プライバシーポリシー

hakuto（代表：加藤 楓、以下「当社」）は、 副業情報サイト「Docket」（以下「本サービス」）における 利用者の個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。

1. 取得する個人情報

当社は本サービスにおいて以下の個人情報を取得します：

• 会員登録時：メールアドレス、パスワード（ハッシュ化）、表示名
• プロフィール設定時（任意）：自己紹介、居住都道府県、興味のある分野、事業形態、Web サイト URL
• 講習会参加申込時：申込履歴、参加状況、メモ（任意）
• トス案件送信時：紹介先のお客様の氏名・会社名・連絡先・案件内容
• 業務委託契約者（個人事業主）の場合：本名、住所、生年月日、電話番号、銀行口座、適格請求書発行事業者番号
• サービス利用時に自動取得：アクセスログ（IP アドレス、ブラウザ情報、閲覧履歴）、Cookie

2. 利用目的

取得した個人情報は以下の目的で利用します：

• 本サービスの提供および機能改善
• 会員登録の管理、ログイン認証、本人確認
• 講習会・交流会のご案内、参加申込の受付、運営連絡
• 会員交流会・コミュニティ機能：プロフィール（表示名・自己紹介・都道府県・興味分野・事業形態・Web サイト）は、 他の会員に表示されます。表示を希望しない場合はプロフィール設定で空欄にしてください
• トス案件の運営側での進捗管理・紹介報酬の計算
• 業務委託契約者への報酬支払、税務関連書類の発行
• サービスに関する重要なお知らせの送信
• 不正利用・違反行為の防止と対応

3. 第三者提供

以下の場合を除き、本人の同意なく第三者に個人情報を提供しません：

• 法令に基づく場合（裁判所・警察等からの正当な要請）
• 人の生命・身体・財産の保護のために必要な場合
• 業務委託先への提供：支払事務代行（会計事務所）、メール配信代行（Resend / Supabase 等）、決済代行（Stripe）
• 紹介案件のトス時：お客様情報を関連商材の提供元（OKURUN 株式会社 等）に提供する場合は、トス送信時に明示

4. データの保管場所

本サービスのデータは Supabase（PostgreSQL、韓国ソウルリージョン）に保管されます。 Supabase は SOC 2 Type 2 認証を取得した信頼できるサービスです。

5. 安全管理措置

• パスワードは bcrypt でハッシュ化（平文では保管しません）
• 通信は全て HTTPS（TLS 1.3）で暗号化
• 銀行口座番号・マイナンバーは個別の暗号化キーで保護
• アクセス制御（Row Level Security）により権限のないユーザーは他人の情報を閲覧不可
• 操作監査ログを記録し、定期的にレビュー

6. Cookie の利用

本サービスは認証用セッション Cookie を利用します。アクセス解析等の第三者 Cookie は使用していません。

7. 開示・訂正・利用停止・削除請求

ご自身の個人情報の開示・訂正・利用停止・削除をご希望の場合は、以下の窓口までご連絡ください。 会員登録情報・プロフィールはご自身で /settings/profile からいつでも編集できます。 アカウント削除をご希望の場合は窓口までお申し付けください。

個人情報お問い合わせ窓口：
hakuto（加藤 玲於）
電話：090-1140-0102
所在地：愛知県岡崎市大和町牧内24-1-106

8. 未成年者の利用

18 歳未満の方は、保護者の同意を得てからご利用ください。13 歳未満の方の個人情報は取得しません。

9. 改定

本ポリシーは法令の改正やサービスの変更に伴い改定する場合があります。 重要な変更は本サービス上で告知します。