プライバシーポリシー

本プライバシーポリシーは、デジシフ（以下「当サービス」といいます）が提供するシフト管理Webアプリケーションにおける個人情報、勤務情報、位置情報、Cookie等の取扱いを定めるものです。

当サービスは、個人情報保護法その他関連法令を遵守し、サービス提供に必要な範囲で情報を適切に取り扱います。

テナントのオーナー、マネージャー、スタッフその他当サービスを利用するすべての方に適用されます。

当サービスは、以下の情報を取得または保存することがあります。

1. 1アカウント情報：氏名、表示名、メールアドレス、電話番号、認証情報、メール確認状態
2. 2組織・店舗情報：テナント名、店舗名、店舗住所、店舗位置情報、営業時間、所属権限
3. 3シフト情報：シフト希望、作成済みシフト、勤務予定、提出履歴、公開状態
4. 4勤怠情報：出勤・退勤・休憩等の打刻時刻、打刻方法、修正履歴、確認状態、打刻理由
5. 5位置情報：GPS打刻時の緯度・経度、店舗からの距離、位置情報の取得可否、範囲外判定
6. 6給与関連情報：時給、丸め単位、集計期間、勤務時間、控除・支給計算の元データ
7. 7通知情報：アプリ内通知、メール通知設定、配信先、既読状態、通知履歴
8. 8利用環境情報：IPアドレス、端末・ブラウザ情報、アクセス日時、操作ログ、監査ログ
9. 9Cookie・ローカルストレージ：ログイン状態、操作設定、キャッシュ、PWA表示制御等

取得した情報は、以下の目的で利用します。

1. 1アカウント登録、ログイン、本人確認、権限管理のため
2. 2テナント、店舗、スタッフ、シフト、勤怠、給与関連データを管理するため
3. 3シフト希望の提出、シフト作成、シフト共有、打刻、勤怠確認を行うため
4. 4GPS打刻の証跡確認、不正抑止、例外打刻の確認を行うため
5. 5通知、メール配信、申請受付、承認連絡、重要なお知らせを送信するため
6. 6問い合わせ対応、不具合調査、セキュリティ監視、監査ログ確認を行うため
7. 7サービスの改善、品質向上、利用状況分析、機能開発を行うため
8. 8法令、規約、契約上必要な対応を行うため

当サービスは、GPS打刻機能を利用する場合に限り、打刻時点の位置情報を取得することがあります。常時位置情報を追跡する目的では利用しません。

店舗に位置情報が設定されている場合、打刻場所が許容範囲内かどうかの判定に利用します。店舗位置が設定されていない場合、位置情報の範囲判定を行わずに打刻を受け付ける場合があります。

GPS未許可、通信エラー、範囲外、後から入力等の場合は、通常打刻と区別して記録し、本人および管理者が確認できるようにする場合があります。

テナント内のオーナー、マネージャー、権限を持つ管理者は、業務上必要な範囲でスタッフのシフト、勤怠、通知、給与関連の元データを閲覧・編集できる場合があります。

スタッフは、原則として自身に関するシフト、勤怠、通知等を閲覧できます。店舗全体のシフトを閲覧できる機能を利用する場合、他スタッフの勤務予定が表示されることがあります。

利用事業者は、スタッフに対して当サービスの利用目的、閲覧範囲、位置情報の取扱いを適切に説明する責任を負います。

当サービスは、法令に基づく場合を除き、本人の同意なく個人情報を第三者へ販売または目的外提供しません。

サービス提供に必要な範囲で、認証、データ保存、ホスティング、メール配信、決済、監視、分析等を外部サービス事業者に委託することがあります。

主な委託先または利用サービスには、Supabase、Vercel、Resend、Stripeその他当サービスの運営に必要なクラウドサービスが含まれる場合があります。

委託先は、サービスの仕様変更、運用上の必要性、セキュリティ上の理由等により変更されることがあります。

当サービスは、ログイン状態の維持、セッション管理、操作設定、キャッシュ、PWA表示制御、利便性向上のためCookieおよびローカルストレージを利用します。

シフト作成ショートカット、既定の勤務時間、ヘルプ表示状態など、利用者の操作性を高めるための設定を端末内に保存することがあります。

ブラウザ設定によりCookie等を無効化した場合、ログイン、PWA、設定保存、一部機能が正常に動作しない場合があります。

当サービスは、サービス提供、契約管理、法令遵守、紛争対応、セキュリティ調査に必要な期間、情報を保存します。

通知履歴など一部のデータは、運用上の方針により一定期間経過後に自動削除される場合があります。

アカウントまたはテナント削除後も、バックアップ、監査ログ、法令・契約上必要な記録は一定期間保持される場合があります。

削除、開示、訂正、利用停止等を希望する場合は、問い合わせ窓口までご連絡ください。ただし、本人確認、権限確認、法令上の制約により対応できない場合があります。

当サービスは、アクセス制御、認証、権限管理、監査ログ、通信の暗号化、サービス提供基盤のセキュリティ機能等を用いて、情報の漏えい、滅失、毀損、不正アクセスの防止に努めます。

利用者は、パスワード、招待コード、管理者権限、端末管理を適切に行うものとします。

管理者権限の付与、退職者の権限停止、共有端末の管理、エクスポートデータの保管は、利用事業者の責任で適切に行ってください。

未成年者が当サービスを利用する場合、必要に応じて親権者等の法定代理人または雇用・業務上の管理者による確認を行ってください。

利用事業者は、未成年スタッフの個人情報、勤務情報、位置情報を取り扱う場合、関連法令および社内手続を遵守するものとします。

当サービスは、法令変更、サービス内容の変更、運用上の必要性に応じて、本ポリシーを改定することがあります。

重要な変更がある場合、当サービス上の表示、メール通知、その他適切な方法により周知します。

本ポリシーに関するお問い合わせ、開示・訂正・削除等のご相談は、info@make-it-tech.com までご連絡ください。