プライバシーポリシー

1. 事業者

安村建哉（以下「当社」）は、シフト作成支援サービス「シフワリ」（以下「本サービス」）における情報の取扱いについて、本ポリシーを定めます。

2. 取得する情報

本サービスは、個人情報の取得を業務に必要な最小限にとどめる設計です。

• 組織情報: 組織名・組織コード・連絡先メールアドレス（組織に1つ）
• 管理者アカウント: ユーザーID・表示名・パスワード（ハッシュ化して保存）
• スタッフ情報: ニックネーム（表示名）・勤務に関する設定と希望
• お問い合わせ・ご意見: お問い合わせフォームの返信先メールアドレスと内容。管理画面から送られたご意見には、組織名・組織コード・送信者の表示名・組織の連絡先メールアドレスが添えられます（スタッフからのご意見は匿名）。いずれも運営宛のメールとして転送し、本サービスのデータベースには保存しません
• アクセス解析: 公開の紹介ページ（トップ・コラム・登録・規約など）の閲覧状況。閲覧されたページのURL・参照元・国や地域・OS・ブラウザ・端末の種類・閲覧の時刻など。Cookieは使わず、集計用のデータとして取得します（詳しくは「5. 外部サービスへの委託」）。スタッフ用のページ・管理画面などログイン後の画面は対象外です
• その他: ログイン状態を保つためのCookie、どこから登録に来たかを把握するための流入元の記録（参照元のホスト名、またはutm_sourceなどの値のみ。組織の登録時に登録情報へ保存します）、障害対応のためのサーバログ

スタッフの氏名・メールアドレス・電話番号は取得しません（ニックネームでの運用を前提としています）。

3. 利用目的

• 本サービスの提供・本人確認（ログイン）・シフト作成支援のため
• 契約に関する連絡、パスワード再設定等の重要な通知のため
• お問い合わせ・ご意見への対応のため
• 料金の請求・決済のため
• 公開の紹介ページの閲覧状況（アクセス解析）と、どこから登録に来たか（流入元）を把握し、説明ページやサービスを改善するため
• 不正利用の防止、障害対応、サービス改善のため

4. Cookie

本サービスは、次の2つのCookieを使用します。

• ログイン状態の維持のためのCookie（ログイン中の管理者のセッション。30日で失効します）
• 流入元の記録のためのCookie: 外部のリンクなどから公開の紹介ページに初めて来たときに、参照元のホスト名、またはリンクに付けられたutm_source・utm_campaignの値だけを記録します（30日で失効します）。組織を登録すると、その値を登録情報に保存してCookieを削除します。スタッフ用のページ・パスワード再設定のページ・管理画面では記録しません

広告目的のCookieやトラッキング、他のサービスと照合するための識別子は使用しません。アクセス解析（Vercel Web Analytics）はCookieを使いません（「5. 外部サービスへの委託」を参照）。

5. 外部サービスへの委託

本サービスの提供にあたり、次の外部サービスを利用します。これらの事業者には、目的の達成に必要な範囲でのみ情報が渡ります。

• ホスティング（アプリケーション・データベースの稼働）
• アクセス解析（Vercel Web Analytics）: 公開の紹介ページの閲覧状況を、Cookieを使わず集計の形で取得します。同じ訪問者かどうかの判別には、リクエストから作るハッシュ値を使い、24時間で破棄される、個人を特定する情報は集めない、とVercelは説明しています。スタッフ用のページ・パスワード再設定のページ・管理画面などでは読み込まず、送信もしません
• メール配信（パスワード再設定等のトランザクションメール）
• 決済（Stripe）: カード情報は当社のサーバを通過せず、Stripeが直接取り扱います

6. 第三者提供

法令に基づく場合を除き、本人の同意なく個人情報を第三者に提供しません。

7. 安全管理

通信の暗号化（HTTPS）、パスワードのハッシュ化保存、組織単位のアクセス分離など、情報の漏えい・滅失を防ぐための合理的な安全管理措置を講じます。

8. 開示・訂正・削除の請求

保有する情報の開示・訂正・削除を希望される場合は、下記の窓口までご連絡ください。ご本人（または契約組織）であることを確認のうえ、合理的な期間内に対応します。

窓口: support@shifuwari.com

9. 改定

本ポリシーの内容は、法令の変更やサービスの改善に応じて改定されることがあります。重要な変更は本サービス上で周知します。