LobbyBell プライバシーポリシー
制定日: 2026年7月5日(第1.0版)
株式会社トルク(以下「当社」)は、当社が提供する受付・来客対応 SaaS「LobbyBell」(以下「本サービス」)における個人情報の取扱いについて、以下のとおり定めます。
1. 事業者
- 名称: 株式会社トルク
- お問い合わせ: privacy@trq.co.jp
本サービスにおいて当社は、契約するお客様(以下「テナント」)の委託を受けて個人データを取り扱う立場(処理者)と、当社が自ら管理する情報(テナント管理者のアカウント等)についての管理者の立場を兼ねます。テナントの従業員・来訪者の個人データの管理者はテナントです。
2. 取り扱う個人情報
| 区分 | 項目 | 主体 |
|---|---|---|
| 従業員情報 | 氏名・ふりがな・メール・顔写真・チャットID(Slack/Chatwork/LINE WORKS/Teams)・部署 | テナントの従業員 |
| 来客情報 | 氏名・会社名・部署・メール・電話・来訪日時 | テナントの来訪者 |
| 来訪履歴 | 呼び出し/チェックインの記録 | 来訪者 |
| アカウント | 管理者の氏名・メール・認証情報・操作監査ログ・IPアドレス・UA | テナントの管理者 |
3. 利用目的
受付業務(呼び出し・チェックイン・通知)、来客予約管理、カレンダー/名簿連携、不正防止・セキュリティ監査、サービスの提供・改善・障害対応。
4. 安全管理措置
- 保存: Cloudflare D1(データベース)/ R2(顔写真)。第三者連携の資格情報は AES-256-GCM で暗号化保存。
- 通信: 全経路 TLS(HSTS 強制)。
- アクセス制御: テナント論理分離、ロールベース権限、多要素認証、改ざん検知付き操作監査ログ。
- 詳細は当社セキュリティ管理策に基づきます。
5. 保有期間
- 来訪履歴・来客予約(来客の個人情報を含む):取得から1年。経過後は自動的に削除します。
- 操作監査ログ: 1年。
- 顔写真: 当該従業員がテナントに登録されている期間。従業員削除時に速やかに削除します。
- 契約終了時: テナントのデータを削除します(テナント単位の完全消去機能を提供)。
6. 第三者提供・委託先
当社は、本サービスの提供に必要な範囲で、以下の委託先に個人データの取扱いを委託します。いずれも当社と同等の安全管理を求める契約(DPA 等)に基づき、目的外利用を禁止します。法令に基づく場合を除き、これら以外の第三者へ個人データを提供・販売しません。
| 委託先 | 用途 |
|---|---|
| Cloudflare, Inc. | インフラ(実行環境・データベース・ストレージ) |
| Twilio SendGrid | メール送信(招待・QR案内・通知) |
| 各テナントが有効化した連携先 | 通知・名簿/予定連携: Slack, Chatwork, LINE WORKS, Microsoft(Teams/365), Google(Calendar), SmartHR, HubSpot |
7. 開示・訂正・利用停止等の請求
テナント管理者は管理画面から、従業員・来客データの閲覧・訂正・削除が可能です。データ主体ご本人からの請求は、当該データを管理するテナントを通じて対応します。当社が管理者となる情報については、下記お問い合わせ先で受け付けます。
8. Cookie
認証セッション維持のための必須 Cookie のみを使用します(行動追跡目的の Cookie は使用しません)。
9. 改定
本ポリシーは必要に応じて改定します。重要な変更は本サービス上で通知します。
10. お問い合わせ窓口
株式会社トルク privacy@trq.co.jp