KADRA プライバシーポリシー

制定日：2026年11月10日　最終改定日：2026年11月11日　版：第1版

1. 事業者の名称・所在地

株式会社RENASC
〒103-0022 東京都中央区日本橋室町1丁目11番12号 日本橋水野ビル7階
代表取締役：藤井 理巧

このポリシーで、「当社」は株式会社RENASC を、「本サービス」は KADRA を、「利用者」は本サービスの利用契約を結んだ事業者（法人又は個人事業主）及びその成立前に体験版などを利用する事業者（利用規約第6条の2の申込者）を、「登録ユーザー」は利用者がアカウントを発行した個人をいいます。
当社のウェブサイト（kadraenergy.com）の閲覧と、そのお問い合わせフォームで取得する情報も、このポリシーに従って取り扱います。

2. 取得する個人情報

当社は、次の個人情報を取得します。

• 1.アカウント情報：メールアドレス、氏名または表示名、所属組織名、権限区分。当社は、これを目的によって次の2つの立場で取り扱います。(1) 当社自身の目的：ログインと本人確認、利用料金の請求、障害対応と不正利用の防止、重要な通知、問い合わせへの対応、改善案への返事、お申込みの審査と契約の管理、運営からのお知らせ（第3節1〜6及び9〜11）。当社が個人情報取扱事業者として取り扱います。(2) 利用者の委託を受けた取扱い：組織の中での登録ユーザーの招待・権限の設定・削除と、案件の画面での操作した人・変更の履歴の表示（第3節7・8）。利用者の指示の範囲で取り扱い、当社自身の目的には使いません（第4節、利用規約第7条の2）。

• 2.請求情報：請求先名称、請求先住所、担当者連絡先
• 3.セッション情報：ログイン日時、セッションの有効期限、ユーザーID、所属組織ID
• 4.組織の操作の記録：ログインの成功と失敗、登録ユーザーの招待・役割の変更・資金を見る権限の変更・削除、案件の更新・保管・完全削除、取り込みの確定、書類の削除、二段階認証の設定・解除・再設定、パスワード再設定コードの発行、請求書払い契約の設定・解除について、誰が・何を・いつ行ったかを記録します。ログインの記録には、同じ接続元かどうかを30日の範囲で確かめるための値（接続元の IP アドレスと期間から計算したハッシュ値の一部）を付けます。当社のデータベースには IP アドレスそのものは保存しません（Cloudflare の基盤では、通信を処理するために IP アドレスが処理され、サーバの動作の記録（第2節13）に7日間残ることがあります）。招待先のメールアドレスとパスワードは、この記録に入れません。
• 5.変更の履歴：案件の工程（状態・期限・完了日・担当）・メモの追加・案件の基本情報について、誰が（ユーザーID）・いつ・何を変えたか（変更の前と後の値）。金額の値とメモの本文は記録しません。変更履歴は、組織内で業務の経緯を確認するために作成日から400日間保存し、案件又は組織が完全削除された場合はそれ以前でも削除します。操作した人の識別にはユーザーIDを使用し、そのアカウントの削除後は「削除された利用者」（削除された登録ユーザーを指す画面の表示）と表示します。変更前後の業務項目には、担当者等の個人情報が含まれる場合があります。バックアップに残る期間は第9節の表に従います。

• 6.問い合わせ情報：問い合わせ内容および連絡先。当社のウェブサイトのお問い合わせフォームでは、お問い合わせの種類、会社名、氏名、メールアドレス及び詳細を受け取り、当社の窓口のアドレスへメールで届けます（ウェブサイトには保存しません）。短い時間の大量の送信を防ぐため、送信元の IP アドレスを一時的に使います。
• 7.事業者であることの確認の情報：法人番号・インボイス登録番号、または個人事業主の開業届の控え。開業届の控えには個人番号、不要な住所その他の確認に不要な情報を表示しないでください。誤って個人番号を受領した場合は確認に利用せず、必要な保護措置の下で速やかに削除し、必要に応じ再提出を求めます。確認用の控えは確認後直ちに削除し、確認日・確認方法・確認結果だけを必要な期間保持します。控えを受け取ったメールは、確認の後、メールのごみ箱からも削除します。
• 8.操作の記録：メモを作成した人、成立条件の評価をした人、工程の段階を変えた人、回答書面を登録した人を、ユーザーIDで記録します。以前の操作記録のうち、操作した人の氏名又はメールアドレスを文字で保持していたものは、同じ組織の登録ユーザーに対応づけてユーザーIDに置き換え、文字の氏名又はメールアドレスを削除しました。アカウント削除だけで操作の記録のすべてが消えるわけではなく、法令に基づく請求については対象情報と取扱権限を確認して対応します。

• 9.改善案：「改善案を送る」で送られた本文、送った登録ユーザー、送ったときに開いていた画面の名前、当社からの返事。案件の中身は送られません。
• 10.お申込みと招待の情報：お申込みのときのメールアドレス、氏名、組織名及びパスワード（ハッシュ値で保存します）と、招待先のメールアドレス。確認されないまま期限が切れたお申込みは削除し、承認されないまま又は見送りのまま30日たったお申込みは組織ごと削除します。体験版（ご契約の前に、事業者であることを確かめたお申込みの組織へ当社が1度だけお付けする1週間の無償の操作版。利用規約第6条の2）で登録された情報も、ご契約に至らないときは、お申込みから30日（見送りのときは見送りから30日）で組織ごと削除します。体験版には、案件の一覧や書類など個人情報を含むデータを登録しないでください。期限の切れた招待は、期限から30日で削除します。契約を結ぶときは、契約書に記載された署名者の役職・氏名及び連絡先を取得します。
• 11.二段階認証の情報：二段階認証を設定した登録ユーザーの認証用の鍵（暗号化して保存します）と、復旧コード（ハッシュ値で保存します）。
• 12.地図の修正提案：提案の内容（設備の名称・電圧・位置、根拠、出典の URL）と、提案した登録ユーザーのユーザーID（表示名は記録せず、画面に表示するときに登録ユーザーの情報から読み出します。以前の記録に文字で残っていた提案者のメールアドレスはありません）。組織の中の記録で、当社への改善案としては送られません（第4節4）。
• 13.サーバの動作の記録：障害の調査と不正利用の防止のため、Cloudflare の基盤に、リクエストごとの日時、アクセスされたアドレス（地図の範囲の座標など、アドレスに含まれる値を含みます。住所の検索語はアドレスに含めずに送ります）、処理の結果、要求の情報（ブラウザの種類、接続元の IP アドレス及びおおよその地域を含むことがあります）と、当社のプログラムが書き出すエラーの種類及び問い合わせ用の番号を記録します。一部の失敗の記録には、組織と案件の番号が含まれます。保存期間は7日です（Cloudflare の有料プランの既定）。

3. 利用目的

次の1〜6及び9〜11は、当社自身の目的です。7、8、組織の操作の記録の管理者への表示（第2節4）及び地図の修正提案の保存と組織内の表示（第2節12）は、利用者の委託を受けた取扱いです（第2節1(2)・第4節）。

• 1.本サービスの提供、本人確認、認証（二段階認証を含みます。第2節11）
• 2.利用料金の請求および収納
• 3.障害対応、不正利用の検知および防止（ログインの記録とサーバの動作の記録を含みます。第2節4・13）
• 4.問い合わせへの対応
• 5.重要な通知の連絡
• 6.法令に基づく対応
• 7.組織の管理と操作記録：登録ユーザーの招待、権限の設定及び削除等の組織の管理と、利用者の指示に基づく操作記録の作成及び組織内の表示（メモの作成者、評価の実施者、工程の段階の変更者、回答書面の登録者をユーザーIDで記録し、画面には氏名または表示名を表示します。組織内で「誰がいつ何をしたか」を後から確認できるようにするためです。第2節8）
• 8.変更の履歴の表示（第2節5。案件を見られる同じ組織の登録ユーザーに、その案件の変更の経緯を表示します）

• 9.改善案への返事と機能改善：当社への改善案として明示的に送信された情報を用いた、改善案への回答及び機能改善（第2節9。返事は画面とメールで届けます）。案件情報、添付書類、試算入力・出力、組織内の修正提案及びそれらに含まれる第三者の個人情報は、この目的の対象としません。
• 10.お申込みの受付と審査、契約の締結と管理：お申込みの受付、事業者であることの確認（第2節7）、体験版の提供とその開始・終了のご連絡、承認又は見送りのご連絡、契約書の作成・締結・保管（第2節10）
• 11.運営からのお知らせ：メンテナンス、障害及び更新のお知らせの送信。更新のお知らせは、アカウントの画面で受け取らない設定にできます。お知らせに営業の案内は入れません。

4. 利用者が入力した個人情報の取扱い

• 1.当社は、利用者が本サービスへ入力した個人情報を、利用者の委託を受けて取り扱います。取扱いの範囲は、本サービスの提供に必要な範囲に限られます。
• 2.当社は、当該情報を利用者ごとに論理的に分離して管理し、他の利用者から参照できない状態にします。
• 3.当社は、当該情報を自らの目的（統計、機械学習、サービス改善、スコアの較正を含む）に利用しません。案件データ・試算入力・試算結果を、他の利用者へ提供する情報の作成や本サービスの精度向上に用いることはありません。当社は、前記の委託された情報を自社の目的に利用せず、統計化又は個人を識別しにくい形への加工を経由して、この制限を回避しません。
• 4.当社が自らの改善のために受け取るのは、利用者が「改善案を送る」で明示的に送った案だけです（第2節9）。利用者が案件として入力した情報が、送る操作を経ずに当社の改善に使われることはありません。地図の「修正を提案」に記録した内容は、組織内で利用する利用者データとして当社の基盤に保存されます。運営者に対する改善案としては送信されず、当社による共通地図の更新又は他の利用者向けの情報作成には利用しません。
• 5.利用者は、当該情報の取得および利用について、法令上必要な手続を自ら履行するものとします。利用者の管理者が本サービス上で行う許可（移行支援の承認など）は、地権者その他の本人の法令上の同意に代わるものではありません。当社自身が負う法令上の義務は当社が果たします。個人番号（マイナンバー）が記載された書類又は情報は、本サービスへ登録しないでください。要配慮個人情報は、業務上必要な場合に限り、本人の同意その他法令上の根拠を確保したうえで登録してください（利用規約第7条5項）。
• 6.書類から読み取った文字：利用者が登録した書類のうち、回答書面・見積書・請求書については、書類の中を探せるようにするため、利用者の端末で読み取った文字（1件あたり最大2万字）を書類とともに保管します。読み取りは利用者の端末の中で行い、ファイルを外部の読み取りサービスへ送ることはありません。読み取った文字は書類と同じ範囲の登録ユーザーだけが探すことができ、金額は資金を閲覧する権限のある登録ユーザーにだけ表示します。見積書・請求書・注文書・回答書面の原本（ファイルそのもの）も、資金を閲覧する権限のある登録ユーザーだけが開けます。書類を削除すると、読み取った文字も削除されます。

5. 第三者提供

当社は、次の場合を除き、個人情報を第三者へ提供しません。

• 1.本人の同意がある場合
• 2.法令に基づく場合
• 3.人の生命、身体または財産の保護に必要で、本人の同意を得ることが困難な場合
• 4.国の機関等への協力が必要で、本人の同意を得ることにより事務の遂行に支障を及ぼすおそれがある場合

前各号の例外に加え、委託は第6節、外国の受領者への提供は第7節に従います。

6. 委託先

当社は、本サービスの提供並びに契約の締結及び請求の事務に必要な範囲で、個人情報の取扱いを次の事業者へ委託します。

当社は、委託先に対し、必要かつ適切な監督を行います。クラウドサインと freee には、契約の締結と請求のための情報だけを置き、利用者が本サービスに登録した情報は置きません。

このほか、本サービスの機能のために、次の情報を外部のサービスへ送ります。

• ・住所から場所を探すとき、入力された検索語（住所を含みます）を国土地理院の住所検索へ送ります。取り込みのときは、シートに書かれた住所を同じ検索へ送ります。地図上の位置から市区町村を調べるときは、その位置（座標）を国土地理院へ送ります。
• ・用途地域などを調べるとき、調べる地点を含む地図のタイルの番号（約1km四方の範囲を示す番号）を国土交通省の不動産情報ライブラリへ送ります。
• ・最新の筆界を表示するとき、表示している市区町村のコードを G空間情報センターへ送ります。
• ・当社の運営への通知（障害、お申込み、改善案の受付、メールの送信の失敗、契約の期限、削除の予定など）を、当社が使う通知サービス（Slack）へ送ります。通知には組織の識別子、区分、件数、受付の番号及び日付が含まれ、案件の内容、氏名及びメールアドレスは含めません。
• ・地図を表示するとき、利用者の端末から、地図・航空写真・ハザード情報の画像を配信する国土地理院のサーバと、登記所備付地図データの配信元（Source Cooperative）へ、表示に必要なデータの要求が直接送られます。このとき、端末の IP アドレス、ブラウザの種類、表示している範囲及び本サービスのドメインが、これらの配信元に伝わります（開いている画面のアドレスは伝わりません）。
• ・登録ユーザーがカレンダーの購読を設定した場合、その人が選んだカレンダーのサービスが、本人用の秘密のアドレスを使って、終わっていない工程の期限と案件名（資金を見る権限のある人には入出金の予定日）を読み取ります。これは登録ユーザーの操作によるもので、当社はこれらの事業者に委託していません。購読は画面で取り消せます。

7. 外国にある第三者への提供

• 1.当社は、サービスの実行、保管、バックアップ並びにメールの送信・受信・保管のため、第6節の事業者のうち外国の事業者（Cloudflare, Inc. 及び Google Asia Pacific Pte. Ltd.）に個人データの取扱いを委託します。Cloudflare, Inc. はアメリカ合衆国、Google Asia Pacific Pte. Ltd. はシンガポールの法人であり、データの保存・処理の場所は日本に限られません。
• 2.当社は、外国の委託先について、当社に適用されるデータ処理契約等により、個人情報保護法が求める措置に相当する措置の継続的な実施を確保します。国際的な認証を根拠とする場合は、当該認証が個人情報保護法施行規則第16条第2号の基準を満たし、受領者、対象サービス及び対象となる取扱いを有効に対象としていることを確認します。Global CBPR と Global PRP を区別し、PRP の認証だけをもって同号の基準を満たすとは扱いません。当社は、相当措置の実施状況及びその実施に影響を及ぼし得る外国の制度を年1回程度以上の頻度で確認し、契約・認証・処理地域の重大な変更又は事故を把握した場合にも必要な確認を行います。支障が生じた場合は是正等の措置を講じ、継続実施が困難な場合は提供を停止します。委託終了後も委託先で対象データの取扱いが続く限り、必要な確認を行います。本人からの求めに応じ、体制の整備方法、相当措置の概要、確認の頻度及び方法、外国の名称、相当措置に影響する外国の制度の有無・概要、実施上の支障の有無・概要及び講じた措置を、法令に従い遅滞なく提供します。提供できない事項がある場合は、その旨及び理由を説明します。
• 3.提供先の法人の所在国は、アメリカ合衆国とシンガポールです。米国では、連邦の分野別法令及び州法等による個人情報保護の仕組みがあり、日本と制度が異なります。シンガポールでは、個人データ保護法（Personal Data Protection Act 2012）による包括的な個人情報保護の仕組みと監督機関がありますが、日本と制度が異なります。法人の所在国と、データを実際に保存・処理する国は異なる場合があり、実際に処理する国は別表の方法で確認します。これらの国には、政府機関による情報取得に関する制度もあります。当社は、提供先に適用される制度及び契約上の保護措置を確認し、確認日を別表に記載し、その概要を本人の求めに応じてお知らせします。制度の参考として、個人情報保護委員会が外国の個人情報保護制度の調査結果を公表しています。

別表（外国の委託先と措置の概要）

8. 安全管理措置

当社は、次の措置を講じています。

当社が取り扱う個人データの漏えい等が生じ、法令で求められる場合は、個人情報保護委員会への報告と本人への通知を行います。利用者の委託を受けた情報については、契約に従い利用者へ速やかに知らせ、利用者が行う報告と通知に協力します。当社は、匿名加工情報及び仮名加工情報を作成していません。

9. 保有期間

• 1.アカウント情報と利用者データ：利用契約の終了後90日は読み取り専用で保管し、その後に書類の原本を含めて削除します（利用規約 第7条4項のデータ取得期間と同じ）。削除の実行前に、両当事者が書面又は電磁的記録により契約の継続を合意したときは削除せず、継続後の契約が終了した時から同じ扱いをします。削除前の知らせが届かない場合は別の方法で連絡し、削除予定日から30日たったときは届いていなくても削除します。ここでいう「届かない場合」は、契約の終了時の知らせ又は最後の削除前の知らせについて、当社が送信の失敗を把握した場合をいいます（送信できたメールが宛先に届かなかったことは、把握できない場合があります）。ただし、利用者が返却期間の満了前に求めて保留の期間を合意した場合、法令に基づく保存の求めがある場合、又は紛争（そのおそれを含みます）への対応に必要な場合は、必要な範囲と期間に限り削除を保留することがあります。法令又は紛争による保留のときは、対象、理由及び見込みを利用者へ通知します。保留を解いたときは、保留を解いた日から14日以上後の削除の予定日を通知してから削除します。障害その他の理由で自動の削除を一時止めた場合は、再開後に遅滞なく削除します。削除した組織については、再度の削除に使うため、組織の番号・識別子のハッシュ値・日付だけを記録に残します（内容は残しません）。削除した登録ユーザー・案件についても、同じ目的（バックアップから戻したときに再度削除するため）で、種類・組織と対象の番号・識別子（メールアドレス・案件コード）のハッシュ値・日付だけを記録し、データベースの写しとは別の控えに保管します。組織の自己削除と、承認されないまま又は見送りのまま30日たったお申込みの削除も、組織の削除の記録に残します。
• 2.セッション情報：有効期限切れ・ログアウト・パスワード変更のいずれかで削除します。最長でも発行から12時間（セッションの有効期限）です。
• 3.組織の操作の記録：ログインの成功と失敗の記録は、記録した日から1年（365日）を過ぎたものを自動で削除します（毎日の定期の処理）。そのほかの記録（登録ユーザーの招待・役割の変更・削除、案件の更新・削除など）は、契約組織が存続する間、保存します。いずれも組織の削除に伴って削除されます。
• 4.改善案：改善案の本文、送信者情報及び回答は、送信者又は組織の削除時、又は当該改善案への最終対応完了（「対応済み」又は「見送り」にした時）から1年後のいずれか早い時点まで保存します（毎日の定期の処理で削除します）。権利侵害・個人情報に関する削除の申出には別途対応します。継続検討が必要な場合は、その必要性を確認して保存期間を見直し、漫然と未完了のまま保持しません。バックアップの残存は保存期間の表のとおりです。
• 5.変更の履歴：記録した日から400日を過ぎたものを自動で削除します（毎日の定期の処理）。案件・組織の削除に伴っても削除されます。登録ユーザーを削除した場合、その人が行った変更の記録は残り、変更者は「削除された利用者」（削除された登録ユーザーを指す画面の表示）と表示されます（操作した人の識別にはユーザーIDを使います。変更前後の業務項目には、担当者等の個人情報が含まれる場合があります）。

• 6.法令により保存が義務付けられている情報は、当該期間保存します。請求書の控え、入金の記録、署名済みの契約書など、法令で保存が義務づけられている書類は、法令の定める期間、本サービスのデータベースとは別に保存します（上の1の削除の対象ではありません）。案件を「完全に削除」する操作をしたときは、30日の猶予の後に削除します（猶予の間は取り消せます。すぐに削除する操作もできます）。
• 7.バックアップ：障害に備えて、データベースの写しを毎日作成し、日ごとの写しは90日、毎月1日の写しは400日保存した後、自動で削除します。上の各号や利用者の操作で削除した情報も、その時点までに作成した写しには残り、写しの保存期間が過ぎた時点で消えます。写しは障害からの復旧にだけ使います。

契約終了後に削除したデータの写しも同じ期間（日ごと90日・毎月1日400日）で消えます。書類の原本の控えは、原本の実際の削除時点から30日を過ぎた後に消えます。

保存期間の表（契約書 別紙2・別紙4の期間と同じです）

本番の削除が契約終了から90日後なら、削除直前のデータベースの写しは終了から最大約490日、原本の控えは最大約120日、削除管理記録は最大約520日残り得ます。削除前の知らせが届かず削除が30日遅れた場合は、それぞれ約30日長くなります（写し約520日、原本の控え約150日、削除管理記録約550日）。変更の履歴は、本番での保存が終わった後も、その前に作成した写しに写し自体の期限まで残り得ます（作成から最大約800日）。ログインの記録も同じです（記録から最大約765日）。
表の日数（「14日以内」と書いた行を除きます）は、その日数を経過した後の最初の夜間の定期処理（1日1回）で削除することをいいます。
表の期間は当社が管理する通常利用の領域と復旧用の写し等の期間で、定期の処理の遅れや返却期間の延長は含みません。委託先自身の復旧用の保持がある場合は、確認した対象・起点・期限を第7節の別表に区別して記載します。
写しは通常の業務利用・閲覧には使わず、アクセスを限定します。写しから戻すときは、利用の再開と新しい写しの作成の前に削除済みの情報を消し直し、元の削除日と保存期限を変えません。

削除管理記録は、本番のデータベースと、データベースの写しとは別の控えの2か所に置き、データベースの写しには入れません。いずれも元データの削除から430日を経過した後に消します。

ハッシュ値は照合や推測ができる場合があるため、匿名化した情報としては扱いません。

10. 開示等の請求

当社が開示等の権限を有する保有個人データについて、本人又は代理人は、利用目的の通知、開示、訂正等、利用停止・消去及び第三者提供停止等を、法令に定める要件に従い請求できます。法令に定める第三者提供記録の開示にも対応します。受付は株式会社RENASC KADRA運営窓口（contact@kadraenergy.com）で行います。
対象情報と請求内容をお知らせください。本人又は代理権の確認に必要な最小限の情報をお願いする場合があります。個人番号は送信しないでください。
開示は、電子メールによる提供、書面の交付その他ご希望の方法で行います。請求には遅滞なく対応し、結果又は見込みをお知らせします。

当社が利用者の委託を受け、開示等の判断権限を持たない情報については、権限を有する利用者への取次ぎ及び対応協力を行います。
この場合、どの利用者が登録した情報かをお答えできないことがあります。
当社自身が負う法令上の対応義務を免れるものではありません。対応しない場合は法令に従って理由を説明します。現在、手数料はいただいていません。利用目的の通知及び開示（第三者提供記録の開示を含みます）について手数料を設ける場合は、実費を勘案した合理的な金額を手続案内に明示します。
訂正、利用停止又は消去等の請求にはこの手数料を課しません。

11. Cookie 等

本サービスは、認証状態の維持のために Cookie を使用します。この Cookie はHttpOnly 属性を付与しており、JavaScript から読み取ることはできません。

また、第三者によるログイン妨害を軽減するため、ログインに成功したブラウザに「本人の端末の印」の Cookie を発行します（最後にログインに成功した時から最長180日。ログインの処理との通信にだけ送ります。HttpOnly・Secure・SameSite=Strict）。他人がそのアカウントで誤ったパスワードを繰り返し送ってログインを止めた場合でも、この印がある端末からは、パスワードを確かめたうえでログインできます。印にはユーザーID・発行日時・改ざん防止の署名だけが含まれ、パスワードと広告識別子は含みません。パスワードの確認を省くものではありません。パスワードの変更・アカウントの削除で使えなくなります。
このCookieの期限はログインのたびに更新されます。Cookieを削除した場合は端末の印を使う保護機能が利用できなくなりますが、パスワードによる本人確認は引き続き必要です。
広告又は閲覧行動の追跡には使用しません。

本サービスでは、広告目的の第三者 Cookie および第三者のトラッキングツールを使用していません。広告の配信やサイトをまたいだ閲覧の追跡を目的とするタグ及び解析ツールも使用していません。利用者の端末から外部へ直接送られる情報は、第6節のとおりです。
当社のウェブサイト（kadraenergy.com）は Cookie を発行せず、閲覧の解析ツールも使っていません。お問い合わせフォームでは、自動の送信を防ぐため Cloudflare の Turnstile を使うことがあり、そのときはブラウザの情報が Cloudflare へ送られます。

本サービスは、次の情報をお使いのブラウザ（端末の保存領域）に保存します。共用の端末では、使い終わったらログアウトしてください。
ログアウトでは消えないもの（下の表）は、ブラウザの保存内容を消してください。

12. お問い合わせ窓口

個人情報の取扱いに関するご質問・ご相談・ご意見は、KADRA 運営窓口（contact@kadraenergy.com）へメールでお寄せください。平日9〜18時に確認し、順にお返事します。

制定日：2026年11月10日
版：第1版
最終改定日：2026年11月11日