プライバシーポリシー

タウンDX総研の個人情報保護方針

最終更新日: 2026年9月29日

1. 基本方針

タウンDX総研(以下「当社」)は、個人情報の保護に関する法律(個人情報保護法)その他の関係法令を遵守し、お客様および利用者の個人情報を適切に取り扱います。

当社は、地域のイベント情報基盤や官民データ連携基盤など、多様な立場の方の情報が集まる仕組みを提供しています。そのため、取得する情報の範囲を必要最小限にとどめること、およびどのサービスで何を取得しているかを明確にすることを、特に重視しています。

2. 適用範囲

本ポリシーは、当社が運営する本ウェブサイト(towndx.com)および以下の提供中サービスに適用されます。

  • トットリング(地域のイベント検索・参加導線)
  • とっとりイベントナビ(県内自治体の公式イベント情報)
  • タスク管理(mgr.towndx.com)
  • OpenData Bridge(官民共存型オープンデータ管理システム)

検証段階の取組は本ポリシーの対象外です。 音声AIの検証環境やプロトタイプについては、ご利用にあたって個別に取扱いを定めます。医療・保険など要配慮個人情報にあたりうる情報を扱う場合は、導入時に別途の同意取得と契約を行います。

また、お客様が自組織の環境でOpenData Bridgeを運用される場合、そのシステムで取り扱われる個人情報の管理責任はお客様に帰属します。

3. 取得する情報と利用目的

サービスごとに取得する情報が異なります。以下に分けて記載します。

3-1. 本ウェブサイト(towndx.com)

お問い合わせフォームからのご連絡と、サイトの改善のために情報を取得します。

取得する情報

  • お問い合わせフォームにご入力いただいた内容(会社名・組織名、担当者名、メールアドレス、電話番号、ご相談内容、予算規模、希望開始時期)
  • アクセスログ(IPアドレス、ブラウザの種類、参照元、閲覧ページ、日時)
  • Cookieおよびローカルストレージに保存される情報(同意設定など)

利用目的

  • お問い合わせへの回答、ご提案、そのための連絡
  • サービスに関するご案内
  • ウェブサイトの利用状況の把握と改善
  • 不正アクセスへの対応

お問い合わせフォームからご送信いただいた内容は、当社が運用するメール送信の仕組み(Google Cloud Run、東京リージョン)を経由し、エックスサーバー株式会社のメールサーバーから当社宛てに送信されます。あわせて、ご入力のメールアドレスへ受付確認のメールを自動でお送りします。送信の記録(件名・宛先・本文など)はデータベース(Supabase)に保存し、一定期間の経過後に自動的に削除します。フォームの利用を避けたい場合は、下記のお問い合わせ窓口へ直接ご連絡ください。

3-2. トットリング

地域のイベント情報を掲載し、探せるようにするサービスです。

取得する情報

  • イベント掲載を申し込まれた主催者の連絡先情報
  • 掲載されるイベント情報(開催日時、場所、内容など)
  • アクセスログおよびCookie

利用目的

  • イベント情報の掲載、確認、掲載内容に関する連絡
  • 検索・一覧表示など、利用者がイベントを探すための機能の提供
  • 掲載内容と検索導線の改善

掲載されたイベント情報は、一般に公開されることを前提としています。主催者の連絡先のうち公開する範囲は、掲載時に確認します。

3-3. とっとりイベントナビ

鳥取県内の自治体が公表している公式イベント情報を収集・集約するサービスです。

取得する情報

  • アクセスログおよびCookie

利用目的

  • 利用状況の把握とサービス改善
  • 不正アクセスへの対応

掲載しているイベント情報は、各自治体が公表している公開情報を収集・集約したものです。個人情報の取得を目的とした収集は行っていません。

3-4. タスク管理(mgr.towndx.com)

導入いただいた企業・団体の業務管理を支援するサービスです。従業員の方の情報は、お客様からの委託を受けて取り扱います。

取得する情報

  • アカウント情報(氏名、メールアドレス、所属部署、役割)
  • 業務上の記録(タスク、進捗、日報、稼働時間、議事録、添付ファイル)
  • アクセスログ

利用目的

  • サービスの提供、認証、権限管理
  • 業務の進捗管理および集計・レポートの生成
  • お客様からのお問い合わせ対応、障害対応

これらの情報は、導入いただいたお客様が管理する情報であり、当社は委託先として取り扱います。従業員の方からの開示・訂正等のご請求は、所属先を通じてお願いします。AIによる文章の要約・構造化の機能を利用する場合、その処理のために外部のAIサービスへ内容を送信することがあります。

3-5. OpenData Bridge

行政と民間が対等にデータを持ち寄るための基盤です。組織単位でアカウントを発行します。

取得する情報

  • アカウント情報(氏名、メールアドレス、パスワード(ハッシュ化して保存)、所属組織、権限)
  • 組織情報(組織名、種別、所在自治体)
  • APIキーの発行・利用状況
  • 利用者がアップロードしたデータセットおよびそのメタデータ
  • アクセスログ

利用目的

  • サービスの提供、認証、権限管理
  • データセットの管理、公開範囲の制御、承認フローの運用
  • API利用量の計測と不正利用の防止

アップロードされるデータセットの内容は、利用者が決定します。個人情報を含むデータを登録する場合、その適法性および公開範囲の設定について利用者が責任を負います。当社は、データセットの内容を利用目的の範囲を超えて閲覧・利用しません。

4. Cookie等の取扱い

本ウェブサイトでは、Cookieおよびブラウザのローカルストレージを使用します。用途ごとに分類し、必須のもの以外はお客様の同意をいただいた場合に限り使用します。

区分用途同意
必須同意設定の保存など、サイトの動作に必要なもの不要
分析アクセス状況の把握とサイト改善(アクセス解析ツールを利用する場合があります)必要
機能表示設定の保持など、利便性向上のためのもの必要

同意の内容は、サイト内のCookie設定からいつでも変更できます。ブラウザの設定でCookieを無効にすることも可能ですが、その場合は一部の機能がご利用いただけないことがあります。

5. 第三者への提供

当社は、次の場合を除き、あらかじめご本人の同意を得ることなく個人情報を第三者に提供しません。

  • 法令に基づく場合
  • 人の生命、身体または財産の保護のために必要で、本人の同意を得ることが困難な場合
  • 国の機関等の法令の定める事務の遂行に協力する必要がある場合

なお、OpenData Bridgeにおいて利用者が公開範囲を「一般公開」として登録したデータセットは、その内容が誰でも閲覧・取得できる状態になります。個人情報を含むデータを公開範囲「一般公開」で登録しないよう、利用者の責任においてご確認ください。

6. 業務の委託と外国にある事業者への提供

サービスの提供にあたり、業務の一部を外部事業者に委託しています。委託先に対しては、必要かつ適切な監督を行います。

委託先委託する業務所在国
Vercelウェブサイトおよびアプリケーションのホスティング米国
Supabaseデータベースおよびファイルストレージ(お問い合わせメールの送信記録を含む)米国ほか
Google Cloud(Cloud Run)お問い合わせメールを送信する仕組みの実行環境日本(東京リージョン)
エックスサーバー株式会社お問い合わせメールの配送日本
Googleアクセス解析(同意いただいた場合)、AI処理米国

外国にある事業者への提供について。 上記のうち日本国外に所在する事業者へ個人データを提供する場合があります。これらの国の個人情報保護制度に関する情報および委託先が講じる保護措置については、下記のお問い合わせ窓口までご請求いただければご提供します。

7. 保有期間

  • お問い合わせ内容は、対応の完了後、経緯の確認に必要な期間を経過した時点で削除します
  • サービスのアカウント情報は、契約終了後、法令で保存が義務づけられている期間を経過した時点で削除します
  • アクセスログは、統計処理および不正利用の調査に必要な期間を超えて保有しません

8. 安全管理措置

  • 通信の暗号化(HTTPS)
  • パスワードはハッシュ化して保存し、平文では保持しません
  • APIキーはハッシュ化して保存し、発行時のみ平文を表示します
  • 外部サービスへの接続に用いる認証情報は暗号化して保存します
  • データベースへのアクセス権限を必要最小限に制限し、組織単位でデータを分離します
  • 取扱いに関する社内の手順を定め、担当者を限定します

9. 開示・訂正・利用停止等のご請求

ご本人からの求めにより、保有個人データの利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去、第三者提供の停止に応じます。下記のお問い合わせ窓口までご連絡ください。

ご本人であることを確認したうえで、法令に定める範囲で速やかに対応します。なお、当社がお客様から委託を受けて取り扱っている情報(タスク管理サービス上の従業員情報など)については、委託元であるお客様を通じてご請求ください。

10. お問い合わせ窓口

タウンDX総研 個人情報保護担当

11. 本ポリシーの改定

法令の改正やサービス内容の変更に応じて、本ポリシーを改定することがあります。重要な変更を行う場合は、本ウェブサイト上でお知らせします。改定後の内容は、本ページに掲載した時点から適用されます。