プライバシーポリシー

合同会社イマジン（以下「運営者」）は、「キンタイ救急隊」（以下「本サービス」）で取り扱う個人情報を、個人情報の保護に関する法律その他の法令に従い、次のとおり取り扱います。

1. 取得する情報

店舗の方（店長）：店舗名、メールアドレス、パスワード（元に戻せない形に変換して保存）。GoogleまたはLINEで登録した場合は、それぞれのサービスの利用者ID・表示名・メールアドレス。SMS認証をした場合は、携帯電話番号
スタッフの方：氏名、スタッフ番号、パスワード（元に戻せない形に変換して保存）、時給、入社日・勤務日数などの勤務条件、打刻の時刻と休憩、シフト、有給休暇の記録と申請、シフトの希望、表示する言語。LINEと連携した場合はLINEの利用者IDと、公式アカウントをブロックした日時
打刻した場所：店舗が「打刻した場所の記録」をオンにしている場合に限り、打刻したときのスマホの位置情報（緯度・経度とその誤差）と、店舗が登録した場所（お店・現場など）からの距離。この記録では打刻の瞬間だけ取得し、それ以外の時間の位置は取得しません（勤務中の位置は、次の「勤務中の場所」に当てはまる場合に限り取得します）。スマホで位置情報の使用を許可しなくても打刻はできます。打刻した場所の記録は、打刻した日から13か月を過ぎると消去します（退職したスタッフの記録も同じです）。また、店長が登録した場所の位置情報
勤務中の場所（試験中の機能）：店舗が「勤務中の場所の記録（試験）」をオンにし、かつスタッフご本人が本サービスの画面で同意した場合に限り、出勤から退勤までの間（休憩中を除く）、スタッフの画面（マイページ・打刻の画面）を開いている間だけ、約5分ごとにスマホの位置情報（緯度・経度とその誤差）と、店舗が登録した場所からの距離を記録します。画面を閉じている間・スマホをロックしている間・ほかのアプリを使っている間の位置は取得しません。同意した日時も記録します。同意しなくても打刻などはこれまでどおり使えます。同意はいつでもスタッフの画面から取りやめることができ、取りやめた後は記録しません。店舗がこの記録をオフにした場合は、スタッフの同意も取り消され、その後に店舗が再びオンにしても、スタッフご本人が改めて同意するまで記録しません。記録は、そのスタッフが所属する店舗の店長が勤怠の画面で見ることができ、90日を過ぎると消去します
お支払いの情報：クレジットカードの番号は決済会社（Stripe）が直接受け取り、運営者は保存しません。運営者が保存するのは、決済会社の顧客番号とご契約の状態だけです
ご利用の記録：アクセスした日時、IPアドレス、ブラウザの種類など。店長がログインした日時・ログインの方法（メール・Google・LINE）・端末の種類（180日を過ぎると消去します）。ログインの失敗回数（不正なログインを防ぐため。数日以内に消去します）
ご登録の経路：新規登録の画面を初めて開いたときの、紹介用URLの番号、広告やリンクに付いている目印（どの広告・どのリンクから来たか）、直前に見ていたサイトのアドレス、最初に開いたページとその日時。登録したときに、店舗の情報と一緒に保存します。紹介用URLから登録した場合は、紹介した店舗も記録します（紹介した店舗にお知らせするのは、紹介で登録した店舗の数だけで、店舗名はお知らせしません）

2. 利用する目的

本サービスを提供するため（打刻、シフト、有給休暇、給与計算用データの作成など）
店舗の店長が、打刻がお店で行われたかを確かめるため（打刻した場所）
店舗の店長が、勤務中にスタッフがどこで働いていたかを確かめるため（勤務中の場所。試験中の機能で、同意したスタッフに限ります）
ログインの際の本人確認と、不正なログインを防ぐため
SMS認証で店舗の方ご本人であることを確かめ、不正な利用（1つの契約を複数の店舗で使うことなど）を防ぐため（携帯電話番号）
利用料金を請求するため
シフトのお知らせやパスワードの再発行などを、LINEやメールでお届けするため
お問い合わせに回答するため
ご利用の状況（店長が最後に画面を開いた日時など）を確かめ、使い方のご案内やサポートをするため
紹介キャンペーンの特典（無料の期間など）を、紹介した店舗と紹介された店舗に適用するため
広告や紹介の効果を測り、本サービスのご案内を改善するため（ご登録の経路）
本サービスを改善するため（個人を特定しない形で集計して利用します）

3. 第三者への提供

運営者は、法令にもとづく場合を除き、ご本人の同意なく個人情報を第三者に提供しません。なお、スタッフの勤怠などの情報は、本サービスの性質上、そのスタッフが所属する店舗の店長が見ることができます。

4. 業務の委託と、データの保存場所

本サービスは、次の外部サービスを使って提供しています。これらの会社には、本サービスの提供に必要な範囲でのみ情報を取り扱わせます。

Vercel Inc.（米国）：本サービスを動かすサーバー
Neon（米国）：データベース。データは米国のデータセンターに保存されます
Stripe（米国・日本）：利用料金の決済
LINEヤフー株式会社（日本）：LINEでのお知らせ・打刻・ログイン
Google LLC（米国）：Googleアカウントでのログイン、新規登録の画面のアクセス解析（Google アナリティクス。下の「7. アクセス解析ツール」）
Resend（米国）：メールの送信

米国には、日本の個人情報保護法と同じ水準の包括的な法律はありませんが、上記の各社は個人情報を適切に取り扱う体制を整えています。外国の個人情報保護の制度については、個人情報保護委員会のウェブサイトでご確認いただけます。

5. 安全のための取り組み

パスワードは元に戻せない形に変換して保存し、運営者も知ることはできません
通信はすべて暗号化しています
パスワードを続けて間違えた場合は、一時的にログインを止めます
スタッフが見られるのは、自分の勤怠と給与の目安、店舗のシフト表だけです。他のスタッフの時給や給与は表示しません

6. クッキー（Cookie）

ログインの状態と、選んだ言語を覚えておくためにクッキーを使います。また、新規登録の画面に限り、アクセス解析のために Google アナリティクスがクッキーを使います（次の「7. アクセス解析ツール」）。広告には使いません。

スタッフの方が打刻するときに「このスマホを覚える」を選んだ場合は、次からパスワードなしで打刻できるよう、そのスマホにどのスタッフかを覚えておくクッキーを使います。このクッキーは、そのお店の打刻の画面でだけ使い、180日で消えます。店長がスタッフのパスワードを作り直したとき、またはお店の設定で使わないことにしたときは、使えなくなります。打刻の画面の「このスマホの記憶を消す」で、いつでも消せます。

新規登録の画面を開いたときは、ご登録の経路（上の「1. 取得する情報」）を登録のときまで覚えておくためのクッキーを使います。このクッキーは90日で消え、登録が済んだときにも消します。どの広告・どのリンクから登録したかを数えるためだけに使い、広告の配信には使いません。

7. アクセス解析ツール（Google アナリティクス）

本サービスでは、新規登録の画面（登録の入力画面、「メールを送りました」の画面、GoogleまたはLINEで登録した直後の画面）に限り、どれくらいの方が登録に進んだかを知り、ご案内や画面を改善するため、Google LLC（米国）が提供するアクセス解析ツール「Google アナリティクス」を使っています。店長の画面、スタッフの画面、打刻の画面では使っていません。運営者のウェブサイト（kuchikomi-kyukyu.com）でも同じツールを使っており、本サービスの紹介ページから登録までの流れを合わせて集計します。

Google アナリティクスは、クッキーを使って、閲覧したページ、閲覧の日時、どのページから来たか、ご利用の端末やブラウザの種類、おおよその地域、登録の操作をしたことを、Google LLC に送ります。登録の画面に入力したメールアドレス、店舗名、パスワードは送りません。送られた情報は、Google のプライバシーポリシーに従って取り扱われます。

クッキーによる収集を望まない場合は、ブラウザの設定でクッキーを無効にするか、Google が提供する「Google アナリティクスオプトアウトアドオン」を使うことで、収集を止められます。

8. 開示・訂正・削除のご請求

ご本人の個人情報の開示・訂正・利用停止・削除をご希望の場合は、下記までご連絡ください。ご本人であることを確認したうえで、すみやかに対応します。スタッフの方の情報は、所属する店舗の店長が本サービスの画面から訂正することもできます。

9. お問い合わせ先

合同会社イマジン
メールアドレス：support@kintai-kyukyutai.com

10. 改定

このプライバシーポリシーは、必要に応じて改定することがあります。大きな変更をする場合は、本サービスの画面またはメールでお知らせします。