伝送通信工業株式会社（以下「当社」といいます）は、当社が提供する工程管理システム（以下「本サービス」といいます）における個人情報の取扱いについて、個人情報の保護に関する法律（以下「個人情報保護法」といいます）その他の関係法令を遵守し、以下のとおり定めます。なお、当社はISMS（情報セキュリティマネジメントシステム）認証を取得しており、本ポリシーに基づく個人情報の取扱いはその管理体制のもとで実施します。
1. 取り扱う個人情報の範囲
本サービスでは、次の2種類の個人情報を取り扱います。立場が異なるため、区別して定めます。
（1）当社が直接取得する情報（当社が利用目的を決定するもの）
| 分類 | 項目 |
|---|---|
| 契約者情報 | 会社名、担当者氏名、連絡先（住所・電話番号・メールアドレス）、契約内容 |
| アカウント情報 | ユーザー名、パスワード（不可逆なハッシュ値としてのみ保存し、平文では保存しません）、権限区分 |
| 利用記録 | ログイン認証に関する記録（不正アクセス防止のため、接続元IPアドレスを復元できないハッシュ値の形で一時的に記録します）、サーバの稼働ログ |
（2）契約者が本サービスに登録する情報（取扱いの委託を受けるもの）
契約者は、業務管理の目的で、自社の従業員・協力会社の作業員等に関する次のような個人情報を本サービスに登録することがあります。
- 氏名・ふりがな・生年月日・血液型・現住所・電話番号
- 雇入年月日・経験年数・保有資格（免許・技能講習・特別教育等）
- 健康診断の実施日・特殊健康診断の種類と実施日
- 緊急連絡先となる家族の氏名・続柄・住所・電話番号
これらの情報は契約者が利用目的を決定する個人データであり、当社は本サービスの提供に必要な範囲（保管・バックアップ・障害対応・契約者からの依頼に基づくサポート）でのみ取り扱い、当社が独自の目的で利用・分析・第三者提供することはありません。契約者は、これらの情報を登録するにあたり、自社の従業員等への利用目的の明示等、個人情報保護法上必要な対応を自らの責任で行うものとします。
2. 利用目的
当社は、前項（1）の情報を次の目的で利用します。
- 本サービスの提供、本人確認、認証、不正アクセスの防止
- 契約の管理、利用料金の請求、重要なお知らせの通知
- お問い合わせ・サポート依頼への対応
- 本サービスの保守、障害対応、品質改善（個人を識別できない統計情報の形に加工して行います）
3. 第三者提供
当社は、次の場合を除き、個人情報を第三者に提供しません。
- 本人の同意がある場合
- 法令に基づく場合（裁判所・警察等の公的機関からの適法な要請を含みます）
- 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難な場合
4. 取扱いの委託（ホスティング）
本サービスのデータは、国内のホスティング事業者が提供するサーバに保管しています。当社は、ホスティング事業者を含む委託先について、安全管理措置が適切に講じられていることを確認のうえ選定し、必要かつ適切な監督を行います。データの保管場所は日本国内です。
契約者から取扱いの委託を受けた情報（第1項（2））について、当社はその保管をホスティング事業者に再委託しています。当社は、当該再委託先に対しても本節と同等の安全管理措置を求め、必要かつ適切な監督を行います。
5. 安全管理措置
当社は、個人情報の漏えい・滅失・毀損の防止のため、次の措置を講じています。
| 区分 | 内容 |
|---|---|
| 通信の保護 | すべての通信をHTTPS（TLS）で暗号化し、HTTPでの接続は自動的にHTTPSへ転送 |
| 認証・アクセス制御 | パスワードの不可逆ハッシュ化（bcrypt）、パスワード強度要件（8文字以上）のサーバ側強制、権限（管理者／一般）に基づくアクセス制御、退職者等のアカウント失効の即時反映、ログイン試行のレート制限（総当たり攻撃対策） |
| セッション管理 | 暗号論的乱数によるセッショントークン、有効期限（24時間）、ログアウト時の即時破棄 |
| データ保護 | データファイルへの外部直接アクセスの遮断、保存時の自動バックアップ（世代管理）、同時編集によるデータ消失の防止機構 |
| テナント分離 | 契約者ごとの登録データを論理的に分離して管理し、ある契約者のデータに他の契約者がアクセスできないようアクセス制御を行う |
| アプリケーション対策 | 出力エスケープによるXSS対策、Content-Security-Policy等のセキュリティヘッダ、CSVインジェクション対策 |
| 組織的措置 | ISMS認証に基づく情報セキュリティ管理体制、取扱者の限定 |
当社は、個人データの漏えい、滅失、毀損その他の事態が発生し、または発生したおそれがある場合には、法令に従い、個人情報保護委員会への報告および本人への通知を行います。契約者が登録した情報（第1項（2）の委託を受けた情報）に係る事態については、当社は速やかに当該契約者へ通知し、契約者による報告・通知に協力します。
6. Cookie・ローカルストレージについて
本サービスはCookieを使用しません。認証トークンの保持にはブラウザのsessionStorage（タブを閉じると消去されます）を、オフライン閲覧用のデータキャッシュにはlocalStorageを使用します。これらはサービスの提供のためにのみ使用し、広告・行動追跡の目的では使用しません。
7. 保存期間・削除
- 当社が直接取得した情報は、利用目的の達成に必要な期間および法令で定める期間保存し、その後遅滞なく削除します。
- 契約者が登録した情報（バックアップを含みます）は、利用契約の終了後30日を経過した後、遅滞なく削除します。契約者は終了前にエクスポート機能等によりデータを取得できます。
8. 開示・訂正・利用停止等の請求
当社が保有する個人情報について、本人から開示・訂正・追加・削除・利用停止等の請求があった場合、当社は本人確認のうえ、法令に従い遅滞なく対応します。なお、契約者が登録した従業員等の情報（第1項（2））については、利用目的を決定する契約者にお問い合わせいただくようご案内する場合があります。
請求の手続は次のとおりです。
- 請求は、10節のお問い合わせ窓口宛に、当社所定の方法によりお申し出ください。
- 本人確認のため、運転免許証等の本人確認書類のご提示をお願いする場合があります。代理人による請求の場合は、委任状および代理人の本人確認書類が必要です。
- 開示等の請求に対する手数料は、無料とします。
9. 本ポリシーの改定
当社は、法令の改正や本サービスの変更に応じて本ポリシーを改定することがあります。重要な変更を行う場合は、本サービス上の表示その他適切な方法で周知します。
10. お問い合わせ窓口
本ポリシーおよび個人情報の取扱いに関するお問い合わせは、下記までご連絡ください。
所在地：〒194-0203 東京都町田市図師町2555-1
電話：042-792-7411
受付時間：平日 9:00〜17:00
附則
2026年6月11日 制定・施行（第1.0版）
← ログイン画面に戻る