プライバシーポリシー

株式会社Shining Revo（以下「当社」）は、飲食店向けシフト管理システム「D-AIジョブ｜飲食店シフト管理システム」（以下「本サービス」）の提供にあたり、お客様の個人情報を以下のとおり取り扱います。

第1条（収集する個人情報）

当社は、本サービスの提供に際して、以下の個人情報を収集します。

1. 契約者情報

- 法人名・屋号、代表者氏名

- 所在地、電話番号、メールアドレス

- 請求先情報（銀行口座情報等）

2. 利用者（従業員・スタッフ）情報

- 氏名、メールアドレス

- 雇用形態（正社員・アルバイト・専従者）

- スキルランク、対応ポジション

- 勤務シフトデータ（出勤日時、休憩時間等）

- シフト希望申請データ

- 従業員コード、打刻コード

2-2. 勤怠管理機能をご利用の場合に取得する情報

- 打刻の記録（打刻時刻〔秒単位〕、種別〔出勤・退勤・休憩開始・休憩終了〕、打刻経路〔本人の端末・共有端末・管理者による手入力〕、打刻に用いた端末の識別子）

- 実労働時間、休憩時間、予定シフトとの差異

- 勤怠記録の修正履歴（修正者、修正前後の値、修正理由、日時）および締めの記録

- 打刻PIN（ハッシュ化して保存し、登録後は当社も元の値を参照できません）

3. 利用ログ情報

- アクセス日時、IPアドレス

- 使用ブラウザ・OS情報

- 操作ログ

- Cookie情報

第2条（利用目的）

当社は、収集した個人情報を以下の目的で利用します。

1. 本サービスの提供、運用、保守

2. 利用者の認証、アカウント管理

3. シフト管理機能の提供（シフト作成、自動生成、通知送信等）

4. 勤怠管理機能の提供（労働時間の記録・集計・確認、修正履歴の保存、締め処理、記録の表示・印刷・出力）および使用者による労働時間の適正な把握の支援

5. 打刻を行う本人の確認（打刻PINおよび打刻用端末の認証）

6. 労働基準法その他の法令に基づく記録の保存義務への対応

7. 利用料金の請求、決済処理

8. お問い合わせ、サポート対応

9. 本サービスの改善、新機能の開発

10. 統計データの作成・分析（個人を特定できない形に加工したうえで）

11. 本サービスに関する重要なお知らせの送信

12. 利用規約に違反する行為への対応

13. その他、上記各利用目的に付随する業務

第3条（個人情報の第三者提供）

1. 当社は、以下の場合を除き、個人情報を本人の同意なく第三者に提供しません。

- (1) 法令に基づく場合

- (2) 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき

- (3) 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

2. 前項にかかわらず、以下の場合は第三者提供に該当しないものとします。

- (1) 当社が利用目的の達成に必要な範囲内において個人情報の取扱いの全部または一部を委託する場合

- (2) 合併その他の事由による事業の承継に伴って個人情報が提供される場合

第4条（外部サービスの利用）

当社は、本サービスの提供にあたり、以下の外部サービスを利用しています。各サービスのプライバシーポリシーについては、各社のウェブサイトをご確認ください。

勤怠管理機能により取得する情報（第1条2-2）は、上記のうち Supabase（日本国内）に保管されます。

打刻の記録および勤怠記録の人材紹介会社への提供について、当社は以下のとおり取り扱います。

- (1) 通常のシフト管理機能および勤怠管理機能から、人材紹介会社へ情報が自動的に共有されることはありません。

- (2) 契約者が人材紹介会社との連携機能を利用する場合であって、対象となる従業員ご本人の同意があり、かつ契約者の適法な指示があるときに限り、特定した人材紹介会社に対して、特定した期間の就業実績を提供します。提供する項目は、ご本人の同意に記載した開示項目の範囲に限られ、その範囲は、氏名、就業した店舗名、就業日、始業・終業時刻、休憩時間および実労働時間です。契約上、深夜時間または法定時間外時間が紹介手数料の算定に影響する場合に限り、人材紹介会社の申請と契約者の承認を経て、この2項目を追加することがあります。

- (3) 賃金その他の給与に関する情報、健康に関する情報、および前号の開示項目に含まれない打刻の修正理由その他の情報は、提供の対象としません。

- (4) 提供の方法は、人材紹介会社の担当者による画面上の閲覧、および CSV・PDF ファイルの出力です。ご本人が同意を撤回した場合、配属が終了した場合、または当社が当該人材紹介会社の利用を停止した場合は、新たな閲覧および出力を停止します。

第5条（外国にある第三者への個人データの提供）

1. 当社は、本サービスの提供にあたり、以下の外国にある第三者に個人データの取扱いを委託しています。

2. 当社は、上記の委託先に対し、契約により当社と同等以上の個人データ保護措置を義務付けています。

3. 各委託先における個人データの取扱いの詳細は、第4条（外部サービスの利用）をご参照ください。

4. 米国における個人情報の保護に関する制度の詳細については、個人情報保護委員会のウェブサイトをご確認ください。

5. 前各項にかかわらず、本サービスのデータベースおよびアプリケーションの実行環境は、いずれも日本国内（東京）のリージョンに設定しており、勤怠記録を含む個人データは日本国内で保管しています。本条の記載は、委託先の法人が外国に所在することを踏まえ、情報提供として維持するものです。

第6条（安全管理措置）

当社は、個人情報の漏洩、滅失、毀損の防止その他の安全管理のために、以下の措置を講じています。

1. 技術的安全管理措置

- 通信の暗号化： SSL/TLSによる通信の暗号化

- アクセス制御： 行レベルセキュリティ（RLS）によるマルチテナントデータの完全分離

- 認証・認可： パスワード認証、ロールベースのアクセス制御

- ログ管理： システムの稼働状況およびエラーの記録・確認

- 認証情報の保護： 打刻PINはハッシュ化して保存し、画面・ログ・出力のいずれにも元の値を表示しません

- 記録の改変防止： 打刻の記録、勤怠の修正履歴および監査ログは追記のみを許可し、更新・削除ができない設計としています

2. 組織的安全管理措置

- 個人情報へのアクセス権限の厳格な管理

- 従業員に対する個人情報保護教育の実施

- 当社の従業者に対し、契約者の勤怠記録への恒常的な閲覧権限を付与しません。 障害対応等で必要な場合に限り、目的・対象店舗・期間を特定し、責任者の承認を得たうえで期限付き（原則72時間以内）で権限を付与し、アクセスの記録を監査ログに残します

3. 物理的安全管理措置

- クラウドサービス提供者が提供するデータセンターのセキュリティに依拠

第6条の2（個人データの漏えい等が発生した場合の対応）

1. 当社は、個人データの漏えい、滅失、毀損または不正アクセス（以下「漏えい等」）を検知した場合、直ちに影響範囲の把握と拡大防止の措置（該当するアカウント・端末・打刻PINの失効等）を開始し、調査に必要な監査ログ・アクセスログを保全します。

2. 当社は、漏えい等を知った時点から 24時間以内（契約上の約束であり、法令が一律に課す報告期限ではありません）に、影響を受けた契約者および契約者があらかじめ指定した事故対応窓口へ一次通知を行い、未判明の事項があっても把握済みの内容を先に伝え、その後判明した内容を随時追報します。

3. 当社および契約者は、個人データの漏えい等について、各自に適用される法令上の報告および本人への通知の義務を履行します。 当社が個人情報保護法第26条第1項ただし書および同法施行規則第9条に従って、報告義務を負う契約者に通知することにより当社の報告および本人通知の義務が免除される場合は、契約者が当該報告および本人通知を行い、当社は、調査、必要情報（対象者の範囲、事象の内容、発生時期等）の提供および再発防止等に協力します。

4. 当社は、原因、実施した対応および再発防止策を記録し、契約者へ報告します。

第7条（個人情報の保持期間）

1. 当社は、利用契約の存続期間中、個人情報を保持します。

2. 利用契約が終了した場合、当社は契約終了後 30日間 のデータエクスポート期間を経て、個人情報を完全に削除します。

3. 前項にかかわらず、以下の情報は利用契約終了後も保持することがあります。

- (1) 法令に基づき保存が義務付けられている情報（当該法令が定める期間）

- (2) 匿名化・統計化されたデータ（個人を特定できないもの）

4. 前3項にかかわらず、勤怠管理機能により記録された労働時間に関する記録（打刻の記録、実労働時間、修正履歴、締め記録および監査証跡。以下「勤怠記録」）は、労働基準法に基づく保存義務に対応するため、原則5年間保存します（起算日を確定できる記録は最長でも5年2か月）。なお、労働基準法第109条の保存期間は本則5年ですが、同法附則第143条により当分の間3年とされています。5年間の保存は労務管理および紛争対応のための当社の方針であり、その全期間が法令上の最低保存期間であることを意味しません。起算日は、当該記録に係る締め期間の確定日とし、当該記録に係る賃金の支払期日がこれより遅い場合はその支払期日とします。賃金の支払期日の届出がなく起算日を確定できない場合は、確定できるまで保存を継続します。利用契約が終了した場合であっても、当該期間が満了するまで削除しません。 訴訟、労働紛争または行政機関（労働基準監督署等）の調査の対象となっている記録は、保存期間が満了しても削除しません。詳細は利用規約第22条の2第3項によります。

5. 打刻PIN（ハッシュ）は、当該従業員の退職または削除の時点で速やかに削除します。打刻用端末のトークン（ハッシュ）は、端末の失効から1年間、監査の目的で保持します。

第8条（開示・訂正・削除等の請求）

1. 本人は、当社に対し、自己の個人情報について以下の請求を行うことができます。

- (1) 利用目的の通知

- (2) 開示

- (3) 内容の訂正、追加、削除

- (4) 利用の停止、消去

- (5) 第三者提供の停止

2. 前項の請求は、当社所定の方法により行うものとし、本人確認を行ったうえで対応します。

3. 請求への対応にあたり、当社は合理的な手数料を徴収することがあります。

4. 前3項の請求については、適用法令、当該情報の利用目的および保存の必要性に照らして、対応の要否および範囲を個別に判断します。法令に基づく保存義務がある情報については、当該義務の範囲で保存を継続し、目的外の利用を制限します（第7条第4項）。本項は、法令に基づく本人の権利、または当社もしくは契約者の義務を制限するものではありません。

5. 契約者の従業員その他の利用者に関する勤怠記録についての請求は、一次的な窓口を使用者である契約者とします。当社が利用者本人に対して直接開示することはなく、契約者を通じて対応します（利用規約第22条の2第5項第(6)号）。

第9条（Cookieの使用）

1. 当社は、本サービスにおいてCookieを使用します。Cookieは以下の目的で使用されます。

- (1) ログイン状態の維持

- (2) セッション管理

- (3) サービスの利用状況の分析

2. 契約者および利用者は、ブラウザの設定によりCookieの受け入れを拒否することができます。ただし、Cookieを拒否した場合、本サービスの一部機能が正常に動作しない場合があります。

第10条（プライバシーポリシーの変更）

1. 当社は、必要に応じて本プライバシーポリシーを変更することがあります。

2. 重要な変更を行う場合は、本サービス上での掲示またはメールにより契約者に通知します。

3. 変更後の本プライバシーポリシーは、当社が別途定める場合を除き、本サービス上に掲示した時点で効力を生じるものとします。

第11条（お問い合わせ窓口）

個人情報の取扱いに関するお問い合わせは、以下の窓口までご連絡ください。

- 会社名： 株式会社Shining Revo

- 担当部署： 【要確認: 担当部署名（リポジ内に確定値なし）】

- 所在地： 〒862-0976 熊本県熊本市中央区九品寺5丁目11-1豊永ビル201

- メールアドレス： info@shining-revo.com

- 電話番号： 掲載しておりません（ご請求があれば遅滞なく開示いたします）。

以上