プライバシーポリシー

1. 取得する情報

• アカウント情報: 管理者の氏名・メールアドレス・パスワード(暗号化して保管)
• 店舗情報: 店舗名、営業に関する設定、時間帯パターン等
• スタッフ情報: 利用者が登録するスタッフの氏名・勤務可能条件・勤務希望・欠勤等の依頼内容
• 利用情報: サービス改善のためのアクセスログ・端末情報等
• プッシュ通知情報: モバイルアプリで通知を許可した場合の通知用デバイストークン

2. 利用目的

• 本サービスの提供・運営(シフトの作成・共有・出力等)
• シフトに関する通知(メール・プッシュ通知)の配信
• 利用者からのお問い合わせ、開示等のご請求への対応
• 本サービスの維持・改善および不正利用の防止

3. 第三者提供

当社は、法令に基づく場合を除き、あらかじめ本人の同意を得ることなく個人データを 第三者に提供しません(次条の委託を除きます)。

4. 外部サービスの利用(委託)

本サービスは、データの保管・認証・メール送信・プッシュ通知の配信等のために、次の 外部クラウドサービスを利用し、本サービスの提供に必要な範囲で個人データの取扱いを 委託します。

米国に所在する委託先への委託にあたっては、契約により本ポリシーと同等の保護水準を 確保するとともに、通信の暗号化等の技術的措置を講じます。米国の個人情報保護制度に 関する情報は、個人情報保護委員会が公表する調査結果をご参照いただけます。

5. データの保管と削除

1. 当社は、取得した個人データを、アカウントが存続する間保管します。
2. 利用者はアプリ内の「設定 > アカウント」からアカウントを削除できます。削除を 行うと、当該アカウントに紐づく店舗・スタッフ・シフト等のデータは当社のデータベース から削除され、原則として復元できません。
3. アクセスログ等の利用情報は、取得から一定期間経過後、順次消去または個人を識別 できない形式に加工します。

6. Cookie 等の利用

本サービスは、ログイン状態の維持等、本サービスの提供に必要な範囲で Cookie を 使用します。広告配信やサイト横断的な追跡を目的とした第三者の Cookie・解析タグは 使用していません。

7. 安全管理措置

当社は、個人データの漏えい・滅失・毀損を防止するため、次の安全管理措置を講じます。

• 技術的措置: 通信の暗号化(HTTPS)、データベースのアクセス制御 (行レベルセキュリティ)、認証情報の暗号化保管
• 組織的措置: 取扱者の限定(当社運営者のみ)、委託先の適切な選定と契約による監督
• 外的環境の把握: 第4条のとおり米国に所在する事業者に取扱いを委託しているため、 同国の制度を把握したうえで上記の措置を講じます

8. スタッフの個人情報について

スタッフ情報は、利用者(店舗の管理者)が本サービスに登録するものです。スタッフ本人への 利用目的の通知等、登録にあたり法令上必要な手続は利用者が行うものとしますが、スタッフ 本人も、第10条の窓口から自己の個人情報について開示等のご請求を行うことができます。

9. 本ポリシーの変更

当社は、必要に応じて本ポリシーを変更することがあります。重要な変更を行う場合は、 本サービス上への表示その他適切な方法により周知します。変更後の本ポリシーは、 本サービス上に表示した時点(効力発生日を別途定めた場合は当該効力発生日)から効力を 生じます。

10. 開示等のご請求・お問い合わせ窓口

1. 個人情報の利用目的の通知、開示、訂正・追加・削除、利用停止等のご請求は、下記窓口 までご連絡ください。ご本人(またはその代理人)であることを確認のうえ、法令の定めに 従い遅滞なく対応します。手数料はいただきません。
2. 当社の氏名または名称、住所その他の法令上公表すべき事項は、下記窓口へのご請求に 応じて遅滞なく回答します。

窓口: FirmPeace シフタス運営窓口
メール: support@shiftas.jp