プライバシーポリシー

Akikaze Works（以下「当方」といいます。）は、当方が提供するアプリ「スマシフト」および関連するスタッフ向けWeb機能（以下、総称して「本サービス」といいます。）における利用者情報の取扱いについて、以下のとおりプライバシーポリシーを定めます。

1. 取得・利用する情報

本サービスでは、サービスの提供に必要な範囲で、アカウント・ログイン情報、店舗情報、スタッフ情報、スタッフ用暗証番号、シフト情報、シフトチェンジ情報、Staff Webに必要な情報、Google Playでの購入・Premium契約情報、無料体験情報、広告および広告に関するプライバシー設定情報等を取り扱います。

GoogleログインではFirebase UID、メールアドレス、表示名、プロフィール画像URL等を利用します。

スタッフ情報として、利用者が登録したスタッフ名、staff ID、電話番号等を取り扱います。

スタッフ用暗証番号はStaff Web認証に使用し、サーバー側では暗証番号そのものではなくsalt付きhashを利用します。

Google Playでの購入確認ではpurchase tokenをサーバーへ一時送信しますが、データベースにはraw purchaseTokenを永続保存せず、hash化した識別情報を利用します。

無料体験の重複利用防止のため、メールアドレスから生成した識別情報および利用記録を退会日から90日間利用します。メールアドレスそのものやUIDはこの記録に保存しません。90日経過後、当該記録は自動削除の対象となり、システム処理により順次削除されます。

Google Mobile Ads（AdMob）およびGoogle User Messaging Platform（UMP）を利用しており、広告表示、広告に関するプライバシー設定、同意状態の管理、不正利用防止等に必要な情報をGoogleが取り扱う場合があります。

Staff Webでは、店舗がスタッフ向けに公開した店舗表示名、スタッフ表示名、公開された勤務日・開始時刻・終了時刻・公開週情報およびシフトチェンジに必要な公開情報が、QRコード等からアクセスできる利用者に表示されます。暗証番号照合用のhash・saltそのものは公開しません。

端末故障、再インストール、機種変更、ローカルデータ消失等に備え、Private Cloud Backupを利用できます。クラウドバックアップは、利用者による手動操作または対象画面から離れた後などに自動的に作成される場合があります。バックアップには、スタッフ名・電話番号等のスタッフ情報、勤務パターン、シフト、保存済み週・日、希望休、シフト調整、イベント、店舗設定、シフトチェンジ設定・履歴等、店舗データの復元に必要な情報が含まれる場合があります。最新のバックアップをFirebase Storage（Google）の認証済みユーザーおよび店舗単位で分離された非公開領域に保存し、復元に利用します。

暗証番号の平文、暗証番号のhash・salt、Google認証情報そのもの、Billing購入情報そのもの、APIキー、Secret、Debug情報、Emulator設定はPrivate Cloud Backupへ保存しません。

2. 利用目的

• ログインおよび本人確認
• アカウント管理
• 店舗管理
• スタッフ管理
• シフトの作成、保存、編集、表示
• Staff Webの提供
• 暗証番号によるStaff Web認証
• シフトチェンジ機能の提供
• Premium契約の購入確認および権限管理
• 無料体験の提供および利用管理
• 無料体験の重複利用防止
• 広告表示および広告に関するプライバシー設定
• 不正利用防止
• 問い合わせ対応
• 本サービスの提供・維持

3. 外部サービス

本サービスでは以下の外部サービスを利用します。

• Google Sign-In
• Firebase Authentication
• Cloud Firestore
• Firebase Storage
• Cloud Functions for Firebase
• Firebase Hosting
• Google Play Billing
• Google Play Developer API
• Google Mobile Ads（AdMob）
• Google User Messaging Platform（UMP）

実装上確認できない外部サービスを追加して記載していません。

4. 端末内へのデータ保存

店舗、スタッフ、シフト、設定、スタッフ用暗証番号等、本サービスの動作に必要な情報の一部を端末内へ保存します。

5. PDF・JSON等の外部保存および共有

利用者はシフト表等をPDFとして保存、印刷、共有できるほか、JSON形式でデータを書き出すことができます。

本サービス外へ保存・共有されたPDF、JSON、印刷物等は本サービスの管理外となり、退会後もスマシフトから自動削除することはできません。

6. お問い合わせ

問い合わせ時には、利用者がメール本文等に記載した情報を問い合わせ対応のために利用します。

7. アカウントおよびデータの削除

利用者はアプリ内の退会機能からアカウントを削除できます。

退会完了時には、Firebase Authenticationアカウント、ユーザー情報、所有店舗、対象店舗に関連するスタッフ・シフト情報、Staff Web公開情報、本サービス側のPremium割当情報、Billing claim、Store Slotおよびアプリが管理する端末内の対象データを削除します。利用者自身が端末外へ保存・共有したPDFやバックアップファイル等は、アプリから削除できません。

アカウント削除時には、当社クラウド上のPrivate Cloud Backupも対象店舗分を削除します。バックアップが存在しない場合は削除済みとして扱います。

アプリ外からアカウント削除を申請する場合は、アカウント削除申請ページを利用できます。

8. 退会後に一定期間保持する情報

無料体験の重複利用防止のため、メールアドレスから生成した識別情報および利用記録を退会日から90日間利用します。メールアドレスそのものやUIDはこの記録に保存しません。90日経過後、当該記録は自動削除の対象となり、システム処理により順次削除されます。

アカウント削除処理の安全な完了確認および再試行のため、必要最小限の削除処理記録を削除完了後90日間保持します。保持期間経過後、当該記録は自動削除の対象となり、システム処理により順次削除されます。

利用者が本サービス外へ保存・共有したPDF、JSON、印刷物等については、本サービスから自動削除できません。

Private Cloud Backupはアカウント利用中にcurrent backupを保持し、新しいバックアップで更新します。Trial Usage Ledgerの90日保持とは別に扱い、アカウント削除時に削除対象となります。

9. Google Play定期購入

スマシフトのアカウント削除とGoogle Play上のPremium定期購入の解約は別手続きです。

アカウントを削除してもGoogle Play上の定期購入が自動的に解約されるとは限りません。定期購入の停止はGoogle Playの定期購入管理画面から利用者自身で行う必要があります。

10. 情報の安全管理

取り扱う情報について、不正アクセス、漏えい、改ざん、消失等のリスクを低減するため、合理的な安全管理措置を講じます。ただし、完全な安全性を保証するものではありません。

11. 第三者サービスへの送信

Firebase、Google Play、AdMob等、本サービス提供に必要な外部サービスへ必要な範囲で情報が送信・処理される場合があります。

利用者がPDFやJSON等を自身で共有した場合は、利用者が選択した共有先サービスの規約・プライバシーポリシーが適用されます。

12. ポリシー変更

機能、外部サービス、法令、ガイドライン、プラットフォームポリシー等の変更に応じて、本プライバシーポリシーを変更する場合があります。

13. お問い合わせ