1. 取得する情報
- 通知登録時: Slack Incoming Webhook URL、LINE ユーザー ID、選択した都道府県・カテゴリ・案件種別
- サーバログ: IP アドレス、User-Agent、リクエスト時刻 (Cloudflare Workers の運用ログ、通常 24 時間で消去)
- Cookie は使用していません (Phase 1 時点)
2. 情報の暗号化
- Slack Webhook URL および LINE ユーザー ID は AES-GCM 256-bit で at-rest 暗号化して保管します
- 暗号鍵は運用環境変数に保管し、ソースコードや DB dump からは復号できません
3. 情報の利用目的
- 選択された条件に一致する案件を Slack / LINE に通知するため
- サービスの品質改善 (集計・匿名統計)
- 障害・不正利用の調査
4. 第三者提供
本サービスの提供にあたり、以下の外部サービスと通信を行います。個人情報が渡されるものと、公開データのみを取得するものを区別しています。
- Slack Technologies, Inc. — 通知配信のために Slack Incoming Webhook API へ POST します
- LY Corporation (LINE) — 通知配信のために LINE Messaging API へ POST します
- Cloudflare, Inc. — インフラ (Workers, D1, KV, R2) として利用します。個人情報を含むリクエストが CDN 経由で送受信されます
- Anthropic PBC — 案件本文の分類・要約のため Claude API に案件本文 (公開情報) を送信します。ユーザーの個人情報は送信しません
- 官公需情報ポータル (KKJ)、jGrants、政府調達ポータル — 情報ソースです。当方から個人情報を送信することはありません
5. 保管期間
- 解約 (unsubscribe) 実行後、subscription レコードは 30 日以内に物理削除します
- 案件データ (opportunities / awards) は公開情報のため保持し続けます
6. 開示・削除請求
info@chotal.com までメールにてご請求ください。原則 2 週間以内にご対応します。
7. 変更
本ポリシーは予告なく改定される場合があります。重要な変更はサイト上で告知します。
8. 準拠法
本ポリシーは日本法に準拠します。