第1条 はじめに
エステック合同会社（以下「当社」）は、ChecqIn（チェックイン）（以下「本サービス」）を通じてお預かりする個人情報・組織情報の保護を重要な責務と考えています。本プライバシーポリシー（以下「本ポリシー」）は、当社が収集する情報の種類、利用目的、第三者への提供、およびユーザーの権利について説明するものです。
本サービスを利用することにより、ユーザーは本ポリシーに同意したものとみなします。
第2条 事業者情報
| 項目 | 内容 |
|---|---|
| 事業者名 | ESTECH合同会社 |
| 代表者 | 椎名 正弘 |
| サービス名 | ChecqIn（チェックイン） |
| メール | info@checqin.com |
| 電話 | 050-1720-4124 |
| 所在地 | 〒360-0812 埼玉県熊谷市曙町2-46-2 |
| Homepage | https://checqin.com/ |
| サービスURL | https://checqin.com/ |
| インフラ | Cloudflare Workers / Cloudflare KV（日本・グローバル） |
第3条 収集する情報
当社は以下の情報を収集します。
- 【アカウント情報】メールアドレス、パスワード（ハッシュ化）、登録日時
- 【組織情報】組織名、プロジェクト名、組織が登録したメンバーの氏名・ID
- 【出退室ログ】QRコードスキャンによる入退室記録（日時・メンバーID）
- 【GPS位置情報】管理者が機能を有効化した場合のみ、入退室時の位置情報。当社はDP-14 Privacy by Design方針に基づき、登録地点から200m以内の場合は登録地点名（例：本社）で表示し、200m超の場合は市区町村レベルで抽象化（例：東京都千代田区）して通知メールに表示します。詳細座標は暗号化されたCloudflare KVに保存され、緊急時の児童・職員所在確認支援目的でのみ親権者・管理者が閲覧可能です。市区町村抽象化の処理には国土地理院（Geospatial Information Authority of Japan）のリバースジオコーディングAPIを利用しますが、当社（ChecqIn）が委託元として個人情報の管理責任を負います
- 【決済・プラン情報】ご利用プラン、クーポン使用履歴（クレジットカード情報は当社サーバーに保存しません）
- 【アクセスログ】IPアドレス、ブラウザ情報、アクセス日時（セキュリティ・不正利用防止目的）
第4条 情報の利用目的
収集した情報は以下の目的で利用します。
- 本サービスの提供・運営・改善
- ユーザー認証・セキュリティ管理
- お問い合わせへの対応
- 利用規約違反・不正利用の調査・対応
- サービスに関する重要なお知らせの送信（料金変更・メンテナンス等）
- 法令に基づく対応
第5条 第三者への情報提供
当社は、以下の場合を除き、ユーザーの情報を第三者に販売・提供しません。
【機能提供のためのAPI連携】
Infrastructure, AES-256 encryption
- 【法令・行政機関への対応】裁判所命令・法令上の義務がある場合
- 【事業承継】合併・事業譲渡等の際（事前に通知します）
- 【ユーザーの同意がある場合】
第6条 データの保存・管理
- 本サービスのデータはCloudflare KV（AES-256暗号化）に保存されます。
- パスワードはSHA-256+saltでハッシュ化して保存します。平文保存は行いません。
- 入退室ログ（GPS位置情報を含む）は最長400日間保持し、その後自動的に削除されます。
- アカウント削除後のデータは30日以内に消去します。
- データのバックアップはCSVエクスポート機能をご利用ください。当社はデータ消失の責任を負いません。
第7条 Cookie・アクセスログ
本サービスは認証・セキュリティ目的でセッション情報を利用します。アクセスログ（IPアドレス・アクセス日時）はセキュリティ上の問題調査・不正利用防止にのみ使用し、90日経過後に削除します。
第8条 ユーザーの権利
ユーザーは以下の権利を有します。行使をご希望の場合は info@checqin.com までお問い合わせください。
Right to request disclosure of personal information held by the Company
Right to correct inaccurate information or request deletion
Right to request restriction of processing
Right to export data in CSV format (also available via the admin panel)
日本国内のユーザーには個人情報保護法（APPI）、EU居住のユーザーにはGDPRに基づく権利が適用されます。
第9条 未成年者のプライバシー
本サービスは13歳未満の児童から意図的に個人情報を収集しません。13歳未満の方が利用する場合は、保護者の同意が必要です。13歳未満の児童の情報が含まれていることが判明した場合、当社は速やかに当該情報を削除します。
第10条 国際的なデータ移転・AI処理
本サービスはCloudflare Workers・KVを利用しており、データはCloudflareのグローバルインフラ（日本を含む複数地域）上で処理・保存されます。また、多言語翻訳およびAIチャット機能のため、以下の外部AIサービスに非個人識別化されたテキストを送信する場合があります：Google Gemini API（米国・EU）、OpenAI API（米国）、Anthropic Claude API（米国）。氏名・電話番号・メールアドレス等の個人識別情報は、これらのAIサービスに送信しません。EU・英国居住のユーザーの個人データを第三国に移転する場合は、欧州委員会の標準契約条項（SCC）等の適切な保護措置を講じます。
第11条 セキュリティ
当社は、ユーザーの個人情報を不正アクセス・漏洩・改ざん・滅失から保護するため、合理的な技術的・組織的措置を講じます。ただし、インターネット上の送信やデータ保存方法について、完全な安全性を保証することはできません。セキュリティ上の問題を発見した場合は、速やかに info@checqin.com へご連絡ください。
第12条 本ポリシーの改定
当社は本ポリシーを改定する場合があります。重要な変更がある場合には、メールまたはサービス内通知にて30日前に告知します。改定後も本サービスを継続してご利用の場合、改定後のポリシーに同意したものとみなします。
第13条 お問い合わせ窓口
個人情報の取り扱いに関するご質問・ご要望・苦情は以下の窓口にお問い合わせください。原則として14営業日以内に回答いたします。
ESTECH合同会社
代表者：椎名 正弘 / Representative: Masahiro Shiina
所在地：〒360-0812 埼玉県熊谷市曙町2-46-2
電話：050-1720-4124
個人情報管理責任者：代表 / Privacy Contact: Representative
Email: info@checqin.com
対応言語：日本語・English ／ 対応時間：平日 9:00–18:00 JST（土日祝休）
原則として14営業日以内に回答いたします。 / We will respond within 14 business days in principle.
※本ポリシーは日本語版を正文とします。英語版は参考訳であり、解釈に相違が生じた場合は日本語版が優先されます。
※ The Japanese version of this Policy shall be the authoritative text. The English version is for reference only; in case of discrepancy, the Japanese version shall prevail.