伝送通信工業株式会社（以下「当社」といいます）は、当社が提供する「ミエコネlight」（小規模建設業向け現場管理システム。以下「本サービス」といいます）における個人情報の取扱いについて、個人情報の保護に関する法律（以下「個人情報保護法」といいます）その他の関係法令を遵守し、以下のとおり定めます。なお、当社はISMS（情報セキュリティマネジメントシステム）認証を取得しており、本ポリシーに基づく個人情報の取扱いはその管理体制のもとで実施します。
1. 取り扱う個人情報の範囲
本サービスでは、次の2種類の個人情報を取り扱います。立場が異なるため、区別して定めます。
（1）当社が直接取得する情報（当社が利用目的を決定するもの）
| 分類 | 項目 |
|---|---|
| 契約者情報 | 会社名・屋号、経営者・担当者氏名、連絡先（住所・電話番号・メールアドレス）、契約内容 |
| アカウント情報 | ユーザー名、パスワード（不可逆なハッシュ値としてのみ保存し、平文では保存しません）、権限区分（オーナー／スタッフ） |
| 利用記録 | ログイン認証・操作に関する記録（不正アクセス防止・不正調査のための監査記録。接続元IPアドレスを含みます）、サーバの稼働ログ |
（2）契約者が本サービスに登録する情報（取扱いの委託を受けるもの）
契約者は、会社の業務運営の目的で、従業者や取引先に関する次のような個人情報を本サービスに登録することがあります。
- 従業者（作業員）に関する情報：氏名・日当等の条件・稼働記録
- 取引先・現場に関する情報：取引先名・現場名・所在地等
- 経理関連：入出金の記録、領収書・レシート等の画像
これらの情報は契約者が利用目的を決定する個人データであり、当社は本サービスの提供に必要な範囲（保管・バックアップ・障害対応・契約者からの依頼に基づくサポート）でのみ取り扱い、当社が独自の目的で利用・分析・第三者提供することはありません。契約者は、これらの情報を登録するにあたり、従業者・取引先への配慮を含め、個人情報保護法上必要な対応を自らの責任で行うものとします。
2. 利用目的
当社は、前項（1）の情報を次の目的で利用します。
- 本サービスの提供、本人確認、認証、不正アクセスの防止
- 契約の管理、利用料金の請求、重要なお知らせの通知
- お問い合わせ・サポート依頼への対応
- 本サービスの保守、障害対応、品質改善（個人を識別できない統計情報の形に加工して行います）
3. 第三者提供
当社は、次の場合を除き、個人情報を第三者に提供しません。
- 本人の同意がある場合
- 法令に基づく場合（裁判所・警察等の公的機関からの適法な要請を含みます）
- 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難な場合
4. 取扱いの委託（ホスティング）
本サービスのデータは、国内のホスティング事業者が提供するサーバに保管しています。当社は、ホスティング事業者を含む委託先について、安全管理措置が適切に講じられていることを確認のうえ選定し、必要かつ適切な監督を行います。データの保管場所は日本国内です。
5. 安全管理措置
当社は、個人情報の漏えい・滅失・毀損の防止のため、次の措置を講じています。
| 区分 | 内容 |
|---|---|
| 通信・入口の保護 | すべての通信をHTTPS（TLS）で暗号化（HSTS適用） |
| 認証・アクセス制御 | パスワードの不可逆ハッシュ化（bcrypt）、権限（オーナー／スタッフ）に基づく閲覧・操作範囲の分離（例：金額情報はスタッフ権限に非開示（オーナーのみ閲覧））、退職者等のアカウント失効の即時反映、ログイン試行のレート制限 |
| 記録・追跡 | 監査ログ（ログイン・データの変更/削除・全データのエクスポート操作を「誰が・いつ・どのデータを」の形で記録。変更操作では対象の識別名や金額・日当等の主要な数値項目の変更前後を含みます。電話番号などの連絡先そのものは記録しません） |
| データ保護 | データファイルへの外部直接アクセスの遮断、保存時の自動バックアップ（世代管理）、同時編集によるデータ消失の防止機構 |
| アプリケーション対策 | サーバ側の入力形式検証、出力エスケープによるXSS対策、Content-Security-Policy等のセキュリティヘッダ |
| 組織的措置 | ISMS認証に基づく情報セキュリティ管理体制、取扱者の限定 |
6. Cookie・ローカルストレージについて
本サービスは、ログイン状態の維持のためにCookie（HttpOnly・Secure・SameSite属性付き）およびブラウザのlocalStorage（認証トークン）を使用します。これらはサービスの提供のためにのみ使用し、広告・行動追跡の目的では使用しません。
7. 保存期間・削除
- 当社が直接取得した情報は、利用目的の達成に必要な期間および法令で定める期間保存し、その後遅滞なく削除します。
- 契約者が登録した情報（バックアップ・画像を含みます）は、利用契約の終了後30日を経過した後、遅滞なく削除します。契約者は終了前に全データダウンロード（ZIP）機能によりデータを取得できます。
8. 開示・訂正・利用停止等の請求
当社が保有する個人情報について、本人から開示・訂正・追加・削除・利用停止等の請求があった場合、当社は本人確認のうえ、法令に従い遅滞なく対応します。なお、契約者が登録した取引先・従業者（作業員）等の情報（第1項（2））については、利用目的を決定する契約者（会社）にお問い合わせいただくようご案内する場合があります。
9. 本ポリシーの改定
当社は、法令の改正や本サービスの変更に応じて本ポリシーを改定することがあります。重要な変更を行う場合は、本サービス上の表示その他適切な方法で周知します。
10. お問い合わせ窓口
所在地：東京都町田市
連絡先：利用契約書に記載の連絡先までご連絡ください。
附則
2026年7月11日 制定・施行（第1.0版）
← ログイン画面に戻る