プライバシーポリシー

HDグローバルコンサルティング有限会社（HD Global Consulting Co.,Ltd.）（以下「当社」）は、業務支援サービス「One Sapo（ワンサポ）」のWebサービスおよびモバイルアプリ（以下総称して「本サービス」）における利用者の個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。

1. 適用範囲

本ポリシーは、本サービスのWebサイト（one-sapo.com）、Web管理画面、およびiOS／Android向けモバイルアプリ「One Sapo」に適用されます。

本サービスは、契約企業（以下「契約企業」）が自社の従業員等の業務管理に利用する法人向けサービスです。契約企業が本サービスに登録する従業員等の個人情報については、契約企業が管理責任を負い、当社は契約企業の委託を受けて取り扱います。従業員等の方からの開示・訂正・削除等のご依頼は、まず所属する契約企業の管理者にご相談ください。

2. 取得する情報

当社は、本サービスの提供にあたり、以下の情報を取得します。

• アカウント情報：氏名、メールアドレス、電話番号、所属会社・部署・役職、社員番号、ログインID、パスワード（不可逆なハッシュ値として保存）、プロフィール画像、表示言語
• 勤怠・人事情報：出退勤の打刻日時、休暇・残業・欠勤・代休の申請内容、承認履歴、契約形態
• 給与情報：給与・手当・控除額、社会保険・税に関する情報、扶養情報、給与明細（契約企業が給与機能を利用する場合）
• 経費情報：経費申請の内容、領収書等の添付ファイル
• 業務データ：タスク・課題、チャットのメッセージおよび添付ファイル、見積書・請求書およびそれに含まれる取引先情報、その他利用者が本サービスに入力・アップロードした情報
• 位置情報：契約企業がGPS打刻を有効にしている場合に限り、Webブラウザから打刻した時点の位置情報（緯度・経度・精度）。モバイルアプリは位置情報を取得しません。
• 端末・通知情報：プッシュ通知用のデバイストークン、OSの種類、アプリのバージョン
• アクセスログ：IPアドレス、ブラウザ・端末の種類、アクセス日時、操作履歴
• お問い合わせ情報：お問い合わせフォームに入力された氏名、会社名、メールアドレス、電話番号、お問い合わせ内容
• 契約・請求情報：契約企業の名称、所在地、担当者、請求先、支払状況。クレジットカード番号等の決済情報は決済代行事業者が直接取得し、当社は保持しません。

3. 利用目的

取得した情報は、以下の目的で利用します。

• 本サービスの提供（ログイン認証、勤怠・休暇・経費・給与・タスク・チャット・帳票等の各機能の提供）
• 申請・承認・チャット等に関するプッシュ通知およびメール通知の送信
• 利用料金の請求、契約管理、無料体験期間に関するご案内
• お問い合わせへの対応、利用者サポート
• 不正アクセス・不正利用の防止、セキュリティの確保
• 障害の調査、本サービスの維持・改善、新機能の開発
• 利用規約違反への対応、法令に基づく対応

4. 第三者提供

当社は、次の場合を除き、本人または契約企業の同意なく個人情報を第三者に提供しません。

• 法令に基づく場合
• 人の生命・身体・財産の保護のために必要で、本人の同意を得ることが困難な場合
• 国の機関・地方公共団体等が法令の定める事務を遂行することに協力する必要がある場合
• 利用目的の達成に必要な範囲で業務を委託する場合（第5項）
• 合併・事業譲渡等により事業が承継される場合

当社は、取得した個人情報を販売することはありません。また、広告目的で第三者と共有することもありません。

5. 外部サービスの利用

本サービスは、機能の提供にあたり以下の外部サービスを利用しており、必要な範囲で情報がこれらの事業者に送信されます。各事業者における情報の取扱いは、各社のプライバシーポリシーに従います。

• Firebase Cloud Messaging（Google LLC）：プッシュ通知の配信（デバイストークン、通知内容）
• Google アカウント／Microsoft アカウント連携：利用者が選択した場合のログイン、Google ドライブ・OneDrive へのファイル保存、Google カレンダー連携
• OnePay等の決済代行事業者：利用料金のオンライン決済
• Google タグマネージャー／Google アナリティクス（Google LLC）：Webサイトのアクセス解析（第6項）
• サーバー・メール配信基盤：本サービスのデータ保管およびメール送信

6. Cookie等の利用

本サービスのWebサイトでは、ログイン状態や表示言語の保持のためにCookieおよびセッションを使用します。また、公開Webサイトではアクセス状況の把握のため Google アナリティクスを利用しており、Cookie により匿名のアクセス情報が収集されます。ブラウザの設定で Cookie を無効にできますが、その場合ログイン等の一部機能が利用できなくなります。

モバイルアプリでは、ログイン状態の維持のために認証トークンを端末内に保存します。アプリ内で広告配信や行動ターゲティングのための追跡は行いません。

7. 端末の権限

モバイルアプリは、以下の権限を利用します。いずれも端末の設定から変更できます。

• 通知：申請・承認・チャット等のお知らせを表示するため
• ファイル・写真へのアクセス：プロフィール画像、領収書、チャット添付ファイルを利用者が選択してアップロードする場合のみ
• インターネット通信：本サービスのサーバーと通信するため

8. 国外への移転

本サービスはベトナムおよび日本を中心に提供しており、取得した情報はベトナム・日本、および第5項の外部サービス事業者がサーバーを設置する国（米国等）で保管・処理される場合があります。当社は、移転先においても本ポリシーと同等の保護が図られるよう、適切な措置を講じます。

9. 安全管理措置

当社は、個人情報の漏えい・滅失・毀損を防止するため、以下を含む安全管理措置を講じます。

• 通信の暗号化（HTTPS/TLS）
• パスワードのハッシュ化保存
• 契約企業ごとのデータの論理的な分離、役割に応じたアクセス権限の制御
• CSRF対策等の不正操作防止策、アクセスログの取得
• 個人情報を取り扱う担当者の限定と教育

10. 保存期間

個人情報は、利用目的の達成に必要な期間、または契約企業との契約期間中保存します。契約終了後は、法令により保存が義務付けられている情報（給与・勤怠記録等）を除き、合理的な期間内に削除または匿名化します。

11. アカウントとデータの削除

本サービスのアカウントは契約企業の管理者が発行・管理します。アカウントや個人データの削除を希望される場合は、所属する契約企業の管理者にご依頼いただくか、第13項の窓口までご連絡ください。ご本人確認のうえ、契約企業と協議し、法令上の保存義務がある情報を除いて削除します。

モバイルアプリをアンインストールすると、端末内に保存された認証トークン等の情報は削除されます。

12. 開示・訂正・利用停止等の請求

利用者は、当社が保有する自己の個人情報について、法令の定めるところにより、利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止を請求できます。請求は第13項の窓口で受け付け、ご本人確認のうえ遅滞なく対応します。なお、契約企業の委託により取り扱う情報については、契約企業を通じて対応する場合があります。

13. 事業者情報・お問い合わせ窓口

本ポリシーおよび個人情報の取扱いに関するお問い合わせは、以下までご連絡ください。
事業者名：HDグローバルコンサルティング有限会社（HD Global Consulting Co.,Ltd.）
所在地：14B Chu Văn An, Phường Thuận Hóa, Thành phố Huế, Việt Nam
代表者：CEO グエン ティー カン チャン
企業登録番号：3301683323
窓口：One Sapo 個人情報お問い合わせ窓口
メール：info@hd-global-consulting.com

14. 未成年者の利用

本サービスは法人向けの業務サービスであり、16歳未満の方を対象としていません。

15. 準拠法と改定

当社は、日本の個人情報の保護に関する法律、ベトナムの個人データ保護に関する法令、その他適用される法令を遵守します。

当社は、法令の改正やサービス内容の変更に応じて本ポリシーを改定することがあります。重要な変更がある場合は、本サービス上での掲示その他の方法でお知らせします。改定後の本ポリシーは、本ページに掲載した時点から効力を生じます。