SECURITY
セキュリティポリシー
株式会社W.Canvas（以下「当社」）は、クレーン建設会社向けの配車・経営支援サービス「TonPatch（トンパッチ）」で、お客様の業務の情報をお預かりしています。お預かりした情報を守るため、次の方針と対策で本サービスを運営します。
基本方針
- 1お客様からお預かりした情報を、法令・利用規約・プライバシーポリシーに従って、本サービスの提供に必要な範囲で取り扱います。
- 2情報の漏えい・改ざん・消失を防ぐため、技術・運用の両面で対策を行い、継続して見直します。
- 3事故が起きたときは、速やかに原因を調べて被害を抑え、お客様にお知らせします。
主な対策
データの保管
- 業務のデータ（案件・配車・クレーン・オペレーター・写真・日報など）は、日本（東京）のデータセンターに保管しています。
- クレジットカードの番号は決済代行事業者（Stripe）が取り扱い、当社は保存しません。
通信の暗号化
- 本サービス・ウェブサイトの通信は、すべて暗号化しています（HTTPS）。
- ほかのサイトの中に本サービスの画面を埋め込めないようにし、なりすましの画面での操作を防いでいます。
契約会社ごとのデータの分離
- データは契約会社ごとに分け、データベースの側で、ほかの契約会社のデータを読み書きできないようにしています。
- 1つのアカウントを、複数の契約会社に所属させることはできません。
ログインの保護
- ログインの失敗を記録し、パスワードを次々に試すような動きがあると、当社の担当者に知らせが届きます。
- ロボットによる大量のログイン・登録の試みを防ぐ仕組みを入れています。
- 同じアカウントで同時に使える端末の数を制限し、パスワードを変えたときは、ほかの端末のログインを終わらせます。
- 管理者は、2段階認証（スマホの認証アプリの番号）を使えます。
権限の管理
- 「管理者」「配車担当者」「閲覧者」「オペレーター」の権限ごとに、見られる情報と操作できる内容を分けています。
- オペレーターは、自分が担当する案件だけを見て、作業の開始・終了と作業日報だけを送れます。
運営によるアクセス
- サポートのために当社の担当者がお客様の画面に入るとき（代理ログイン）は、理由を記録し、契約者（代表者）にお知らせのメールを送ります。
- 代理ログイン中は画面に表示を出し、その間の操作は担当者の名前とともに変更履歴に残します。当社の担当者による操作の記録は1年間保存します。
バックアップ
- 契約会社ごとのデータを、毎日自動で複製しています（7日分）。
- 削除したデータは14日間、ゴミ箱から元に戻せます。データはいつでも書き出せます。
監視と記録
- エラーとサービスの稼働状況を常に見張り、異常があれば当社の担当者に知らせが届きます。
- 誰が・いつ・何を変えたかは、変更履歴で確かめられます。ログインの記録（日時・IP アドレス・端末）も残しています。
外部のサービスの利用
- 本サービスは、データベース・配信・決済・メールなどで外部の事業者のサービスを利用しています。委託先と所在国は、プライバシーポリシーに載せています。
- エラーの記録を外部のサービスに送るときは、メールアドレス・電話番号などを伏せてから送ります。
- ヘルプの「AIに質問」は、質問の文だけを、メールアドレス・電話番号などを伏せてから送ります。送った内容が AI の学習に使われることはありません。
解約後のデータ
- 契約が終わった日から60日を過ぎると、業務のデータ・アカウント・ファイルを自動で削除します（法令で保存が必要な記録などを除きます）。
弱点への対応
- 本サービスで使っている部品（ソフトウェア）の弱点を自動で見張り、定期的に点検して、必要なものは速やかに直しています。
事故が起きたときの対応
情報の漏えいなどの事故が起きた、またはそのおそれがあるときは、速やかに原因を調べて被害を抑えます。法令に従って個人情報保護委員会へ報告し、影響を受けるお客様にお知らせします。サービスの障害やメンテナンスは、本サービスの画面でお知らせします。稼働状況は稼働状況のページでも確かめられます。
個人情報の取り扱い
個人情報の取り扱い、委託先と所在国、保存期間は、プライバシーポリシーをご覧ください。
見直し
当社は、法令の変更や本サービスの変更に合わせて、本ポリシーと対策を見直します。
制定日：2026年10月23日