プライバシーポリシー

1. 運営者情報

事業者名

有限会社アコード

所在地

〒316-0034 茨城県日立市東成沢町3-23-13

代表者

代表取締役 今橋 孝司

連絡先

accordsoumu@gmail.com

2. 適用範囲

本ポリシーは、本アプリを利用する当社の役員、職員その他当社が利用を認めた方に適用されます。

3. 取得・利用する情報

本アプリでは、運用に必要な範囲で次の情報を取り扱います。

• 職員情報：職員コード、氏名、所属ユニット、職員区分、権限区分および認証に必要な情報
• 勤怠情報：勤務日、勤務種別、出勤・退勤時刻、労働時間、残業・遅刻・早退・休暇等の情報および備考
• 管理情報：確認、承認、訂正、申請、回答およびこれらの操作履歴
• 打刻写真：出勤・退勤時に撮影した顔写真、撮影日時および保存先を識別する情報
• 技術情報：利用端末・ブラウザーの情報、セッション情報、IPアドレスから生成した識別値、アクセス日時およびエラー記録

打刻写真について顔認識、本人の特徴量抽出その他の生体認証処理は行いません。

4. 利用目的

• 出勤・退勤の記録および本人確認
• 勤務時間、残業、遅刻、早退、休暇等の集計および管理
• 勤務申請、確認、承認および訂正の処理
• 給与計算その他の労務管理に必要な処理
• 不正利用、重複処理、誤操作およびセキュリティ上の問題の検知・防止
• 本アプリの保守、障害対応、性能改善および監査

5. Google DriveおよびGoogle APIの利用

本アプリは、出勤・退勤時に撮影した写真を、当社が管理するGoogle Driveの指定フォルダへ月別に保存するため、Google Drive APIを利用します。Googleアカウントによる認可は当社の管理用アカウントで行い、一般の職員がGoogleアカウントで本アプリへログインすることはありません。

本アプリがGoogle Drive上で実際にアクセス、作成、取得または削除するデータは、勤怠写真の保存に使用する指定フォルダ、その配下の月別フォルダおよび勤怠写真に限定します。それ以外のファイルを勤怠管理以外の目的で閲覧、収集または利用しません。

Google APIから取得した情報は、本アプリの主要機能の提供・保守のためにのみ利用し、広告、販売、信用評価、データ仲介、一般目的のAI・機械学習モデルの開発・改善・学習には利用しません。

6. 外部サービスへの保存および取扱いの委託

本アプリでは、次の外部サービスを利用します。

Supabase

職員情報、勤怠記録、勤務申請、操作履歴およびセッション情報の保存

Google Drive

出勤・退勤時に撮影した写真および月別フォルダの保存

当社は、委託先を適切に選定し、必要な契約および安全管理措置を確認します。サービスの提供地域や設定により、情報が日本国外の設備で保存・処理される場合があります。

7. 第三者提供

当社は、本人の同意がある場合、法令に基づく場合、人の生命・身体・財産の保護に必要で本人の同意を得ることが困難な場合、または業務委託に必要な場合を除き、個人データを第三者へ提供しません。

8. 閲覧範囲

• 一般職員：原則として本人の勤怠情報のみを閲覧できます。打刻写真は表示されません。
• リーダー・管理者：担当範囲の勤怠情報および打刻写真を、業務上必要な範囲で閲覧できます。
• 総務担当者：労務管理に必要な範囲で全職員の勤怠情報および打刻写真を閲覧できます。

9. 保存期間および削除

• 打刻写真は、原則として撮影日から3か月経過後にGoogle Driveから削除します。
• 勤怠記録、勤務申請、確認・承認・訂正履歴は、法令および当社の文書保存規程に従って保存します。
• セッション情報および技術情報は、認証、セキュリティ対策、障害調査に必要な期間に限って保持します。

法令上の義務、紛争対応、不正利用の調査その他正当な理由がある場合は、必要な範囲で保存期間を延長することがあります。

10. 安全管理措置

当社は、アクセス権限の制御、通信の暗号化、認証情報のサーバー側管理、操作履歴の保存、重複処理の防止、秘密情報の非公開化その他必要かつ適切な安全管理措置を講じます。Supabaseの秘密キーおよびGoogle OAuthの認証情報は、利用者のブラウザーへ送信しません。

11. Cookieの利用

本アプリは、ログイン状態の維持と不正な操作の防止のためにセッションCookieを使用します。このCookieは本アプリの認証に必要なものであり、広告配信や行動追跡には使用しません。

12. 開示、訂正、利用停止および削除の請求

本人は、法令の定めに従い、当社が保有する本人の個人データについて、利用目的の通知、開示、訂正、追加、削除、利用停止、消去または第三者提供の停止を請求できます。本人確認を行ったうえで、合理的な期間内に対応します。請求は本ポリシー末尾の窓口へご連絡ください。

13. 本ポリシーの変更

法令、サービス内容または情報の取扱方法を変更する場合、本ポリシーを必要に応じて改定します。重要な変更がある場合は、本アプリ内その他適切な方法で周知し、必要に応じて同意を取得します。

14. お問い合わせ窓口