プライバシーについて
運営:シフトノート。アカウントのメールアドレス、スタッフ表示名、所属、勤務条件、勤務希望、勤務予定、必要な操作記録を、勤務表の作成・認証・障害対応のために扱います。
収集しない情報
住所、生年月日、給与、病歴、勤務不可やNGペアの理由は収集しません。スタッフ名・勤務希望・勤務予定・フォームの入力値を、アプリ独自の解析イベントとして送信しません。第三者タグの利用は下記をご確認ください。
利用状況の集計
改善と安定運用のため、サンプル開始・作成・出力の件数、計算時間・不足件数、問い合わせの送信件数を自社サービス内で集計します。この計測には氏名・希望内容・メール・共有リンクを記録せず、恒久的な端末識別子も使いません。数値イベントは90日で削除します。サンプルの計測はブラウザの追跡拒否設定を尊重します。会員の利用・翌月継続は既存データから集計します。
登録・再設定の不正利用防止
登録・パスワード再設定の不正な大量送信を防ぐため、宛先別・サービス全体の送信回数を制限します。送信回数を制限するため、宛先を一方向のハッシュに変換した記録を最大2日間保持します。
メール確認を完了していないアカウントは原則7日経過後に削除します。確認中の有効なリンクがある間や、すでに組織に所属する利用者は対象外です。
Google Analytics・広告について
ログイン・登録・パスワード再設定などの認証画面、プライバシーポリシー、利用規約を除き、公開ページ・勤務表・管理画面・希望提出・共有画面・お問い合わせでGoogle Analytics 4とGoogle AdSenseの自動広告を使用します。これらの第三者タグは表示中の画面で動作し、Cookie等を使用して、閲覧情報や端末・ブラウザ等の情報をGoogleへ送信する場合があります。Googleおよび広告配信事業者は、当サイトや他のサイトの閲覧に基づいて広告を配信する場合があります。
スタッフ名・勤務希望・勤務予定・フォームの入力値を、アプリ独自の解析イベントとして送信することはありません。GAのページURLからクエリ・フラグメントを除外し、共有リンクの秘密値は外部タグを読み込む前にURLから取り除きます。Google AnalyticsのGoogleシグナルと広告パーソナライズ用シグナルは送信しない設定です。ブラウザの追跡拒否設定が有効な場合は外部タグの読み込みを停止します。
詳しくはGoogleによる情報の利用をご覧ください。Googleの広告設定、Google Analyticsのオプトアウトも利用できます。Google以外も含む第三者配信事業者の広告Cookieはaboutads.infoからまとめて無効にできます。
共有リンク
全体表のリンクを知る人は表示名と確定勤務を閲覧できます。スタッフの個別リンクは本人の希望と勤務にアクセスできます。紛失・漏えい時は管理者がリンクを失効・再発行してください。
保存・削除
勤務表のオンライン保持範囲は当月を含む過去24か月と未来3か月です。通常削除した勤務表は30日間の復元対象です。個人情報の削除要求は通常のごみ箱とは別に受け付けます。
運営バックアップは既存の共通基盤で管理します。バックアップ内の情報は基盤の保持期限に従って消去されます。削除・訂正のご相談はお問い合わせフォームから受け付けます。
委託先
本番ホスティングにはXserver VPS、認証・障害通知メールにはBrevoを使用する構成です。