プライバシーポリシー

制定日: 2026年9月1日 ／ 最終改定日: 2026年9月26日 ／ 版: 2026-09-26

シフト管理サービス「アイシフ」（以下「本サービス」）を提供する事業者（以下「当社」）は、本サービスにおける個人情報の取扱いについて、次のとおり定めます。本ポリシーにおける用語は、利用規約に定めるところによります。

1. 個人情報の取扱いの立場

1. 当社が自ら取得する個人情報: アカウント情報（氏名または表示名、メールアドレス、LINEのユーザー識別子、認証に関する情報）、契約者の連絡先および契約に関する情報、お問い合わせの内容。これらについて、当社は個人情報取扱事業者として本ポリシーに従って取り扱います。
2. 契約者から委託を受けて取り扱う個人データ: スタッフの勤務に関する情報、就労条件の区分、時給その他契約者が本サービスに登録する情報。これらの利用目的の特定、本人への通知および本人からの同意の取得は、雇用主である契約者が行うものです（利用規約第5条）。当社は、契約者の指示および本ポリシーに定める範囲でのみ取り扱います。
3. スタッフの勤務に関する情報についての開示・訂正・削除のご請求は、まず雇用主である契約者にお申し出ください。当社が直接ご請求を受けた場合、当社は契約者に取り次ぎ、または契約者の指示に従って対応します。

2. 取得する情報

3. 利用目的

1. 本サービスの提供、維持および利用者の認証のため
2. シフトの案を作成し、確定したシフトを対象者へ通知するため
3. 労働基準法その他の法令に関する注意を表示するため
4. 利用料金の請求および契約状況の管理のため
5. 利用上の制限（スタッフ数、AIによるシフト案の作成回数）の管理のため
6. 不正な利用の防止、調査および対応のため
7. お問い合わせへの対応のため
8. 障害の調査および復旧のため
9. 本サービスの品質の維持および改善のため
10. 個人および契約者を特定できない形に加工した統計情報を作成し、利用するため

前項第10号により作成した統計情報は、個人を識別することができないものであり、当社は期間の制限なくこれを利用し、公表することがあります。

4. 就労条件の区分について

本サービスは、労働基準法および出入国管理及び難民認定法に基づく勤務時間の制約を判定するために、次の区分を取り扱います。

1. 年齢に関する区分: 深夜帯に勤務できるかどうかの判定にのみ用います。生年月日は取得しません。
2. 労働時間の上限に関する区分: 週あたりの労働時間に上限があるかどうかの判定にのみ用います。在留資格の種別そのものは取得しません。

これらの区分は、当該店舗のオーナーおよび管理者のみが閲覧でき、シフトの書き出し（CSV・TSV）には含まれません。スタッフご本人の画面にも表示されません。

時給は、当該店舗のオーナーおよび管理者のみが閲覧でき、他のスタッフには表示されません。シフトの書き出しにも含まれません。

5. 第三者提供

当社は、次の場合を除き、取得した個人情報を第三者に提供しません。

1. ご本人の同意がある場合
2. 法令に基づく場合
3. 人の生命、身体または財産の保護のために必要であり、ご本人の同意を得ることが困難な場合
4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、ご本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
5. 合併、会社分割、事業譲渡その他の事由による事業の承継に伴って個人データが提供される場合（この場合、承継する者は、承継前の利用目的の範囲内でこれを取り扱います）

次条に定める委託先への提供は、本条の第三者提供にはあたりません。

6. 業務委託先

当社は、本サービスの提供に必要な範囲で、次の事業者に業務を委託します。委託先に対しては、必要かつ適切な監督を行います。

本サービスは、天気予報の表示のために気象庁が公開する情報を取得します。この取得にあたり、個人情報の送信は行いません。

7. 国外への移転

前条の委託先のうち、Google LLC および Stripe, Inc. は米国に本拠を置く事業者です。データの保管場所は原則として日本国内（東京リージョン）ですが、一部の処理が国外で行われる場合があります。各事業者が講じている個人情報の保護のための措置については、次の各社の公表する情報をご参照ください。

1. Google LLC … Cloud Data Processing Addendum
2. Stripe, Inc. … プライバシーポリシー

8. シフト案の作成における取扱い

シフト案の作成にあたり、当社は生成AIサービス（Google Cloud Vertex AI）へ次の情報を送信します。

1. スタッフの識別子、氏名、担当できる業務
2. 希望する勤務日時、提出された休み希望
3. 店舗のシフト枠、営業時間、定休日およびイベントの情報、AIへの申し送り事項
4. 配置上の制約（配置できない時間帯、週あたりの上限時間、対象期間の前後にすでにある勤務時間）

9. 保存期間

取得した情報は、下表の期間が過ぎたのち、当社が自動的に削除します。削除された情報は復元できません。必要な記録は、期間内に本サービスの書き出し機能でお手元に保存してください。

1. 5年としているのは、賃金請求権の消滅時効の期間（労働基準法上の原則）に合わせたものです。この期間中は、勤務の実績を確かめる資料として必要になり得ます。
2. 店舗の設定（営業時間、シフト枠、役割）およびアカウント情報は、契約が継続する間、保存します。
3. 退職の登録を行ったスタッフの情報は、過去のシフトの参照および再雇用に備えて保存します。削除をご希望の場合は、雇用主である契約者にお申し出ください。
4. お問い合わせの記録は、同種のお問い合わせへの対応の品質を保つため、および紛争が生じた場合の記録として保存します。
5. ご契約を解約された場合、解約日から90日が経過した後、当該契約に関する情報（店舗の設定、スタッフの情報、シフト表、希望シフト、アカウント情報を含みます）を削除します。この90日の間は、本サービスへのログイン、既存情報の閲覧および書き出し機能をご利用いただけます。90日としているのは、給与の支払いに関するお問い合わせに備えるためです。月末締め・翌月末払いの場合、解約直前の勤務に対する支払いは解約から約60日後となります。
6. 前項の期間が経過する前に再びご契約いただいた場合、削除は行いません。
7. 無料期間の終了日までにご契約いただかなかった場合も、無料期間の終了日から90日が経過した後、解約の場合と同じ範囲の情報を削除します。この90日の間にご契約いただいた場合、削除は行いません。
8. 解約および前項に伴う削除の対象には、認証基盤（Firebase Authentication）に保存されたログイン用のアカウント情報、および店舗の画像を含みます。
9. 決済に関する記録（請求書、支払いの履歴、請求先の名称およびメールアドレス）は、決済代行事業者である Stripe, Inc. のシステム上に保存され、本サービスの情報を削除した後も、法令に定める帳簿書類の保存期間（原則7年）の間は保存します。カード番号は当社のシステムには保存されません。
10. 法令により保存が義務づけられている情報および紛争が生じている事案に関する情報は、本表の期間にかかわらず、当該義務または事案の解決に必要な期間、保存します。
11. 本表の期間を過ぎた情報の削除は、定期的に実行される処理により行われるため、実際の削除は期間の満了から一定の時間を経てから行われることがあります。

10. 開示・訂正・削除のご請求

1. ご本人からの、保有個人データの利用目的の通知、開示、訂正、追加、削除、利用の停止または第三者提供の停止のご請求については、下記の窓口で承ります。
2. ご請求にあたっては、ご本人であることを確認するための情報のご提供をお願いします。代理人によるご請求の場合は、代理権を確認できる書類をご提出ください。
3. 利用目的の通知および開示のご請求については、1件につき1,000円（税込）の手数料をお支払いいただきます。手数料のお支払いがない場合、ご請求に応じられないことがあります。
4. スタッフの勤務に関する情報については、第1節第3号のとおり、まず雇用主である契約者にお申し出ください。
5. 法令に定める場合、ご請求の全部または一部にお応えできないことがあります。この場合、その理由をご説明します。

11. 安全管理措置

1. 通信はすべて暗号化しています。
2. データへのアクセスは、契約者および店舗の単位で分離しています。他の契約者のデータを閲覧することはできません。
3. スタッフが閲覧できるのは、自らが所属する店舗の情報に限られます。オーナーおよび管理者が閲覧できるのは、自らが権限を与えられた店舗の情報に限られます。
4. アクセス権限は、オーナー・管理者・スタッフの区分に応じて制御しています。
5. 操作の記録を保存し、不正な利用の調査に用いています。
6. 当社の従業者（委託先を含みます）に対し、個人情報の取扱いに関する必要な監督を行っています。

12. Cookie等の利用

本サービスは、ログイン状態の維持および表示設定の記憶のためにブラウザの保存領域を利用します。広告を目的とした第三者による追跡は行っていません。紹介用のWebサイトにおいてアクセス状況の把握のための計測を行う場合は、当該サイトに別途表示します。

13. 本ポリシーの変更

1. 当社は、必要と判断した場合、本ポリシーを変更することがあります。
2. 変更後の内容および効力発生日を定め、効力発生日の15日前までに本サービス上に掲示します。利用者に不利益となる重要な変更については、30日前までに掲示します。
3. 前項にかかわらず、利用者の利益となる変更（保存する期間の短縮、取り扱う情報の削減など）、または誤記の訂正その他の利用者に不利益を与えない軽微な変更は、本サービス上に掲示した日から効力を生じます。
4. 法令上ご本人の同意が必要となる変更を行う場合、当社は本サービス上で改めて同意を求めます。

14. 事業者の情報

当社の氏名その他この表に記載のない事項は、ご請求があった場合に5営業日以内（通常は1営業日以内）にお知らせします。上記の窓口までご連絡ください。個人情報の保護に関する法律第32条第1項にいう「本人の知り得る状態」は、この窓口での回答により確保しています。