プライバシーポリシー

第1条（目的）

本プライバシーポリシー（以下「本ポリシー」）は、転エン株式会社（以下「当社」）が運営するITクラウドソーシングプラットフォーム「転エン」（以下「本サービス」）において、当社が取得する利用者の個人情報の取扱いを定めるものです。

当社は、個人情報の保護に関する法律（以下「個人情報保護法」）その他の関係法令およびガイドラインを遵守し、個人情報を適切に取り扱います。

第2条（定義）

本ポリシーにおいて使用する用語の定義は、本ポリシーで別途定める場合を除き、本サービスの利用規約（以下「利用規約」）の定めに従うものとします。本ポリシー固有の用語の定義は以下のとおりです。

個人情報

個人情報保護法第2条第1項に定める個人情報。生存する個人に関する情報であって、氏名・住所等により特定の個人を識別できるもの、または個人識別符号が含まれるものをいいます。

利用者

依頼者・受注者その他本サービスを利用するすべての者（アカウント登録の有無を問いません）。

保有個人データ

当社が開示・訂正・利用停止等の権限を有する個人データをいいます。

業務委託先

当社が利用目的の達成に必要な範囲で個人情報の取扱いを委託する第三者（決済代行事業者・本人確認事業者・クラウド基盤事業者等）。

第3条（事業者情報）

本サービスにおける個人情報取扱事業者（事業者名・所在地・代表者等）の詳細は、運営会社の会社情報ページをご参照ください。

運営会社 会社情報（https://ten-en.co.jp/company/profile/）

個人情報に関するお問い合わせ窓口は、第19条に定めるとおりです。

第4条（取得する個人情報の項目）

当社は、本サービスの提供にあたり、以下の個人情報を取得します。

1. 受注者から取得する情報（利用規約第4条第1項）
   • 氏名（戸籍上の氏名）
   • 住所
   • 電話番号
   • メールアドレス
   • 本人確認書類およびeKYC（電子本人確認）に係る情報（顔写真・身分証画像・確認結果等）
   • 振込先口座情報
2. 依頼者から取得する情報（利用規約第4条第2項）
   • 法人名および法人番号
   • 代表者氏名
   • 本店所在地
   • 連絡先
   • 個人事業主の場合、氏名・住所・連絡先等の本人特定情報
   • クレジットカード情報
3. 取引に伴い取得する情報
   • 案件内容、メッセージ・チャット履歴、納品物その他取引上の記録
   • 報酬額、エスクロー入金・交付・返金等の決済に関する情報
   • マイルストーン・検収・キャンセル・開示申請等の手続きに関する記録
4. 利用に伴い自動的に取得する情報
   • IPアドレス、端末・ブラウザ情報、アクセス日時
   • Cookieおよびこれに類する技術により取得する情報（第13条）
   • 同意ボタン押下時の操作ログ（日時・IPアドレス・アカウントID・同意バージョン等。第14条）

当社は、本サービス上の取引において、受注者を「アカウント名」および「アカウントID」によって識別します。受注者の実名・住所等は利用規約第11章に定める場合を除き、依頼者を含む第三者に開示しません。

第5条（取得の方法）

当社は、以下の方法により個人情報を取得します。

1. 利用者がアカウント登録・案件発注・応募・各種申請の各画面で入力・提出する方法
2. eKYC（電子本人確認）の過程で本人確認書類等を取得する方法
3. 本サービスの利用に伴いCookie・サーバーログ等により自動的に取得する方法
4. 業務委託先（決済代行事業者等）を通じて取得する方法

当社は、偽りその他不正の手段により個人情報を取得しません。

第6条（利用目的）

当社は、取得した個人情報を以下の目的の範囲内で利用します。

1. 本サービスの提供・運営（アカウント管理、案件のマッチング、準委任契約の成立・履行支援を含む）
2. 本人確認（eKYC）および利用資格の確認
3. エスクロー決済、報酬の交付・返金、手数料の精算その他決済の処理
4. マイルストーン管理・検収・進捗確定・キャンセル処理・紛争調停等の本サービス所定の手続きの実施
5. 利用者への各種通知・連絡（メール、LINE公式アカウント、アプリ内通知の各チャネルを通じた通知を含む）
6. 利用規約第11章に定める個人情報の開示申請への対応
7. 利用規約違反・不正行為・なりすまし等の調査および対応、当社の権利行使（直接請求・立替払いに伴う求償を含む）
8. お問い合わせ・サポート対応
9. 本サービスの改善、新機能の開発、利用状況の統計・分析（個人を識別できない形に加工した分析を含む）
10. 法令・ガイドラインに基づく対応、税務・会計上の記録保存
11. その他、上記利用目的に付随・関連する目的

当社は、利用目的を変更する場合、変更前の目的と関連性を有すると合理的に認められる範囲で行い、変更後の目的を本サービス上で公表または利用者へ通知します。

第7条（安全管理措置）

1. 当社は、個人情報の漏えい・滅失・毀損の防止その他の安全管理のために、以下を含む必要かつ適切な措置を講じます。
   • 登録情報を暗号化した状態で保管すること（利用規約第4条第4項）
   • アクセス権限の管理、操作ログの記録によるアクセス制御
   • 個人情報を取り扱う従業者に対する監督・教育
   • 業務委託先に対する必要かつ適切な監督（第10条）
2. 当社は、個人情報の取扱いの全部または一部を業務委託先に委託する場合があります。この場合も、当社は委託先に対し本ポリシーと同等の安全管理を求めます。

第8条（保存期間）

1. 当社は、利用目的の達成に必要な期間、個人情報を保有します。
2. 利用規約への同意・各種ポップアップ同意・キャンセル申請・開示申請等に関する操作ログ（日時・IPアドレス・アカウントID・同意バージョン等）は、紛争対応および民事債権の消滅時効を考慮し、原則として取得から最低7年間保存します。
3. 法令により保存が義務付けられている情報は、当該法令が定める期間保存します。
4. 利用者がアカウントを退会した場合も、前各項に定める期間が経過するまでは、当該情報を保有することがあります。保有の必要がなくなった個人情報は、遅滞なく消去または匿名化するよう努めます。

第9条（第三者提供の制限）

1. 当社は、以下のいずれかに該当する場合を除き、あらかじめ本人の同意を得ることなく、個人情報を第三者に提供しません。
   1. 法令に基づく場合
   2. 人の生命・身体・財産の保護に必要で、本人の同意取得が困難な場合
   3. 公衆衛生の向上または児童の健全な育成の推進に特に必要で、本人の同意取得が困難な場合
   4. 国の機関等の法令の定める事務への協力に必要で、本人の同意取得が事務の遂行に支障を及ぼすおそれがある場合
2. 前項にかかわらず、当社は、裁判所・捜査機関等からの法令に基づく照会・命令があった場合、本人への事前通知なく個人情報を開示することがあります（利用規約第30条）。

第10条（業務委託）

1. 当社は、利用目的の達成に必要な範囲で、個人情報の取扱いを第三者に委託することがあります。主な委託先および委託内容は以下のとおりです。

   決済・本人確認サービス（Stripe, Inc.）

   • エスクロー決済（Stripe Connect）、報酬・返金の処理に伴う決済情報・本人特定情報の取扱い
   • 本人確認（Stripe Identity によるeKYC）に伴う本人確認書類の画像・顔写真・確認結果等の取扱い

   クラウド基盤・通知サービス事業者

   サーバー・データベース等の提供、メール・LINE公式アカウント・アプリ内通知の配信に伴う情報の取扱い

2. 当社は、委託先に対し、契約等により本ポリシーと同等の安全管理を義務付け、必要かつ適切な監督を行います。

第11条（外国にある第三者への提供）

1. 当社は、本サービスの運営にあたり、エスクロー決済および本人確認（eKYC）の業務を Stripe, Inc.（所在国：米国）に委託しており、これに伴い、外国にある第三者である同社に対して個人情報を提供します。
2. 前項により提供する個人情報および利用するサービスは以下のとおりです。
   • エスクロー決済（Stripe Connect）：決済情報・本人特定情報。エスクロー口座に保管された資金および関連する個人情報は同社の管理下に置かれます（利用規約第9条第2項）。
   • 本人確認（Stripe Identity）：本人確認書類の画像・顔写真・確認結果等。
3. 当社は、前項の提供にあたり、米国における個人情報の保護に関する制度および同社が講じる個人情報保護のための措置に関する情報を確認の上、個人情報保護法およびガイドラインに従い、本人の権利利益を保護するために必要な措置を講じます。
4. 本ポリシー制定時点において、当社が個人情報を提供する外国にある第三者は前各項に定めるStripe, Inc.のみです。提供先を追加・変更する場合は、本ポリシーを改定し、法令に基づき必要な情報の提供または本人の同意の取得を行います。

第12条（取引相手への個人情報の開示）

1. 受注者の実名・住所・連絡先等の個人情報は、利用規約第11章（第26条〜第30条）に定める開示条件・開示審査プロセスを満たす場合に限り、依頼者に開示されることがあります。
2. 前項の開示は、依頼者が法的手続きの提起を目的とし、誓約書に署名する等、利用規約第27条・第28条に定める要件をすべて満たす場合に限られます。
3. 開示申請がなされた場合、当社は受注者にその旨を通知し、受注者は通知から5営業日以内に異議を申し立てることができます（利用規約第29条）。

第13条（Cookie・アクセス解析）

1. 当社は、本サービスの利便性向上、ログイン状態の維持、利用状況の分析等のため、Cookieおよびこれに類する技術を利用することがあります。
2. 当社は、アクセス解析ツールを利用して、本サービスの利用状況を収集・分析することがあります。これにより取得する情報は統計的に処理され、個人を識別する目的では利用しません。
3. 利用者は、ブラウザの設定によりCookieの受け入れを拒否することができます。ただし、この場合、本サービスの一部機能が利用できなくなることがあります。

第14条（同意・操作ログの取得と保存）

1. 当社は、利用者の以下の操作について、同意ボタン押下時に日時・IPアドレス・アカウントID・同意バージョンをログとして取得・保存します。
   • アカウント登録時の各種同意
   • 案件公開・契約合意時の規約への同意・再同意
   • マイルストーン承認、各種ポップアップ同意
   • キャンセル申請時の同意
   • 個人情報開示申請時の誓約
2. 本条のログは、取引の証跡保全および紛争対応のために取得するものであり、第8条第2項に定める期間保存します。

第15条（開示・訂正・利用停止等の請求）

1. 利用者は、当社に対し、個人情報保護法に基づき、自己の保有個人データについて、以下の請求を行うことができます。
   • 利用目的の通知
   • 開示（第三者提供記録の開示を含む）
   • 内容の訂正・追加・削除
   • 利用の停止・消去
   • 第三者への提供の停止
2. 当社は、前項の請求が法令上の要件を満たす場合、合理的な期間および範囲で対応します。ただし、法令により当社が保有義務を負う情報、または対応により本サービスの適正な運営に著しい支障が生じる場合等、法令で認められる場合には、その全部または一部に応じないことがあります。この場合、当社はその旨および理由を本人に通知します。

第16条（請求の手続き）

1. 前条の請求は、第19条に定めるお問い合わせ窓口宛に行うものとします。
2. 当社は、請求者が本人または正当な代理人であることを確認するため、本人確認に必要な書類等の提出を求めることがあります。
3. 開示等の請求に際し、当社所定の手数料が必要となる場合は、その旨をあらかじめ通知します。

第17条（未成年者の利用）

本サービスは、利用規約に基づき事業者（法人または個人事業主）および受注者（個人）の事業目的での利用を前提とします。当社は、利用者が必要な行為能力を有していることを前提に個人情報を取り扱います。

第18条（プライバシーポリシーの変更）

1. 当社は、法令の改正または本サービスの内容変更等に応じ、本ポリシーを変更することがあります。
2. 重要な変更を行う場合、当社は変更内容を本サービス上で告知し、必要に応じて利用者の同意を取得します。変更後の本ポリシーは、本サービス上に掲示した時点から効力を生じるものとします。

第19条（お問い合わせ窓口）

本ポリシーに関するお問い合わせ、および保有個人データに関する請求（第15条）は、以下の窓口までご連絡ください。

第20条（準拠法・管轄）

1. 本ポリシーは日本法に準拠します。
2. 本ポリシーに関して紛争が生じた場合、東京地方裁判所を第一審の専属的合意管轄裁判所とします。