Costia

プライバシーポリシー

施行日: 2026年7月25日

株式会社高阪鈑金工業(以下「当社」)は、当社が提供する Costia (以下「本サービス」)における個人情報および利用者データの取扱いについて、 以下のとおり定めます。

1. 取得する情報

  • アカウント情報: メールアドレス、氏名または表示名、所属する会社アカウント、権限
  • 利用者データ: 工事・取引先・材料・日報・経費・請求書など、利用者が本サービスに 入力または取り込んだ業務データ。取引先の担当者名など、個人情報が 含まれる場合があります
  • ファイル: 利用者がアップロードした請求書PDF・領収書画像
  • 決済に関する情報: 契約状態、請求履歴。クレジットカード番号は Stripe 社が管理し、当社は保持しません
  • Telegram 連携情報: 連携したチャットの識別子(連携機能を利用する場合のみ)
  • アクセスログ: IPアドレス、ブラウザの種類、操作日時などの技術的な記録

2. 利用目的

  • 本サービスの提供・維持・保守
  • 利用者の認証および会社アカウント単位でのデータ分離
  • 利用料金の請求および決済処理
  • お問い合わせへの対応、重要なお知らせの通知
  • 不正利用の防止および調査
  • 障害の原因調査および本サービスの改善

3. 利用者データの保管場所

利用者データは、当社が管理するクラウド基盤上のデータベースに保管されます。 請求書PDF・領収書画像などのファイルは、会社アカウントごとに分離された Google Drive のフォルダに保管されます。

データは会社アカウント単位で分離されており、他社の利用者が閲覧することは できません。当社は、利用者からのお問い合わせへの対応、障害の調査・復旧、 不正利用の調査、法令に基づく要請への対応に限り、必要な範囲で利用者データに アクセスすることがあります。

これら以外の目的で利用者データを閲覧することはありません。営業活動・分析・第三者への提供のために利用者データを利用することはありません。

4. 第三者提供および委託

当社は、法令に基づく場合を除き、利用者の同意なく個人情報を第三者に 提供しません。ただし、本サービスの提供に必要な範囲で、以下の事業者に データの取扱いを委託しています。

委託先委託する内容データの保管・処理地域
Supabase Inc.データベースの保管、利用者の認証日本(東京リージョン)
Vercel Inc.アプリケーションの実行・配信米国
Google LLC(Drive)請求書PDF・領収書画像の保管米国
Google LLC(Gemini API)請求書PDFの解析(利用時のみ、当該PDFの内容を送信)米国
Telegram Messenger Inc.現場からの経費入力(連携機能の利用時のみ、入力内容が経由)国外(サーバー分散)
Stripe, Inc.決済処理、カード情報の管理米国

請求書PDFの解析には Google の Gemini API(有料版)を利用しています。 Google が定めるところにより、当該APIへ送信されたデータが Google の 生成AIモデルの学習・改善に利用されることはありません。

各サービスにおけるデータの取扱いは、それぞれの事業者が定める プライバシーポリシーおよび当社との間の契約に従います。

5. 外国にある第三者への提供

前条の委託先のうち、Vercel Inc.・Google LLC・Stripe, Inc. は米国に、 Telegram Messenger Inc. はサーバーを国外に分散して保有しています。 本サービスの利用に伴い、利用者が入力したデータ(取引先の担当者名など 個人情報を含み得るもの)が、これらの外国にある事業者において取り扱われます。 利用者は、本サービスの利用登録時に本ポリシーの内容に同意することにより、 当該取扱いに同意するものとします。

データベースに保管される業務データの本体は、日本国内(東京リージョン)に 保管されます。米国その他の国外へ移転されるのは、上記の各機能に係る データに限られます。

移転先の外国における個人情報の保護に関する制度、および各委託先が講じている 安全管理措置に関する情報は、個人情報保護委員会が公表する外国制度の情報 (https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/)および各事業者が 公表するプライバシーポリシーによりご確認いただけます。詳細をご希望の場合は、 第11条のお問い合わせ窓口までご連絡ください。

6. Cookie の利用

本サービスは、ログイン状態を維持するために Cookie を使用します。これは本サービスの動作に必要なものであり、広告目的の 追跡には使用していません。

7. 保管期間と削除

  • 利用者は、本サービスのエクスポート機能により自社のデータをいつでも 取得できます
  • 解約後、当社は利用者データを相当期間保持したうえで削除することがあります。 削除されたデータは復元できません
  • アクセスログは、障害調査および不正利用防止のために必要な期間保管します

8. 安全管理措置

当社は、利用者データの漏えい・滅失・毀損を防止するため、通信の暗号化、 アクセス権限の管理、会社アカウント単位でのデータ分離などの措置を講じます。

9. 開示・訂正・削除の請求

利用者は、当社が保有する自己の個人情報について、開示・訂正・利用停止・ 削除を請求できます。ご本人からのご請求であることを確認したうえで、 法令に従い対応します。ご請求は下記のお問い合わせ窓口までご連絡ください。

10. 本ポリシーの変更

当社は必要に応じて本ポリシーを変更することがあります。重要な変更を行う 場合は、登録メールアドレスへ通知します。

11. お問い合わせ窓口

株式会社高阪鈑金工業
代表者: 高阪佳純
滋賀県大津市坂本3丁目9番3号
info@teamcostia.com