デンシナ

規約・ポリシー

プライバシーポリシー

制定日: 2026 年 11 月 14 日／最終改訂: 2026 年 11 月 14 日

1. 運営者

本サービス「デンシナ」（以下「本サービス」）は、デンシナ運営事務局（以下「運営者」）が提供します。 所在地: 大分県中津市（詳細な所在地および代表者の氏名は、ご請求があれば遅滞なく回答します） 問い合わせ先: アプリ内の「問い合わせ」（ホーム → 問い合わせ）、またはメール（[email protected]）

2. 取得する情報

2.1 利用者が入力する情報

  • 登録: 携帯電話番号（SMS 認証）、招待コード、管理・担当者コード、アカウント区分（作業員／管理・担当者）
  • プロフィール: 表示名、会社名（屋号）、自己紹介、活動地域、業種、電話番号と公開設定、メールアドレスと公開設定、プロフィール画像、保有資格・教育、建設業許可（許可行政庁・種類・年・番号・業種）、CCUS 事業者番号、適格請求書発行事業者番号、社会保険等の加入状況、現場対応・工具の対応状況、フォローと個人チャットの受信設定
  • 案件・応募: 案件の題名、説明、場所（都道府県・市区町村と、契約相手にのみ開示する詳細住所）、金額・単価、期間、契約条件、支払条件、必要資格、応募と交渉・契約・解除申請の内容
  • 材料: 投稿の内容（材料名・数量・条件等）、写真、受渡し地点（住所検索または端末の現在地から指定した地点の座標と住所ラベル）、取引の提示・承諾・記録の内容、質問と回答
  • スケジュール: 予定の内容・日時と共有相手
  • アンケート・目安箱: 回答と投稿の内容
  • 問い合わせ: 問い合わせの本文（AI による一次回答を選んだ場合はその往復を含む）
  • チャット: 個人チャットの本文（写真・PDF の添付機能は現在利用できません）、グループチャットの匿名表示名・アイコン・投稿本文・写真
  • 通報・送信取消: 通報の理由、取消の理由
  • アカウント削除の申請

2.2 自動的に取得する情報

  • 認証の識別子（Firebase Authentication の UID）と認証済みの電話番号。利用者コード（UID の先頭 8 文字）は本人が運営に伝えるために画面に表示されます
  • Push 通知の配信用トークン（FCM トークン）と端末種別
  • アプリの正当性確認のためのトークン（Firebase App Check。端末の Apple／Google の仕組みで生成され、運営者は保存しません）
  • 既読・未読・通知の受信状態、ブロック状態
  • サーバー処理の記録（Cloud Functions のログ。運営者のログには利用者 ID・本文・トークンを記録しません。Google のインフラログには接続元 IP アドレス等が含まれることがあります）

2.3 端末機能へのアクセス

カメラ・写真ライブラリ（写真の撮影・選択・保存）、ファイル選択（PDF）、通知。 位置情報: 材料の受渡し地点を指定するときに、利用者が「現在地を使う」を選んだ場合にのみ、端末の現在地を 1 回取得します（許可は任意。常時取得・バックグラウンド取得はしません）。取得した座標はその投稿の受渡し地点として保存されます。住所検索で地点を指定した場合は端末の位置情報を使いません。連絡先・広告識別子は取得しません。

2.4 現在取得していない情報

利用状況分析（Analytics）、クラッシュレポート、広告識別子、決済情報。これらを導入する場合は本ポリシーを改定して事前に公表します。

3. 利用目的

  1. 利用者の認証（SMS 認証・招待制の確認）と本サービスの提供（案件の掲載・応募・交渉・契約・解除申請、材料の投稿・取引、チャット、グループチャット、スケジュール、フォロー、プロフィールと評価の表示、アンケート・目安箱、通知）
  2. 利用者間の連絡と取引の記録
  3. 通報への対応、不正行為・迷惑行為の防止、投稿の非表示・投稿停止・強制退出の判断と説明
  4. 障害対応、セキュリティの確保（App Check、不正アクセスの検知）
  5. 問い合わせへの対応（利用者が選んだ場合の AI による一次回答を含む）
  6. 法令に基づく対応、紛争対応
  7. 利用規約の改定等の通知

4. 委託先・外部サービス

本サービスは Google LLC の Firebase／Google Cloud（認証、データベース、ストレージ、サーバー処理、Push 通知、App Check）を利用し、データは Google のデータセンター（主にリージョン asia-northeast1〈東京〉。認証情報等は Google の管理に従う）で処理・保管されます。Push 通知の配信には Apple Inc.（APNs）を経由します。App Check では Apple（App Attest／DeviceCheck）または Google（Play Integrity）へ端末の正当性確認のための情報が送信されます。SMS の確認コードは Firebase Authentication から送信されます。 問い合わせの AI 一次回答には OpenAI, L.L.C.（米国）の API を利用し、運営者のサーバーから固定の案内文、利用者が入力した問い合わせ本文、同じ問い合わせ内での AI の応答、利用者が選んだ区分の要約のみを送信します。アカウント識別子・電話番号・メールアドレス・本名・会社名・端末情報・添付は送信しません。問い合わせの本文は加工せずに送信されるため、氏名・電話番号などの個人情報は本文に書かないでください。AI の利用は任意で、「運営に直接送る」を選べます。 材料の受渡し地点の住所検索には Google LLC の Google Maps Platform（Places API）を利用し、運営者のサーバーから入力された検索文字列と選択した地点の識別子を送信して、座標・住所を取得します。検索由来の座標は Google の規約に従い 30 日で再取得の対象になります。 詳細は「外部送信に関する公表事項」を参照してください。運営者はこれらの事業者に対し、契約・設定により個人データの取扱いを委託しています。

5. Push 通知

利用者が許可した場合、新着メッセージ・応募・契約・材料の取引・スケジュールの共有・問い合わせの返信・運営からのお知らせに関する通知を配信します。通知の受信は端末設定またはアプリ内設定で停止できます。通知を停止しても未読件数の表示（バッジ）は同期されます。

6. App Check

不正なアプリやボットからのアクセスを防ぐため、Firebase App Check を用いて端末とアプリの正当性を確認します。この確認ができない場合、アカウント削除の申請・状態確認は実行されません（再試行できます）。

7. 個人チャットと添付

個人チャットの本文は相手にのみ表示されます。個人チャットの写真・PDF の添付は、現在提供していません（提供する場合は保存期間を事前に公表します）。グループチャットの写真は 30 日で削除されます。送信取消を行った場合、相手の画面では「送信を取り消しました」等の表示になりますが、運営者は通報対応のために元の内容と添付を保持します（期間は「10. 保存期間」参照）。

8. 匿名グループチャットと運営による本人紐付け

グループチャットでは実名ではなく匿名の表示名と固定の匿名 ID が表示されます。運営者は、通報対応・利用規約違反への対処・法令対応のために、匿名 ID と利用者アカウントの対応を運営者のみが参照できる形で保持します。他の利用者はこの対応を参照できません。

9. 通報・取消・非表示・運営操作の記録

通報の内容、送信取消された投稿の元内容、運営が非表示にした投稿の元内容、運営の操作記録を、対応と説明責任のために保持します（保存期間は「10. 保存期間」参照）。これらは一般の利用者には表示されません。

9の2. 案件の詳細住所

案件の現場の詳細な住所は、募集段階では他の利用者に表示されず（都道府県・市区町村までを表示）、契約成立後に募集者と契約相手のみが閲覧できます。契約の終了・解除後も当該契約の当事者は閲覧できます。

10. 保存期間

主な保存期間は次のとおりです。

  • 送信取消・通報・非表示・運営操作の記録: アカウントの利用中は保持します。アカウントの削除後は、削除の時点から、取消の記録 90 日、通報の記録 180 日、非表示の記録 180 日、運営操作の記録 1 年で削除します。
  • 契約が成立した案件の記録のうち、退会した当事者を特定する情報: アカウントの削除から 7 年
  • 退会者の電話番号のハッシュ値と退会・利用停止・登録拒否の記録: 正常な退会から 365 日。利用停止中に退会した場合は停止の解除（または期限）から 90 日、登録拒否がある場合はその解除から 90 日の、いずれか遅い日まで。期限の定めのない利用停止または登録拒否が続いている間は保持します。
  • グループチャットの写真: 送信から 30 日
  • 材料の投稿: 掲載期限（最長 30 日）まで
  • 住所検索で指定した受渡し地点の座標: 30 日
  • サーバーの動作記録（ログ）: 30 日
  • 上記以外（プロフィール、個人チャットの本文、案件、予定など）: アカウントの削除まで

法令に基づく手続や紛争への対応のために必要な場合は、その間、削除を保留することがあります。

11. 第三者提供

運営者は、法令に基づく場合、人の生命・身体・財産の保護に必要な場合等を除き、本人の同意なく個人データを第三者に提供しません。利用者が本サービス上で他の利用者に対して行う表示（プロフィール公開、案件掲載、チャット、応募）は、利用者自身の操作に基づくものです。

12. 委託

「4. 委託先・外部サービス」に記載の事業者に、サービス提供に必要な範囲で個人データの取扱いを委託します。

13. 安全管理措置

  • アクセス制御（Firebase Security Rules による利用者ごとの権限、運営操作の Custom Claims 判定と監査記録）
  • 通信の暗号化（TLS）、保管時の暗号化（Google Cloud のサーバー側暗号化）
  • 法的に保持する証跡の当事者情報は、運営者のサーバー側で AES-256-GCM により暗号化し、鍵は Cloud KMS で管理
  • ログに利用者 ID・本文・トークンを記録しない運用

14. 開示・訂正・利用停止・削除等の請求

利用者はプロフィール等をアプリ内で自ら訂正できます。保有個人データの開示、訂正、利用停止、削除等の請求は、アプリ内の「問い合わせ」（ホーム → 問い合わせ）、またはメール（[email protected]）で受け付けます。ご本人確認は、登録済みの携帯電話番号と利用者コードの照合その他運営者が定める方法により行います。

15. アカウント削除

利用者はアプリ内「マイページ → アカウント → アカウントを削除」から、いつでもアカウントの削除を申請できます。削除の範囲、残る情報、所要時間は「アカウント削除について」に定めます。

16. アカウント削除後も保持するデータ

  1. 契約が成立した取引の記録、通報・取消・非表示・運営操作の証跡は、法令上または紛争対応上の必要から、アカウント削除後も一定期間、当事者を特定できる形（暗号化）で保持します。保持期間経過後に削除します。
  2. 退会後の再登録の判定と不正利用の防止のため、電話番号そのものではなく、復元できないハッシュ値（HMAC）と退会日・利用停止・登録拒否の記録を保持します（期間は「10. 保存期間」参照）。
  3. 利用停止・登録拒否の記録は、解除後も上記の期間保持します。

17. 未成年者

本サービスは、電気工事その他の建設工事に従事する事業者およびその従業者向けのサービスです。未成年者は、親権者その他の法定代理人の同意を得たうえで利用するものとします（利用規約 第2条の2）。

18. 改定

本ポリシーを改定する場合、アプリ内または公式サイトで公表します。重要な変更は事前に通知します。

19. 問い合わせ先

  • デンシナ運営事務局
  • 問い合わせ先: アプリ内の「問い合わせ」（ホーム → 問い合わせ）、またはメール（[email protected]）
  • 受付: 随時（原則 5 営業日以内に返信します）

制定日: 2026 年 11 月 14 日