本ポリシーは、PicAnchor が個人データをどのように取り扱うかを説明するものです。PicAnchor は企業が自社の現場チームを記録するために使用するため、本ポリシーの一部では、当社が管理するデータと、法人のお客様が管理するデータを区別しています。第3条をよくお読みください。
1. 当社について
PicAnchor(以下「PicAnchor」「当社」)は、確認済みの日時と位置情報が刻印された写真を撮影し、チーム全体でそれらの写真を管理できる、現場記録用のアプリおよびウェブダッシュボードです。本ポリシーは、イングランドおよびウェールズで登録された会社である Baturlabs Ltd(以下「運営者」)が公表するもので、連絡先は admin@baturlabs.com です。
本ポリシーは、PicAnchor モバイルアプリ、PicAnchor ウェブダッシュボード、および picanchor.com ウェブサイト(以下を総称して「本サービス」)に適用されます。
本ポリシーに記載されているすべての機能が、すべてのプラットフォームやすべてのバージョンの本サービスで利用できるわけではありません。アカウント、会社との同期、有料プランなどの機能がお使いのプラットフォームまたはバージョンで提供されていない場合、その機能について説明している条項はお客様には適用されません。
2. 収集するデータ
当社は、本サービスの動作に必要なものだけを収集します。何が収集されるかは、お客様の使い方によって異なります。
| 区分 | 内容 | 収集時期 |
|---|---|---|
| 管理者アカウント | メールアドレスとパスワード(暗号化して保存)、入力された会社名。任意で入力される会社情報(住所、電話番号、連絡先メールアドレス)も含まれます。これらは会社と共に保存され、その会社のメンバーに表示され、会社情報や現場レポートで使用されます。会社の外部の人には表示されません。ただし、現場レポートに含めてエクスポートし共有した場合を除きます。アカウントの削除と共に削除されます。 | 管理者がダッシュボードに登録するとき。 |
| サブスクリプション情報 | Apple または Google から受け取る、商品、取引参照番号、状態(有効、無料トライアル、終了)。会社のプランを適用するために使用し、会社のアカウントが存在する間は保管されます。 | 会社がアプリ内で Fleet プランに加入するとき。 |
| 作業者の識別情報 | 管理者があなたのために登録した表示名と参加コード。作業者はメールアドレスやパスワードを提供しません。サインインは匿名で、管理者が作成した作業者エントリにのみ紐付けられます。 | 作業者が名前とコードで会社に参加するとき。 |
| 写真とその刻印 | 撮影した写真と、写真に刻印された情報(日時、GPS 座標、逆ジオコーディングで得た住所、入力したメモ)。 | 写真を撮影して同期するたび。 |
| プロジェクト | 会社がプロジェクトを使用している場合:プロジェクト名、参照番号、日時、顧客名と電話番号、場所(住所、地図リンク、座標)、メモ、割り当てられた作業者、完了または承認した人とその日時。会社の管理者が入力し、その会社の管理者と割り当てられた作業者に表示されます。プロジェクトはアーカイブできますが、自動的には削除されません。会社のプロジェクトはすべて、会社のアカウントが削除されたときにまとめて削除されます。作業者を削除すると、その作業者の割り当てと、完了および承認の記録に残る名前が削除されます。 | 管理者がプロジェクトを作成または編集するとき、またはプロジェクトが完了または承認されたとき。 |
| 現場レポート | 会社が現場レポートを使用している場合:レポートのヘッダー(タイトル、作業参照番号、プロジェクト、現場の住所、日付、作成者、および表示することを選んだ会社名、住所、電話番号、メールアドレス)、各ページに書かれたテキスト(場所、項目、所見、必要な対応、責任者、期限、状態)、各ページの写真のコピー。各ページには、写真が追加された時点で刻印されていた情報(時刻、住所、座標、作業者名、会社名)も保持されます。写真が端末のライブラリから追加された場合は、位置情報とカメラ情報をすべて削除してアップロードされ、撮影日だけが保持されます。また、各レポートと各項目を最後に変更した人を記録し、2人が同じテキストを変更した場合は、置き換えられたテキストを30日間記録します。レポートを開けるのは、作成した本人と会社の管理者だけで、それ以外の人は開けません。レポートは削除されるまで保管されます(第7条)。 | レポートが作成または編集され、スマートフォンまたはダッシュボードが同期するとき。 |
| 証明登録 | 写真ファイルのフィンガープリント、その検証コード、撮影時刻、およびその時刻がネットワークと端末の時計のどちらから得られたか。画像そのものは含まれません(第12条)。 | アカウントの有無にかかわらず、写真を撮影するたび。 |
| 位置情報 | 端末の GPS 位置情報。写真への刻印と、偽装された(「モック」)位置情報の検出に使用します。位置情報は撮影の瞬間に使用され、当社がバックグラウンドで端末の位置を継続的に追跡することはありません。 | お客様の許可を得て写真を撮影している間。 |
| 技術データ | 本サービスの運用と保護に必要な基本情報(写真が同期済みかどうか、撮影時のタイムゾーンなど)。アプリとダッシュボードは、分析サービスやクラッシュレポートサービスを使用せず、ハードウェア識別子(IMEI や広告 ID)を収集しません。作業者の端末は、1つの作業者アカウントを1台の端末に結び付けるための、アプリが生成するランダムな識別子によってのみ、その作業者のアカウントに紐付けられます。picanchor.com ウェブサイトは、ページビューを数えるために Vercel Web Analytics を使用します。Cookie は設定せず、お客様の端末には何も保存せず、お客様を特定したり、他のウェブサイトをまたいで追跡したりすることもありません。当社が確認できるのは、閲覧されたページ、参照元サイト、国、端末の種類などの合計値だけです。 | 通常のご利用中。 |
PicAnchor アプリは、アカウントなしで端末内だけで動作します。管理者としてサインインせず、作業者として会社に参加もしない場合、写真は端末に残り、当社のサーバーには送信されません。後で写真を検証できるように、フィンガープリントと撮影時刻が登録されます(第12条)。アカウントを使用しない限り、お客様の位置情報と写真そのものが端末の外に出ることはありません。
3. データの管理者(コントローラーとプロセッサー)
これは、お客様の権利を理解するうえで重要な点です。
- 法人が PicAnchor を使ってチームを記録する場合 - 写真、レポート、作業者名、および関連する記録は、その法人(管理者の会社)に帰属し、その法人が管理します。その法人がデータ管理者(コントローラー)です。PicAnchor はデータ処理者(プロセッサー)として、その法人に代わり、その指示に従ってデータを保存および処理します。作業者の方の場合、ご自身のデータに関するご請求(開示、訂正、削除)は、通常、データの利用方法と保存期間を決定する雇用主(お客様を登録した会社)に対して行います。
- PicAnchor アカウント自体について - たとえば管理者がサインインに使用するメールアドレスや、ウェブサイトについては、運営者がデータ管理者(コントローラー)です。
4. データの利用方法
- 中核となる機能を提供するため:確認済みの時刻と位置情報を写真に刻印し、写真が改ざんされていないことを証明するため。
- 写真を会社の非公開ストレージに同期し、その会社のダッシュボードに表示するため。
- 管理者が作業者を管理し、レポート(PDF の「レポート」)を作成し、チーム全体で一貫した刻印を適用できるようにするため。
- 現場レポートをお客様の会社アカウントに保存し、作成者と会社の管理者に表示し、編集履歴を保持し、会社情報を入力するため。
- 今後の作業をお知らせするため。通知を許可すると、アプリはお客様に割り当てられたプロジェクトのリマインダーを端末上でスケジュールします。リマインダーに表示されるのはプロジェクト名と開始時刻だけで、顧客、電話番号、住所、メモは表示されません。リマインダーに関する情報が当社に送信されることはありません。
- 本サービスを運用、保護、改善し、サポートを提供するため。
- Apple または Google による会社のサブスクリプションを適用するため(当社が受け取るのは、その状態と参照情報のみです)。
当社は個人データを販売しません。写真や位置情報を使って広告用のプロフィールを作成することはなく、本サービスは第三者の広告を表示しません。
5. 法的根拠と同意
当社は、お客様(またはお客様が勤務する法人)が同意した場合、お客様が求めたサービスを提供するために必要な場合、および本サービスの運用と保護について正当な利益がある場合に、個人データを処理します。作業者の場合、現場記録の処理の適法な根拠は、一般に、お客様を登録し記録を指示する雇用主である会社にあります。運営者は英国に拠点を置いており、個人データは英国一般データ保護規則(UK GDPR)に基づいて取り扱います。
6. 共有と第三者サービス
当社がデータを共有するのは、本サービスの運営を支援するサービス提供者に限られ、必要な範囲に限ります。
- クラウドホスティングとデータベース - 写真と記録は、当社のホスティングおよびデータベース提供者である Supabase に、当社に代わって、アクセス制御された非公開のストレージに保存されます。Supabase は、日本の東京にある Amazon Web Services のインフラ(AWS
ap-northeast-1)上で稼働しています。各社のデータは、他のすべての会社のデータから分離されています。 - Vercel(picanchor.com とダッシュボードのホスティング、およびウェブサイトのページビュー数の集計)。
- アプリストアと決済 - Fleet プラン(Pro と Pro+)は、Apple App Store または Google Play を通じて、アプリ内のサブスクリプションとして購入されます。支払いは Apple と Google が処理し、当社はカード情報を受け取ることも保存することもありません。当社が受け取るのは、サブスクリプションの状態とストアが付与した参照情報(商品、取引参照番号、有効、無料トライアル中、終了のいずれか)で、会社のプランを適用できるように、これらをお客様の会社に紐付けます。
- 地図 / 逆ジオコーディング - 刻印用に人が読める住所を作成するため、GPS 座標が地図サービスに送信されることがあります。
- 法的事由 - 法律で求められる場合、または権利と安全を守るために必要な場合、当社はデータを開示することがあります。
7. 保存、所在地、保存期間
同期された写真と記録は、日本の東京(AWS ap-northeast-1)でホストされる Supabase の非公開クラウドストレージに保存されます。Supabase はこのストレージを Amazon Web Services のインフラ上で提供しており、同社は当社の復処理者(サブプロセッサー)にあたります。同期された写真の保存期間は、写真がアップロードされた時点の会社のプランによって異なります。有料プラン(Pro または Pro+)では1年間、Free では30日間で、その後ストレージから自動的に削除されます。プランが終了しても、プランの期間中にアップロードされた写真は引き続き1年間保存され、新しい写真には Free の制限が適用されます。会社がアップグレードした場合は、その会社の Free の写真も1年間保存されます。Free では、会社は Free の期間中にアップロードした写真を最大100枚まで保存できます。有料プランの期間中にアップロードされた写真は、この枚数に含まれません。上限に達すると、それ以降の写真は作業者の端末に残り、空きができるかプランがアップグレードされるまでアップロードされません。データを管理する法人は、ダッシュボードからいつでも作業者や写真を削除することもできます。ダッシュボードから削除された写真は、「最近削除した項目」に30日間保管され、その間は管理者が復元でき、その後ストレージから削除されます。作業者が削除された後も保持される写真には、記録の完全性を保つため、撮影時に記録された作業者の名前のみが残ります。
現場レポートとその中の写真のコピーは、上記の写真の保存スケジュールの対象ではありません。会社が削除するまで保管されます。削除されたレポート、またはレポートから取り除かれたページは30日間保管され、その間は復元でき、その後、画像と共にストレージから削除されます。置き換えられたテキストの記録は30日後に削除されます。作業者が会社から削除された場合でも、その作業者のレポートは会社の管理者が引き続き利用でき、記録の完全性を保つため、作成者として作業者の名前が残ります。会社のアカウントが削除されると、その会社のすべての現場レポートと画像も共に削除されます。
検証レジストリのエントリは無期限に保管されます。これは意図的なものです。写真やレポートに印刷された検証コードは、当社のお客様ではなかった人にとっても、何年も後まで機能する必要があるためです。エントリの消去を当社にご請求いただくこともできます(第9条)。会社に同期された写真は、上記のスケジュールに従って会社のストレージから削除されますが、そのレジストリのエントリは削除されません。そのため、写真が会社のダッシュボードから消えた後も、その検証コードは引き続き応答することがあります。
8. セキュリティ
当社は、会社ごとに分離されたアクセス制御(ある会社が他の会社のデータを見られないようにするもの)、公開されていない非公開ストレージ、暗号化された通信、および刻印に組み込まれた写真の変更を検知するための機能(ネットワーク由来の時刻、モックロケーションの検出、各写真のデジタルフィンガープリント)などの対策でデータを保護しています。完全に安全なシステムはありませんが、当社は業界の慣行に沿ってお客様のデータの保護に努めています。
作業者の参加コードが推測されるのを防ぐため、会社への参加の失敗が繰り返された場合は制限をかけています。そのために、ネットワークアドレスを一方向で変換して判読できなくした形式と、匿名のセッション識別子を、最長2時間保存します。これらはその制限のためだけに使用され、写真やアカウントと紐付けられることはなく、自動的に削除されます。
9. お客様の権利
適用される法律に従い、お客様はご自身の個人データの開示、訂正、削除を請求でき、また特定の処理に異議を述べたり、制限を求めたりすることができます。データの多くは PicAnchor を利用する法人が管理しているため(第3条参照)、作業者の方は、通常、これらのご請求を雇用主(お客様を登録した会社)に対して行ってください。運営者が管理するデータについて、または連絡先が分からない場合は、admin@baturlabs.com までご連絡ください。ご請求の振り分けをお手伝いします。
また、admin@baturlabs.com にご連絡いただくことで、検証レジストリのエントリ(第12条)の消去を請求することもできます。現時点では、アプリ内にこのための操作はありません。消去後、そのエントリを検索した人には「取り消し済み(revoked)」とだけ応答します。撮影時刻と時刻の取得元は削除され、復元できません。フィンガープリント自体、検証コード、およびそれらを最初に受け取った時刻は保持します。フィンガープリントを解放すると、他の人が後から同じファイルを登録し、より早い日付を主張できてしまうためです。また、同じファイルが何回提出されたか、最後にいつ確認されたかの件数も保持します。消去は取り消すことができません。
10. 未成年者
PicAnchor は職場向けのツールであり、子どもを対象としたものではありません。当社は、その法域における成年に達していない方から、知りながら個人データを収集することはありません。未成年者がデータを提供したと思われる場合は、当社までご連絡ください。削除いたします。
11. 本ポリシーの変更
当社は、本サービスの発展に伴い、または法律の要請に応じて、本ポリシーを更新することがあります。その場合は、上記の「最終更新日」を改め、重要な変更については、より目立つ形でお知らせします。
12. 写真検証レジストリ
レジストリには画像は保存されません。この条項のいかなる内容も、写真そのものがお客様の端末から出ることを伴いません。写真がアップロードされるのは、会社に同期したときだけです(第2条および第7条)。
写真を撮影すると、アプリは次の4つを当社の検証レジストリに送信します。
- 写真ファイルのデジタルフィンガープリント(SHA-256 ハッシュ - ファイルの内容から計算される短いコードで、そこから写真そのものを復元することはできません)
- 写真の検証コード - 写真自体に印刷された短いコードで、verify.picanchor.com で入力するもの
- 撮影時刻
- その時刻がネットワークから得られたものか、端末の時計から得られたものか
それ以外は何も送信されません。位置情報、氏名、アカウント情報、端末識別子は送信されません。レジストリ自体は、それらを受け取った時刻を当社自身の時計で記録し、同じファイルが再度提出された場合は、その回数と最後に確認された時刻を記録します。レジストリには、写真がどこで撮影されたか、誰が撮影したかは分かりません。
登録は撮影するすべての写真に対して行われ、現時点ではアプリ内でオフにすることはできません。写真を登録したくない場合は、当社までご連絡ください(第14条)。
これは、後で写真を検証できるようにするための仕組みです。写真またはその検証コードを持つ人は誰でも、verify.picanchor.com で、そのファイルがいつ登録されたか、またその後変更されていないかを確認できます。検証は記録が長期にわたり保たれることに依存するため、フィンガープリントと撮影時刻のエントリは無期限に保管されます。
レジストリへの大量登録を防ぐため、一定期間に1つのネットワークアドレスから行える登録数を制限しています。そのために、そのアドレスを一方向で変換して判読できなくした形式を最長2時間保存します。アドレス自体は保存せず、お客様の端末やインストールに対する恒久的な識別子も作成しません。同じ端末からの登録が互いに紐付けられることはありません。
13. 当社にご連絡いただいた方
この条項は、PicAnchor アプリ経由ではなく、Facebook や Instagram の広告に表示されるフォームまたはメールで当社に連絡された方を対象としています。
収集する情報。お名前、メールアドレス、電話番号、会社名、チームの人数、現場写真の用途。
目的。ご依頼への対応のため(たとえば、ご希望のサンプルレポートをお送りするため)。法的根拠は、契約の締結前にお客様が求めた手続を行うことです(UK GDPR 第6条(1)(b))。フォローアップはご依頼があった場合に限り、短いリマインダーを最大2回行い、その後は停止します。ご希望がない限り、ニュースレターは送りません。
取り扱う者。
- Meta は、自社のプラットフォーム上で自社のポリシーに基づきフォームを収集し、回答を当社に渡します。
- 当社は、メールの送受信に Zoho Mail を使用しています。
- WhatsApp は、お客様が電話番号を提供し、当社がご依頼についてメッセージを送る場合にのみ使用します。
- Zoho Sheet は、当社のリード管理表です。
行わないこと。当社はこの情報を販売せず、他社のマーケティングのために共有することもありません。この情報が写真レジストリに入ることはありません(第12条)。PicAnchor アプリには Meta のトラッキングコードは含まれていません。
保管期間。お客様にならなかった場合、当社が最後にご連絡してから12か月後に削除します。お客様になった場合は、本ポリシーのアカウントに関する条項が適用されます。
お客様の権利。admin@baturlabs.com までご連絡いただくことで、写しの請求、訂正、削除、または異議の申し立てができます。また、Information Commissioner's Office(ICO)(ico.org.uk)に苦情を申し立てることもできます。
14. お問い合わせ
本ポリシーまたはお客様のデータに関するご質問: admin@baturlabs.com。
運営者: Baturlabs Ltd、イングランドおよびウェールズで登録された会社、登録住所 Unit 20 Yarrow Business Centre, Chorley PR6 0LP, United Kingdom。