EveryStaff プライバシーポリシー
TWO-FACE JAPAN株式会社（以下「当社」といいます）は、当社が「EveryStaff」の名称で提供するサービス（ウェブブラウザで利用する管理画面、スマートフォン用アプリケーションおよび関連機能を含み、以下「本サービス」といいます）における個人情報その他の利用者に関する情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。本ポリシーで使用する用語の意味は、特に定めのない限り、EveryStaff利用規約（以下「利用規約」といいます）の定義に従います。
1. 事業者情報
- 名称：TWO-FACE JAPAN株式会社
- 所在地：東京都渋谷区神南1-12-16 和光ビル5階
- 代表者：代表取締役 松﨑 哲郎
2. 本ポリシーの適用範囲と、会社との役割分担
1. 本サービスでは、従業員の勤怠、給与その他の労務に関する情報を取り扱います。これらの情報の取扱いには、次の2つの立場が関わります。
1. 会社：従業員の労務管理のために、従業員に関する情報の取得と利用を自ら決定する立場（個人情報の保護に関する法律における個人情報取扱事業者）
2. 当社：会社から委託を受けて、本サービスの提供に必要な範囲でこれらの情報を取り扱う立場
2. 会社が本サービスに登録し、または従業員に入力させる従業員その他の第三者に関する情報（以下「会社委託情報」といいます）について、当社は、会社の委託に基づき、本サービスの提供に必要な範囲で取り扱います。会社委託情報に係る利用目的の特定と本人への明示、および本人からの開示等の求めへの一次的な対応は、会社が行います。
3. 当社は、前項のほか、アカウントの認証情報、端末に関する情報、お問い合わせの内容など、本サービスの提供と運営のために当社自らの判断で情報を取得し、利用します（以下「当社取得情報」といいます）。
4. 本ポリシーは、当社による会社委託情報および当社取得情報の取扱いに適用されます。
3. 取得する情報
当社は、本サービスの提供にあたり、次の情報を取得することがあります。
1. アカウントに関する情報：氏名、メールアドレス、パスワード（不可逆な形式で保存します）、会社および事業場との所属関係
2. 雇用条件に関する情報：雇用区分、賃金（時給・月給等）、所定労働日数・所定労働時間、入社日・退職日、役職等
3. 税と社会保険に関する情報：所得税に関する区分、扶養家族に関する情報、社会保険・雇用保険に関する情報、住民税の月別の徴収額（会社が通知書に基づき登録するもの）等
4. 給与の支払に関する情報：給与計算の結果（給与明細・賃金台帳等）、振込口座に関する情報、通勤経路と通勤手当に関する情報等
5. 勤怠に関する情報：シフト、出退勤・休憩の打刻の日時、勤怠の集計結果、休暇その他の申請と承認の記録、勤怠記録の修正の履歴等
6. 位置情報：位置情報を用いた打刻の機能を会社が有効にしている場合の、打刻の操作を行った時点の位置情報（第6項をご覧ください)
7. AI機能への入力と出力：AI機能に入力された内容と、AIによる出力（第7項をご覧ください）
8. 端末と利用に関する情報：端末の種別とOS、アプリのバージョン、プッシュ通知用のトークン、本サービスの利用に関するログ、Cookieその他の類似技術により取得される情報
9. お問い合わせに関する情報：お問い合わせの内容と、その対応の記録
4. 個人番号（マイナンバー）について
1. 当社は、現在、本サービスにおいて個人番号（マイナンバー）を取得する機能を提供していません。
2. 利用者は、氏名欄、メモ欄その他の自由に記載できる欄を含め、本サービスに個人番号を入力しないでください。
3. 当社が将来、個人番号を取り扱う機能を提供する場合は、行政手続における特定の個人を識別するための番号の利用等に関する法律（番号法）その他の法令に従い、利用目的、安全管理措置その他必要な事項を、本ポリシーの改定その他の方法によりあらかじめ明示します。
5. 利用目的
当社は、取得した情報を次の目的で利用します。
1. 本サービス（シフト、勤怠、給与その他の機能）の提供、運営および本人確認
2. 打刻の記録の作成と、その正当性の確認（位置情報）
3. AI機能の提供（第7項をご覧ください）
4. プッシュ通知、メールその他の方法による、本サービスに関する通知と連絡
5. 広告の表示（第10項をご覧ください)
6. 不具合・不正利用への対応、本サービスの品質向上、新機能の開発、利用状況の分析
7. お問い合わせへの対応
8. 法令に基づく対応、および行政機関・司法機関からの適法な要請への対応
6. 位置情報を用いた打刻
1. 位置情報を用いた打刻の機能を会社が有効にしている場合、従業員の位置情報は、従業員が打刻の操作を行った時点でのみ取得されます。それ以外の時点で、本サービスが従業員の位置情報を取得することはありません。
2. 取得した位置情報は、打刻の記録の作成とその正当性の確認の目的でのみ利用します。
3. 従業員は、端末の設定により、位置情報の利用許可をいつでも変更できます。許可しない場合、位置情報を用いた打刻の機能は利用できません。
4. この機能の利用にあたっての従業員への周知と説明は、利用規約の定めに従い、会社が行います。
7. AI機能における情報の取扱い
1. AI機能は、入力された内容と、回答の作成に必要な範囲の利用データを、外部のAIサービス事業者（Anthropic, PBC）に送信して処理します。
2. シフト作成の支援機能では、従業員の氏名を記号（S1、S2等）に置き換えたうえで送信する仕様としています。記号と氏名の対応関係は、本サービスの内部にのみ保存されます。
3. 当社は、送信した情報がAIサービス事業者による人工知能の学習に利用されない提供形態を選択しています。
4. 従業員がAIによる相談機能に入力した相談の内容は、会社の管理者からは閲覧できない仕様としています。
5. 当社は、AI機能への入力と出力を、本サービスの提供、品質向上および不正利用への対応のために記録することがあります。
8. 第三者提供
当社は、次の場合を除き、あらかじめ本人の同意を得ることなく、個人データを第三者に提供しません。
1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
3. 利用目的の達成に必要な範囲で、業務の委託に伴って提供する場合（第9項をご覧ください）
4. 合併その他の事業の承継に伴って提供する場合
9. 委託先と外部サービス
1. 当社は、本サービスの提供にあたり、次の外部サービスを利用し、その提供事業者に必要な範囲で情報の取扱いを委託しています。委託先に対しては、必要かつ適切な監督を行います。
- Supabase, Inc.：データベース、認証およびサーバー機能
- Vercel, Inc.：管理画面等のホスティング
- Expo（650 Industries, Inc.）：アプリの配信支援およびプッシュ通知の送信
- Resend, Inc.（旧 Plus Five Five, Inc.）：メールの配信
- Anthropic, PBC：AI機能の処理（第7項をご覧ください）
- Google LLC：広告の配信（第10項をご覧ください）
2. 前項の事業者は、主として米国に所在します。当社は、外国において個人データを取り扱うことに伴うリスクを把握したうえで、安全管理のために必要かつ適切な措置を講じます。各国の個人情報の保護に関する制度は、個人情報保護委員会が公表する情報をご参照ください。
10. 広告
1. 本サービスには、第三者の広告配信事業者（Google AdMob）による広告が表示されることがあります。
2. 広告配信事業者は、広告の表示、最適化および効果測定のために、広告識別子その他の情報を取得し、利用することがあります。取得される情報と、その取扱いは、Google のポリシー（https://policies.google.com/technologies/ads）をご確認ください。
3. 利用者は、端末の設定（iOSの「トラッキング」設定、Androidの「広告」設定等）により、広告識別子の利用を制限またはリセットできます。
11. 安全管理措置
当社は、個人データの漏えい、滅失または毀損の防止その他の安全管理のため、次の措置を講じます。
1. 組織的安全管理措置：取扱いに関する責任者の設置、取扱状況の把握と点検
2. 人的安全管理措置：秘密保持と、取扱いに関する周知・教育
3. 物理的・技術的安全管理措置：通信と保存の暗号化、データベースに対する行単位のアクセス制御、アカウントごとの権限管理、アクセスの記録
4. 外的環境の把握：第9項第2項に記載のとおり、外国において個人データを取り扱う場合の制度の把握と、それを踏まえた措置
12. 保存期間と削除
1. 当社は、取得した情報を、利用目的の達成に必要な期間、および法令で保存が求められる期間、保有します。
2. 会社との利用契約が終了した場合の利用データの取扱いは、利用規約の定めによります（契約終了後30日を経過した後、当社は削除できます。バックアップからの削除には、さらに時間を要することがあります）。
3. 労働関係法令に基づく記録（労働者名簿、賃金台帳、出勤簿、年次有給休暇管理簿等）の保存義務は会社にあり、会社は、利用契約の終了前に、本サービスの出力機能等により自ら記録を保存する必要があります。
13. 開示等のご請求
1. 本人またはその代理人は、当社の保有個人データについて、利用目的の通知、開示、訂正・追加・削除、利用停止・消去および第三者提供の停止（以下「開示等」といいます）を請求できます。
2. 会社委託情報についての開示等のご請求は、まず所属する（していた）会社にお申し出ください。当社は、会社からの指示に基づき対応します。
3. 当社取得情報についての開示等のご請求は、第16項の窓口にご連絡ください。ご本人であることを確認のうえ、法令に従い、遅滞なく対応します。開示のご請求については、法令の範囲内で実費相当の手数料をいただく場合があります。
14. 未成年者の情報
年少者・未成年者である従業員に本サービスを利用させる場合の、本人と保護者への説明その他の必要な対応は、利用規約の定めに従い、会社が行います。当社は、法令に従い、未成年者の情報を適切に取り扱います。
15. 本ポリシーの改定
1. 当社は、法令の改正、本サービスの内容の変更その他の必要に応じて、本ポリシーを改定することがあります。
2. 重要な変更を行う場合は、本サービス上への掲示その他分かりやすい方法で、あらかじめ周知します。
16. お問い合わせ窓口
本ポリシーおよび個人情報の取扱いに関するお問い合わせは、次の窓口までご連絡ください。
- TWO-FACE JAPAN株式会社 個人情報お問い合わせ窓口
- メールアドレス：t-matsuzaki@twofacejapan.page
2026年8月20日 制定
TWO-FACE JAPAN株式会社