このサービスが何を預かり、何を預からないかを書いています。 いちばん大きいことを先に書きます ―― 技術者の名簿は、当方のサーバーへ送られません。 お使いの端末のブラウザの中だけに残ります。
| 技術者の氏名・資格・稼働予定 | 当方は受け取りません。入力も読み込みもお使いの端末の中で完結し、 当方のサーバーへ送る仕組みがありません（セキュリティに 確かめ方を書いています）。したがって当方は、開示にも削除にも応じられません。 消すのはお客様の操作です（画面の「入力の控え」から全部消せます）。 |
|---|---|
| お申し込み・お問い合わせ | 入力フォームはありません。お客様のメールソフトから [email protected] 宛に送っていただく形です。メールの中身は当方が受け取り、 保存します。ここは預かる情報です。 |
| アクセス解析 | 入れていません。Google アナリティクスをはじめ、 解析の仕組みは1つも置いていません。 |
| 広告・追跡 | ありません。広告を出さず、他社へデータを渡しません。 |
| 当方が避けられないもの | 配信基盤（Cloudflare）に、接続元IPアドレス・時刻・開いたページが 記録されます。当方が止められる性質のものではありません。 |
| 名称 | ⟨⟨ 事業者の名称 ⟩⟩ |
|---|---|
| 所在地 | ⟨⟨ 所在地 ⟩⟩ |
| 代表者名 | ⟨⟨ 代表者名 ⟩⟩ |
| 個人情報保護管理者 | ⟨⟨ 管理者の役職・氏名 ⟩⟩ |
| 連絡先 | [email protected] |
事業者の情報は確定後に記載します。特定商取引法に基づく表記も同じ時期に掲載します。
この方針は、上記の事業者が提供するサービスに適用します。 サービスごとの取扱いは章を分けて書きます。現在あるのは リードテンダー（第2章）と W-MOE（第3章）です。 別のサービスを始めたときは、章を足します。
ご本人の同意なく第三者へ提供しません。 法令に基づく場合（裁判所・警察等からの令状や法律に基づく照会）を除きます。 名簿として販売することはありません。
サービスの運営のために、次の事業者を使っています。 いずれも米国に所在します。個人情報保護法第28条の対象です。
| Cloudflare, Inc. | 米国／画面の配信（Cloudflare Pages）と、契約者向け画面の認証
（Cloudflare Access）。接続元IPアドレス・時刻・開いたページのURL、
認証に使うメールアドレスを取り扱います。 同社は日本の個人情報保護法に相当する体制として ⟨⟨ 確認した準拠枠組み・契約上の措置 ⟩⟩を講じています。 |
|---|---|
| Google LLC | 米国／[email protected] の送受信と保存（Google Workspace）。
お客様から届いたメールの本文と、そこに含まれる氏名・会社名・電話番号・
メールアドレスを取り扱います。 同社は日本の個人情報保護法に相当する体制として ⟨⟨ 確認した準拠枠組み・契約上の措置 ⟩⟩を講じています。 |
米国の個人情報の保護に関する制度の概要は ⟨⟨ 個人情報保護委員会の公表資料に基づく記載 ⟩⟩。 ご請求いただければ、当方が把握している内容をお伝えします。
W-MOE では、上記に加えて別の事業者を使います。 その一覧と所在国は第3章に書きました。
委託先には、契約と設定で必要な範囲を超えて触れられないようにします。 当方は、委託先が個人データを安全に管理しているかを ⟨⟨ 監督の方法・頻度 ⟩⟩で確かめます。
| 組織的 | 個人情報を扱うのは⟨⟨ 人数・役割 ⟩⟩です。
契約者の台帳は1つのファイル（customers.json）にまとめ、
配布物やソースコードの共有先には置いていません。 |
|---|---|
| 人的 | ⟨⟨ 教育・秘密保持の取り決め ⟩⟩ |
| 物理的 | 台帳と作業用のファイルは ⟨⟨ 保管する機器・持ち出しの扱い ⟩⟩に置いています。 |
| 技術的 | 配信はHTTPSのみ。契約者向け画面は Cloudflare Access で保護し、
登録されたメールアドレス以外からは開けません。パスワードは預かりません。 公開・契約者向けのどちらの画面も、外部へ送信する仕組みを持ちません。 応答ヘッダの Content-Security-Policy（ connect-src 'none'／
form-action 'none'）で、ブラウザにも禁じています。 |
| 外的環境の把握 | 上記のとおり、米国にある事業者（Cloudflare・Google）を使っています。 同国の制度を把握したうえで取り扱います。 |
利用目的の通知、開示、訂正、追加、削除、利用停止、消去、第三者提供の停止を ご請求いただけます。[email protected] へご連絡ください。 ご本人であることを確かめたうえで、⟨⟨ 対応日数 ⟩⟩以内に回答します。
| 手数料 | 無料です（利用目的の通知と開示を含みます）。 |
|---|---|
| ご本人の確認 | ⟨⟨ 確認の方法 ⟩⟩ |
| 技術者の名簿について | 当方は保有していないため、応じられません。 端末の中だけにあるので、お客様ご自身で消していただけます。 |
[email protected]。 認定個人情報保護団体には加入していません。
②-1 技術者の配置登録で入れていただく、技術者の氏名・工事種別・ 点数・工事名・工期・請負代金は、お使いの端末のブラウザの中だけに残ります。 当方のサーバーには届きません。
| どこに残るか | ブラウザの保存領域（localStorage）。
leadtender. で始まる名前で保存します
（名簿は leadtender.gij、仮置きは leadtender.plan）。 |
|---|---|
| 誰が見られるか | その端末でそのブラウザを開ける人だけです。 当方も、ほかのお客様も見られません。別の端末にも共有されません。 |
| いつ消えるか | お客様が消すまで残ります。画面の「入力の控え」から全部消せます。
ブラウザの閲覧データの削除でも消えます。 端末を初期化すると戻せません。控えの書き出しをおすすめします。 |
| CSVの読み込み・書き出し | ブラウザの中だけで行います（FileReader と Blob）。 読み込んだファイルは当方へ送られません。 |
| 他社の従業員の情報について | 技術者の情報を入れるかどうか、どこまで入れるかはお客様がお決めになります。 当方が受け取らないため、当方が利用することも、第三者へ渡すこともありません。 社内で分かる呼び名で入れていただいても、機能は変わりません。 |
| 取得する項目 | 御社名（登記上の商号）、ご担当者名、お電話番号、
ご利用になる方のメールアドレス、対象の地方整備局、ご希望のプラン。 このほか、メールに書いていただいた内容。 |
|---|---|
| 取得の方法 | お客様のメールソフトからお送りいただきます。 当サイトに入力フォームはありません。 |
| 利用目的 | お見積・ご請求・開通のご案内、ご契約の管理、お問い合わせへの回答、
障害や仕様変更のご連絡。これ以外には使いません。 ご案内やお知らせの送付には使いません（ご希望があれば別に承ります）。 |
| 保存先 | メールは Google Workspace（Google LLC・米国）に保存されます。 ご契約の内容（法人番号・商号・本店所在県・プラン・席数・ ご利用になる方のメールアドレス・契約期間）は、当方の端末にある 台帳ファイル1つにまとめて保存します。 |
| 保存期間 | ご契約中と、ご契約終了後⟨⟨ 年数 ⟩⟩。
その後は消去します。 法令で保存が必要な書類（帳簿・請求書等）は、 ⟨⟨ 法令に基づく期間 ⟩⟩保存します。 |
ご登録いただいたメールアドレスに確認コードをお送りし、それで認証します。 当方はパスワードを預かりません。 認証は Cloudflare Access が行い、ご登録のないアドレスにはコードが届きません。
| 公開ページ | Cookie を置きません。ページ自身が Cookie を作る処理を持っていません。 |
|---|---|
| 契約者向け画面 | 認証後に CF_Authorization が1つ置かれます。
ログイン状態の保持だけに使います。追跡にも広告にも使いません。 |
| ブラウザの保存領域 | Cookie ではありませんが、上記のとおり入力内容を端末に保存します。 送信されないため、当方からは見えません。 |
電気通信事業法の外部送信規律は、利用者の端末から外部へ情報を送信させる 場合に、その内容を知らせることを求めています。 当サイトには、利用者の情報を外部へ送信させる仕組みがありません。 解析も広告も入れておらず、ブラウザにも Content-Security-Policy で禁じています。 したがって、送信先として公表すべきものはありません。
ページに書いた連絡先アドレスは、Cloudflare が暗号化した状態で配信します （収集プログラムに拾われないようにするため）。元に戻す処理は 同じドメインから読み込まれ、外部へは何も送りません。
この製品が読み込んでいる入札調書・入札公告・有資格業者名簿は、 発注者が公表している資料です。お客様からお預かりするものではありません。 そのうえで、個人情報に当たりうるものが含まれます。区別して書きます。
| 入札調書から取り出している項目 | 会社の商号と点数・金額だけです。 個人の氏名は取り出していません。 |
|---|---|
| 入札公告の本文 | 取り込んだ本文には、発注者側の職員の氏名（支出負担行為担当官等）が 含まれます。当方の作業用の端末にのみ置き、画面には出していません。 配信しているファイルに含まれていないことを、機械で確かめています。 |
| 有資格業者名簿 | 商号・本店所在地・電話番号・法人番号を収録しています。
法人の情報は個人情報ではありませんが、
5局の名簿を合わせた30,271件のうち30件に法人番号がなく、
個人事業主が含まれます。その場合、商号・所在地・電話番号は
個人情報に当たりえます。 発注者が公表している内容をそのまま表示しており、 当方が付け加えたものはありません。 |
| 落札者の社名の表示 | 最新ニュースで落札者の商号を出しています。 公表された入札結果に基づく事実です。 記載についてのご連絡は [email protected] へ。 |
W-MOE による Google API の利用、および Google API から受け取った情報の転送は、 Google API Services User Data Policy（Limited Use requirements を含む）に 準拠します。
この章は、審査される方がここだけを読んで分かるように書いています。 事業者と連絡先は第1章に記載していますが、この章にも繰り返します ―― お問い合わせは [email protected] です。
この章は、いま実装されていることだけを書いています。 予定している機能は書きません。作った時点で、この章を更新します。
| 提供の状況 | W-MOE は開発中です。一般には提供していません。 |
|---|---|
| 現在の利用者 | 当社自身のみです。 |
| Google との接続 | 接続する機能は実装済みです。 現在の接続の状況は⟨⟨ 接続の有無 ⟩⟩。 |
| 読み取りだけ | 書き込みの権限は要求しません。求めるのは読み取り専用の権限
（webmasters.readonly）だけです。
お客様のサイトやデータを変更することはできません。 |
|---|---|
| 実際に取っているもの | Google からは、サイト（プロパティ）の一覧とメールアドレスだけを 取得しています。検索クエリや検索パフォーマンスの数値は 取得していません。 |
| 外へ送っているもの | 生成AIの回答の本文を、別の生成AIのAPIへ送っています。 回答の中で自社や競合がどう書かれているかを判定するためです。 詳しくは「第三者への提供と委託」に書きました。 |
| 人が読むもの | 生成AIの回答の本文は、人が読んで確認しています。 Google から取得したデータは読みません。 詳しくは「人による閲覧」に書きました。 |
| 自動で消える仕組み | まだありません。生成AIの回答の本文を自動で削除する仕組みは 導入していません。導入した時点で、この章を更新します。 |
| 使わない用途 | 広告配信・与信・プロファイリングには利用しません。 生成AIモデルの学習にも利用しません。 |
| 売らない | 販売しません。ご本人の同意なく第三者へ提供しません。 |
W-MOE は、生成AIの回答に企業のブランドがどう登場するかを観測し、 その変化を可視化する法人向けのサービスです。 現在は開発中で、一般には提供していません。
お客様が管理画面で接続を許可されたときにのみ取得します。 許可がなければ、何も取得しません。
| Google Search Console スコープ webmasters.readonly（読み取り専用） |
取得しているのは、お客様が所有権を確認済みのサイト
（プロパティ）の一覧だけです。 正直に書きます。この権限は検索パフォーマンス （検索クエリ・表示回数・クリック数・クリック率・平均掲載順位）も 読める範囲ですが、現在そのデータは取得していません。 取得を始めるときは、この章を先に更新します。 |
|---|---|
| Google アカウント スコープ openid / email |
接続したアカウントのメールアドレスだけです。
どのアカウントで接続されているかを画面に示し、接続を管理するために使います。 氏名・プロフィール画像・アカウントIDは、取得も保存もしていません。 |
上記以外のスコープは要求しません。Gmail・ドライブ・カレンダー・連絡先には アクセスしません。書き込みの権限も要求しません。
Google から取得したデータは、次の目的にのみ使います。
| サイト（プロパティ）の一覧 | 観測の対象とするサイトを特定し、画面に表示するため。 |
|---|---|
| メールアドレス | どのアカウントで接続しているかを示し、接続を管理するため。 |
上記以外には使いません。とくに次には使いません。
| アクセス許可 リフレッシュトークン |
AES-GCM で暗号化して保存します。 鍵は保存先とは別の場所で管理しています。 接続を解除された時点で直ちに削除します。 |
|---|---|
| サイトの一覧・メールアドレス | Cloudflare のサービス上のデータベースに保存します。
データベースはアジア太平洋地域に置いています。 事業者の正式名称と所在国は ⟨⟨ 正式名称・所在国 ⟩⟩。 |
| 生成AIの回答の本文 | 当方の管理下に保存しています。 自動で削除する仕組みは導入していません。 導入した時点で、この節を更新します。 |
| 検索クエリ・検索パフォーマンス | 取得していないため、保存していません。 取得を始めるときに保存期間を定め、この章を先に更新します。 |
販売しません。ご本人の同意なく第三者へ提供しません。 法令に基づく場合（裁判所・警察等からの令状や法律に基づく照会）を除きます。
サービスの運営のために、次の事業者に取扱いを委託します。
| クラウド基盤 | Cloudflare のサービスを利用しています（データベースはアジア太平洋地域）。 正式名称と所在国は⟨⟨ 正式名称・所在国 ⟩⟩。 |
|---|---|
| 生成AI・検索結果取得のAPI | 現在 4社を利用しています ―― Google／OpenAI／Perplexity／SerpApi。 各社の正式名称と所在国は ⟨⟨ 4社の正式名称・所在国 ⟩⟩。 |
API提供事業者へ送るものと、送らないものを分けて書きます。
| 送るもの（1） 監視のための質問文 |
あらかじめ用意した文面です。 Google Search Console から取得したデータを基に作ったものではありません。 |
|---|---|
| 送るもの（2） 生成AIの回答の本文 |
取得した回答の本文を、別の生成AIのAPIへ送っています。 回答の中で自社や競合がどう書かれているかを判定するためです。 |
| 送らないもの | Google Search Console から取得したサイトの一覧と、
Google アカウントのメールアドレスは送りません。 検索パフォーマンスの数値は、そもそも取得していません。 |
| 学習に使わせない | 送信した内容が当該事業者のモデルの学習に使われない条件で 利用します。該当する契約上の設定は ⟨⟨ 各社の契約・設定の名称 ⟩⟩です。 |
W-MOE で使う事業者は次のとおりです。個人情報保護法第28条の対象です。 国名・当該国の制度・各社が講じる措置は、確認のうえ記載します。
| クラウド基盤 Cloudflare のサービス |
⟨⟨ 正式名称・所在国・当該国の制度・講じる措置 ⟩⟩ |
|---|---|
| ⟨⟨ 正式名称・所在国・当該国の制度・講じる措置 ⟩⟩ | |
| OpenAI | ⟨⟨ 正式名称・所在国・当該国の制度・講じる措置 ⟩⟩ |
| Perplexity | ⟨⟨ 正式名称・所在国・当該国の制度・講じる措置 ⟩⟩ |
| SerpApi | ⟨⟨ 正式名称・所在国・当該国の制度・講じる措置 ⟩⟩ |
ご請求いただければ、当方が把握している内容をお伝えします （[email protected]）。
生成AIの回答の本文は、人が読んでいます。
| 何を読むか | 生成AIの回答の本文です。 |
|---|---|
| 何のために | 機械による判定が正しいかどうかの、抜き取り確認のためです。 判定の精度を確かめる目的に限ります。 |
| 誰が読むか | 当方の開発担当者です。 |
| 含まれないもの | Google から取得したデータ（サイトの一覧・メールアドレス）は、 この作業の対象に含まれません。 |
Google から取得したデータを、当方の担当者が原則として閲覧することは ありません。次の場合に限って閲覧します。
上記以外では閲覧しません。閲覧した場合は ⟨⟨ 記録の残し方・お客様への通知の有無 ⟩⟩。
| 接続の解除 | 管理画面の「テナント管理」→「サイトと接続」にある
「切断」で解除できます。 正直に書きます。この画面は、現在は運用者にしか表示されません。 お客様向けの導線はまだ実装していません。 解除をご希望の場合は [email protected] へ ご連絡ください。当方が解除します。 |
|---|---|
| 解除したときに起きること | 当方はGoogle に対して許可の取り消しを行い、 保管しているアクセス許可（リフレッシュトークン）を削除します。 |
| Google 側からの取り消し | Google アカウントの「サードパーティ製アプリとの連携」からも 取り消せます。取り消された場合、当方は以後データを取得できません。 |
| 取得済みデータの削除 | [email protected] へご連絡ください。
ご本人であることを確かめたうえで、
⟨⟨ 対応日数 ⟩⟩以内に削除し、結果をご連絡します。 解除しただけでは、取得済みのデータは消えません。 削除をご希望の場合は、そのようにお知らせください。 |
内容を変えるときは、このページを更新します。 重要な変更は、ご契約中のお客様にはメールでお知らせします。
| 制定日 | ⟨⟨ 制定日 ⟩⟩ |
|---|---|
| 最終改定日 | 2026年9月19日 第3章を、W-MOE の実装の現状に合わせて書き直しました |