プライバシーポリシー

スタッツ株式会社 (以下「当社」といいます) は、提供するシフト管理サービス 「S/SHIFT」 (以下「本サービス」といいます) における、 利用者の個人情報の取扱いについて、以下のとおりプライバシーポリシーを定めます。

第 1 条 (個人情報)

本ポリシーにおいて「個人情報」とは、個人情報保護法第 2 条第 1 項に定める 「個人情報」を指すものとし、生存する個人に関する情報であって、当該情報に含まれる 氏名、生年月日、住所、電話番号、連絡先その他の記述等により特定の個人を識別できる情報、 及び法令に定める個人識別符号を含む情報を意味します。 Cookie・端末識別子等は、それだけで直ちに個人識別符号となるものではありません。 他の情報との照合により個人を識別できる場合は個人情報として、該当しない場合は個人関連情報等として、法令に従い取り扱います。

第 2 条 (収集する個人情報の項目)

当社は、本サービスの提供にあたり、以下の個人情報を取得します。

1. 利用者から提供される情報 — 氏名、メールアドレス、電話番号、所属する店舗名、役職、 パスワード (ハッシュ化して保存)、プロフィール画像、店舗の所在地。
2. シフト管理に伴う情報 — シフト希望、勤務実績、休暇申請、給与計算に必要な時給・控除情報、 スタッフ間の応援履歴、チャット・コメント等のやり取り、年収管理のために任意に登録した情報。
3. サービス利用状況 — IP アドレス、ブラウザの種類、リファラ、アクセス日時、ページ遷移履歴、 Cookie 等によって識別される情報、エラーログ。通知を許可した場合のプッシュ通知用の配信先情報。
4. 決済情報 — クレジットカード番号 (当社では保有せず、決済代行会社に直接送信)、請求先住所。

第 3 条 (個人情報の利用目的)

当社は取得した個人情報を、以下の目的の範囲内でのみ利用します。

1. 本サービスの提供・運営・改善のため
2. 利用者からのお問い合わせ・サポート対応のため
3. 利用料金の請求・回収・滞納に関する連絡のため
4. 不正利用の検知・防止、及び規約違反への対応のため
5. サービスに関する重要なお知らせの通知のため
6. 新機能・キャンペーン等の案内のため (利用者が同意した場合に限る)
7. 統計データの作成 (個人を特定できない形式に加工した上で利用)

第 4 条 (個人情報の第三者提供)

当社は、次に掲げる場合を除き、あらかじめ利用者の同意を得ることなく、 第三者に個人情報を提供することはありません。

1. 法令に基づく場合
2. 人の生命、身体又は財産の保護のために必要があり、本人の同意を得ることが困難な場合
3. 公衆衛生の向上又は児童の健全な育成の推進のために特に必要があり、本人の同意を得ることが困難な場合
4. 国の機関若しくは地方公共団体又はその委託先の法定事務への協力が必要で、本人の同意を得ることでその遂行に支障を及ぼすおそれがある場合

第 5 条 (個人情報の取扱いの委託)

当社は、利用目的の達成に必要な範囲内において、個人情報の取扱いを以下の事業者に委託する場合があります。 委託先に対しては、個人情報の安全管理が図られるよう必要かつ適切な監督を行います。

• Supabase, Inc. (アメリカ) — データベース・認証・ストレージ・サーバーレス関数。
• Vercel, Inc. (アメリカ) — ウェブアプリケーションのホスティング・配信。
• Google LLC (アメリカ) — アクセス解析 (Google アナリティクス)。
• Stripe, Inc. (アメリカ) — クレジットカード決済処理。

各委託先の役割・所在地・取扱データの範囲は、サブプロセッサー一覧に記載しています。なお、店舗管理者が登録するスタッフの個人情報について、当社は管理者からの委託に基づき これを処理します。店舗管理者は、スタッフへの利用目的の説明と必要な同意の取得、適切な権限設定を行います。 当社も、委託を受けたデータの安全管理など、当社に適用される法令上の義務を負います。

第 6 条 (外国にある第三者への提供)

本サービスの基盤・配信・決済には国外の事業者を利用し、日本国外で個人データが取り扱われる場合があります。 事業者の所在地と、実際の保管・処理が行われる国は必ずしも一致しません。 利用する事業者と処理の内容はサブプロセッサー一覧をご確認ください。

1. 外国にある第三者への提供では、個人情報保護法第28条に従い、本人の同意を得る方法、 同法の基準に適合する体制を整備した事業者に提供する方法など、適用される要件を満たす方法を用います。 本ポリシーの掲載だけをもって、必要な本人の同意に代えることはありません。
2. 同意に基づく場合は、提供先の国、その国の個人情報保護制度、提供先が講ずる保護措置等を、 法令に従って事前にお知らせします。
3. 基準に適合する体制を根拠とする場合は、当該体制の継続的な実施状況等を確認し、 必要な措置を講じます。その措置に関する情報の提供をご希望の場合は、末尾の窓口へご連絡ください。

第 7 条 (Cookie・類似技術・通知)

ログイン状態の維持、言語・表示設定、Cookie 設定の保存などに、Cookie、LocalStorage 等を使用します。 また、サイトの利用状況を把握し改善するため、Google LLC が提供するアクセス解析ツール「Google アナリティクス」を使用しています。 Google アナリティクスは Cookie を使用して、閲覧したページ、閲覧日時、参照元、ご利用の端末・ブラウザの種類等の情報を、個人を直接特定しない形で収集し、Google に送信します。 収集される情報は Google のプライバシーポリシー（https://policies.google.com/privacy）に基づいて管理されます。 本サービスの「Cookie 設定」で分析クッキーをオフにするか、Google アナリティクス オプトアウト アドオン（https://tools.google.com/dlpage/gaoptout）を利用することで、収集を停止できます。 広告配信を目的とする Cookie は使用していません。 ブラウザで保存を拒否・削除できますが、認証等の機能が利用できなくなる場合があります。

プッシュ通知はブラウザで許可した場合に配信されます。配信にはご利用のブラウザ・OS の通知サービスを使用し、 通知用の配信先情報と暗号化された通知データを送信します。許可はブラウザ・OS の設定から取り消せます。 ウェブフォントは本サービスから配信し、閲覧時に書体取得のため Google Fonts へ直接接続する構成ではありません。

第 8 条 (個人情報の安全管理)

当社は、個人情報の漏洩・滅失・毀損を防止するため、以下の措置を講じています。

• 通信の暗号化 (TLS 1.2 以上)、データベース暗号化
• パスワードのハッシュ化 (bcrypt 等の一方向関数を使用)
• アクセス権限の最小化、Row Level Security (RLS) による行レベルアクセス制御
• 委託先の安全管理状況の確認、取扱担当者の権限管理

個人データの漏洩・滅失・毀損 (以下「漏洩等」といいます) が発生した場合、当社は個人情報保護法第 26 条に基づき、 個人情報保護委員会への報告及び本人への通知を、法令の定めに従い速やかに行います。 店舗管理者が登録したスタッフの個人情報について漏洩等が発生した場合は、まず管理者に速やかに通知し、 管理者と協力のうえ必要な対応を行います。

第 9 条 (個人情報の保有期間)

当社は、利用目的の達成に必要な期間に限り個人情報を保有します。 アカウント解約による利用停止日、またはデータ削除請求の手続き完了日から90日経過後、対象データを順次削除します。 決済ポータルでの自動更新の停止と、アカウントの解約・データ削除は別の手続きです。 ただし、法令により保存が義務付けられている情報については、当該法令に定める期間保管します。 データ種別ごとの保管期間・廃棄方法の詳細は、データ保管・廃棄ポリシーをご参照ください。

第 10 条 (利用者の権利 — 開示・訂正・削除・利用停止の請求)

利用者は、当社の保有する自己の個人情報について、開示・訂正・追加・削除・利用停止・ 第三者提供の停止を請求することができます。請求方法は本ポリシー末尾の窓口までご連絡ください。 ご本人確認の上、合理的な期間内に対応いたします。 請求への対応に手数料はいただきません。法令により全部または一部に応じられない場合は、その理由をお知らせします。 店舗が管理する勤務記録等は、店舗管理者と連携して対応することがあります。

第 11 条 (未成年者の個人情報)

本サービスは、店舗のスタッフ管理を目的とするため、18 歳未満のアルバイトスタッフが 利用者として登録される場合があります。その場合、店舗管理者が法定代理人の同意を得た上で 登録手続きを行うものとします。当社は必要に応じて同意の取得状況を確認します。

第 12 条 (プライバシーポリシーの変更)

当社は、必要に応じて本ポリシーを変更することがあります。重要な変更がある場合は、 サービス内通知又はメールにて事前にお知らせします。変更後のポリシーは、本サイトに掲載した 際に明示する適用日から適用します。利用目的の変更や第三者提供について、法令上必要な同意を省略するものではありません。

第 13 条 (お問い合わせ窓口)

本ポリシー、または個人情報の取扱いに関するお問い合わせは、以下までご連絡ください。

制定日 : 2026 年 5 月 24 日
最終改定 : 2026 年 10 月 18 日