プライバシーポリシー

最終更新日：2026年3月10日

1. はじめに

本プライバシーポリシー（以下「本ポリシー」）は、NLP協同組合（以下「当組合」）が運営する ヒヤリハットナビ（以下「本システム」）において、当組合が収集・管理するユーザーの個人情報を どのように利用、保護するかを説明するものです。

本システムは、利用企業（以下「利用企業」）が自社の安全管理のために使用するプラットフォームであり、 当組合はシステム提供者として情報を収集・管理し、利用企業は自社の安全対策の実施主体として 収集された情報を利用します。

2. 収集する情報

本システムは、以下の情報を収集します：

2.1 個人情報

• 報告者名：従業員氏名（個人情報に該当）
• 企業情報：企業名、企業コード、担当者メールアドレス
• ログイン情報：メールアドレス、ログイン日時、IPアドレス

2.2 報告データ

• 報告内容：事象の種別、発生日時、場所、状況の詳細
• 位置情報：GPS座標（ユーザーが提供した場合のみ）※個人情報に準ずる
• 車両情報：車両ID（個人を間接的に特定し得る情報）
• 写真：現場の状況写真（任意）
• 行動データ：操作ログ、アクセスログ

【重要】個人情報の定義：
本システムにおいて、以下の情報は「個人情報」または「個人を特定し得る情報」として取り扱います：

• 報告者の氏名
• GPS位置情報（特定の個人の行動を追跡できる場合）
• 車両ID（特定の個人に紐付けられる場合）
• その他、単独または他の情報と組み合わせることで個人を特定できる情報

3. 情報の利用目的

【情報収集・管理の主体】
本システムで収集された情報は、NLP協同組合が収集・管理し、以下の目的で利用します。
各利用企業は、自社が入力したデータについて、自社の安全管理のために利用します。

3.1 当組合による利用目的

当組合は、システム提供者として、収集した情報を以下の目的で利用します：

• システムの提供および運営
  • データベースの管理・保守
  • サーバーの運用・監視
  • セキュリティ対策の実施
  • バックアップの実施
• 技術的なサポート・問い合わせ対応
  • システムの操作方法に関する問い合わせ対応（メール、電話、ウェブサイトの問い合わせフォーム）
  • ログインやデータ入力時の技術的な不具合の調査・修正
  • ユーザーアカウントの管理（パスワードリセット、権限設定等）
  • データの整合性チェックおよびエラー修正

  ※ サポート対応時には、問題解決に必要な範囲で、ユーザーの入力データ（報告内容、企業情報等）を閲覧することがあります。

• システムの改善および新機能の開発
  • ユーザーの利用状況分析（アクセスログ、操作ログ）
  • システムのパフォーマンス改善
  • 新機能の企画・開発・テスト
• 法令に基づく対応
  • 裁判所や警察等からの開示請求への対応
  • 個人情報保護法等の法令遵守

【重要】当組合は、利用企業の安全対策の実施そのものには関与しません。
当組合の役割は、システム提供を通じた技術的支援に限定されます。

3.2 二次利用目的（当組合による匿名化・集計後）

• 統計データの作成および第三者への提供・販売
• 業界全体の安全性向上を目的とした分析・研究
• AIモデルのトレーニングデータとしての利用（匿名化済み）
• 学術研究機関・公的機関への研究用データ提供
• データ閲覧サービスの提供（有料・無料問わず）
• システムの改善および新機能の開発

【重要】匿名化の方法：
二次利用にあたっては、以下の方法で個人および企業を特定できないよう加工します：

• 報告者名の完全削除または匿名ID化
• 企業名・企業コードの削除または地域・業種等への置き換え
• GPS座標の精度低下（都道府県・市区町村レベルへの集約）
• 車両IDの削除または匿名ID化
• 日時情報の粗視化（年月単位への集約等）
• 少数データの除外（再識別リスクのある小規模グループの削除）

4. 情報の第三者提供

4.1 個人情報の第三者提供

以下の場合を除き、ユーザーの個人情報（匿名化前の生データ）を第三者に提供することはありません：

• ユーザーの明示的な同意がある場合
• 法令に基づく開示が必要な場合
• 人の生命、身体または財産の保護のために必要で、本人の同意を得ることが困難な場合
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要で、本人の同意を得ることが困難な場合

4.2 匿名化データの第三者提供

個人および企業を特定できない形式に匿名化・集計したデータについては、以下の第三者に提供または販売することがあります：

• データ閲覧サービスの利用企業（業界動向分析、ベンチマーク等の目的）
• 学術研究機関（交通安全、労働安全の研究目的）
• 公的機関（政策立案、統計作成等の目的）
• システム開発・AI開発企業（トレーニングデータとしての利用）
• コンサルティング企業（安全対策提案、リスク分析等の目的）

利用者は、本ポリシーに同意することにより、上記の匿名化データの第三者提供について同意したものとみなします。

4.3 業務委託先への提供

本システムの運営に必要な範囲で、以下の業務委託先に個人情報を提供することがあります：

• Supabase Inc.（データベース・認証サービスの提供）
• Netlify, Inc.（ホスティングサービスの提供）
• その他、システム運営に必要なクラウドサービス事業者

業務委託先に対しては、適切な管理・監督を行い、個人情報の安全管理を義務付けます。

5. データの保管

収集したデータは、Supabase（米国）のサーバーに暗号化された状態で保管されます。 データは、報告から3年間保管され、その後自動的に削除されます。

6. セキュリティ

本システムは、以下のセキュリティ対策を実施しています：

• SSL/TLS暗号化通信（HTTPS）
• データベースレベルのアクセス制御（Row Level Security）
• 企業別データ分離（マルチテナント構造）
• 定期的なバックアップ

7. ユーザーの権利

ユーザーは、以下の権利を有します：

• 自己の個人情報の開示請求
• 個人情報の訂正・削除請求
• 個人情報の利用停止請求

8. Cookie およびローカルストレージの使用

8.1 使用する技術

本システムは、以下の技術を使用してユーザー情報を保存します：

• sessionStorage：ログインセッション情報の一時保存（ブラウザを閉じると自動削除）
• localStorage：企業管理画面でのパスワード保存（オプション機能、ユーザーが選択した場合のみ）
• Cookie：認証トークンの保存（Supabase Auth が自動的に設定）

8.2 第三者による Cookie

本システムは、以下の第三者サービスを利用しており、これらのサービスが Cookie を設定することがあります：

• Supabase：認証およびデータベース接続のため
• Google Fonts：フォント表示のため（個人を特定する情報は収集されません）

8.3 トラッキング

本システムは、現時点ではGoogle AnalyticsなどのトラッキングツールやSNSプラグインを使用していません。
今後、利用統計の取得のためにトラッキングツールを導入する場合は、本ポリシーを更新し、適切な同意取得手続きを実施します。

8.4 Cookie の管理

ユーザーは、ブラウザの設定により Cookie を無効化することができますが、その場合、本システムの一部機能が正常に動作しない可能性があります。

9. 未成年者の個人情報

本システムは、18歳未満の方の利用を想定していません。 未成年者が誤って情報を提供した場合は、速やかにご連絡ください。

10. ポリシーの変更

本ポリシーは、法令の変更やサービスの改善に伴い、予告なく変更されることがあります。 変更後のポリシーは、本ページに掲載された時点で効力を生じます。

11. お問い合わせ

本ポリシーに関するご質問やご意見は、以下までご連絡ください：
NLP協同組合
ウェブサイト：https://nlp-coop.org/
お問い合わせ：https://nlp-coop.org/contact/