プライバシーポリシー

1. このポリシーが対象とするもの
2. アプリが保存する情報
3. 保存していない情報
4. 情報の使い道
5. 誰がその情報を見られるか
6. 第三者への提供
7. 情報の保管場所
8. 保存する期間と削除
9. 安全管理のために行っていること
10. 年齢の確認について
11. 当ウェブサイトについて
12. このポリシーの変更
13. お問い合わせ先

1. このポリシーが対象とするもの

このポリシーは、次の2つを対象としています。

• 当社ウェブサイト（このサイト）
• 当社が提供するシフト管理アプリ「シフトパイロット」（店舗の出勤希望を集め、シフトを作って配るアプリ）

このポリシーには、現時点でアプリが実際に行っていることだけを記載しています。 今後の予定や計画は記載していません。

2. アプリが保存する情報

アプリは、店舗のサーバー上に次の情報を保存します。

利用者について

• 表示名（源氏名） アプリの画面に表示される名前です。店舗の運営者が登録します。
• 招待コード ログインの際に入力するコードです。利用者を識別する役割を兼ねています。
• 暗証番号 ログインの際に入力する番号です。入力された番号をそのまま保存することはせず、 計算によって別の文字列に変換した状態（ハッシュ）で保存します。 当社および店舗の運営者が、保存された内容から元の番号を読み取ることはできません。
• 勤務区分 レギュラー／アルバイトの区分です。店舗の運営者が設定します。
• 在籍の状態 在籍中か、利用を停止しているか、退職処理を行ったか、およびその日時です。
• 提出の区切り 店舗の区切りどおりに提出するか、2週ぶんをまとめて提出するかの設定です。店舗の運営者が設定します。
• 運営スタッフの指定 その日の出勤者や店舗の売上を閲覧できる役割を持つかどうかと、指定した日時・指定した人です。店舗の運営者が設定します。
• 優先スタッフの指定 シフトの下書きを作る際に優先して配置する段階と、その理由として店舗の運営者が書いたメモです。 ご本人の画面には表示しません。
• ログインの失敗回数 連続して失敗した回数と、一時的にログインを止める期限です。 番号の総当たりを防ぐために記録しています。

シフトについて

• 出勤希望 営業日ごとに提出された「この時間帯に出られる」「この時刻なら出られる」「休み」「未定」の区別と、 希望に添えて入力されたメモです。
• 提出の状況 期間ごとに提出を行ったかどうか、その日時、および更新の回数です。
• 日付ごとのイベント 店舗の運営者が営業日に対して入力する予定の名称です。
• シフトの下書き 誰をどの営業日のどの時間帯に配置したか、その配置を選んだ理由の説明文、 運営者が手直しの際に書き加えた内容です。
• 下書きを作成した記録 自動作成を実行した人、そのときの条件、結果です。
• 公開したシフト 店舗の運営者が公開した配置（誰がどの営業日の何時から出勤するか）と、公開後に直した内容です。
• 当日の連絡 欠勤・遅刻・早退の区別、添えられた内容、記録した人と日時、および取り消した記録です。

売上について

• 店舗全体の売上 営業日ごとの金額と、添えられたメモ、最後に入力した人と日時です。
• スタッフごとの売上 営業日ごとの金額と、指名・同伴の本数（店舗がこの欄を使う設定にしている場合）です。店舗の運営者が入力します。

通知について

• 通知の送り先 アプリで通知を受け取ることを許可した端末について、通知の配信サービス（第6項）が発行する送り先の文字列と、 端末の種類（iOS／Android）です。通知を許可しない場合は保存しません。 ログアウトすると、その端末の送り先を削除します。
• 通知を送った記録 誰に、どの期間の提出のお知らせを、いつ送ったかと、その結果です。同じお知らせを何度も送らないために記録しています。

カレンダーへの表示について

スタッフご本人が「スマホのカレンダーに出す」を選んだ場合に限り、次の情報を保存します。

• カレンダーの購読の設定 カレンダーがシフトを取りに来るための住所に含まれる合言葉（そのままではなく変換した状態で保存します）、 予定の名前に店舗名を入れるかどうかの選択、設定した日時と止めた日時、カレンダーが最後に取りに来た日時です。

店舗について

• 店舗の設定 店舗名、営業時間、定休日、営業日の区切り時刻、提出の締切、時間帯（枠）の定義、 必要な人数の設定、および設定を変更した履歴です。

利用の記録

• ログインの記録 ログイン状態を保つための文字列（そのままではなく変換した状態で保存します）と、 その作成日時・有効期限・無効にした日時です。
• 操作の記録 誰がいつどの操作を行ったか、および変更前の内容です。 「提出したはずの希望が見当たらない」といったお申し出があった際に、 何が起きたかを確認するために記録しています。 この記録は書き換えも削除も行いません。

3. 保存していない情報

次の情報は保存していません。

• 生年月日 ― 保存する場所そのものを設けていません。
• 本名・個人の連絡先・時給 ― これらを入力する画面も、保存する経路も設けていません。1件も保存していません。
• 位置情報、端末内の連絡先・写真・カメラ・マイク、 広告識別子 ― 取得していません。
• 出退勤の打刻 ― 現在のアプリに打刻を記録する機能はありません。 （欠勤・遅刻・早退の連絡は、第2項の「当日の連絡」のとおり記録します。）
• お支払いに関する情報 ― アプリ内に決済の仕組みはありません。

4. 情報の使い道

お預かりした情報は、次の目的でのみ使用します。

• 出勤希望の提出を受け付け、店舗ごとにまとめること
• 誰が提出済みで誰が未提出かを、店舗の運営者が確認できるようにすること
• 提出された希望をもとに、シフトの下書きを作成すること
• 公開したシフトを、スタッフが確認できるようにすること
• 当日の欠勤・遅刻・早退の連絡を、店舗の中で共有すること
• 店舗が売上を記録し、スタッフが自分の分を確認できるようにすること
• 提出の締切が近いことを、まだ提出していない方に通知でお知らせすること
• ご本人が希望した場合に、ご本人の確定したシフトをスマホのカレンダーに表示すること
• ログインの際に、ご本人であることを確認すること
• 暗証番号の総当たりなど、不正なログインを防ぐこと
• 不具合のご連絡や「記録が見当たらない」といったお申し出があった際に、原因を調べること

上記以外の目的には使用しません。広告の配信や、利用者の行動分析には使用していません。

5. 誰がその情報を見られるか

• 店舗ごとに分けて保管しています。 ある店舗の利用者が、別の店舗の情報に到達することはできません。
• キャストとしてログインした方は、自分が提出した希望、自分のシフト、自分の売上を閲覧できます。 あわせて、公開されたシフトのうち「その日に誰が何時から出勤するか」（表示名と時刻）は、 同じ店舗の方が閲覧できます。 他の方の希望・メモ・売上を閲覧することはできません。
• 運営スタッフに指定された方は、上記に加えて、その日の出勤者・当日の連絡・店舗の売上を閲覧できます。
• 店長・スタッフとしてログインした方は、自分の店舗の情報を閲覧できます。 他の店舗の情報は閲覧できません。 なお、優先スタッフの指定（第2項）は、ご本人には表示しません。
• 当社は、不具合の調査やお問い合わせへの対応など必要な場合に限り、 担当者が保存されている内容を確認することがあります。

6. 第三者への提供

お預かりした情報を、上記以外の第三者へ提供・販売することはありません。 広告事業者やデータ分析事業者にお渡しすることもありません。

ただし、データを保管するために、次の事業者のサービスを利用しています。

• Cloudflare, Inc.（米国。サーバーおよびデータベースの提供）

また、通知を受け取ることを許可した方に通知を届けるため、次の事業者のサービスを利用しています。 通知を許可していない方の情報は、これらの事業者に渡りません。

• 650 Industries, Inc.（米国。通知の配信の中継。サービス名「Expo」）
• Apple Inc.（米国。iPhone への通知の配信）
• Google LLC（米国。Android への通知の配信）

これらの事業者に渡るのは、通知の送り先の文字列と、通知の文面（店舗名・対象の期間・締切の日時）です。 利用者の名前や、希望・シフト・売上の内容は、通知の文面に含めていません。

スタッフご本人が「スマホのカレンダーに出す」を選んだ場合は、ご本人が使っているカレンダーのサービス （Apple の iCloud、Google カレンダーなど）が、当社のサーバーからご本人のシフトを取りに来ます。 渡るのはご本人の確定した出勤の日時と時間帯の名前、および、ご本人が選んだ場合は店舗名です。 ほかのスタッフの名前や、希望・売上の内容は含めていません。どのサービスを使うかは、ご本人が選びます。

法令に基づく開示の求めがあった場合は、これに応じることがあります。

7. 情報の保管場所

• アプリの情報は、Cloudflare, Inc. が提供するサーバーおよびデータベース （Cloudflare Workers / Cloudflare D1）に保存する構成です。
• 同社のサービスを利用しているため、接続の記録（アクセスログ）が同社側に記録されます。
• 端末側には、ログイン状態を保つための情報と、送信前の希望の下書きを保存しています。 「ログイン情報を覚える」を選んだ場合は、招待コードと暗証番号を、端末の安全な保存領域 （iPhone ではキーチェーン）に保存します。 アプリからログアウトすると、ログイン状態と覚えたログイン情報は削除されます。

8. 保存する期間と削除

• 退職の処理を行っても、その方の記録は削除しません。 削除すると、過去に提出された希望やシフトの記録まで失われてしまうためです。 退職の処理では、ログインができない状態に変更する扱いとしています。
• 操作の記録（第2項）は、ご利用中は書き換えも削除も行いません。
• 店舗との契約が終了した場合、その店舗の情報は契約終了から1か月間保存したのち、操作の記録も含めてすべて削除します （利用規約 第13条）。
• カレンダーへの表示は、ご本人がアプリで「止める」を選ぶと、その時点で取りに来ても何も返さなくなります。 退職の処理をした場合、および店舗が利用を停止している間も同じです。すでにカレンダーに入った予定は、 ご本人のカレンダーの設定から削除できます。
• 情報の削除をご希望の場合は、ご利用の店舗を通じて、 または下記のお問い合わせ先まで直接ご連絡ください。 ご本人からのお申し出であることを確認したうえで、対応方法をご案内します。

同意の撤回について

アプリのご利用をやめることをもって、情報の取り扱いへの同意を撤回したものとして扱います。 ご利用をやめる場合は、ご利用の店舗にお申し出ください。 店舗が退職の処理を行うと、以後ログインはできなくなります。 すでに保存されている記録の取り扱いは、前項のとおりです。

9. 安全管理のために行っていること

当社は、アプリにおいて次の対策を行っています。

• 暗証番号は、変換した状態（ハッシュ）で保存しています。元の番号は保存していません。
• 店舗ごとに情報を分ける処理を1か所にまとめ、店舗の指定が抜けた問い合わせはその場で失敗する構造にしています。
• 利用者を識別する番号には、順番に並んだ値を使っていません。
• 連続してログインに失敗した場合、一定時間ログインできないようにしています。
• 操作の記録を残し、変更前の内容を保持しています。

10. 年齢の確認について

アプリは生年月日を保存していないため、 アプリの側で利用者の年齢を確認する仕組みはありません。 年齢の確認は、アプリをご利用になる店舗の責任において行われます。

11. 当ウェブサイトについて

• 当ウェブサイトは Cookie を使用していません。
• アクセス解析のツールや、広告配信のためのタグを設置していません。
• 入力フォームを設置していません。お問い合わせはメールで承っています。
• 当ウェブサイトの表示にあたり、外部のサービスからファイルを読み込むことはしていません。
• メールでのお問い合わせでは、店名・業種・お店の所在地（都道府県・市区町村まで）・店舗数・在籍人数・お名前・お立場・ お電話番号（任意）・いまのシフトの集め方・ご相談の内容などをお知らせいただくことがあります。 これらは、お問い合わせへの回答、ご提案・お見積り、ご契約の手続きのためだけに使います。

12. このポリシーの変更

アプリの機能が変わった場合など、内容を変更する必要が生じたときは、このページを更新します。 変更した場合は、ページ上部の日付を更新します。

13. お問い合わせ先

事業者	株式会社Trus't 英文表記：TRUS'T, K.K.
所在地	東京都新宿区西新宿3-3-13 西新宿水間ビル2F
代表者	代表取締役　高橋 博大
連絡先	info@trust00.com 内容により、返信までにお時間をいただく場合があります。