セキュリティとデータの取り扱い
スケジュラは、お客様の取引先・金額・スタッフの個人情報・口座情報を預かります。どこに、どのように保管し、誰が、どこまで見られるかを公開します。
保管場所
- データベース：Neon（PostgreSQL）、AWS アジアパシフィック（シンガポール）リージョン
- 添付ファイル・写真・PDF：Cloudflare R2、アジアパシフィック
- アプリケーション：Vercel
- 認証：Clerk（多要素認証対応）
- 委託先の一覧はプライバシーポリシーに記載しています
暗号化
- 通信はすべて TLS で暗号化
- 受取口座番号は AES-256-GCM で暗号化して保存。鍵はデータベースとは別に管理
- その他の事業情報（契約条件・メモ・住所・現場情報）の暗号化は順次拡大中
収集しない情報
- スタッフの住所と個人番号（マイナンバー）は収集・保存しません
バックアップと復旧
- データベースは7日間の任意時点復旧（PITR）が可能
- 添付ファイルは複数拠点に冗長保存
アクセス制御
- テナント（お客様の組織）ごとにデータを分離。他社のデータは見えません
- 役割（オーナー・マネージャー・スタッフ・協力会社）ごとに見られる範囲を制限。協力会社は自社スタッフの割当と、自社が関わる案件だけが見えます
- 運営（ヘアメイクマッチング株式会社）がお客様のデータを参照するのは、障害対応・不正対策・法令対応・お客様からの依頼に限ります。参照の記録を残す仕組みを整備しています
記録の不変性
- 承諾の記録、支払いの台帳、発行済み請求書は削除・書き換えができません。訂正は取消の記録を追加する方式です
退会とデータの削除
- 退会の申請から30日間は復元できます。その後、個人情報は削除します
- 法令で保存が求められる記録（承諾・支払い・請求書）は7年間、個人を特定できない形で保持します
- 退会前に、案件・スタッフ・支払いのデータを CSV で、添付ファイルを ZIP で取り出せます
事故が起きたとき
- 不正アクセスや情報漏洩を確認した場合、影響を受けるお客様に72時間以内に連絡し、必要に応じて個人情報保護委員会へ報告します
- 連絡先：info@sukejura.com
見直し
この方針は年1回、または大きな変更があったときに更新します。最終更新：2026年10月