**に該当します。取得にあたっては、登録開始時の同意画面で**本人の同意**を得たうえで取得します。

## 3. 利用目的

取得した個人情報は、次の目的の範囲でのみ利用します。

1. 建設工事における**作業員名簿の作成・管理**
2. 工事現場の**安全衛生・入場管理**および元請による施工体制の把握
3. **法令・行政・元請の求めに基づく書類の作成・提出**
4. 提出状況の確認、未提出者・所属会社担当者への連絡・リマインド
5. 本サービスの提供・保守・お問い合わせ対応

上記以外の目的には利用しません。

## 4. 取得の方法

作業員本人が、元請の公式LINEアカウントを通じて入力・送信することにより取得します。本人確認書類・各種証明書は画像として送信され、記載内容の読み取り（AI-OCR）に外部AIサービス（第7項）を利用します。**画像は読み取り処理のためだけに送信し、当サービスのサーバー・データベースには保存しません**（読み取った文字情報のみを保存）。マイナンバーカードは表面のみを利用し、裏面の個人番号は取得しません。

## 5. 個人情報の共有（元請・所属会社への共同利用）

本サービスの性質上、作成された作業員名簿は、当該工事の**元請会社**および作業員の**所属会社**の担当者が閲覧・確認します。作業員本人は登録時にこれに同意するものとします。

- 共同して利用する者の範囲：当該工事の元請会社、および作業員の所属会社
- 共同利用する項目：第2項の各項目
- 利用目的：第3項の各目的
- 管理について責任を有する者：当該工事の元請会社（運営事業者は元請の委託を受けて情報を取り扱う受託者の立場です。第7項参照）

> 補足：本サービスにおける作業員個人情報の取得・利用の適法性および本人同意の取得は、当該工事の元請会社が主体的に責任を負い、運営事業者はその委託に基づき取り扱います。共同利用/第三者提供の最終的な法的整理は専門家確認を推奨します。

## 6. 第三者提供

前項および法令に基づく場合を除き、あらかじめ本人の同意を得ずに個人情報を第三者に提供しません。

## 7. 外部サービスへの委託（外国にある第三者を含む）

本サービスの運営のため、以下の外部サービスに個人情報の取扱いを委託し、または情報を送信します。**このうち一部は外国に所在する事業者**です。

| 委託先 | 用途 | 所在／備考 |
|---|---|---|
| Supabase | データベース（名簿データの保管） | 【リージョン：米国等／要確認】 |
| Railway | アプリケーションの稼働（ホスティング） | 【所在：要確認】 |
| Anthropic（Claude） | 本人確認書類の読み取り（AI-OCR） | 米国等 |
| Google（Cloud Vision） | 本人確認書類の読み取り（OCR） | 米国等 |
| LINEヤフー（LINE公式アカウント） | 本人との連絡手段 | 日本等 |

> 【要確認】外国にある第三者への提供にあたっては、個人情報保護法に基づき、
> 提供先国名・当該国の制度・提供先の保護措置等の情報提供と本人同意が必要になる場合があります。
> 委託先の最新のデータ所在地・DPA（データ処理契約）の要否を確認してください。

## 8. 安全管理措置

- 通信は常時暗号化（HTTPS）。
- LINEアクセストークン等の機微情報はデータベース上で**暗号化して保存**。
- 管理画面は**ID・パスワードによるログイン認証**で保護し、パスワードはハッシュ化して保存。
- ログイン・重要操作に**試行回数制限（レート制限）**を実施。
- アクセス権限は、元請は当該工事の名簿、所属会社担当者は自社作業員に限定。

## 9. 保存期間・消去

個人情報は、利用目的の達成に必要な期間として、原則**当該工事の完了後5年間**保存し、期間経過後または本人からの求めに応じて、遅滞なく消去します。関係法令でより長い保存が求められる場合は、その期間に従います。

## 10. 開示・訂正・利用停止等の請求

本人は、自己の個人情報について、開示・訂正・追加・削除・利用停止等を請求できます。第1項の窓口までご連絡ください。本人確認のうえ、法令に従い対応します。

## 11. Cookie等の利用

管理画面のログイン状態の保持のため、Cookie（セッション）を使用します。

## 12. 改定

本ポリシーは、法令変更やサービス変更に応じて改定することがあります。重要な変更は本サービス上で通知します。

## 13. お問い合わせ窓口

マッハめいぼ運営事務局
メール：machmeibo@gmail.com
（所在地・電話番号はご請求があれば遅滞なく開示します）

---

## 付録：公開前に専門家へ確認すべき主要論点

1. **要配慮個人情報**（健康保険・健康診断書）の取得同意の取り方・記録（現状：登録時同意＋`consented_at` 保存）。
2. **共同利用 vs 第三者提供**の法的整理（第5項）。責任主体の明確化。
3. **外国にある第三者への提供**（Supabase/Anthropic/Google の所在）に必要な情報提供・同意（第7項）。
4. **保存期間**の法定要件（第9項）。
5. **利用規約・（元請との）業務委託契約/データ処理契約**との整合（B-2・B-3）。
6. 未成年・外国人労働者に関する追加配慮の要否。
7. 同意画面の文言（現行のLINE同意文）が本ポリシーと整合しているかの最終確認。