プライバシーポリシー

記録の保存場所

ワークスペースの利用には、Googleまたはメールアドレスとパスワードでのサインインが必要です。メールアドレスで登録した場合、Firebase（Google）がアドレスとハッシュ化したパスワードを保存し、当社はアドレス確認と、ご希望に応じたパスワード再設定のためのリンクをメール（Resend経由）でお送りします。記録は300logアカウント、つまり300logのために運用されるサーバー上のデータベースに保存されます。対象は、会社と事業所の情報、OSHA 300ログと301報告（入力された従業員の負傷・疾病の情報、たとえば氏名、日付、職種、発生状況を含みます）、300Aの入力、追加したチームメンバー（氏名とメールアドレス）、暗号化したITAトークン、提出記録です。これらは、記録の保管、様式の作成、承認された場合のOSHAへの提出というサービス提供のために保存します。記録を開けるのは、サインインしたご本人のアカウントと、ワークスペースに招待した人だけで、ブラウザと当社サーバー間の通信はHTTPSで行われます。誰かを招待すると、招待とともにその人のメールアドレスと役割を保存し、参加用のリンクをメールで送ります。PDFとCSVはブラウザ内で作成され、ダウンロードしたバックアップファイルはお手元に残ります。

収集する情報

Firebase、Paddle、PostHog、任意のR2デバッグファイルを対象にしています。

レポートのスキャン

「レポートをスキャン」を使うと、写真やPDFはお使いの端末上で読み取られます。抽出されたテキストのみがAIプロバイダーのTypeSafeに送信され、そのJevモデルが項目を特定し、内容はお客様が確認します。300logは文書やテキストを保存しません。TypeSafeはAPI規約に従って処理します。初回のスキャン時に、オープンソースのOCRエンジンTesseractと英語データをjsDelivr CDNからダウンロードします。スキャンは任意です。

OSHA ITAへの提出

自動提出は任意です。ダウンロードしてご自身でOSHAにアップロードするCSVファイルは、当社のサーバーを経由しません。

• ITA APIトークン：接続時にOSHAで確認したうえで、アカウントに紐づけて暗号化（AES-256-GCM）して保存します。ワークスペースに表示されるのは末尾4文字のみで、承認された事業所と年度の提出にのみ使用します。
• 承認済みスナップショット：提出を承認すると、定期ジョブが承認どおりの内容を提出できるよう、その事業所の当該年度のデータのコピーを当社サーバーに保存します。会社と事業所の情報、300Aの入力値と合計、そしてケースデータの提出も必要な事業所（従業員100人以上の付録B業種）に限り、各ケースの職種、日付、結果、休業・制限日数、傷病の種類、生年月日と雇用日、性別、発生状況に関する301の回答を含みます。
• OSHAに送信されるもの：このスナップショットを、お客様のトークンでOSHAのInjury Tracking Applicationに送信します。従業員の氏名と住所、医師、治療施設は保存前に削除され、送信されることはありません。
• 保存期間：トークンは接続を解除するまで保存します。各提出記録（スナップショット、ステータス、OSHAの事業所IDと提出ID、エラー）は、送信内容を確認できるよう、削除のご依頼があるまでアカウントに保存します。
• 削除：ワークスペースの「Filing center」でトークンの接続を解除すると、当社サーバーから直ちに消去されます。提出前の承認もそこで取り消せます。提出記録の削除は [email protected] までご連絡ください。OSHAに提出されたデータは、OSHA独自の規則に従って保管されます。

選択肢

アカウントと記録へのアクセス、修正、削除の依頼は [email protected] までご連絡ください。ご依頼に応じて削除します。記録がまだ必要な場合は、先にバックアップをダウンロードしてください（OSHAは5年間の保存を求めています）。サインアウトしても記録は削除されません。