プライバシーポリシー

株式会社GRIFFY（以下「当社」といいます。）は、スリーブ検査ARシステム「SLEEVY」（本アプリケーション、クラウド及びこれらに付随する一切の機能を含みます。以下「本サービス」といいます。）の提供にあたり、利用者の個人情報の重要性を認識し、その保護を徹底することを社会的責務と考えています。
本ポリシーは、当社が別途定める個人情報保護方針（https://griffy.co.jp/privacy.html 。以下「グループ基本方針」といいます。）の考え方に準拠しつつ、本サービスに特有の個人情報の取扱いについて具体的に定めるものです。
本ポリシーに定めのない事項については、グループ基本方針の定めるところによります。本ポリシーにおいて「利用者」とは、本サービスを利用する契約者（元請事業者等）、検査者等（検査業務の委託を受ける現地作業員等）、建築担当者その他本サービスを利用する者をいいます。

１．基本方針
当社は、本サービスの提供にあたり、以下の方針に基づき個人情報を取り扱います。
（1） 個人情報の取得、利用及び提供は、本ポリシーに定める利用目的の範囲内で、適法かつ公正な手段により行います。
（2）個人情報の保護に関する法律その他の関連法令及びガイドラインを遵守します。
（3）個人情報への不正アクセス、紛失、破壊、改ざん及び漏えいを防止するため、必要かつ適切な安全管理措置を講じます。
（4）個人情報に関する本人の権利を尊重し、開示、訂正、利用停止等の求めに対して、法令に従い適切に対応する窓口を設けます。
（5）個人情報の取扱いに関する社内体制及び規程を整備し、継続的にその改善に努めます。

２．事業者情報
本サービスにおける個人情報の取扱いに関する事業者は、以下のとおりです。
（1）名称：株式会社GRIFFY
（2）所在地：〒101-0047　東京都千代田区内神田2丁目12番6号 内神田OSビル7階
（3） 代表者：代表取締役　入澤　拓也

３．取得する情報の項目
当社は、本サービスの提供に際し、以下の情報を取得することがあります。
（1）アカウント情報：利用者（契約者、検査者等及び建築担当者を含みます。）の氏名、所属会社名、部署名、メールアドレス、電話番号、ID・パスワード等の認証情報
（2）検査データ等：スリーブの計測結果（設計値との差分を含みます。）、検査時に撮影された画像及び動画（現場の状況、作業員等が写り込む場合があります。）、キープランデータ、報告書データ、スリーブデータ（設計値）
（3）端末・ログ情報：対応端末の識別子、OSの種類及びバージョン、IPアドレス、アプリケーションの利用状況、エラーログ、クラッシュレポート等の診断情報
（4）位置情報：現場又は対応端末の位置に関する情報（本サービスの機能上必要な範囲に限ります。）
（5）決済関連情報：請求先の名称、住所、担当者名及び連絡先
（6）お問い合わせ情報：当社への問い合わせ、試用サービスの申込み等に際して利用者が提供する氏名、連絡先及び問い合わせ内容

４．利用目的
当社は、取得した個人情報を、以下の目的の範囲内で利用します。
（1）本サービス（本アプリケーション及びSLEEVYクラウド等）の提供、本人確認及びアカウントの管理のため
（2）利用料金の請求、決済及び支払管理のため
（3）検査データ等の同期、保存、進捗管理及び確認・承認フローの提供のため
（4）本サービスに関するお問い合わせ、試用サービス等への対応のため
（5） 本サービスの不具合対応、品質改善、機能改善及び新機能の開発のための分析（特定の個人を識別することができない統計情報に加工した上での利用を含みます。）のため
（6）対応端末の識別、動作環境の把握、障害の原因調査及び本サービスのセキュリティ確保のため（端末・ログ情報を利用します。）
（7）検査を行った位置の記録及び検査データ等と工事現場との対応付けのため（位置情報を利用します。）
（8）本規約若しくは本ポリシーに違反する行為の防止及び対応、不正利用の検知のため
（9）本サービスの重要事項（本規約又は本ポリシーの変更等を含みます。）の通知のため
（10）当社が提供する製品・サービスに関する案内のため（ただし、利用者が当該案内を希望しない場合は、当社所定の方法により配信停止の求めに応じます。

５．個人情報の第三者提供
当社は、あらかじめ本人の同意を得ずに、取得した個人情報を第三者に提供しません。ただし、次の各号のいずれかに該当する場合はこの限りではありません。
（1）法令に基づく場合
（2）人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
（3）国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
前項の定めにかかわらず、利用者が、検査データ等の確認・承認フロー等の本サービスの機能を通じて、他の利用者（建築担当者、検査者等を含みます。）に対し自らの意思で情報を共有する場合、当該共有は当該利用者の指示に基づくものであり、当社は、当該利用者の指示に従って情報を伝達する立場にあります。

６．個人情報の取扱いの委託及び外部サービスの利用
当社は、本サービスの提供のため、個人情報の取扱いの全部又は一部を外部の事業者に委託し、又は外部のサービスと連携することがあります。この場合、当社は、委託先又は連携先との間で、個人情報の適切な管理に関する契約を締結する等、必要かつ適切な措置を講じます。
（1）クラウドインフラ、データ保管等を提供する事業者
（2）外部クラウドストレージサービス提供事業者（利用者の選択により連携する場合に限ります。）
（3）Apple Inc.（本アプリケーションのApp Storeを通じた提供及びApp Store課金を利用する場合に限ります。）
（4）外部システム（3次元CADシステム等）を提供する事業者（利用者の指示に基づき連携する場合に限ります。）
（5）決済代行、コールセンター業務等、本サービスの運営に必要な業務を委託する事業者

７．外国にある第三者への提供
当社は、前項に定める委託又は連携に伴い、外国にある第三者に個人データを提供する場合があります。この場合、当社は、個人情報の保護に関する法律の定めに従い、本人の同意を得るか、又は当該第三者において同法に相当する水準の保護措置が継続的に講じられる体制を整備した上で、これを行います。現時点で個人データを取り扱う可能性のある外国及び事業者は、以下のとおりです。

• 米国：Apple Inc.（本アプリケーションのApp Storeを通じた提供及びApp Store課金を利用する場合に限ります。）

• 米国：Google LLC（アクセス解析ツールの利用に伴うもの）

各外国における個人情報の保護に関する制度に関する情報及び当該第三者が講じる措置に関する情報については、本ポリシー12.（お問い合わせ窓口）までお問い合わせください。

８．個人データの保存期間
当社は、取得した個人情報を、本ポリシーに定める利用目的の達成に必要な期間、及び法令により保存が義務付けられる期間に限り保有します。検査データ等については、利用規約に定める退会又は登録抹消後の出力（エクスポート）可能期間の経過をもって削除します。

９．安全管理措置
i.  当社は、取得した個人情報の漏えい、滅失又はき損の防止その他の個人情報の安全管理のため、組織的、人的、物理的及び技術的な安全管理措置を講じます。

ii.  個人情報を取り扱う当社のシステムについては、TLS（Transport Layer Security）等による通信の暗号化を実施します。

iii. 当社は、従業者に対し、個人情報の適正な取扱いについて必要な教育を行います。

iv. 外的環境の把握：外国において個人データを取り扱う場合には、当該外国の個人情報の保護に関する制度を把握した上で、必要かつ適切な安全管理措置を講じます。

１０．Cookie及びアクセス解析ツールの利用
i. 本サービスのウェブサイト及びSLEEVYクラウドの画面において、利便性の向上及び利用状況の分析を目的として、Cookie及びこれに類する技術を使用する場合があります。

ii. 当社は、本サービスの利用状況の分析のため、Googleアナリティクス等のアクセス解析ツールを使用する場合があります。これらのツールは、データ収集のためにCookieを使用します。当社は、これらのツールにより収集される情報を、単独で特定の個人を識別する目的では利用しません。Googleアナリティクスにおけるデータの取扱いについては、Google社が公表する情報（https://policies.google.com/technologies/partner-sites）をご参照ください。また、Googleアナリティクスによる情報の収集を無効にする場合は、Google社が提供するオプトアウトアドオン（https://tools.google.com/dlpage/gaoptout）をご利用ください。

iii. 利用者は、ブラウザの設定によりCookieの使用を拒否することができますが、その場合、本サービスの一部の機能が利用できなくなることがあります。

１１．開示・訂正・利用停止等の求めへの対応
i.  当社は、本人から、自己の個人情報について、利用目的の通知、開示、内容の訂正、追加若しくは削除、利用の停止、消去又は第三者への提供の停止（以下「開示等」といいます。）の求めがあった場合には、本人確認を行った上で、法令の定めに従い、遅滞なく対応します。

ii. 開示等の求めについては、本ポリシー12.（お問い合わせ窓口）に定める窓口までご連絡ください。当社所定の書式及び手続がある場合には、これに従っていただきます。

iii. 法令の定めに基づき、開示等の求めに応じられない場合には、その理由を本人に通知します。

１２．お問い合わせ窓口
本ポリシーに関するお問い合わせ、個人情報の開示等の求めについては、以下の窓口までご連絡ください。

（1）株式会社GRIFFY　個人情報お問い合わせ窓口
（2） 電話：0120-985-368（受付時間　平日9:00～18:00）
（3） お問い合わせフォーム：https://www.gembaroid.jp/contact/
（4） 郵送：〒101-0047　東京都千代田区内神田2丁目12番6号　内神田OSビル7階
　　　株式会社GRIFFY　
　　　個人情報お問い合わせ窓口 https://www.gembaroid.jp/contact/

１３．本ポリシーの変更
i. 当社は、法令の改正、事業内容の変更その他の事由により、本ポリシーの内容を変更することがあります。

ii.  本ポリシーを変更する場合、当社は、変更後の内容及びその効力発生時期を、本サービス上の告知又は当社ウェブサイトへの掲示その他当社が適当と判断する方法により周知します。

iii.  変更後の本ポリシーの効力発生時期以降に利用者が本サービスを利用した場合、利用者は変更後の本ポリシーに同意したものとみなします。

１４．準拠法
本ポリシーの解釈にあたっては、日本法を準拠法とします。

制定日：2026年9月1日

東京都千代田区内神田2丁目12番6号 内神田OSビル7階
株式会社GRIFFY
代表取締役　入澤 拓也