当社は、本サービスにおけるユーザーの個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。

第1条（個人情報）

「個人情報」とは、個人情報保護法にいう「個人情報」を指すものとし、生存する個人に関する情報であって、 当該情報に含まれる氏名、生年月日、住所、電話番号、連絡先その他の記述等により特定の個人を識別できる情報及び 容貌、指紋、声紋にかかるデータ、及び健康保険証の保険者番号などの当該情報単体から特定の個人を識別できる情報 （個人識別情報）を指します。

第2条（個人情報の収集方法）

当社は、以下の方法により個人情報を収集することがあります。

• ユーザーが利用登録をする際に氏名、メールアドレス等を収集
• ユーザーが本サービスを利用する際に、勤怠情報、申請情報等を収集
• お問い合わせフォームやメールでのお問い合わせ時に連絡先情報を収集
• ユーザーが本サービスを利用する際に、アクセスログ等の利用情報を自動的に収集

第3条（個人情報を収集・利用する目的）

当社が個人情報を収集・利用する目的は、以下のとおりです。

1. 本サービスの提供・運営のため
2. ユーザーからのお問い合わせに回答するため（本人確認を行うことを含む）
3. ユーザーが利用中のサービスの新機能、更新情報、キャンペーン等のご案内のため
4. メンテナンス、重要なお知らせなど必要に応じたご連絡のため
5. 利用規約に違反したユーザーや、不正・不当な目的でサービスを利用しようとするユーザーの特定をし、ご利用をお断りするため
6. ユーザーにご自身の登録情報の閲覧や変更、削除、ご利用状況の閲覧を行っていただくため
7. 有料サービスにおいて、ユーザーに利用料金を請求するため
8. 上記の利用目的に付随する目的

第4条（利用目的の変更）

1. 当社は、利用目的が変更前と関連性を有すると合理的に認められる場合に限り、個人情報の利用目的を変更するものとします。
2. 利用目的の変更を行った場合には、変更後の目的について、当社所定の方法により、ユーザーに通知し、または本ウェブサイト上に公表するものとします。

第5条（個人情報の第三者提供）

1. 当社は、次に掲げる場合を除いて、あらかじめユーザーの同意を得ることなく、第三者に個人情報を提供することはありません。ただし、個人情報保護法その他の法令で認められる場合を除きます。
   • 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
   • 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
   • 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
2. 前項の定めにかかわらず、次に掲げる場合には、当該情報の提供先は第三者に該当しないものとします。
   • 当社が利用目的の達成に必要な範囲内において個人情報の取扱いの全部または一部を委託する場合
   • 合併その他の事由による事業の承継に伴って個人情報が提供される場合

第6条（個人情報の開示）

1. 当社は、本人から個人情報の開示を求められたときは、本人に対し、遅滞なくこれを開示します。ただし、開示することにより次のいずれかに該当する場合は、その全部または一部を開示しないこともあり、開示しない決定をした場合には、その旨を遅滞なく通知します。
   • 本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
   • 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
   • その他法令に違反することとなる場合
2. 前項の定めにかかわらず、履歴情報および特性情報などの個人情報以外の情報については、原則として開示いたしません。

第7条（個人情報の訂正および削除）

1. ユーザーは、当社の保有する自己の個人情報が誤った情報である場合には、当社が定める手続きにより、当社に対して個人情報の訂正、追加または削除（以下「訂正等」）を請求することができます。
2. 当社は、ユーザーから前項の請求を受けてその請求に応じる必要があると判断した場合には、遅滞なく、当該個人情報の訂正等を行うものとします。
3. 当社は、前項の規定に基づき訂正等を行った場合、または訂正等を行わない旨の決定をしたときは遅滞なく、これをユーザーに通知します。

第8条（個人情報の利用停止等）

1. 当社は、本人から、個人情報が、利用目的の範囲を超えて取り扱われているという理由、または不正の手段により取得されたものであるという理由により、その利用の停止または消去（以下「利用停止等」）を求められた場合には、遅滞なく必要な調査を行います。
2. 前項の調査結果に基づき、その請求に応じる必要があると判断した場合には、遅滞なく、当該個人情報の利用停止等を行います。
3. 当社は、前項の規定に基づき利用停止等を行った場合、または利用停止等を行わない旨の決定をしたときは、遅滞なく、これをユーザーに通知します。

第9条（Cookie等の使用）

1. 当社のサービスは、以下の目的でCookie及びこれに類する技術を利用します。広告配信や行動追跡を目的とするCookieは使用していません。
   • セッションCookie：ログイン状態の維持のために使用します（サービスの提供に必須です）
   • 組織選択Cookie：最後に選択した組織を記憶し、次回アクセス時の利便性向上のために使用します
   • 表示設定Cookie：サイドバーの開閉状態や一覧の閲覧時刻など、画面表示設定の保持のために使用します
   • localStorage：テーマ設定や表示切替など、ブラウザ内での表示設定の保存のために使用します
2. 当社のサービスは、サービスの品質向上及び決済処理のため、ユーザーの端末に関する情報を以下の外部事業者へ送信しています。
   • Sentry（Functional Software, Inc.）：エラー発生時の画面URL、ブラウザ情報、IPアドレス等を送信します。利用目的は不具合の把握及びサービス品質の改善です。
   • Stripe（Stripe, Inc.）：決済ページにおける決済関連情報及び端末情報を送信します。利用目的は決済処理及び不正利用の防止です。
3. Cookieを無効化されたいユーザーは、ウェブブラウザの設定を変更することによりCookieを無効化することができます。 ただし、Cookieを無効化すると、当社のサービスの一部の機能をご利用いただけなくなる場合があります。

第10条（外国にある第三者への提供）

1. 当社は、前条の外部送信及び業務の委託に伴い、米国に所在する以下の事業者へ個人データを提供しています。
   • Sentry（Functional Software, Inc.／米国）：エラー情報の解析のため
   • Stripe（Stripe, Inc.／米国）：決済処理及び不正利用の防止のため
2. 米国における個人情報の保護に関する制度については、個人情報保護委員会が公表する「諸外国等における個人情報の保護に関する制度等の調査」をご参照ください。
3. 当社は、これらの事業者との契約等により、個人データの安全管理のために必要かつ適切な措置が講じられるよう努めます。

第11条（安全管理措置）

当社は、個人情報の漏えい、滅失又は毀損の防止その他の安全管理のため、以下の措置を講じています。

• 組織的安全管理措置：個人情報を取り扱う権限の管理、取扱状況の記録及び監査ログの保全
• 人的安全管理措置：個人情報の取扱いに関する留意事項の周知徹底
• 物理的安全管理措置：アクセス制御された国内データセンター（AWS東京リージョン）でのデータ保管
• 技術的安全管理措置：通信の暗号化、アクセス権限の管理、二要素認証及びIPアドレス制限機能の提供

第12条（プライバシーポリシーの変更）

1. 本ポリシーの内容は、法令その他本ポリシーに別段の定めのある事項を除いて、ユーザーに通知することなく、変更することができるものとします。
2. 当社が別途定める場合を除いて、変更後のプライバシーポリシーは、本ウェブサイトに掲載したときから効力を生じるものとします。

第13条（お問い合わせ窓口）

本ポリシーに関するお問い合わせは、下記の窓口までお願いいたします。

以上