プライバシーポリシー

1. 当社は、個人情報の取得、利用および提供にあたり、その利用目的を明確にし、利用目的の達成に必要な範囲を超えて個人情報を取り扱いません。
2. 当社は、個人データの漏えい、滅失または毀損を防止するため、必要かつ適切な安全管理措置を講じ、継続的に見直しを行います。
3. 当社は、個人情報の取扱いに関する法令、国が定める指針その他の規範を遵守します。
4. 当社は、個人情報の取扱いに関する苦情および相談に、適切かつ迅速に対応します。

本サービスを提供し、個人情報を取り扱う事業者は次のとおりです。

当社の住所および代表者の氏名について：個人情報保護法第32条第1項は、これらの事項を「本人の知り得る状態（本人の求めに応じて遅滞なく回答する場合を含みます。）」に置くことを求めています。当社は、同項の定めに従い、ご本人からお求めがあった場合に、上記の窓口から遅滞なく回答します。お求めの際は、第17条の窓口までご連絡ください。

本ポリシーにおける「個人情報」「個人データ」「保有個人データ」「要配慮個人情報」「個人関連情報」「仮名加工情報」および「匿名加工情報」の意義は、個人情報保護法に定めるところによります。

当社は、本サービスの提供にあたり、次の情報を取得します。

当社が取得しない情報：当社は、本サービスにおいて、個人番号（マイナンバー）およびクレジットカード番号を取得しません。また、要配慮個人情報（人種、信条、社会的身分、病歴、犯罪の経歴、犯罪により害を被った事実等）を取得することは予定していません。契約者および利用者は、これらの情報を本サービスの自由入力欄等に入力しないでください。

1. 会員登録、各種設定および本サービスの各画面での入力により、本人から直接取得します。
2. 契約者が、その従業員またはエンドユーザーの情報を本サービスに入力することにより、契約者を通じて取得します。
3. 本サービスの利用に伴い、ウェブサーバーおよびCookieを通じて自動的に取得します。
4. お問い合わせ、お申し出等に際して、本人から直接取得します。

当社は、取得した個人情報を次の目的で利用します。

1. 本サービスの提供、運営および本人確認のため
2. アカウントの登録、メールアドレスの認証、ログイン認証およびパスワードの再設定のため
3. 予約の受付、変更、キャンセルおよびこれらに関する連絡のため
4. 勤怠の記録および集計、シフトの募集・作成・共有、給与の計算ならびに給与明細の作成および交付のため
5. 商品および在庫の管理のため
6. 利用料金の請求、入金の確認、請求書および領収書の発行その他の経理処理のため
7. 契約者、利用者およびエンドユーザーからのお問い合わせ、相談、苦情への対応のため
8. 本サービスの保守、障害対応、不具合の調査、バックアップおよびセキュリティの確保のため
9. 利用規約に違反する行為への対応のため
10. 本サービスの改善および新機能の開発ならびに利用状況の分析のため（個人を識別できないよう統計的に処理したうえで行います）
11. 本サービスに関する重要なお知らせ、規約の変更その他必要に応じたご連絡のため
12. 当社のサービスに関する情報のご案内のため（ご本人からお申し出があった場合はいつでも停止します）

当社は、あらかじめ本人の同意を得た場合または法令により認められる場合を除き、前記の利用目的の達成に必要な範囲を超えて個人情報を取り扱いません。利用目的を変更する場合は、変更前の利用目的と関連性を有すると合理的に認められる範囲で行い、変更後の利用目的を本人に通知または公表します。

1. 契約者データに含まれる従業員、エンドユーザーその他の個人に関する情報については、契約者が個人情報取扱事業者として、利用目的の特定・通知・公表、本人の同意の取得、開示等の請求への対応その他個人情報保護法上の義務を負います。
2. 当社は、前項の情報を、個人情報保護法第27条第5項第1号に定める個人データの取扱いの委託を受けた者として、契約者の指示および法令に従い、本サービスの提供に必要な範囲でのみ取り扱います。当社は、契約者の同意なく、これらの情報を本サービスの提供以外の目的で利用しません。
3. 前項の情報に関する開示、訂正、利用停止等のご請求は、当該情報を管理する契約者にお申し出ください。当社がご本人から直接ご請求を受けた場合は、契約者にお取り次ぎします。

1. 当社は、次のいずれかに該当する場合を除き、あらかじめ本人の同意を得ることなく個人データを第三者に提供しません。
   1. 法令に基づく場合
   2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
   3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
   4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
   5. 個人情報保護法第27条第5項各号に定める場合（利用目的の達成に必要な範囲内での委託、合併その他の事由による事業の承継に伴う提供、共同利用）
2. 当社は、個人データを第三者に提供した場合または第三者から個人データの提供を受けた場合、個人情報保護法第29条および第30条に基づき、必要な記録を作成し、法令に定める期間これを保存します。
3. 当社は、個人データを本人の同意なく共同利用することを予定していません。

当社は、利用目的の達成に必要な範囲内において、個人データの取扱いの全部または一部を外部に委託することがあります。この場合、当社は、委託先について適切な調査を行い、委託契約において安全管理措置および秘密保持に関する事項を定めたうえで、個人情報保護法第25条に基づく必要かつ適切な監督を行います。主な委託の内容は次のとおりです。

• クラウドインフラストラクチャの提供（サーバー、データベースおよびファイルストレージの運用）
• 電子メールの配信
• 本サービスの開発、保守および運用の支援

1. 当社は、本サービスの運用にあたり、クラウドサービス事業者が日本国内に設置するデータセンターを利用しており、現時点において、外国にある第三者に対して個人データを提供していません。
2. 将来、外国にある第三者に個人データを提供する場合、当社は、あらかじめ本人の同意を得るか、または個人情報保護法第28条に定める措置を講じます。本人の同意を得る場合、当社は、当該外国の名称、当該外国における個人情報の保護に関する制度に関する情報、および当該第三者が講ずる個人情報の保護のための措置に関する情報を、あらかじめ本人に提供します。

当社は、個人データの漏えい、滅失または毀損の防止その他の個人データの安全管理のため、次の措置を講じています。

基本方針の策定

個人データの適正な取扱いの確保のため、本ポリシーを策定し、関係法令およびガイドラインの遵守、質問および苦情処理の窓口等について定めています。

個人データの取扱いに係る規律の整備

取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法、責任者および担当者ならびにその任務等について定めています。

組織的安全管理措置

個人データの取扱いに関する責任者を定めるとともに、取扱う従業者およびその取扱う個人データの範囲を明確化し、法令および規律に違反している事実または兆候を把握した場合の報告連絡体制を整備しています。個人データの取扱状況を確認するための手段を整備し、定期的に点検を行っています。

人的安全管理措置

個人データの取扱いに関する留意事項について従業者に定期的な教育を行うとともに、秘密保持に関する事項を定めています。

物理的安全管理措置

個人データを取り扱う機器および電子媒体等について、盗難または紛失等を防止するための措置を講じています。サーバーが設置されるデータセンターの入退室管理および施設のセキュリティは、委託先であるクラウドサービス事業者が実施しています。

技術的安全管理措置

アクセス制御を実施して担当者および取り扱う個人データの範囲を限定し、企業および拠点の単位ならびに権限に応じて閲覧・操作できる範囲を制限しています。通信経路を暗号化（TLS）し、パスワードは復元できない形式に変換して保存しています。認証情報には有効期限を設け、アクセスの記録を保存するとともに、外部からの不正アクセスから保護する仕組みを導入し、システムを継続的に更新しています。

外的環境の把握

当社は、個人データを日本国内のデータセンターにおいて取り扱っています。外国において個人データを取り扱うこととなる場合には、当該外国における個人情報の保護に関する制度を把握したうえで、必要な安全管理措置を講じます。

1. 当社は、本サービスにおいて、ログイン状態の維持および安全な認証のために必要なCookie（認証情報を保持するCookie等）を使用します。
2. 当社は、本サービスにおいて、広告配信または行動ターゲティングを目的とした第三者のCookieを使用していません。
3. ブラウザの設定によりCookieの受け入れを拒否することができますが、その場合、ログインを必要とする機能をご利用いただけないことがあります。

当社は、個人関連情報を第三者に提供し、当該第三者において個人データとして取得することが想定される場合には、個人情報保護法第31条に基づき、あらかじめ本人の同意が得られていること等をあらかじめ確認します。現時点において、当社はそのような提供を行っていません。

1. ご本人またはその代理人は、当社に対し、保有個人データについて、利用目的の通知、開示（第三者提供記録の開示を含みます。）、内容の訂正・追加・削除、利用の停止・消去および第三者への提供の停止を請求することができます。
2. ご請求は、第17条に定める窓口宛にご連絡ください。当社は、ご本人であることを確認するための書類（代理人によるご請求の場合は、代理権を確認できる書類を含みます。）のご提出をお願いします。
3. 開示等のご請求に係る手数料は無料です。
4. 次のいずれかに該当する場合、ご請求の全部または一部にお応えできないことがあります。この場合、その旨および理由を遅滞なく通知します。
   1. ご本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
   2. 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
   3. 他の法令に違反することとなる場合
   4. ご本人または代理人であることを確認できない場合
5. 契約者が本サービスに登録した従業員またはエンドユーザーの個人データについては、第7条のとおり契約者が開示等のご請求に対応します。これらの情報に関するご請求は、当該契約者に直接お申し出ください。

1. 当社は、利用目的の達成に必要な期間に限り、個人情報を保存します。
2. 利用契約が終了した場合、契約者データは、利用規約第8条の定めに従い、終了日から90日が経過した後に削除します。
3. 法令により保存が義務付けられている情報については、当該法令が定める期間保存します。
4. 保存期間を経過した個人データは、復元できない方法により、遅滞なく削除または廃棄します。

当社は、現時点において、仮名加工情報および匿名加工情報を作成していません。これらを作成する場合は、個人情報保護法および国が定める基準に従って適正に加工したうえで、削除した記述等および加工の方法に関する情報について安全管理措置を講じます。匿名加工情報を作成したときは、当該匿名加工情報に含まれる個人に関する情報の項目を公表します。

個人情報の取扱いに関する苦情、ご相談および開示等のご請求は、次の窓口までご連絡ください。

当社の住所および代表者の氏名についてお求めがあった場合は、第2条のとおり、上記の窓口から遅滞なく回答します。

当社は、現在、個人情報保護法に定める認定個人情報保護団体の対象事業者ではありません。個人情報の取扱いに関するご相談は、個人情報保護委員会の相談窓口にお問い合わせいただくこともできます。

1. 当社は、法令の改正または本サービスの内容の変更等に応じ、本ポリシーを変更することがあります。
2. 変更後の本ポリシーは、本サービス上に掲示した時点から効力を生じます。重要な変更を行う場合は、あわせて登録されたメールアドレス宛の通知その他適切な方法により周知します。
3. 法令上ご本人の同意が必要となる変更を行う場合は、当社所定の方法により別途同意を得るものとします。