下書き（2026年11月7日）。公開前に内容を確かめ、この表示を外します
プライバシーポリシー
対話診断オフィス（以下「当オフィス」といいます）は、当オフィスが提供する土木の施工管理のソフト「本サービス（TenCraft）」で扱う個人情報を、個人情報の保護に関する法律（以下「個人情報保護法」といいます）とそのほかの法令に従って扱います。このポリシーでは、本サービスが取得する情報、使う目的、預ける先と保存の場所、安全の守り方、開示などの請求の受け方を定めます。
本サービスは会社向けのサービスです。このポリシーで「お客様」とは本サービスの利用を申し込んだ会社を、「利用者」とはお客様の社員など本サービスにログインする方をいいます。
「案」の印と枠がある所は、まだ決めていない事柄で、公開前に決めて書き直します。
1. 事業者
| 名称 | 対話診断オフィス |
|---|---|
| 代表 | 長田將吾 |
| 所在地 | 石川県野々市市三納2-24 |
| 問い合わせ | naieco2006@gmail.com |
2. 取得する情報
本サービスが取得する情報は、次のとおりです。本サービスはパスワードを持ちません。
| アカウントの情報 | ログインに使うメールアドレス、表示の名前、会社名、役割、使える現場。アカウントを払い出すときに、お客様（会社の管理者）からいただきます。 |
|---|---|
| ログインの本人確認で受け取る情報 | Google でログインしたときは、メールアドレスと Google の利用者 ID（ログインした本人を示す番号）だけを受け取ります。Google に求める範囲は「openid」と「email」です。Microsoft でのログイン（これから対応します）では、メールアドレス、テナント ID（会社が契約している Microsoft のサービスを示す番号）、利用者 ID を受け取る予定です。 |
| 操作履歴 | 誰が、いつ、どのコマンドを実行したか。ブラウザの画面からか、Claude からか。本サービスを使うたびに記録します。 |
| 現場のデータ | 図面、座標、内訳書、実行予算、検査や試験の記録など、お客様が本サービスに上げるデータ。検査の記録者の名前など、個人情報が含まれることがあります。 |
| 通信の記録 | 通信の時刻、送信元の IP アドレス、送信元のソフト（ブラウザか、claude.ai のサーバーか）。通信のたびに自動で記録します。 |
| 請求先の情報 | 会社名、ご担当の方の名前、住所、メールアドレス。申込書からいただきます。 |
| 問い合わせの内容 | メールの中身と、送ってくださった方の名前とメールアドレス。 |
3. 使う目的
当オフィスは、取得した情報を次の目的に使います。この目的の外には使いません。
- ログインした方の本人確認と、当オフィスが払い出したアカウントとの照合（アカウントの情報、ログインの本人確認で受け取る情報）
- お客様の管理者が決めた役割と使える現場に従って、利用者が使える範囲を決めること（アカウントの情報）
- 本サービスの提供。現場のデータの保存・計算・表示と、ブラウザの画面や Claude からの操作への応答（現場のデータ、アカウントの情報）
- 操作履歴の記録と、操作の取り消し。誰が、いつ、何をしたかを、お客様が確かめられるようにすること（操作履歴）
- 不正な利用の防止、障害の調査、安全の確保（通信の記録、操作履歴）
- 料金の請求と、支払いの確認（請求先の情報）
- 問い合わせへの回答と、本サービスの変更・停止などのお知らせ（問い合わせの内容、アカウントの情報、請求先の情報）
案本サービスの改善に使うこと
お客様の会社ごとに同意をいただいた場合だけ、当オフィスが現場のデータの中を見て、社名と案件名を外したうえで、本サービスの判定や計算の決まりの改善に使います。同意のない会社のデータは見ません。詳しくは利用規約の「4. お客様のデータの扱い」に定めます。
案現場のデータに含まれる個人情報
現場のデータに含まれる個人情報は、お客様から取扱いを任されたものとして、上の3と4の目的と、お客様の指示の範囲でだけ扱います。
4. 第三者への提供
当オフィスは、次の場合を除き、ご本人の同意なしに、個人データ（検索できるように整理した個人情報）を第三者に渡しません。
- 法令に基づく場合
- 人の生命・身体・財産を守るために必要で、ご本人の同意を得るのが難しい場合
- そのほか、個人情報保護法で認められている場合
お客様の会社の中で見えるもの
その現場を使える利用者は、その現場の操作履歴（誰が、いつ、どのコマンドを実行したか）を見ることができます。本サービスは、操作を確かめて取り消せるように、この記録を会社の中で共有する作りです。
Claude からつなぐとき
利用者が自分の Claude のアカウントで本サービスにつなぐと、本サービスが返したデータは、Claude を提供する Anthropic, PBC（米国）のサーバーを通って利用者に届きます。このデータは、お客様と Anthropic の契約に従って Anthropic に渡ります。当オフィスが、自分から Anthropic にお客様のデータを送ることはありません。
5. 預ける先と保存の場所
Cloudflare, Inc.（米国）
本サービスのプログラムは、米国の会社 Cloudflare, Inc. のサーバーで動きます。現場のデータ、アカウントの情報、操作履歴、ログイン状態、通信の記録は、Cloudflare のサーバーに保存します。
保存するサーバーの国は、特定できません。理由は次のとおりです。
- Cloudflare では、現場ごとのデータベースは、その現場に最初に通信が届いた場所に近いデータセンターに作られ、作られた後は移りません。
- ログイン状態は、Cloudflare の少数の中央の保管場所に置かれ、読み出した場所の近くのデータセンターに一時的に写しが置かれます。
- 本サービスは、保存する国を指定する設定をしていません。Cloudflare の現場ごとのデータベースの仕組みには、保存の場所を日本に限る設定がありません。
案参考となる国
日本のブラウザから使い始めた現場のデータベースは、日本に近いデータセンターに作られます。Claude から使い始めた現場は、claude.ai のサーバーに近い場所（米国など）に作られることがあります。公開前に、本サービスの現場が実際にどこに作られているかを確かめて書き直します。
米国の制度と、当オフィスがとる措置
個人情報保護委員会が公表している「外国制度（アメリカ合衆国）」（2021年10月時点の調べ）によると、米国の連邦には、個人情報の保護を全般に定めた法律がなく、電子通信・金融・医療など分野ごとの法律があります。米国は、APEC の越境プライバシールール（CBPR）システムに2012年に参加しています。EU の十分性認定は受けていません。州ごとの法律もあり、委員会の調べはイリノイ州・カリフォルニア州・ニューヨーク州を取り上げています。
案米国の制度の確かめ直し
調べの時点から米国の制度が変わっていないかと、Cloudflare に当てはまる州の法律を確かめて、公開前に書き直します。
当オフィスは、外国の会社のサーバーにデータを置くことを踏まえて、次の措置をとります。
- 通信の暗号化と、会社ごと・現場ごとのデータベースの分離など、7章の措置
- 案Cloudflare が、本サービスの運営に要る範囲を超えてお客様のデータを扱わないことを、Cloudflare の契約条件で確かめます。確かめた結果で、この節の書き方を決めます。
Google LLC・Microsoft Corporation（米国）
ログインの本人確認は、Google LLC（米国）と、これから対応する Microsoft Corporation（米国）に任せます。利用者が Google または Microsoft の画面でログインし、本サービスはその結果として、2章の「ログインの本人確認で受け取る情報」だけを受け取ります。本サービスから Google や Microsoft に、現場のデータを送ることはありません。
請求先の情報と問い合わせの内容
案置き場
請求先の情報と問い合わせの内容は、当オフィスの手元と、当オフィスが使う Google LLC（米国）のメールのサービスに保存します。扱いを決めて、公開前に書き直します。
Anthropic, PBC（米国）
Claude から本サービスを使うときの扱いは、4章の「Claude からつなぐとき」のとおりです。
6. 保存期間と消し方
案保存期間と消し方（推す案）
- 現場のデータと、その操作履歴：竣工または解約の後、データを書き出してお客様にお渡しし、その後に消します。お渡しから消すまでの期間は、利用契約で定めます。
- アカウントの情報：解約の後、現場のデータと同じ時に消します。期間は利用契約で定めます。
- 通信の記録：保存の期間を決めて、ここに書き足します。
- 請求先の情報と請求の記録：法令で保存が求められる期間は残します。
7. 安全の守り方
当オフィスは、個人データの漏えい・滅失・毀損を防ぐため、次の措置をとっています。
- 通信の暗号化：本サービスとの通信は暗号化（TLS）します。
- データベースの分離：会社ごと、現場ごとにデータベースを分け、ほかの会社やほかの現場のデータと混ざらないようにしています。
- 改ざん防止の署名：ログイン状態と現場の利用許可に改ざん防止の署名を付け、書き換えられたものは本サービスが受け付けません。
- 権限設定：人ごと、現場ごとに、使える範囲を決めます。
- パスワードを持たない：ログインは Google（これから対応する Microsoft を含みます）の本人確認を使い、本サービスはパスワードを保存しません。
- 操作履歴：コマンドの実行を操作履歴に残し、番号を指して取り消せます。
- 外国での保存への備え：5章のとおりです。
案組織と人の面の措置
個人データを扱う人を限る、使う端末を管理する、扱いの決まりを書面にする、などの措置を決めて、ここに書き足します。
個人データの漏えいなどが起きたときは、個人情報保護法に従い、個人情報保護委員会への報告とご本人への通知を行います。
案お客様から任された現場のデータで起きたときは、速やかにお客様にお知らせします。
8. 開示・訂正・利用停止などの請求の受付
当オフィスが開示・訂正・消去などの権限を持つ個人情報（個人情報保護法でいう「保有個人データ」）について、ご本人は次のことを求められます。
- 使う目的を知らせること
- 開示（電子のデータで、または書面で）。第三者に渡した記録の開示を含みます
- 内容が事実でないときの訂正・追加・削除
- 使うのを止めること、消すこと、第三者に渡すのを止めること（法令が定める場合）
請求のしかた
- 10章のメールアドレスに、請求の中身（どの情報を、どうしてほしいか）を書いて送ってください。
- 案ご本人であることを確かめます。本サービスに登録したメールアドレスから送っていただく方法を基本とし、それができないときは別の方法で確かめます。
- 案代理の方からも請求できます。代理の権限を示す書面をお願いします。
- 結果は、遅滞なくお知らせします。応じないと決めたときも、その旨をお知らせします。
案手数料はいただきません。
案現場のデータに含まれる個人情報は、お客様の会社の情報です。その開示などは、お客様の会社にお申し出ください。当オフィスは、お客様からの求めに応じて手伝います。
苦情の申出先
個人情報の扱いへの苦情は、10章の問い合わせ先で受け付けます。
9. 改定
法令の変更や本サービスの変更に合わせて、このポリシーを改めることがあります。大事な変更をするときは、効力が生じる日より前に、このページとお客様へのメールで知らせます。使う目的を変えるときは、個人情報保護法で認められる範囲（もとの目的と関連があると合理的に認められる範囲）で行います。
10. 問い合わせ先
| 名称 | 対話診断オフィス |
|---|---|
| 代表 | 長田將吾 |
| 所在地 | 石川県野々市市三納2-24 |
| メール | naieco2006@gmail.com |