プライバシーポリシー
最終更新日：2026年10月17日 · v3.4 · v3.4 の変更点：第2条、第5条および第6条 — 契約終了時に、お客様は監査証跡の完全なエクスポートを削除前に受け取ります（ただし、書面で辞退した場合、または合理的な試みを経ても連絡が取れない場合を除きます）。その後、YARDtwin は監査記録をお客様の書面による指示があった場合にのみ保持します（バックアップがそれ自身のスケジュールで期限切れになるまでの間、および引き渡しに関する YARDtwin 自身の記録を除く）。
1. 事業者について
YARDtwin™は、アイルランドに登録するYARDtwin Ltd（以下「当社」）が運営するヤード管理プラットフォームです。ドックスケジューリング、ゲート自動化、トレーラー追跡、分析を含むヤード業務管理向けクラウドソフトウェアを提供しています。
データ管理者 連絡先： admin@yardtwin.com. また、以下からもリクエストを送信できます： データ主体リクエストポータル
2. 収集するデータ
当社は以下のカテゴリの個人データを収集します：
3. データの利用方法
サービス提供： 予約処理、ドック管理、トレーラー追跡、分析レポート生成、およびご契約のすべてのプラットフォーム機能の提供。
Smart Slots 推奨機能： Smart Slots による予約推奨を生成するために、予約時間、運送業者ID、ドック割り当て、設定された休憩時間帯、および過去の到着パターンを含む運用データを処理します。この処理はお客様のテナントのみで実行され、フェーズ1ではクロスカスタマーモデルの学習には使用されません。ドライバーの個人データ（氏名、電話番号、写真）はSmart Slotの入力には使用されません — エンジンはドライバーIDではなく運送業者IDを使用します。フェーズ2の再学習（導入時）はデフォルトでテナント単位となります。クロステナント学習にはサイト設定での明示的なオプトインおよび別途DPA覚書が必要です。詳細は Smart Slots ページをご覧ください。
アカウント管理： ユーザー認証、ロールベースアクセス制御、サブスクリプション請求、およびテナント分離。
セキュリティとコンプライアンス： GMPコンプライアンス（21 CFR Part 11、EU Annex 11）のための監査証跡の維持、不正検知、およびセキュリティ監視。
コミュニケーション： 月次ニュースレターの送信（明示的なオプトイン同意のもと）、システム通知、およびサービス更新のお知らせ。
改善： プラットフォームのパフォーマンスと機能改善のための集計済み匿名分析データ。
4. 処理の法的根拠
契約履行（GDPR第6条第1項(b)）： ご契約に基づくYARDtwinサービス提供に必要な処理。
正当な利益（GDPR第6条第1項(f)）： お客様の権利を侵害しない範囲でのセキュリティログ記録、不正防止、およびプラットフォーム改善。
同意（GDPR第6条第1項(a)）： ニュースレター購読およびマーケティングコミュニケーション（いつでも撤回可能）。
法的義務（GDPR第6条第1項(c)）： 医薬品規制要件（GMP/GDP）への準拠のための監査データの保持。
5. データセキュリティ
転送時の暗号化： すべてのデータはTLS 1.2以上（HTTPS）で送信。TLS証明書はMicrosoft Azure（DigiCert）が管理。
保存時の暗号化： 透過的データ暗号化を使用したAzure PostgreSQL Flexible Server。書類および画像にはAzure Blob Storage暗号化を使用。運転免許証の画像と署名は、Azure StorageおよびAzure Database for PostgreSQLによりAES-256で保存時に暗号化され（Microsoft管理キー）、アクセスはロールと組織によって制限されています。パスワードはbcrypt（12ラウンド）でハッシュ化。
マルチテナント分離： 各顧客のデータはテナントIDを用いて論理的に分離され、テナントスコープはサーバーサイドで強制されます。テナント分離はリリース前に自動的にテストされます。リリースゲートのクロステナントスイープでは、ある組織として別組織のレコードIDを用いてAPIを呼び出し、その組織のデータが参照または変更できる場合はリリースをブロックします。
ロールベースアクセス制御： 認証済みルートに対するロールベースの権限管理を実施し、テナントスコープはサーバーサイドで強制されます。SAML 2.0、Google、MicrosoftによるSSOに対応しています。
レート制限： 全ルートにAPI レート制限を適用。認証エンドポイントにはより厳格な制限を設定。すべてのレスポンスにHelmetスタイルのセキュリティヘッダーを付与。
セッションセキュリティ： JWTアクセストークンの有効期限は1時間です。リフレッシュトークンは7日後に失効し、使用のたびに更新されます。サインインは最大30日を超えて延長されることはありません。サインインアドレスは各セッションとともに記録されます。
監査ログ： すべての重要な操作が、ユーザー、タイムスタンプ、IPアドレス、および変更前後の値とともに記録されます。GMP 関連イベントは個別にフラグが立てられます。改ざん検知可能かつ追記専用であり、データベースで強制されます。GMP 関連エントリはサービス契約の継続中、少なくとも7年間保持され、その他の監査エントリは365日間保持されます。契約終了時、監査証跡はお客様へエクスポートされ（お客様が書面で辞退した場合、または合理的な試みを行っても連絡が取れない場合を除く）、その後削除されます。
継続的監視： スキーマドリフトアラート付きのAzure Application Insights（Postgresの「column / relation does not exist」→ 15分以内にトリガー）。エンドツーエンドの /health/db-write プローブにより、デプロイのたびにアプリケーションの書き込み・読み取り可否を確認。
インフラストラクチャ： スウェーデン中部＋ノルウェー東部（EEA）のMicrosoft Azureでホスティング。Azure Container Registryを使用したステージングスロットからスワップするパターンのコンテナ化デプロイ。シークレットはAzure Key Vaultに保存され、マネージドIDを介してアクセス。Postgresの7日間ポイントインタイムリカバリ、加えて削除と上書きをブロックする時間ベースの不変ポリシー（未ロック）に基づき最長7年間保持する月次暗号化バックアップ。 データベースのフルバックアップを毎夜取得し、EEA内（スウェーデン中部、スウェーデン南部へのジオレプリケーション）の独立した暗号化ストレージに35日間保管します。本番サービスから削除されたデータも、有効期限が切れるまでこれらのバックアップ内に使用不可の状態で残存します。
ソフトウェアサプライチェーン： すべてのプルリクエストは、マージ前にnpm audit（依存関係の脆弱性チェック）、Semgrep（静的解析）、gitleaks（シークレットスキャン）に合格する必要があります。また、Trivyによるコンテナイメージスキャンが参考チェックとして実施されます。これらのチェックはmasterへのすべてのプッシュおよび夜間にも実行され、さらに本番サイトに対する参考チェックとしてOWASP ZAPベースラインスキャン（動的テスト）が夜間に実施されます。
6. データ保持
アカウントデータ： サブスクリプションの有効期間中保持され、終了後30日以内に削除されます。第17条に基づく消去請求の場合、監査上の参照が損なわれないようアカウントは仮名化されます。
運用データ： サブスクリプション期間中保持。削除前にリクエストに応じてエクスポート提供。サブスクリプション終了時は、顧客データ処理契約（DPA）に従い保持または返却。
ドライバー写真（免許証写真、顔画像）： 運転免許証の写真と顔写真は、拠点ごとに設定された期間（2～14日、既定は14日）の経過後に自動的に削除されます。
ドライバーの一般個人情報（氏名、電話番号、メールアドレス、免許証番号）： クローズされた予約の氏名、電話番号、メールアドレス、免許証情報は365日後に匿名化されます（予約記録は保持）；ゲートドライバーログの身元情報フィールドは90日間保持されます。いずれも顧客が保存スケジュールを有効にした時点で適用されます。
監査データ： GMP 関連の監査エントリは、医薬品規制要件（GMP / 21 CFR Part 11）への対応のため、サービス契約の有効期間中、事象発生後少なくとも7年間保持されます。その他の監査エントリは365日間保持されます。データ主体の消去請求があった場合、削除されずに仮名化されます（Art. 17(3)(b) 法的義務による上書き）。契約終了時、お客様は自身の記録保持期間のために監査証跡の完全なエクスポートを受け取り（ただし、書面で辞退した場合、または合理的な試みを経ても連絡が取れない場合を除きます）、その後 YARDtwin はそれを削除します。YARDtwin が監査記録をそれ以上保持するのは、お客様の書面による指示があった場合に限られます（バックアップがそれ自身のスケジュールで期限切れになるまでの間、および引き渡しに関する YARDtwin 自身の記録を除く）。
ニュースレターデータ： 購読解除まで保持されます。その後、アドレスは購読解除済みとしてマークされた状態で保持され、購読解除の実施のみを目的とします；30日後の自動削除を予定しています。
セッションデータ： アクセストークンは1時間後に失効します。リフレッシュトークンは7日後に失効し（サインインは最長30日間有効）、ログアウト時に失効します；期限切れトークンレコードの自動削除を予定しています。
7. データ共有とサブプロセッサー
お客様の個人データを販売することはありません。以下のサブプロセッサーとデータを共有しており、各社はデータ処理契約（DPA）および（該当する場合）標準契約条項（SCC）に基づいて処理を行います：
| プロバイダー | 目的 | 所在地 | 移転保護措置 |
|---|---|---|---|
| Microsoft Azure | ホスティング、データベースおよびファイルストレージ | EEA — Sweden CentralおよびNorway East（アップロードされたファイルの地理冗長コピーはNorway West） | Microsoft Products and Services DPA；データはEEA内に保持 |
| Anthropic | 運転免許証および書類のAI読み取り（デフォルトで有効。サイト管理者が無効化可能）、ドライバーのゲート通過時の写真と免許証または登録済みドライバー写真との1対1照合（デフォルトで無効。サイト管理者が有効／無効を切り替え可能）、およびアプリ内アシスタント | USA | 標準契約条項および移転影響評価（EU-US データプライバシーフレームワーク認証なし）；API データはモデルトレーニングに使用されず、Anthropicの標準商業条件に基づき30日以内に削除されます |
| Resend | トランザクションメール | USA | 標準契約条項（EU-USデータプライバシーフレームワークの再認証審査中） |
| Stripe | 請求連絡先および支払いデータ（YARDtwinはカード番号を保存しない） | EU / USA | Standard Contractual Clauses；PCI DSS レベル1 |
| Twilio | SMSおよびWhatsApp通知（顧客が有効化した場合のみ） | USA | Standard Contractual Clauses |
| Google and Microsoft | サインインID情報（顧客がそれらのサインインオプションを使用する場合のみ） | EU / USA | Standard Contractual Clauses / EU-US Data Privacy Framework |
| ElevenLabs | オプションのテキスト読み上げ：車両登録番号などの運用詳細を含む場合があるアプリ内アシスタントの返答、および公開ページの音声を読み上げます | USA | EU-USデータプライバシーフレームワーク＋標準契約条項 |
ウェブサイト専用サービス（顧客の業務データなし）
これらは公開ウェブサイトのみで動作します。顧客の業務データは受信せず、そのサブプロセッサーではありません。Cookieを設定するものは同意がある場合のみ読み込まれます。
| プロバイダー | 目的 | 所在地 | 移転保護措置 |
|---|---|---|---|
| LinkedIn Insight Tag | 公開ページでのマーケティング計測 — マーケティングCookieへの同意後のみ読み込まれ、アプリケーション内やサインイン済みユーザーには使用されない | EU / USA | 同意；LinkedIn DPAおよびStandard Contractual Clauses |
アプリ内アシスタント： アシスタントへの入力には、ユーザーが入力した内容とサイトの運用コンテキスト（例：車両登録番号）が含まれます；モデルのトレーニングには使用されません。
顧客リファレンスの使用： お客様の事前の書面による同意がある場合にのみ、お客様の名称またはロゴを顧客として公表します。詳細はサービス利用規約§6aをご参照ください。
お客様の組織： テナント管理者は、通常のプラットフォーム機能の一部として、自組織内のユーザーアクティビティを確認できます。
法的要件： 法律、裁判所命令、または当社の法的権利の保護のために必要な場合、データを開示することがあります。
8. お客様の権利
GDPR（およびアイルランドデータ保護法2018年）に基づき、お客様は以下の権利を有します：
権利を行使するには、 データ主体リクエストポータル またはメールアドレス admin@yardtwin.com. からリクエストをご提出ください。30日以内に回答いたします。
社内では、管理チームが以下の2つのエンドポイントを通じてリクエストに対応します： POST /api/v1/dsar/export/by-email メールアドレスに関して当社が保持するすべての記録を機械可読なJSONドキュメントとして生成します（第15条 / 第20条）； POST /api/v1/dsar/erase/by-email 確認済みの請求に基づき消去を処理します。選択された顧客アカウント内の本人のユーザーアカウントを匿名化し、本人のセッション、トークン、通知、保留中の招待、ニュースレターおよび登録の記録、本人のアバターを削除します。顧客が保有する業務記録（予約、ゲートおよび訪問の記録、ドライバー名簿、連絡先）は管理者としての顧客の記録であり、顧客が対応できるよう一覧化されます。監査証跡はGMPの完全性のため、行為者への匿名化された参照を保持します（第17条）。
9. Cookie
YARDtwinはセッション認証（JWTトークン）に必須のCookieおよびlocalStorageを使用しています。Cookie同意バナーでは4つのカテゴリを提供しています: 必須（常時有効）、機能（設定保存）、アナリティクス（現在未使用）、マーケティング（公開ウェブサイトページのみのLinkedIn Insight Tag — オプトイン、アプリ内では使用不可）。訪問者は「非必須を拒否 / カスタマイズ / すべて許可」を選択できます。設定はバージョンスタンプとともにローカルに保存され、カテゴリ変更時にバナーが再表示されます。Cookieの詳細な一覧は Cookieポリシー ページに記載されています。
10. 国際移転
お客様の運用データは、Microsoft Azure（Sweden CentralおよびNorway East）を使用し、欧州経済領域（EEA）内に保存されます。EEA域外でデータを受領するサブプロセッサーと、各社が受領するデータの内容は、第7項に記載しています。
EEA域外への各転送には標準契約条項（2021年版）が適用されます。受領者がEU-US Data Privacy Frameworkの認定を受けている場合は、それも根拠として援用します。転送影響評価は現在実施中です（目標：2026年11月）。
11. 子どものプライバシー
YARDtwinは企業間（B2B）プラットフォームです。当社は16歳未満の方からのデータを意図的に収集することはありません。
12. 本ポリシーの変更
本プライバシーポリシーは随時更新される場合があります。重要な変更については、アカウント管理者へのメール通知およびプラットフォーム内の告知によってお知らせします。変更後もYARDtwinを継続してご利用いただくことは、変更への同意とみなされます。
13. お問い合わせ・監督機関
データ管理者：YARDtwin Ltd · メール： admin@yardtwin.com
データ保護担当窓口： dpo@yardtwin.com
監督機関：データ保護委員会（DPC）、アイルランド · www.dataprotection.ie