プライバシーポリシー

最終更新日: 2026年6月5日

株式会社 soreike（以下、「当社」といいます。）は、当社が運営する入札管理サービス「bid scope」（以下、「本サービス」といいます。）におけるユーザーの個人情報を含む利用者情報の取扱いについて、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）その他関連法令を遵守し、以下のとおりプライバシーポリシー（以下、「本ポリシー」といいます。）を定めます。

個人情報保護方針

当社は、個人情報の保護に関する法律、個人情報保護委員会の定めるガイドラインその他の関係法令を遵守し、適切に個人情報を取得、利用及び提供いたします。また、各事業の目的達成に必要な範囲を超えた個人情報の取扱いを行わないとともに、そのための措置を講じます。
個人情報の管理は厳重に行うこととし、あらかじめご本人の同意をいただいた場合又は法令に基づく場合を除き、第三者に対しデータを開示・提供することはいたしません。また、個人情報に関する不正アクセス、紛失、改ざん、破壊、漏洩を防ぐための適切な処置を行います。漏洩等の事件・事故が発生した場合、速やかな対応と原因の調査を行い、是正します。また、法令に基づき個人情報保護委員会への報告及びご本人への通知が必要となる場合には、これらを実施します。
当社は、個人情報の不適切な利用をいたしません。違法な行為や不当な行為を助長・誘発するおそれのある方法での個人情報の利用を行わないための措置を講じます。
個人情報の取扱いに関する苦情及び相談の申し出があった場合は、その内容を調査し、迅速な処理に努めます。
個人情報保護に関する管理体制と仕組みについての継続的改善を実施いたします。

個人情報の取扱いについて

1. 事業者情報

名称：株式会社 soreike
所在地：〒112-0002 東京都文京区小石川1-28-3 NIS小石川ビル
代表取締役：山本晃

2. 個人情報保護管理者

当社は、個人情報の適切な管理のため、個人情報保護管理者を設置しております。連絡先は本ポリシー末尾の「お問い合わせ窓口」のとおりです。

3. 取得する個人情報の項目

当社は、本サービスの提供にあたり、以下の個人情報を取得することがあります。

氏名、会社名、部署、役職、会社住所、電話番号、メールアドレス
ログインID、パスワード、本サービス上での操作履歴・利用履歴
入札参加資格に関する情報（業種、登録番号、有効期限等）
入札・落札案件に関する管理情報（応札ステータス、担当者、社内メモ、添付ファイル等）
お支払いに関する情報（請求先情報。クレジットカード情報はStripeに直接送信され、当社はカード番号等の情報を直接保有しません）
お問い合わせの内容、サポート対応履歴
アクセスログ、IPアドレス、ブラウザ種別、Cookie情報、デバイス情報等の利用環境情報

4. 個人情報の利用目的

当社は、取得した個人情報を以下の利用目的の達成に必要な範囲で利用いたします。

本サービスの提供、運営、保守、改善及び新機能の開発のため
入札案件情報の配信、入札参加資格・案件進捗の管理機能の提供のため
利用料金の請求、お支払い処理、未払い分の督促のため
本人確認、ID・パスワードの発行・再発行、認証のため
お問い合わせ、サポート対応、業務上の連絡のため
本サービスに関するご案内、メンテナンスや重要なお知らせの通知のため
当社の商品・サービスに関する情報の提供、広告・宣伝（電子メール、FAX、DM、電話等を含む）のため（なお、電子メール、FAX及びDM（郵送）による広告・宣伝の配信は、法令及び利用規約第28条に基づき、あらかじめご本人の同意を得た場合に限り行うものとし、ご本人は、当社所定の方法によりいつでも当該広告・宣伝の配信停止を求めることができます）
本サービスの利用規約に違反する行為への対応のため
利用状況の分析、統計データの作成、サービス改善のため
法令に基づく対応のため

5. 個人情報の第三者提供について

当社は、以下の場合を除き、あらかじめご本人の同意を得ないで、取得した個人情報を第三者に提供することはありません。

法令に基づく場合
人の生命、身体又は財産の保護のために必要がある場合であって、ご本人の同意を得ることが困難であるとき
公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、ご本人の同意を得ることが困難であるとき
国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、ご本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

6. 個人情報の取扱いの委託について

当社は、利用目的の達成に必要な範囲内において、個人情報の取扱いの全部又は一部を外部に委託する場合があります。委託にあたっては、十分な個人情報の保護水準を備える者を選定し、契約等により必要かつ適切な監督を行います。

主な委託先及び委託する業務は以下のとおりです。

決済処理：ストライプジャパン株式会社（日本）（決済処理のインフラ運営にはStripe, Inc.（米国）、Stripe Payments Europe, Limited（アイルランド）等の関連会社が関与します）
メール配信・通知：アマゾンウェブサービスジャパン合同会社（日本）が提供するAmazon Simple Email Service（Amazon SES）

なお、当社が本サービスのサーバー及びデータ保存のために利用するクラウドインフラ（アマゾンウェブサービスジャパン合同会社が提供するAmazon Web Services。データは原則として東京リージョンに保存されます）については、当該事業者が当社サーバに保存されている個人データを取り扱わない旨を契約上明確化し、適切なアクセス制御を実施していることから、個人情報の取扱いの委託には該当しないものと整理しています。もっとも、当社は、当該クラウドインフラについても、安全管理措置及び外的環境の把握（第15項）の対象として適切に取り扱います。

また、Stripeの利用にあたっては、Stripeが提供する標準的なデータ処理契約（Data Processing Agreement）が適用され、当該契約はGDPR等の国際的なプライバシー保護基準に準拠して設計されています。

7. 外国にある第三者への個人データの提供について

本サービスでは、決済処理及びメール配信のために以下のとおり外国にある第三者への個人データの提供が発生する場合があります。

決済処理（Stripe）：契約当事者はストライプジャパン株式会社（日本）ですが、決済処理の性質上、データ処理契約（DPA）に基づきStripe Payments Europe, Limited（アイルランド／EU）が個人データを取り扱うほか、グローバルな運用・保守の過程でStripe, Inc.（米国）等の関連会社が関与する場合があります。
クラウドインフラ（AWS）：契約当事者はアマゾンウェブサービスジャパン合同会社（日本）ですが、グローバルなインフラ運営の性質上、運用・保守の過程で米国その他の国にあるAmazon Web Services, Inc.のグループ会社が関与する場合があります。なお、AWSについては、第6項に記載のとおり、当社サーバ上の個人データを取り扱わない取扱い（いわゆるクラウドサービス例外）を前提としており、本来は外国にある第三者への提供に該当しないものと整理されますが、グローバルなインフラ運営に伴う取扱いの可能性を考慮し、念のため本項に記載しています。

上記の外国にある第三者への個人データの提供について、当社は次のとおり対応しています。

EU（アイルランドを含む）：EUは、個人情報保護委員会により日本と同等水準の個人情報保護制度を有する国として認定されているため、EU内の事業者への個人データの提供については、ご本人の追加の同意取得は不要とされています。
米国：米国は相互の認定はされていませんが、当社は、提供先の第三者が個人情報保護法第28条に定める基準に適合する体制（個人情報の取扱いについて、当社が講ずべき措置に相当する措置を継続的に講ずる体制）を整備していることを、上記委託先との契約等により確保しています。当社は、ご本人の求めに応じ、当該第三者が講ずる措置に関する情報を提供します。

外国における個人情報保護に関する制度等の情報については、以下のリンクをご参照ください。

米国の個人情報保護に関する制度：個人情報保護委員会ウェブサイト「外国における個人情報の保護に関する制度等の調査」
Stripeのプライバシーポリシー：https://stripe.com/jp/privacy

なお、上記の決済処理及びクラウドインフラは本サービスの提供に不可欠であるため、これらの利用に必要な範囲での個人データの取扱いを希望されない場合には、本サービスの全部又は一部をご利用いただけないことがありますので、あらかじめご了承ください。

8. 個人関連情報の第三者提供について

当社が個人関連情報（Cookie情報等の個人情報に該当しない情報）を第三者に提供する場合において、提供先において当該個人関連情報を個人データとして取得することが想定されるときは、原則として事前にご本人の同意を取得します。

9. 個人情報の保有期間

当社は、個人情報を利用目的の達成に必要な期間に限り保有し、不要となった個人情報は、遅滞なく消去するよう努めます。なお、会員が本サービスを退会した場合、当社は退会日から3ヶ月間、会員のアカウント情報及び本サービス利用に関するデータを保有した後、これを削除します（ただし、会員から即時削除のお申し出があった場合は、当社が法令上保有義務を負う情報を除き、速やかに削除します）。

10. 個人情報の開示等について

当社は、ご本人から、当該ご本人の保有個人データに関する以下のご請求があったときは、ご本人であることを確認させていただいた上で、法令に従い対応いたします。

利用目的の通知
開示（電磁的記録による提供を含みます）
内容の訂正、追加又は削除
利用の停止又は消去
第三者への提供の停止
第三者提供記録の開示

開示等の請求の手続き、必要書類、手数料等の詳細については、本ポリシー末尾のお問い合わせ窓口までご連絡ください。

11. 個人情報をお預かりするにあたっての注意事項

お預かりする個人情報の内容については任意としますが、必要とされる項目に記入がない場合、内容が正確でない場合は、円滑なサービスのご提供に支障をきたす可能性がございますのでご了承ください。

12. Cookieの利用について

当社は、本サービスにおいて、ユーザーのアクセス情報、閲覧情報等を取得するために、Cookie、情報収集モジュール等（以下「Cookie等」といいます。）の技術を使用しています。Cookie等を通じて取得する情報には、単独でご利用者ご自身を識別し特定できる情報は含まれていません。

＜Cookieとは＞

Cookieとは、ウェブページを利用した際に、ブラウザとサーバーとの間で送受信した利用履歴や入力内容などを、お客様のコンピュータにファイルとして保存しておく仕組みです。次回、同じページにアクセスすると、Cookieの情報を使って、ページの運営者はお客様ごとに表示を変えたりすることができます。

＜Cookieの設定について＞

お客様は、Cookieの送受信に関する設定を「すべてのCookieを許可する」「すべてのCookieを拒否する」「Cookieを受信したらユーザーに通知する」などから選択できます。設定方法はお使いのブラウザのヘルプをご確認ください。すべてのCookieを拒否する設定を選択された場合、認証が必要なサービスを受けられなくなる等、本サービスの利用上、制約を受ける場合がありますのでご注意ください。

13. アクセス解析ツールの利用について

本サービスでは、サービスの改善及び利用状況把握のため、Google LLCが提供するアクセス解析ツール「Google Analytics」を利用する場合があります。Google AnalyticsはCookieを利用してトラフィックデータを収集します。当社は、Google Analyticsを通じて取得した情報を、当社が保有する他の情報と照合して特定の個人を識別する目的では利用しません。

Google Analyticsの利用規約及びプライバシーポリシーに関する説明については、以下をご参照ください。

Google Analytics利用規約：https://marketingplatform.google.com/about/analytics/terms/jp/
Googleプライバシーポリシー：https://policies.google.com/privacy

Google Analyticsによるデータ収集を希望されない場合は、Google社が提供するオプトアウトアドオン（https://tools.google.com/dlpage/gaoptout）をご利用ください。

14. 外部送信（外部送信規律）について

当社は、本サービスの提供にあたり、利用者の端末（ブラウザ）から外部の第三者の事業者に対して、利用者に関する情報を送信する場合があります。送信される情報の内容、送信先及び利用目的は以下のとおりです。

アクセス解析：Google LLC（Google Analytics）／送信される情報：Cookie識別子、IPアドレス、閲覧ページ、利用環境情報等／利用目的：本サービスの利用状況の分析及び改善のため
決済処理：Stripe, Inc.等（Stripe.js等の決済用スクリプト）／送信される情報：決済処理に必要な情報、Cookie識別子、利用環境情報等／利用目的：クレジットカード決済の処理及び不正利用の検知のため

各送信先における情報の取扱いは、当該事業者が定めるプライバシーポリシー等によります。利用者は、ブラウザのCookie設定や本ポリシー第13項に記載のオプトアウト手段等により、これらの送信の一部を停止することができます。

15. 個人情報の安全管理措置について

当社は、取得した個人情報の漏洩、滅失又はき損の防止と是正、その他個人情報の安全管理のために必要かつ適切な措置を講じます。具体的には、以下の措置を実施しています。

基本方針の策定：個人データの適正な取扱いを確保するため、本ポリシーを策定しています。
個人データの取扱いに係る規律の整備：取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法、責任者・担当者及びその任務等について個人データの取扱規程を策定しています。
組織的安全管理措置：個人データの取扱いに関する責任者を設置するとともに、取扱状況について定期的な自己点検を実施しています。
人的安全管理措置：個人データの取扱いに関する事項について、従業者に対する定期的な教育・研修を実施し、就業規則等において秘密保持に関する事項を規定しています。
物理的安全管理措置：個人データを取り扱う区域の管理、機器及び電子媒体等の盗難等の防止、電子媒体等の持ち運び時の漏えい等の防止のための措置を講じています。
技術的安全管理措置：アクセス制御により担当者及び取り扱う個人データの範囲を限定し、個人データを取り扱う情報システムを外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入しています。本サービスの通信は、SSL/TLSにより暗号化しています。
外的環境の把握：外国において個人データを取り扱う場合は、当該外国の個人情報の保護に関する制度等を把握した上で、安全管理措置を実施します。本サービスでは、決済処理のためStripe（運営：ストライプジャパン株式会社、データ処理に関する契約相手方：Stripe Payments Europe, Limited（アイルランド／EU））、クラウドインフラ及びメール配信のためAWS（運営：アマゾンウェブサービスジャパン合同会社、グローバルインフラ運営：Amazon Web Services, Inc.（米国））を利用しております。これらの事業者の標準的なサービス利用規約及びデータ処理契約には、個人情報の保護のための適切な措置が定められており、当社はその内容を確認の上、利用しています。

16. プライバシーポリシーの変更について

当社は、法令の変更、本サービスの内容変更その他の事情に応じて、本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス上又は当社ウェブサイト上で告知いたします。変更後の本ポリシーは、当社ウェブサイト上に掲示した時点から効力を生じるものとします。ただし、利用目的を変更前の利用目的と関連性を有すると合理的に認められる範囲を超えて変更する場合その他法令上ご本人の同意が必要となる変更を行う場合には、別途ご本人の同意を取得します。

17. お問い合わせ窓口

個人情報に関するお問い合わせ、開示等のご請求は、下記までご連絡ください。

株式会社 soreike　個人情報受付窓口

個人情報保護管理者：山本晃（代表取締役）
所在地：〒112-0002 東京都文京区小石川1-28-3 NIS小石川ビル
電話番号：03-6161-6127
メールアドレス：bsinfo@soreike.co.jp
受付時間：平日10:00〜18:00（土日祝日及び年末年始を除く）

制定日：2026年6月5日
株式会社 soreike
代表取締役　山本晃