プライバシーポリシー
最終更新:2026-07-29
株式会社Shining Revo(以下「当社」)は、飲食店向けシフト管理システム「D-AIジョブ|飲食店シフト管理システム」(以下「本サービス」)の提供にあたり、お客様の個人情報を以下のとおり取り扱います。
第1条(収集する個人情報)
当社は、本サービスの提供に際して、以下の個人情報を収集します。
1. 契約者情報
- 法人名・屋号、代表者氏名
- 所在地、電話番号、メールアドレス
- 請求先情報(銀行口座情報等)
2. 利用者(従業員・スタッフ)情報
- 氏名、メールアドレス
- 雇用形態(正社員・アルバイト・専従者)
- スキルランク、対応ポジション
- 勤務シフトデータ(出勤日時、休憩時間等)
- シフト希望申請データ
3. 利用ログ情報
- アクセス日時、IPアドレス
- 使用ブラウザ・OS情報
- 操作ログ
- Cookie情報
第2条(利用目的)
当社は、収集した個人情報を以下の目的で利用します。
1. 本サービスの提供、運用、保守
2. 利用者の認証、アカウント管理
3. シフト管理機能の提供(シフト作成、自動生成、通知送信等)
4. 利用料金の請求、決済処理
5. お問い合わせ、サポート対応
6. 本サービスの改善、新機能の開発
7. 統計データの作成・分析(個人を特定できない形に加工したうえで)
8. 本サービスに関する重要なお知らせの送信
9. 利用規約に違反する行為への対応
10. その他、上記各利用目的に付随する業務
第3条(個人情報の第三者提供)
1. 当社は、以下の場合を除き、個人情報を本人の同意なく第三者に提供しません。
- (1) 法令に基づく場合
- (2) 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
- (3) 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合
2. 前項にかかわらず、以下の場合は第三者提供に該当しないものとします。
- (1) 当社が利用目的の達成に必要な範囲内において個人情報の取扱いの全部または一部を委託する場合
- (2) 合併その他の事由による事業の承継に伴って個人情報が提供される場合
第4条(外部サービスの利用)
当社は、本サービスの提供にあたり、以下の外部サービスを利用しています。各サービスのプライバシーポリシーについては、各社のウェブサイトをご確認ください。
| サービス名 | 提供元 | 利用目的 | データ保管地域 |
|---|---|---|---|
| Supabase | Supabase, Inc. | データベース、認証、リアルタイム通信 | AWS(リージョンは契約に依る) |
| Vercel | Vercel, Inc. | アプリケーションホスティング | グローバル(エッジネットワーク) |
| Resend | Resend, Inc. | メール送信(通知機能) | 米国 |
第5条(外国にある第三者への個人データの提供)
1. 当社は、本サービスの提供にあたり、以下の外国にある第三者に個人データの取扱いを委託しています。
| 委託先 | 所在国 | 当該国の個人情報保護制度の概要 |
|---|---|---|
| Supabase, Inc. | 米国 | 連邦レベルでは包括的な個人情報保護法はないが、カリフォルニア州消費者プライバシー法(CCPA/CPRA)等の州法あり。Supabaseは SOC 2 Type II 認証を取得 |
| Vercel, Inc. | 米国 | 同上。Vercelは SOC 2 Type II 認証を取得 |
| Resend, Inc. | 米国 | 同上 |
2. 当社は、上記の委託先に対し、契約により当社と同等以上の個人データ保護措置を義務付けています。
3. 各委託先における個人データの取扱いの詳細は、第4条(外部サービスの利用)をご参照ください。
4. 米国における個人情報の保護に関する制度の詳細については、個人情報保護委員会のウェブサイトをご確認ください。
第6条(安全管理措置)
当社は、個人情報の漏洩、滅失、毀損の防止その他の安全管理のために、以下の措置を講じています。
1. 技術的安全管理措置
- 通信の暗号化: SSL/TLSによる通信の暗号化
- アクセス制御: 行レベルセキュリティ(RLS)によるマルチテナントデータの完全分離
- 認証・認可: パスワード認証、ロールベースのアクセス制御
- ログ管理: システムの稼働状況およびエラーの記録・確認
2. 組織的安全管理措置
- 個人情報へのアクセス権限の厳格な管理
- 従業員に対する個人情報保護教育の実施
3. 物理的安全管理措置
- クラウドサービス提供者が提供するデータセンターのセキュリティに依拠
第7条(個人情報の保持期間)
1. 当社は、利用契約の存続期間中、個人情報を保持します。
2. 利用契約が終了した場合、当社は契約終了後 30日間 のデータエクスポート期間を経て、個人情報を完全に削除します。
3. 前項にかかわらず、以下の情報は利用契約終了後も保持することがあります。
- (1) 法令に基づき保存が義務付けられている情報(当該法令が定める期間)
- (2) 匿名化・統計化されたデータ(個人を特定できないもの)
第8条(開示・訂正・削除等の請求)
1. 本人は、当社に対し、自己の個人情報について以下の請求を行うことができます。
- (1) 利用目的の通知
- (2) 開示
- (3) 内容の訂正、追加、削除
- (4) 利用の停止、消去
- (5) 第三者提供の停止
2. 前項の請求は、当社所定の方法により行うものとし、本人確認を行ったうえで対応します。
3. 請求への対応にあたり、当社は合理的な手数料を徴収することがあります。
第9条(Cookieの使用)
1. 当社は、本サービスにおいてCookieを使用します。Cookieは以下の目的で使用されます。
- (1) ログイン状態の維持
- (2) セッション管理
- (3) サービスの利用状況の分析
2. 契約者および利用者は、ブラウザの設定によりCookieの受け入れを拒否することができます。ただし、Cookieを拒否した場合、本サービスの一部機能が正常に動作しない場合があります。
第10条(プライバシーポリシーの変更)
1. 当社は、必要に応じて本プライバシーポリシーを変更することがあります。
2. 重要な変更を行う場合は、本サービス上での掲示またはメールにより契約者に通知します。
3. 変更後の本プライバシーポリシーは、当社が別途定める場合を除き、本サービス上に掲示した時点で効力を生じるものとします。
第11条(お問い合わせ窓口)
個人情報の取扱いに関するお問い合わせは、以下の窓口までご連絡ください。
- 会社名: 株式会社Shining Revo
- 担当部署: 【要確認: 担当部署名(リポジ内に確定値なし)】
- 所在地: 〒862-0976 熊本県熊本市中央区九品寺5丁目11-1豊永ビル201
- メールアドレス: info@shining-revo.com
- 電話番号: 掲載しておりません(ご請求があれば遅滞なく開示いたします)。
以上