プライバシーポリシー
はじめに
株式会社セキュアエンジニアリング(英文表記:SecureEngineering Co., Ltd.、以下「当社」)は、開発案件の受発注サービス「案件受発注」(以下「本サービス」)において取得する情報の取り扱いについて、個人情報の保護に関する法律(以下「個人情報保護法」)その他関連法令を遵守し、本プライバシーポリシーに従い適正に取り扱います。
運営者の名称・所在地・代表者等の概要は運営会社および特定商取引法に基づく表記をご確認ください。
本サービスの利用条件は利用規約に定めます。本ポリシーと利用規約の定めが異なる場合、個人情報の取り扱いについては本ポリシーを優先します(利用規約に別段の明示がある場合を除きます)。
最終更新日:2026年7月23日
取得する情報
当社は、本サービスの提供にあたり、次の情報を、ご利用者の入力、自動取得、または第三者からの提供(認証・決済・メール送信等の委託先を含む)によって取得する場合があります。
- アカウント情報:メールアドレス、パスワード(ご自身で設定した場合に限り、当社では不可逆な形でハッシュ化して保管します。ソーシャルログインのみで登録した場合はパスワードを保持しません)、利用者区分(発注者・受注者等)、メール認証に関する状態、ソーシャルログイン連携に関する外部アカウント識別子等
- プロフィール・登録情報:氏名、会社名又は屋号、自己紹介、経験年数、スキル、ポートフォリオ・実績の内容、キャッチフレーズ、プロフィール画像、その他プロフィール画面に表示される情報
- 案件・取引に関する情報:案件の内容、応募内容(提案・見積もり・納期等)、契約条項への同意記録、契約条件、マイルストーン、納品に関する記述・リンク、その他本サービス上で入力される業務情報
- メッセージ・通知:当事者間のメッセージの送受信内容、添付ファイルに関するメタデータ又はストレージ上の参照情報(ファイルの内容は仕様により保存範囲が異なる場合があります)、アプリ内通知の内容・アクセス状況
- 決済・手数料に関する情報:手数料の算定根拠となる金額、決済代行業者から受領する決済状況に関する通知等(クレジットカード番号の全域など決済情報の詳細は、当社が保持しない範囲で決済代行業者が取り扱います)
- 技術情報・ログ:アクセス日時、IPアドレス、Cookie 等の識別子、ブラウザ・端末の種類、サーバー・アプリケーションログ、不正利用防止に関する記録
- お問い合わせ内容:お問い合わせフォーム等を通じてご提供いただいた内容
- AI コンシェルジュの利用情報:コンシェルジュへの質問文、生成された回答、質問時に参照していた画面のパス(URL パス)、会話セッションの識別子、ゲスト利用時の利用者識別用ハッシュ(IP アドレス等を直接保存せず、当社が設定するソルトと組み合わせて生成する識別子)、回答の分類(カテゴリ)、👍/👎 等のフィードバック。ログイン中に契約詳細画面等を閲覧している場合、当該契約について本人が閲覧権限を有する範囲の状態要約(契約ステータス、署名状況、成約料の支払い有無、マイルストーン進捗の集計等。契約金額・案件名・相手方の氏名等は含みません)を、回答生成のために一時的に生成し、第三者 AI サービスへ送信することがありますが、当該要約全文を質問ログとは別に永続保存することはありません。
- 公表アンケートの回答:アンケートフォーム(Q1〜Q10)を通じてご提供いただいた選択回答、自由記述、推荐度(NPS)、フォローアップ連絡の希望の有無、希望時の連絡先メールアドレス、回答時に参照していた画面のパス、ゲスト回答時の利用者識別用ハッシュ
ソーシャルログイン(Google / GitHub)
本サービスでは、Google LLC が提供する Google アカウント、および GitHub, Inc. が提供する GitHub アカウントによるソーシャルログイン(以下「ソーシャルログイン」)を提供しています。ソーシャルログインを利用する場合、各サービスから次の情報を取得し、当社のデータベース上のユーザー情報(User および UserOAuthAccount)に紐付けて保管します。
- 取得する情報の例:メールアドレス、表示名、プロフィール画像(各サービス側で設定されている場合)、外部アカウント識別子(
providerAccountId)。Google ではopenid、email、profile、GitHub ではread:user、user:emailの範囲で取得します - 利用目的:アカウントの作成、ログイン、同一メールアドレスの既存アカウントとの連携、本人確認、プロフィール画像の初期設定(登録完了画面で確認・変更できる初期設定として、選択された場合に当社ストレージへ保存します)
- 認証の実施主体:ログイン画面の表示・認証処理は各 IdP が実施します。当社は OAuth のアクセストークンを永続的に保存しません
- メール認証:Google で IdP が検証済みメールを返した場合はメール認証済みとして扱う場合があります。GitHub でメールが未検証・未取得の場合は、別途メール認証をお願いする場合があります
公表アンケート
本サービスでは、サービス公表期間中に機能のご要望や期待値等を収集するため、公表アンケート(Q1〜Q10)を実施することがあります。
- 利用目的:サービス改善、ロードマップ優先度の検討、匿名化した統計・分析。Q10 でフォローアップ連絡を希望された場合に限り、追加ヒアリングのご連絡(v1 では手動メール)
- マーケティングメールとの関係:Q10 の連絡先メールはフォローアップ目的のみに利用し、通知設定の「マーケティングメール」とは別の同意として扱います
- 重複回答の防止:ログイン時はユーザー ID、ゲスト時は Cookie 等により 1 回限りの回答とします
AI コンシェルジュ
本サービスでは、プラットフォームの使い方や手数料等に関する Q&A 機能として「AI コンシェルジュ」を提供しています。ご利用にあたり、前節「取得する情報」のとおり質問・回答等を当社データベースに保存します。
- 利用目的:本機能の提供、サービス改善・品質向上、不正利用・過度な利用の防止、統計・分析(個人を識別できない形に加工した場合を含む)
- 第三者 AI サービス:回答生成のため、ご入力いただいた質問文、利用者区分(発注者・受注者等)、質問時に参照していた画面のパス、当社が選定した参照情報(使い方ガイド等の抜粋)、および前項の契約状態要約(該当する場合)を、Google LLC が提供する生成 AI サービス(Generative Language API / Gemini 等)へ送信します。送信内容は回答生成に必要な範囲に限ります。
- 保存期間:v1 では、上記ログは利用目的の達成に必要な期間、原則として無期限に保存します。将来、保存期間を見直し、本ポリシーを改定する場合があります。
- ご利用上の注意:コンシェルジュはプラットフォームの一般的な仕様に関する Q&A を想定しています。氏名・連絡先・特定案件の詳細・契約書の機密内容等、個人を特定できる情報や機微な情報の入力はお控えください。入力内容は前記のとおり保存・処理されます。
利用目的
当社は、取得した情報を、次の目的の範囲内で利用します。
- 本サービス(会員登録、プロフィール、案件掲載・閲覧、応募・契約手続、進行管理、レビュー等)の提供・運営のため
- 本人確認、認証、セキュリティ対策、不正利用の防止、不正行為への対応のため
- 発注者と受注者のマッチング、当事者間の連絡(メッセージ表示、相手方への通知、請求書送付等の当事者間機能を含む)のため
- プラットフォーム手数料の計算、請求、決済手続、入金確認のため
- お問い合わせ、紛争・ご連絡への対応のため
- AI コンシェルジュ(使い方・手数料・フロー等の Q&A)の提供、品質向上、不正利用の防止のため
- 公表アンケートの分析、サービス改善、ロードマップ優先度の検討、フォローアップ連絡(同意がある場合)のため
- サービス改善、トラブルシューティング、統計・分析(個人を識別できない形に加工した場合を含む)のため
- お知らせ、利用規約・本ポリシー等の変更に関する通知、その他運営上必要な連絡のため
- 法令又は行政当局の定めに基づく対応のため
第三者提供
当社は、個人情報保護法その他法令で認められる場合を除き、ご本人の同意なく、個人情報を第三者に提供しません。当該法令により提供が認められる例として、法令に基づく開示請求への対応、人の生命・身体又は財産の保護のために必要でご本人の同意を得ることが困難である場合、公衆衛生の向上又は児童の健全な育成の推進のために特に必要でご本人の同意を得ることが困難である場合等が挙げられます。
本サービスでは、発注者と受注者が取引を行うために、プロフィール、案件・応募・契約・メッセージ等に含まれる情報のうち、相手方ユーザーの利用に必要な範囲で画面又は通知として表示される場合があります。これは本サービスの提供に不可欠な範囲での利用であり、第三者への「提供」に該当しない場合や、利用規約に基づく提供に該当する場合があります。
業務委託・外部サービスの利用
当社は、本サービスの提供に必要な範囲で、個人情報の取り扱いの全部又は一部を外部事業者に委託することがあります。この場合、当社は委託先を必要かつ適切に監督します。委託先のサーバーは日本国外に所在する場合があり、その場合には個人情報保護法に基づき必要な措置を講じます。
委託その他の理由により個人情報の取り扱いに係る情報が国外へ移転される際は、個人情報保護法に基づき、移転先の体制の把握、標準契約条項の締結その他の適法な手段によって適切に対応します。
主な外部サービスの例(本サービスの構成・設定により利用有無が変わる場合があります):
- ホスティング・インフラ:アプリケーションの実行、ログ保管等(Vercel 等のホスティングサービス)
- データベース:データの保存(Neon 等の データベースサービス)
- 決済:クレジットカード決済等(Stripe, Inc. 等の決済サービス)
- メール配信:認証メール、通知メール等の送信(Resend 等のメールサービス)
- ソーシャルログイン:Google アカウント・GitHub アカウントによる認証(Google LLC、GitHub, Inc.。詳細は後記「ソーシャルログイン(Google / GitHub)」)
- キャッシュ:パフォーマンス向上等(Upstash Redis 等のキャッシュサービス)
- エラー・パフォーマンス監視:障害解析等(Sentry 等の監視サービス)
- 行動分析:利用状況の分析(PostHog, Inc. が提供する PostHog 等の行動分析サービス。詳細は後記「行動分析(PostHog)」)
- 生成 AI(コンシェルジュ):AI コンシェルジュによる回答生成(Google Gemini / Generative Language API 等)
- リアルタイム配信:メッセージ等の更新通知(Pusher 等のリアルタイム通信サービス)
- お知らせコンテンツの取得:公開ニュースの取得・表示(microCMS 等のお知らせコンテンツサービス)
行動分析(PostHog)
当社は、本サービスの利用状況の把握・改善のため、PostHog, Inc.(米国)が提供する行動分析サービス「PostHog」を利用することがあります。環境変数等により未設定の期間は、ブラウザから PostHog へデータを送信しません。
- 送信する情報の例:閲覧した URL パス(個別の案件・契約・応募等の識別子は
:id形式に置換したパス)、利用端末・ブラウザに関する技術情報、IP アドレス(PostHog 側で付与される場合があります)、ページの滞在・離脱、AI コンシェルジュの開閉・利用状況(画面パスは上記と同様に置換)、ログイン時の内部ユーザー ID、利用者区分(発注者・受注者)、管理者フラグ、候補選定・成約料の Stripe Checkout 完了(戻り画面またはサーバー側 Webhook による計測。応募・契約の内部識別子を含む場合があります) - 送信しない情報の例:メールアドレス、氏名、プロフィールの自由記述、メッセージ本文、コンシェルジュへの質問・回答の全文、契約金額・案件名・相手方の氏名等の取引内容
- 利用目的:アクセス数・機能利用率の把握、障害調査の補助、サービス改善、不正利用の検知の補助
- 国外での処理:PostHog のクラウド(当社の設定では主に米国)でデータが保管・処理される場合があります。当社は委託先の選定と必要な契約・監督を行います(前記「業務委託・外部サービスの利用」参照)。
- オプトアウト:第三者による行動ターゲティング広告のための Cookie は使用しません。分析のオプトアウトは、ブラウザの Cookie 設定、追跡防止機能、または PostHog が提供するオプトアウト手段(利用する場合)により制限できる場合があります。
- 開示・削除等:ご本人から個人情報の開示・削除等の請求があった場合、当社が保有するデータに加え、PostHog 上に残存するデータについても、法令に従い可能な範囲で対応します。
決済情報
本サービスにおけるオンライン決済は決済代行業者が提供する決済画面を利用します。クレジットカード番号等の決済手段の詳細は当社サーバーに保存せず、決済代行業者がセキュリティ要件に従って取り扱います。手数料・料金の概要は特定商取引法に基づく表記および使い方ガイド(手数料・決済)をご参照ください。
Cookie・類似技術
当社は、ログイン状態の維持、認証、セキュリティ、不正利用防止のため、Cookie 等の技術を使用します。これらは本サービスの提供に必要な範囲での利用とし、第三者による行動ターゲティング広告のために Cookie を提供することは行いません。
行動分析(PostHog)の利用時は、前記「行動分析(PostHog)」のとおり、分析用の Cookie 等が使用される場合があります。設定未整備時は送信しない構成とする場合もあります。
保存期間
当社は、利用目的の達成に必要な期間、個人情報を保存します。保存期間を経過した情報は、法令に定めがある場合を除き、削除又は匿名化する等の方法により適切に処理します。バックアップデータについても、合理的な期間内に消去又は復元不可能な形での処理を行うよう努めます。
安全管理措置
当社は、個人情報の漏えい、滅失又は毀損の防止その他の個人情報の安全管理のために、組織的・人的・物理的・技術的安全管理措置を講じ、必要かつ適切な水準で個人情報を保護します。外部への委託に際しては、委託先の選定と監督を行います。
開示等の請求
ご本人又は代理人から、個人情報保護法に基づく保有個人データの開示、訂正・追加・削除、利用の停止・消去、第三者提供の記録の開示等の請求があった場合、法令に従い、ご本人確認のうえ速やかに対応します。ご請求に際しては手数料をいただく場合があります。個人情報に該当しない情報、又は消去等により対応が困難な場合があること、ご請求の内容によってはお応えできない場合があることをあらかじめご了承ください。
未成年者の利用
本サービスは、主に成年者の利用を想定しています。未成年の方がご利用になる場合は、保護者等法定代理人の同意と指導のもとでご利用ください。
お問い合わせ窓口
本ポリシーに関するお問い合わせ、個人情報の取り扱いに関するご相談・開示等の請求は、下記までご連絡ください。フォームまたはメールにてお願いいたします。電話でのサポートは原則行っておりません。
- お問い合わせフォーム:お問い合わせ
- メール:contact@juhachu-platform.jp
本ポリシーの変更
当社は、法令の改正や事業内容の変更等に応じ、本ポリシーを変更することがあります。変更後の内容は、本ページへの掲載又は当社が適切と判断する方法により周知した時点から効力を生じます。重要な変更がある場合は、本サービス上のお知らせ等で通知することがあります。
