プライバシーポリシー

株式会社レクソル（以下「当社」）は、当社の業務システム「RECTUS」（以下「本システム」）の運用にあたり、取り扱う情報を以下のとおり管理します。

1. 取得する情報

本システムは、次の情報を取得・保管します。

利用者のアカウント情報：氏名、メールアドレス、所属チーム、権限区分
業務データ：顧客・協力会社の情報（氏名または名称、連絡先）、案件の情報、書類（見積書・請求書・領収書・契約書・発注書）、タスク、入金予定、原価、活動履歴、案件に添付された資料
Google アカウントを連携した場合：連携したアカウントのメールアドレス、および Google カレンダーへ予定を書き出すための権限（アクセストークン・リフレッシュトークン）。取得する権限は「カレンダーの予定の作成・更新・削除」に限られます（詳細は第4項）。
協力会社が LINE を連携した場合：LINE のユーザーID、LINE ログインで取得する識別子とプロフィール（表示名）、本システム宛に送信されたメッセージ本文および写真

取得した情報は、当社の案件管理業務の遂行のためにのみ利用します。具体的には、案件の進行管理、書類の作成・送付、協力会社への依頼と報告の受領、入金・原価の管理、社内の予定管理です。

本システムは、上記の目的の範囲で、次の事業者のサービスへ情報を送信します。

Resend（メールの送信・受信）… 宛先のメールアドレス、件名、本文。書類の送付、依頼・期限の通知、招待、パスワード再設定のメールがこの経路を通ります。顧客からの反響メールの受信も同じ経路を通ります。
Resend は米国に所在する事業者です。上記の情報は同社のサービスを経由するため、個人データの国外移転にあたります。
LINE Messaging API ／ LINE ログイン（協力会社への通知・本人確認）… 協力会社担当者の LINE ユーザーID、通知の本文、担当者が送信した写真。
Google（カレンダー連携）… 連携を行った利用者の予定として、タスクや予定の件名・日時を書き出します。連携していない利用者の情報は送信しません（第4項）。
Supabase（データベース・ファイル保管）および Vercel（本システムの実行基盤）… 本システムのデータは Supabase に保管し、画面と処理は Vercel 上で実行します。

利用者が任意で連携を行った場合にのみ、本システムは Google に対して次の権限（スコープ）を要求します。

この権限を用いて本システムが行うこと、行わないことは次のとおりです。

行うこと：本システムのタスクの期限および予定を、連携した本人の主カレンダーへ書き出すこと（作成・更新・削除）。書き出しは本システムから Google への一方向です。
行わないこと：カレンダーの読み取り（既存の予定を取得すること）。主カレンダー以外のカレンダーへの書き込み。カレンダーの設定・共有の変更。メールアドレスやプロフィールを取得するための権限（openid / email / profile）の要求。

連携は本システムの「設定 → カレンダー連携」からいつでも解除できます。解除後は、それ以降の書き出しを行いません。

データは Supabase（東京リージョン）に保管します。ファイル（書類の PDF、報告の写真、案件の資料）は非公開の保管領域に置き、権限のある利用者に対してのみ、その都度発行する期限付きのリンクで表示します。

業務上必要な範囲（第3項の外部送信、および取引の相手方への書類の送付）を除き、取得した情報を第三者に提供しません。法令に基づく開示の求めがあった場合を除きます。

書類は、種別ごとに法令が定める保存年限に従って保管します。その他の業務データは、業務上必要な期間保管します。

当社が保有する個人データについて、開示・訂正・追加・削除・利用の停止・第三者提供の停止等の請求は、下記のメールアドレスで受け付けます。

info@rexsol.co.jp

本ポリシーおよび情報の取り扱いに関するお問い合わせも、上記のメールアドレスまでご連絡ください。