J-11 個人情報に関する公表事項(V1.1)

個人情報に関する公表事項について(プライバシーポリシー)

株式会社シフトは、個人情報の保護に関する法律(個人情報保護法)、日本産業規格 JIS Q 15001 等に基づき、取扱う個人情報に関して以下をご案内いたします。

1.会社の名称

株式会社シフト(以下、「当社」といいます)

住所
〒101-0052 東京都千代田区神田小川町2-1 木村ビル3F
代表取締役
辻 博文

2.個人情報保護管理者

氏名
新妻 宗人(マネージャー)
連絡先
メールアドレス privacy_info@shift-2005.co.jp

3.個人情報の取扱いに関する受付窓口

当社の個人情報に関する苦情・相談、開示等のお申出、お問合せ等につきましては下記窓口で受付けております。

〒101-0052 東京都千代田区神田小川町2-1 木村ビル3F

株式会社シフト 個人情報に関するお問い合わせ窓口

メールアドレス:privacy_info@shift-2005.co.jp

4.認定個人情報保護団体について

当社の所属する認定個人情報保護団体の名称と苦情の解決の申し出先は、以下の通りです。

一般社団法人日本情報システム・ユーザー協会

認定個人情報保護団体事務局 苦情相談室

〒103-0012 東京都中央区築地1-13-14 NBF東銀座スクエア2階

電話番号 03-6264-1318

(当社の商品・サービスに関する問合せ先ではございません)

【個人情報の利用目的】

当社が取扱う個人情報の利用目的は、以下の通りです。

(1)お客様の個人情報

  • 当社が展開するカメレオンコード事業、クラウドサービス事業等に関する企画・提案、商談、各種業務関連の手続き・連絡等、また締結した契約履行等として商品の発送、関連するアフターサービス、サービスの案内のためなどに利用します。

(2)お問い合わせいただいた方の個人情報

  • お問い合わせにお応えするために利用します。

(3)当社サービス・製品等をご希望、申込みをされた方の個人情報

  • ご希望・お申込みいただいたサービス・製品等のご提供、関連するご連絡のために利用します。

(4)受託に伴いお客様からお預かりする個人情報

  • お客様から契約等に基づき委託された業務を遂行するために利用します。

(5)株主様の個人情報

  • 関連のご連絡、各種情報等の提供、および株主管理及び関連・付帯業務に利用します。

(6)採用応募者の個人情報

  • 採用選考及び関連の連絡などに利用します。

(7)従業者情報

  • 人事・労務管理等雇用管理、業務管理、福利厚生・健康管理、セキュリティ管理などに利用します。

(8)ご提供いただいた個人番号情報

  • 法律で特定された「社会保険手続き」、「税務処理」などに利用します。

(9)勤怠打刻アプリをご利用の方の情報

位置情報、打刻情報、ログイン情報、顔情報、運転免許証に関する情報、検査情報(アルコール検査・体表面温度の測定結果等)を、次の目的のために利用します。取扱う情報の内容は【勤怠打刻アプリにおける情報の取扱いについて】に記載のとおりです。

  • 勤怠打刻の記録、打刻場所の確認、打刻可能エリアの出入りによる出退勤の自動受付、その他勤怠管理に関連する業務
  • ログイン時の本人確認、パスワードの設定・再設定のご案内
  • 顔認証による本人確認(顔情報登録機能をご利用の場合)
  • 運転免許証の有効期限の確認(免許証確認機能をご利用の場合)
  • アルコール検査・体表面温度の測定結果等の記録および、契約企業による安全運転管理・健康管理への提供(バイタルチェック機能をご利用の場合)
  • サービスの提供、不具合の調査、お問い合わせへの対応

以上

【位置情報の取扱いについて】

当社が提供する勤怠打刻アプリ「カラ・レコ -モバイル打刻-」(以下、「本アプリ」といいます)は、打刻の記録、打刻可能な場所にいるかの判定、および打刻可能エリアの出入りによる出退勤の自動受付(以下、「自動打刻」といいます)のために、端末の位置情報を利用します。当社は、本アプリにより取得する位置情報を、当社が取扱うその他の個人情報と同等に取扱い、本公表事項に定める方針に基づき適切に管理いたします。

(1)取得する情報

  • 端末の位置情報(緯度・経度)。端末の位置情報機能(GPS、Wi-Fi、携帯電話基地局の情報等)を利用します。
  • 上記位置情報に紐づく打刻日時、打刻区分、打刻した場所の名称(契約企業が設定した打刻可能エリアの名称)

(2)取得する場面

①打刻操作を行ったとき

打刻ボタンを押した時点の位置情報を取得し、打刻情報とあわせて当社のサーバーに送信します。端末内にも、打刻記録とあわせて保存します。

②本アプリの画面を表示しているとき

契約企業が打刻可能エリアを設定している場合、打刻可能なエリア内にいるかを判定するため、本アプリの画面を表示している間、一定の間隔(約30秒ごと)で位置情報を取得します。この判定は端末内で行い、打刻を行う場合を除き、取得した位置情報を当社のサーバーに送信することはありません。

③自動打刻のとき(バックグラウンドでの利用)

契約企業が自動打刻を有効にし、かつご本人が端末の設定で位置情報の利用を「常に許可」(iOSでは「常に」)にした場合に限り、本アプリを閉じている間や、本アプリを使用していない間も、端末のOSの機能により、打刻可能エリアへの出入りを検知します。出入りを検知した際は、本アプリが短時間だけ位置情報を取得して出入りを確認し、出勤・退勤を記録して、打刻情報とあわせて位置情報を当社のサーバーに送信します。

本アプリは、ご本人の移動経路を記録・保存することはありません。自動打刻が無効の場合、または「常に許可」を設定していない場合には、本アプリを使用していない間に位置情報を取得することはありません。

(3)利用目的

【個人情報の利用目的】の(9)に記載の目的の範囲内で利用いたします。広告の配信その他の目的には利用しません。

(4)安全管理措置

【保有個人データ等について】の(3)に記載の安全管理措置を、位置情報についても同様に講じます。端末と当社のサーバーとの通信は暗号化して行います。

(5)第三者提供

位置情報を含む打刻情報は、ご本人が所属する契約企業が勤怠管理のために確認できる状態で、当社のサービス上で提供されます。この場合を除き、法令に基づく場合を除いて、ご本人の同意を得ることなく、位置情報を第三者に提供することはありません。位置情報を第三者に販売することはありません。

(6)位置情報の利用の停止

ご本人は、端末の設定により、本アプリへの位置情報の提供を停止することができます。

  • 位置情報の許可を「使用中のみ」にした場合:本アプリの使用中の取得(上記①②)のみとなり、自動打刻(上記③)は行われません。
  • 位置情報の許可を行わない、または位置情報機能をオフにした場合:本アプリによる打刻が行えない、又は打刻が正しく記録されない場合があります。
  • 自動打刻の有効・無効は、契約企業の設定により決まります。

(7)開示等のご請求

位置情報に関する開示等のご請求につきましては、【開示等に関する手続き】に定める方法により対応いたします。

以上

【勤怠打刻アプリにおける情報の取扱いについて】

本アプリは、契約企業が従業員等に利用させる勤怠管理サービスの一部として提供されます。本アプリが取扱う情報は、次のとおりです。ご利用になる機能(契約企業の設定により異なります)に応じて、必要な情報だけを取扱います。

(1)ログインに関する情報

  • 企業コード、従業員コード、パスワード(ログイン時の本人確認のため)
  • メールアドレス(パスワードの設定・再設定のご案内のため)

自動ログインのため、ログイン情報は、端末の安全な保存領域(iOSではキーチェーン、Androidでは暗号化された保存領域)に保存します。

(2)従業員情報・打刻に関する情報

  • 氏名、所属グループ等の従業員情報(契約企業が登録した情報を表示します)
  • 打刻の日時、打刻区分(出勤・退勤等)、勤務日、カスタム打刻・カウント(件数等)の入力内容
  • 本アプリからの打刻であることを示す端末の区分
  • 打刻時の位置情報(【位置情報の取扱いについて】に記載のとおり)

(3)顔情報(顔情報登録機能をご利用の場合)

カメラで撮影した顔画像(縮小した画像)を当社のサーバーに送信し、顔認証による本人確認に使う顔情報として登録・照合します。顔情報は、ご本人を識別できる情報として、特に慎重に取扱います。

(4)運転免許証に関する情報(免許証確認機能をご利用の場合)

運転免許証のICをNFCで読み取り、有効期限を確認します。読み取りの際にご入力いただく暗証番号は、免許証の読み取りにのみ使用し、当社のサーバーには送信しません。当社のサーバーに登録するのは、免許証番号と有効期限のみです。

(5)検査に関する情報(バイタルチェック機能をご利用の場合)

  • アルコール検査の結果、体表面温度の測定結果、検査の日時
  • 事前確認(問診)の回答、免許証確認を実施したかどうか
  • 検査の際にカメラで撮影した画像

これらの情報は、当社のサーバーに送信し、契約企業が安全運転管理・健康管理のために利用します。検査には、専用の検査端末とBluetoothで接続して行います。

(6)端末内に保存する情報

  • 打刻の履歴、送信できなかった打刻・カウント・検査結果(通信できるようになった時点で送信します)
  • アプリケーションログ(打刻や送信の結果など。90日を過ぎたものは自動で削除します)
  • 表示や音声などのアプリの設定、接続した検査端末の識別情報

Android端末では、本アプリのデータを、端末のクラウドバックアップの対象にしていません。

(7)端末の機能の利用

  • 位置情報:打刻、打刻可能エリアの判定、自動打刻のため
  • カメラ:顔情報の登録、検査時の撮影のため
  • Bluetooth:検査端末の検索と接続のため
  • NFC:運転免許証のICの読み取りのため
  • 通知:打刻を受け付けたことなどをお知らせするため
  • 生体認証(Face ID・指紋認証等):自動ログインの際の本人確認のため。生体情報は端末のOSが管理し、本アプリおよび当社が取得・保存することはありません。

(8)情報の送信先・広告や解析ツールについて

本アプリが取得した情報は、当社が運営するサーバーに送信します。通信は暗号化して行います。本アプリは、広告の配信や利用状況の解析を目的として、第三者に情報を送信することはありません。

当社は、業務の一部を外部の事業者(クラウド事業者等)に委託する場合は、委託先に対して、個人情報の安全管理が図られるよう、必要かつ適切な監督を行います。

(9)契約企業との関係

上記の情報は、契約企業が勤怠管理・安全管理のために確認・利用します。契約企業による取扱いについては、契約企業の定めによります。ご本人の情報の開示・訂正・削除等のご請求は、当社の窓口、またはご所属の契約企業にお申し出ください。

(10)保存期間

サーバー上の情報は、サービスの提供に必要な期間(契約企業との契約に定める期間を含みます)保存し、不要となったときは、当社の規程に基づき削除または廃棄します。

以上

【保有個人データ等について】

株式会社シフト(以下、「当社」という。)は、保有個人データ等に関して、ご本人様からの“開示等”(利用目的の通知、開示(第三者提供記録の開示を含む)、内容の訂正、追加又は削除、利用の停止、消去及び第三者への提供の停止)のご請求について速やかに対応いたします。

(1)保有個人データの利用目的

当社の保有個人データとは、【個人情報の利用目的】の(4)を除く個人情報(1)~(3)および(5)~(9)が該当します。各個人情報の利用目的は記述の通りです。

(2)開示等の手続きについて

開示等のご請求をご希望の場合には、上記個人情報に関するお問い合わせ窓口までご連絡をお願いします。手続きの詳細をご案内するとともに、ご請求に必要な申請書類を速やかにお送りいたします。

(3)保有個人データの安全管理のために講じた措置

当社では、個人情報に関して各種規程を定め以下の措置を講じております。

①組織的安全管理措置

  • 個人情報の取扱いに関して方針を定め、個人情報保護方針として、社内に周知徹底するとともに、一般の方も入手できるようにウェブページで公開しています。
  • 取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法、責任者・担当者及びその任務等について個人情報の取扱い手順を定め、規程文書としてまとめ、社内に周知しております。
  • 個人情報の取扱状況について、定期的に自己点検を実施するとともに、他部署や外部の者による公平な立場からの内部監査を定期的に実施しています。
  • 各個人情報を取扱う従業者を制限しています。

②人的安全管理措置

  • 個人情報の取扱いに関する留意事項について、従業者に定期的な研修を実施しております。
  • 従業者から、秘密保持に関する誓約を得ています。

③物理的安全管理措置、技術的安全措置

  • 取扱い担当者以外の従業者や他の権限を有しない者による個人情報の閲覧を防止するため、取り扱う区域を限定しています。
  • 個人情報を取扱う区域において、従業者の入退出管理及び持ち込む機器等の制限を行っております。
  • 個人情報は、施錠できるキャビネットやアクセス制限を行っているサーバに保管しています。
  • サーバなどへの外部からの不正アクセスを防ぐために、ファイアウォールなどを導入しています。また、コンピューターウイルスなどの不正ソフトウェアへの対策を行っています。
  • 個人情報の移送時は、以下の対策をとっております。
    • 媒体の移送時には、配送記録が残る方法を利用するか、直接手渡しするようにしています。
    • 電子データの通信には、暗号化するなどの漏洩対策を行っています。

【開示等に関する手続き】

保有個人データ等の開示等のご請求は、当該個人情報のご本人(または適格な代理人)様に限って行うことができます。

(1)ご請求のお申出

開示等をご請求される場合、下記にご一報ください。

〒101-0052 東京都千代田区神田小川町2-1 木村ビル3F

株式会社シフト 個人情報に関するお問い合わせ窓口

メールアドレス:privacy_info@shift-2005.co.jp

当社より速やかに、請求に必要な所定用紙「個人情報開示等請求書」を郵送いたします。

(2)開示等のご請求方法

お手元に届いた「個人情報開示等請求書」に必要事項をご記入のうえ、以下に例示したご本人確認書類等を同封し、上記宛先まで記録の残る方法にて送付・ご提出ください。

①ご本人の場合

「本人確認書類」…下記写真付きの公的機関発行の証明書の写し

  • a)運転免許証
  • b)マイナンバーカード(表面)
  • c)その他本人確認ができる写真入りの公的証明書

②代理人の場合

  • ア)個人情報ご本人の上記①の本人確認書類
  • イ)ご本人との関係で、適格な代理人であることを証明する書類
    • a)任意代理人:「開示等の結果を受領する権限を委任する」旨を記載したご本人からの委任状
    • b)未成年後見人:戸籍謄本または登記事項証明書(何れも発行日から6ケ月以内)
    • c)成年後見人:登記事項証明書(発行日から6ケ月以内)
    • d)親権者の場合:戸籍謄本又は住民票(何れも発行日から6ケ月以内)
  • ウ)代理人ご自身の、上記①の本人確認書類

(3)「利用目的の通知」あるいは「開示」のご請求の際の手数料及びその徴収方法

利用目的の通知又は開示をご請求される場合、1回の請求につき下記手数料を申し受けます。手数料は、「個人情報開示等請求書」に同封する振込用紙をご使用ください。

  • 手数料金額:1,000円

以上

ƒy�[ƒWƒgƒbƒv‚Ö

© 2011 SHIFT Co. Ltd. All Right Reserved.

  • ‚²—˜—p‚ɍۂµ‚Ä
  • Œl�î•ñ•یì•û�j
  • ƒvƒ‰ƒCƒoƒV�[ƒ|ƒŠƒV�[