StaffManager プライバシーポリシー

第1条（定義）

本ポリシーにおいて使用する用語の定義は、次のとおりとします。

1. 「本サービス」とは、当社が「StaffManager」の名称で提供する、スタッフの登録・シフト・勤怠・業務連絡等を管理するためのクラウドサービス（ウェブアプリケーション、モバイルアプリケーション、API および関連する一切のサービスを含みます。）をいいます。
2. 「利用企業」とは、当社との間で本サービスの利用契約を締結し、本サービスを利用する法人、団体または個人事業主をいいます。
3. 「管理者」とは、利用企業において本サービスの管理権限を付与されたユーザーをいいます。
4. 「スタッフ」とは、利用企業により本サービスに登録され、本サービスを通じて管理される従業員、アルバイト、業務委託先その他の個人をいいます。
5. 「利用者」とは、管理者、スタッフその他本サービスを利用するすべての個人をいいます。
6. 「個人情報」「個人データ」「保有個人データ」「要配慮個人情報」「仮名加工情報」「匿名加工情報」とは、それぞれ個人情報保護法に定める意味を有します。

第2条（当社の立場：個人情報取扱事業者と委託先）

1. 当社は、利用者のアカウント情報、当社への問い合わせ情報、本サービスの利用ログ等については、当社自身が個人情報取扱事業者として取得・利用します。
2. スタッフの氏名、連絡先、勤怠情報、シフト情報その他利用企業が本サービスに登録・入力する情報（以下「登録スタッフ情報」といいます。）については、利用企業が個人情報取扱事業者として取得・管理するものであり、当社は利用企業からの委託に基づき、本サービスの提供に必要な範囲でこれを取り扱います。
3. 利用企業は、登録スタッフ情報を本サービスに登録するにあたり、自らの責任において、当該スタッフに対する利用目的の通知・公表その他個人情報保護法上必要な措置を講じるものとします。
4. スタッフが自己の登録スタッフ情報に関して開示・訂正・利用停止等を希望する場合、当社は原則として当該スタッフが所属する利用企業を通じて対応します。ただし、当社は利用企業からの求めに応じ、または当社が必要と判断した場合、これに協力します。
5. 登録スタッフ情報の内容の正確性、最新性、取得の適法性、および当該情報の本サービスへの登録に関するスタッフへの説明・同意取得については、利用企業がその責任を負い、当社はこれらについて責任を負いません。
6. 登録スタッフ情報に関してスタッフその他の第三者から当社に対して苦情、請求または紛争が生じた場合、当社は利用企業に対しその旨を通知し、利用企業は自らの責任と費用負担においてこれを解決するものとします。当社と利用企業との間の権利義務の詳細は、StaffManager利用規約の定めによります。

第3条（取得する利用者情報）

当社は、本サービスの提供にあたり、次の利用者情報を取得します。

• 氏名、氏名のふりがな、生年月日、性別、顔写真（プロフィール画像）
• メールアドレス、電話番号、住所その他の連絡先情報
• ログインID、パスワード（当社はパスワードを不可逆的に暗号化して保存し、平文で保持しません。）
• 所属、部署、役職、雇用形態、入社日・退職日、スタッフ番号その他の人事基本情報
• シフト希望、シフト確定情報、出退勤時刻、休憩時間、休暇・欠勤情報その他の勤怠情報
• 業務連絡、チャット、コメント等、本サービス上で利用者が入力・送信した内容
• 利用企業の名称、所在地、担当者名、請求先情報その他の契約・請求に関する情報
• お問い合わせ、サポート対応、アンケート等において利用者からご提供いただく情報

• IPアドレス、端末識別子、OS、ブラウザの種類・バージョン、言語設定、画面解像度等の端末・接続環境情報
• 本サービス上の操作履歴、閲覧履歴、ログイン履歴、エラーログその他のアクセスログ
• Cookie、ローカルストレージ、SDK等を通じて取得される識別子
• 利用者が本サービスの位置情報機能を有効にした場合における位置情報（打刻時の位置情報を含みます。）
• プッシュ通知用トークン（利用者が通知を許可した場合に限ります。）

利用者が本サービスと外部サービス（Googleアカウント・LINEアカウント等）との連携を許可した場合、当社は当該外部サービスから、利用者が許可した範囲で次の情報を取得します。

• Googleアカウントのユーザー識別子、氏名、メールアドレス、プロフィール画像（Googleでログイン機能をご利用の場合）
• Googleカレンダーの予定情報（シフト・勤怠のカレンダー連携機能をご利用の場合）
• LINEアカウントのユーザー識別子、表示名、プロフィール画像（LINEでログイン機能をご利用の場合。メールアドレスは取得しません）
• その他、利用者が連携時に明示的に許可した情報

取得した外部サービス連携情報（LINEの連携状態・表示名等を含みます。）は、当社のサーバー（第9条に定めるクラウド事業者）上のアカウント情報として保存し、利用目的の達成に必要な期間（連携が有効な間）に限り保持します。外部サービスとの連携は、利用者が本サービスのマイページ（アカウント設定）からいつでも解除できます。連携を解除した場合、当社は連携により取得した情報を、法令上保存が義務付けられる場合を除き、合理的な期間内に削除します。

第4条（要配慮個人情報の取扱い）

1. 当社は、本サービスの提供にあたり、原則として要配慮個人情報（人種、信条、社会的身分、病歴、犯罪の経歴、犯罪により害を被った事実等）を取得しません。
2. 利用企業が、労務管理上の必要に基づき、スタッフの健康情報（健康診断結果、傷病による休職情報等）その他の要配慮個人情報を本サービスに登録する場合、利用企業は自らの責任において、当該スタッフの同意取得その他法令上必要な措置を講じるものとします。当社は、これらの情報を利用企業からの委託に基づき本サービスの提供に必要な範囲でのみ取り扱い、その他の目的に一切利用しません。

第5条（利用目的）

当社は、利用者情報を次の目的で利用します。

当社は、法令で認められる場合を除き、利用者の同意なく上記の利用目的の達成に必要な範囲を超えて利用者情報を利用しません。

第6条（Google APIサービスから取得した情報の取扱い）

1. 当社は、Google APIサービスから取得した情報の利用について、Google APIサービスユーザーデータポリシー（Google API Services User Data Policy）における「限定的な使用（Limited Use）」の要件を含め、同ポリシーを遵守します。
2. 当社は、Google APIサービスを通じて取得した利用者情報を、次の各号に定める場合を除き、利用者に対して本サービスの機能を提供・改善するためにのみ利用します。
   • 利用者の明示的な同意を得た場合
   • セキュリティ上の目的（不正利用の調査等）で必要な場合
   • 法令を遵守するために必要な場合
   • 当社の合併、買収、資産譲渡に伴い承継される場合
3. 当社は、Google APIサービスを通じて取得した利用者情報を、広告の配信・表示・ターゲティングの目的で利用せず、また、いかなる第三者にも販売しません。
4. 当社は、Google APIサービスを通じて取得した利用者情報を、人間が閲覧することを次の場合を除き行いません。
   • 利用者の明示的な同意を得た場合
   • セキュリティ上の目的で必要な場合
   • 法令を遵守するために必要な場合
   • 特定の個人を識別できない形に集計・匿名化した上で、内部運用のために利用する場合
5. 当社は、Google APIサービスを通じて取得した利用者情報を、一般化された人工知能・機械学習モデルの開発・改善・訓練のために利用しません。
6. 利用者は、Googleアカウントの設定画面（https://myaccount.google.com/permissions）から、いつでも本サービスに対するアクセス許可を取り消すことができます。

第7条（第三者への提供）

1. 当社は、次の場合を除き、あらかじめ利用者の同意を得ることなく、個人データを第三者に提供しません。
   • 法令に基づく場合
   • 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
   • 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
   • 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
   • 合併その他の事由による事業の承継に伴って個人データが提供される場合
2. 本サービスの性質上、スタッフの登録スタッフ情報は、当該スタッフが所属する利用企業の管理者およびその権限に応じて閲覧が許可された利用者に対して表示されます。これは利用企業内における情報共有であり、当社から第三者への提供には該当しません。

第8条（業務の委託）

1. 当社は、利用目的の達成に必要な範囲内において、個人データの取扱いの全部または一部を第三者に委託することがあります。この場合、当社は委託先を適切に選定し、委託先に対し必要かつ適切な監督を行います。
2. 当社が個人データの取扱いを委託する業務の主な例は次のとおりです。
   • クラウドサーバー・データベース・ストレージ等のインフラの提供
   • メール、SMS、プッシュ通知等の配信
   • 決済処理
   • カスタマーサポートツールの提供
   • アクセス解析・エラー監視ツールの提供

第9条（外国にある第三者への提供・委託）

1. 当社は、本サービスの提供にあたり、外国に所在するクラウドサービス事業者等のサーバーに利用者情報を保存し、または外国にある第三者に個人データの取扱いを委託することがあります。
2. この場合、当社は、個人情報保護法第28条に基づき、当該第三者が所在する国の名称、当該国における個人情報保護制度、当該第三者が講じる個人情報保護措置に関する情報を、本ポリシーまたは別途の方法により利用者に提供します。
3. 現時点において当社が利用する主な外国所在の事業者は次のとおりです。

上記事業者はいずれも、個人情報保護委員会が定める基準に適合する体制を整備しており、当社は当該事業者との間で個人データの適切な取扱いを確保するための契約を締結しています。アメリカ合衆国その他の各国の個人情報保護制度については、個人情報保護委員会のウェブサイト（https://www.ppc.go.jp/）に掲載されている調査結果をご参照ください。

第10条（共同利用）

当社は、現時点において個人データの共同利用を行っていません。将来共同利用を行う場合には、共同利用する個人データの項目、共同利用者の範囲、利用目的、管理責任者の氏名または名称等を、法令に従いあらかじめ通知または公表します。

第11条（安全管理措置）

当社は、取り扱う個人データの漏えい、滅失または毀損の防止その他の安全管理のため、次の措置を講じます。

第12条（保存期間・削除）

1. 当社は、利用目的の達成に必要な期間に限り、利用者情報を保存します。
2. 利用企業が本サービスの利用契約を解約した場合、当社は、解約日から90日以内に、当該利用企業に係る登録スタッフ情報を含む利用者情報を削除または匿名化します。ただし、法令に基づき保存が義務付けられる情報、紛争の解決のために必要な情報、およびバックアップデータ（通常の運用において一定期間後に自動的に消去されます。）についてはこの限りではありません。
3. 利用企業は、利用契約の有効期間中、労働基準法その他の法令により保存が義務付けられている勤怠記録等について、自らの責任でエクスポート・保管を行うものとします。

第13条（Cookie等の利用）

1. 当社は、本サービスの利便性向上、利用状況の把握、セキュリティ確保のため、Cookie、ローカルストレージその他の類似技術（以下「Cookie等」といいます。）を利用します。
2. 当社は、本サービスの利用状況を分析するため、Google LLCが提供するGoogle アナリティクスを利用することがあります。Google アナリティクスはCookie等を利用して利用者情報を収集しますが、当該情報は特定の個人を識別できる形では収集されません。Google アナリティクスによる情報の収集・処理の仕組みおよびオプトアウトの方法については、Googleのプライバシーポリシー（https://policies.google.com/privacy）およびGoogle アナリティクス オプトアウト アドオン（https://tools.google.com/dlpage/gaoptout）をご参照ください。
3. 利用者は、ブラウザの設定によりCookie等の受入れを拒否することができますが、その場合、本サービスの一部の機能が利用できなくなることがあります。

第14条（保有個人データに関する開示・訂正・利用停止等の請求）

1. 利用者は、当社に対し、個人情報保護法の定めに従い、当社が保有する当該利用者の保有個人データについて、次の請求を行うことができます。
   • 利用目的の通知
   • 開示（第三者提供記録の開示を含みます。）
   • 内容の訂正、追加または削除
   • 利用の停止または消去
   • 第三者への提供の停止
2. 前項の請求は、第18条に定める窓口までご連絡ください。当社は、請求者が本人またはその正当な代理人であることを確認した上で、法令に従い遅滞なく対応します。ただし、法令上当社が対応義務を負わない場合、および請求に理由がない場合には、その旨を通知します。
3. 開示または利用目的の通知の請求については、1件あたり1,000円の手数料を申し受けることがあります。
4. 登録スタッフ情報については、第2条第4項に定めるとおり、原則として利用企業を通じて対応します。

第15条（利用者による情報の管理）

1. 利用者は、本サービスのアカウント設定画面から、自己のアカウント情報の一部を確認・変更することができます。
2. 利用者は、ログインID、パスワードその他の認証情報を自己の責任で管理し、第三者に開示・貸与してはなりません。
3. 利用者は、本サービスにおいて外部サービス連携、位置情報、プッシュ通知等の設定をいつでも変更または解除することができます。

第15条の2（外部サービスおよび利用者の行為に関する免責）

1. 当社は、Google LLCその他の外部サービス提供者が提供するサービスの内容、仕様変更、提供停止、障害、セキュリティ事故、および当該外部サービスにおける利用者情報の取扱いについて、当社の故意または重大な過失による場合を除き、責任を負いません。外部サービスにおける利用者情報の取扱いは、当該外部サービス提供者のプライバシーポリシーに従います。
2. 利用者が認証情報を第三者に開示・漏えいし、または端末・アカウントの管理を怠ったことに起因して利用者情報が第三者に取得・利用された場合、当社は、当社の故意または重大な過失による場合を除き、責任を負いません。
3. 利用者（利用企業の管理者を含みます。）が本サービス上で設定した閲覧権限、共有範囲、エクスポート、外部サービス連携等の操作によって利用者情報が第三者に開示された場合、当該開示は利用者自身の意思に基づくものとみなし、当社は責任を負いません。
4. 当社は、本サービスの安全性の確保のため第11条に定める措置を講じますが、通信経路上の傍受、第三者による不正アクセス、コンピュータウイルス、天災地変その他当社の合理的な支配の及ばない事由により生じた利用者情報の漏えい、滅失または毀損について、当社の故意または重大な過失による場合を除き、責任を負いません。
5. 本条の定めは、当社の個人情報保護法上の義務および利用企業との間の利用契約に基づく義務を免除または軽減するものではなく、法令上許容される範囲においてのみ効力を有します。

第16条（未成年者の利用）

未成年者が本サービスを利用する場合（利用企業の従業員として登録される場合を含みます。）、利用企業は、当該未成年者の法定代理人の同意その他法令上必要な措置を講じた上で登録を行うものとします。

第17条（本ポリシーの変更）

1. 当社は、法令の改正、本サービスの内容の変更その他の事由により、本ポリシーを変更することがあります。
2. 変更後の本ポリシーは、本サービス上または当社ウェブサイト上に掲示した時点から効力を生じます。ただし、法令上利用者の同意が必要となる変更については、当社所定の方法で利用者の同意を取得します。
3. 重要な変更を行う場合、当社は本サービス上での通知、電子メールその他適切な方法により、事前に利用者に周知します。

第18条（お問い合わせ窓口）

本ポリシーに関するお問い合わせ、保有個人データに関する各種請求、苦情・相談は、下記窓口までご連絡ください。

BCDC.Ai.GPU Data Center株式会社
個人情報お問い合わせ窓口
所在地：135-0091・東京都港区台場2-3-1トレードピアお台場 20階
メールアドレス：contact@bcdc-ai.com
受付時間：平日 10:00〜17:00（土日祝日・年末年始を除く）

第19条（事業者情報）

事業者名：BCDC.Ai.GPU Data Center株式会社
所在地：135-0091・東京都港区台場2-3-1トレードピアお台場 20階
代表者：代表取締役 杉村 美菜
個人情報保護管理者：代表取締役 杉村 美菜
制定日：2026年8月27日