プライバシーポリシー
レンバト運営事務局（以下「運営者」といいます）は、工場の連絡・引き継ぎツール「レンバト」（以下「本サービス」といいます）における個人情報の取扱いについて、個人情報の保護に関する法律（以下「個人情報保護法」といいます）その他の法令を守り、以下のとおり定めます。
1. 事業者の情報
- 名称：レンバト運営事務局
- 住所・代表者：ご請求があれば、遅滞なくお知らせします。
- お問い合わせ先：[email protected]
2. 本サービスでの立場
本サービスは、工場などの事業者（以下「利用企業」といいます）が契約して使うサービスです。
- 管理者として登録した方の情報は、運営者が自ら取得し、本ポリシーに従って取り扱います。
- 利用企業が登録する作業者の情報、連絡の内容、写真などは、利用企業から取扱いの委託を受けたものとして、利用企業との契約と本ポリシーの範囲で取り扱います。作業者の方への利用目的の説明は、利用企業から行っていただくようお願いしています。
3. 取得する情報
- 管理者の情報：氏名、メールアドレス、パスワード（暗号化した形で保存し、運営者も元のパスワードは見られません）、表示言語
- 作業者の情報：利用企業が登録した名前（ニックネームも可）、表示言語
- 利用の記録：連絡の内容（見出し・本文・注意点・音声入力などで入力された文章）、その翻訳文、添付された写真、連絡を出した人と日時、連絡を確認した人と日時、登録された機械の名前
- お問い合わせ・ご意見の情報：会社名・工場名、お名前、メールアドレス、電話番号（任意）、お問い合わせやご意見の内容
- 技術的な情報：アクセスした日時、IPアドレス、ブラウザや端末の種類などの記録
本サービスは、端末の保存領域（ローカルストレージ）に、ログイン状態、選んだ作業者、表示言語などを保存します。これはサービスを動かすためだけに使い、広告や行動の追跡には使いません。
音声入力は、お使いのスマートフォンのキーボードの機能で文字にしたものを受け取ります。本サービスが音声そのものを取得・保存することはありません。
4. 利用目的
- 本サービスの提供（連絡の表示、確認の記録、翻訳、AIによる文章の整理、確認記録の書き出しなど）
- ログインと本人確認、不正利用の防止
- お問い合わせへの対応、ご意見をもとにしたサービスの改善、重要なお知らせ（本番開始のお知らせなど）の連絡
- 料金の請求（有料プランの場合。カード情報は決済サービスのStripeが直接受け取り、運営者は保存しません）
- 障害の調査と、サービスの改善（個人を特定できない形に加工した統計情報として利用します）
連絡の内容や写真を、広告のために使ったり、AIの学習用データとして運営者が使ったりすることはありません。
5. 第三者への提供
次の場合を除き、ご本人または利用企業の同意なく、個人情報を第三者に提供しません。
- 法令に基づく場合
- 人の生命・身体・財産の保護のために必要で、同意を得ることが難しい場合
- 次の「6. 外部サービスへの委託」に記載する場合
- 事業の承継（合併や事業譲渡など）に伴って提供する場合（この場合も、本ポリシーの範囲で取り扱われるようにします）
6. 外部サービスへの委託（外国にある事業者を含みます）
本サービスは、次の外部サービスを使って運営しています。いずれも米国の事業者です。
| 委託先 | 委託する内容 | データの保存場所 |
|---|---|---|
| Supabase, Inc.（米国） | データベース、写真の保存、ログインの仕組み | 日本（東京）のサーバー |
| Cloudflare, Inc.（米国） | 画面の配信、サーバー処理 | 世界各地の拠点を経由します |
| Stripe, Inc.（米国） | 料金の支払い（カード情報の受け取り、請求書・領収書の発行） | 米国など |
| Resend（米国） | 運営者へのお知らせメールの送信（お問い合わせ・ご意見の内容と、送った方のお名前・メールアドレスを含みます） | 米国など |
| Google LLC（米国） | 運営者のメールの受信と保管（Gmail。お問い合わせ・ご意見の内容と、送った方のお名前・メールアドレスを含みます） | 米国など |
| Anthropic, PBC（米国） | 連絡の翻訳と、AIによる文章の整理（連絡の文章を送信します。写真は送りません） | 米国など |
米国には、日本の個人情報保護法と同じような、全体をまとめた連邦レベルの個人情報保護法はありません。州ごとの法律や分野ごとの法律があります。外国の制度については、個人情報保護委員会がまとめた情報（外国における個人情報の保護に関する制度等の調査（アメリカ））もご参照ください。
運営者は、各委託先の利用規約やデータ保護の取り決めを確認し、本サービスの提供に必要な範囲でのみ情報を渡します。
6-2. 画面を開いたときに外部へ送られる情報
本サービスのウェブサイトとアプリの画面を開くと、表示に必要な部品を読み込むため、お使いの端末から次の事業者へ、IPアドレス、ブラウザや端末の種類、開いたページのアドレスなどが送られます。本サービスは、広告や行動の追跡、アクセス解析のための仕組み（Cookieなど）は使っていません。
| 送信先 | 目的 |
|---|---|
| Google LLC（Google Fonts） | 画面の文字（フォント）の表示 |
| jsDelivr（cdn.jsdelivr.net） | アプリの部品（データベースにつなぐ部品、QRコードを作る部品）の配信 |
| Supabase, Inc. | ログインと、連絡・確認の記録などの読み書き（アプリを使うとき） |
| Stripe, Inc. | お支払いの画面の表示と、カード情報の受け取り（お支払いの画面を開いたとき） |
それぞれの事業者での取扱いは、各事業者のプライバシーポリシーに従います。
7. 安全管理のための措置
- 組織的な措置：個人情報を扱う担当者を運営者に限り、取扱いの方法をこのポリシーで定めています。
- 人的な措置：運営者は、個人情報の取扱いについて必要な知識を身につけるよう努めます。
- 物理的な措置：データは委託先のデータセンターで管理され、運営者の手元の端末にはデータを保存しないようにしています。
- 技術的な措置：通信を暗号化しています。データベースでは、工場ごとにデータを分け、ほかの工場のデータを見られないように設定しています。写真は非公開の保存場所に置き、見るときだけ期限つきのURLを発行しています。管理用の鍵は公開される画面には含めていません。
- 外的環境の把握：上記「6.」のとおり、外国にある事業者に委託しており、その国の制度を把握したうえで安全管理を行います。
8. 写真について
写真は、連絡を出した本人と管理者がいつでも削除できます。削除した写真は「ゴミ箱」に移り、30日間は管理者が元に戻せます。30日たつと保存場所から自動で完全に削除されます。管理者は、ゴミ箱から今すぐ完全に削除することもできます。削除した連絡も同じく、30日間ゴミ箱に残ったあと、写真や確認の記録とともに自動で完全に削除されます。個人のスマートフォンで使う場合は、仕事と関係のない写真をまちがえて選ばないようご注意ください。
9. 保存期間と削除
- 情報は、利用企業が本サービスを使える間（無料期間と、お支払い済みの期間）保存します。
- 使える期間が終わった日（無料期間の終わり、解約後のお支払い済み期間の終わり、またはお支払いが確認できない場合の猶予期間の終わり）から30日間は、まちがえて解約した場合などに元どおり使えるよう、データを保管します。
- その30日が過ぎると、その工場のデータ（作業者・機械・連絡・確認の記録・写真・管理者と現場端末のアカウント）を自動で削除します。削除したデータは元に戻せません。
- 削除の記録として、工場名と削除した日時だけを残します。
- お支払いの記録（請求書・領収書など）は、法令で保存が求められるため、決済サービス（Stripe）に保存されます。
- 委託先のバックアップに残る情報は、各委託先の定める期間が過ぎると消去されます。
10. 開示・訂正・削除などのご請求
ご本人から、保有個人データの利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者への提供の停止、第三者提供記録の開示のご請求があった場合は、ご本人であることを確認したうえで、法令に従い遅滞なく対応します。作業者の方の情報については、利用企業と協力して対応します。ご請求は「1.」のお問い合わせ先までご連絡ください。
11. お問い合わせ・苦情の窓口
個人情報の取扱いに関するお問い合わせや苦情は、[email protected]までご連絡ください。
12. このポリシーの変更
法令の変更やサービス内容の変更に合わせて、このポリシーを変更することがあります。大切な変更は、本サービスの画面などでお知らせします。
制定日：2026年10月12日