JBCAアカウント プライバシーポリシー

1. 事業者

事業者

株式会社 ビジコン・ジャパン

所在地

〒231-0057 神奈川県横浜市中区曙町2-19-1 曙町新井ビル1002号

個人情報に関する窓口

TEL: 045-341-0246（代） FAX: 045-341-0201
平日 9:00〜17:00（土日祝・年末年始を除く）

2. 本ポリシーの対象

本ポリシーは、認証サービス「JBCAアカウント」（test.account.jbca.pro）における個人情報の取扱いを定めます。 本サービスを通じてログインした先の各サービス（以下「対象サービス」）の中で取り扱われる業務データの取扱いは、 それぞれのサービスの規定または当社とご所属の会社との契約によります。

3. 取得する情報

本サービスでは、次の情報を取得します。

1. メールアドレス（ログインIDとして使用します）
2. お名前（担当者名。画面の表示と対象サービスへの引き渡しに使用します）
3. 所属情報（会社コード・会社名、役割（権限）、担当者コード）
4. パスワード。パスワードは復元できない形に変換（ハッシュ化）して保存しており、 当社がお客様のパスワードそのものを知ることはできません。
5. パスキーの情報（認証に使用する公開鍵、登録した認証器の名称・登録日時）。 指紋や顔などの生体情報はお使いの端末の中に留まり、当社が取得することはありません。
6. メールアドレスの確認状態、および確認・変更手続のために発行した確認用リンクの記録
7. ログインおよび認証の記録（日時、IPアドレス、ブラウザの種類（ユーザーエージェント）、 ログインの成否、どの対象サービスへの認可を行ったか）
8. サーバーの稼働ログ（アクセス日時、アクセスされたURL、エラーの内容。 ログイン中の操作では、どの利用者の操作かを特定するためメールアドレスを含みます）

4. 取得の方法

1. ご所属の会社（当社と契約している事業者）からの登録、または対象サービスからの登録情報の連携
2. ご本人による画面からの入力（お名前・メールアドレス・パスワードの変更、パスキーの登録など）
3. ログインおよび画面操作の際に自動的に記録されるもの（前項7・8）
4. Googleアカウントでログインした場合に、Googleから通知される情報（第7項に詳細を記載します）

5. 利用目的

取得した情報は、次の目的で利用します。

1. 利用者の本人確認および認証（複数のサービスに共通のログイン＝シングルサインオンの提供）
2. 利用できる対象サービスおよび権限（役割）の判定
3. お名前・メールアドレス・所属情報・権限・担当者コードを、ご本人がログインした対象サービスへ引き渡すこと （対象サービス側で利用者を特定し、適切な権限で表示するために必要です）
4. 不正アクセスおよびなりすましの検知・防止（ログイン失敗の記録、一定回数を超えた場合のログイン制限）
5. パスワードの再設定、メールアドレスの確認・変更、アカウントの統合といった本人確認を伴う手続
6. 障害の原因調査、システムの保守・運用および品質の改善
7. お問い合わせへの対応、および本サービスに関する重要なお知らせの連絡

上記の目的の範囲を超えて利用する場合は、あらかじめご本人の同意を得ます。

6. 第三者への提供および委託

1. 対象サービスへの引き渡し：ご本人が対象サービスにログインした際、 第5項3号の情報を当該サービスに引き渡します。これはログインという目的そのものに必要な提供です。 ご所属の会社がご自身のサーバーで対象サービスを運用している場合（オンプレミス運用）、 引き渡し先はご所属の会社が管理するサーバーとなります。
2. 業務委託：サーバーの運用に関してクラウドサービス事業者を、メールの送信に関して メール配信事業者を利用します。委託先との間では個人情報の取扱いについて必要な契約を締結し、適切に監督します。
3. 法令に基づく場合：法令により開示を求められた場合、または人の生命・身体・財産の保護のために 必要があり本人の同意を得ることが困難な場合に限り、必要な範囲で提供することがあります。

上記以外の第三者に、個人情報を提供または販売することはありません。

7. Googleアカウントでログインする場合の取扱い

ログイン画面の「Googleでログイン」を使用した場合、当社はGoogleから メールアドレスおよびそのメールアドレスがGoogleによって確認済みであるかの通知を受け取り、 本サービスに登録済みのメールアドレスと照合してログインの可否を判断します。

1. Googleに登録されたお名前やプロフィール画像は、本サービスでは使用しません。
2. お使いのGoogleアカウントと本サービスのアカウントを「連携」として保存することはありません。 Googleアカウント側の情報を当社が継続して参照することもありません。
3. Gmailの本文、連絡先、カレンダー、ドライブのファイルなど、メールアドレス以外の情報は一切取得しません。
4. Googleでのログイン操作にともなうGoogle側での情報の取扱いについては、 Googleのプライバシーポリシー をご確認ください。
5. Googleアカウントでのログインを使わない場合でも、メールアドレスとパスワードで従来どおりご利用いただけます。

8. Cookie の利用

本サービスでは、ログイン状態の維持および不正なリクエスト（クロスサイトリクエストフォージェリ）の防止のために Cookie を使用します。いずれもサービスの提供に必要なものです。 広告配信、行動分析（アクセス解析）を目的とした Cookie や、第三者が発行する Cookie は使用していません。 ブラウザの設定で Cookie を無効にした場合、ログインできません。

9. 保存期間

1. アカウントの情報は、ご所属の会社による対象サービスの利用が継続している間保存します。 退職・異動等により利用を終了した場合は、ご所属の会社からの申請に基づき削除または無効化します。
2. 所属情報の記録は、利用終了後も「解除された記録」として保持します。 これは担当者コードを再び別の方に割り当てて過去の記録と混同することを防ぐためです。 アカウントそのものを削除した場合、この記録からお名前やメールアドレスといったご本人を特定できる情報は削除されます。
3. ログインの記録およびサーバーの稼働ログは、不正アクセスの調査および障害対応に必要な期間保存したうえで削除します。

10. 安全管理措置

1. 通信はすべて暗号化（TLS）しています。
2. パスワードは復元できない形に変換（ハッシュ化）して保存しています。
3. 連続したログイン失敗を検知し、一定時間ログインを受け付けない仕組みを設けています。
4. 対象サービスからの情報連携は、許可された接続元と認証情報に限定しています。
5. 個人情報を取り扱う従業者の範囲を限定し、必要な教育を行っています。

11. 開示・訂正・利用停止のご請求

保有個人データの開示、内容の訂正・追加・削除、利用の停止・消去、第三者提供の停止のご請求は、 第1項の窓口で受け付けます。ご本人であることを確認したうえで、法令に従い対応します。

お名前やメールアドレスの登録内容は、ご所属の会社が管理している場合があります。 その場合、訂正のご依頼はご所属の会社の管理者を通じてお願いすることがあります。

12. 本ポリシーの変更

法令の改正や本サービスの内容の変更にともない、本ポリシーを変更することがあります。 変更後の内容は本ページに掲載した時点から適用します。重要な変更を行う場合は、 あらかじめ本ページまたはご所属の会社を通じて告知します。