プライバシーポリシー
制定日：2026年5月1日
1. 事業者情報
- 事業者名
- 株式会社ゼロスタート
- 代表者
- [未記入]
- 住所
- 〒343-0844 埼玉県越谷市大間野町3-16-3
- サービス名
- zs-saas（建設業向けクラウド業務管理SaaS）
- 個人情報保護責任者
- 成田 雄介
- 連絡先
- narita@zer0start.com
本ポリシーは個人情報保護法（令和2年改正）第18条に基づく利用目的の通知・公表を兼ねます。
2. 取得する個人情報の種類
当サービスでは以下の個人情報を収集・処理します。
- 氏名・メールアドレス（@zer0start.com）— Googleアカウントから取得。ログイン・通知に使用
- GPS位置情報（緯度・経度）— 現場入退場の自動記録（ジオフェンス機能）。明示的な同意取得後のみ収集
- 出退勤・打刻データ— 勤怠管理・給与計算に使用
- 給与・報酬データ— 経理・payroll機能で処理（exec/socialロール限定）
- 案件・業務情報— 建設工事案件の管理・進捗管理に使用
- 経費情報— 請求書・見積書処理・経費精算に使用
- 業務上の操作ログ— 監査ログとして記録。セキュリティ・不正検知に使用
- ブラウザ・デバイス情報— 認証・セッション管理に使用
3. 利用目的（個人情報保護法第18条）
- 建設工事案件の管理・進捗管理・工程スケジューリング
- 勤怠管理・出退勤記録・給与計算処理
- 請求書・見積書の作成・送付・電子保存（電子帳簿保存法対応）
- AI仕訳・自動仕訳処理（MoneyForward会計連携）
- 現場入退場の自動記録（GPS位置情報ジオフェンス機能）
- 外注先・協力会社との発注・支払い管理
- 電子契約・デジタル合意（建設業法第19条対応）
- セキュリティ管理・不正アクセスの検知・対応
- サービスの改善・機能開発（統計的集計・匿名化後）
- 法令上の義務履行（建設業法・下請法・労働法）
GPS位置情報（ジオフェンス）の特則
ジオフェンス機能（現場入退場の自動記録）では、デバイスのGPS位置情報を利用します。 本機能は以下の条件のもとでのみ動作します。
- 利用者が画面上の同意モーダルで明示的に「同意する」を選択した場合のみ有効化
- 同意の撤回はいつでも可能（設定ページの「GPS同意をリセット」から実施）
- 収集した位置情報は勤怠・入退場記録の目的のみに使用し、第三者に提供しない
- 位置情報は入退場イベント記録時のみ送信（常時トラッキングは行わない）
- 記録した位置座標は当該打刻データの保存期間に従い管理
※ iOS/Androidのシステム設定でも位置情報の使用を制御できます。 ブラウザから「位置情報の使用を拒否」した場合、ジオフェンス機能は動作しません。
4. 第三者提供について
当社は、以下の場合を除き、個人情報を第三者に提供しません。
業務委託先（委託の範囲内）
- Supabase Inc. — データベース・認証基盤（米国）
- Vercel Inc. — アプリケーションホスティング（米国）
- Google LLC — 認証（Google SSO）（米国）
- Anthropic, PBC — AI処理（Claude API）（米国）
- Slack Technologies, LLC — 業務通知連携（米国）
- マネーフォワード株式会社 — 会計データ連携（日本）
法令に基づく場合
裁判所・行政機関からの適法な開示請求、または法令上の義務がある場合に限り開示します。
※ Supabase・Vercel・Google・Anthropic・Slackは日本国外のサーバーを使用します（EU GDPR標準契約条項に準拠）。
5. 保存期間・削除
保存期間
- アカウント情報：退会後1年間
- 取引・請求データ：法定保存期間（7年）
- 監査ログ：3年間
- 位置情報ログ：6ヶ月間
セキュリティ対策
- 全通信TLS 1.3暗号化
- DB Row Level Security（会社スコープ分離）
- Google SSO + JWT（有効期限12時間）
- ロールベースアクセス制御（4段階）
上記期間の経過後、または保存目的が達成された個人情報は速やかに削除します。 法令上保存義務がある場合はこの限りではありません。
6. 本人の権利（開示・訂正・削除請求）
ご本人は以下の権利を行使できます。
- 保有個人データの開示（第三者提供記録含む）
- 内容の訂正・追加・削除
- 利用の停止・消去
- 第三者への提供の停止
請求方法：narita@zer0start.comへメールにて「個人情報開示等請求」と件名を付してご連絡ください。 本人確認後、2週間以内に対応します。
Cookie・ローカルストレージの使用
| キー名 | 種別 | 目的 |
|---|---|---|
| sb-*（Supabase Auth） | Cookie | 認証セッション管理（必須） |
| geofence_consent_accepted | localStorage | GPS同意状態の保存（現場スタッフのみ） |
| sidebar_collapsed | localStorage | サイドバー折り畳み状態の保存（UI設定） |
当サービスはトラッキング目的のCookieや広告Cookieは使用しません。
ポリシーの変更
本ポリシーを変更する場合は、当ページに掲載します。 重要な変更の場合は、登録済みのメールアドレスへ事前通知します。 変更後も引き続きサービスをご利用いただいた場合、変更後のポリシーに同意したものとみなします。
7. お問い合わせ先
個人情報の取扱いに関するご質問・苦情は以下までご連絡ください。