プライバシーポリシー

1. 収集する情報

corpdex は、アカウント管理・品質管理・不正対処のために、以下の情報を収集します。

アカウント情報: Google ログイン(OIDC)で識別される Google アカウントのユーザーID(sub・不変識別子)と表示名。認証に使った Google のトークン(id_token・access_token)は検証後に破棄し、保存しません。refresh token は要求しません。

活動記録: 投稿・レビュー・APIトークンの発行と使用・タスクのクレーム・限定解放情報(contact API)の閲覧履歴(どのアカウントが・いつ・どの企業を閲覧したか)。

企業データ: 本サービスの目的である企業情報(公開情報の収集物)であり、個人の個人情報ではありません。

2. 利用目的

収集した情報は、(1) サービスの提供(アカウント識別・ポイントとティアの算定)、(2) データ品質の管理と統計検知(談合・不正承認・異常ボリュームの検出)、(3) 悪用への対処(アカウント単位の制限)、のために利用します。第三者への販売・提供は行いません。法的義務を除き、本人の同意なく目的外利用しません。

3. クッキー

ログイン状態の維持に、ランダムな識別子を値とするクッキー(HttpOnly・Secure・SameSite=Lax)を使用します。サーバーはそのハッシュのみを保持します。広告・分析のためのクッキーは使用しません。

4. 開示・削除の請求

アカウント情報・活動記録の開示、およびアカウントの削除(アカウント・セッション・トークンの削除)を請求できます。GitHub リポジトリ(seri114/corpdex)の Issue または運営者への連絡でお申し出ください。削除後も、投稿・レビューの履歴(貢献の集計に必要な記録)は匿名化して保持する場合があります。

5. 事業者・変更

本ポリシーの運営主体は corpdex 運営者です。内容の変更はバージョンを更新して公表します。

本サービスの一部情報は gBizInfo に基づき corpdex が加工・編集したものであり、国が作成したものではありません。