Q
QShift
ログイン新規登録

QShift プライバシーポリシー

最終更新日：2026年6月23日

SALLA Technology（代表：髙橋泰己）（以下「当社」）は、QShift（以下「本サービス」）を提供する際、ユーザーの個人情報を適切に保護することを重視しています。 本プライバシーポリシーは、当社による個人情報の取得・利用・管理・第三者提供に関する基本方針を定めるものです。

第1条 本ポリシーの位置付け

  1. 本ポリシーは、個人情報の保護に関する法律（以下「APPI」）に基づき、当社の個人情報取扱方針を示しています。
  2. ユーザーが本サービスを利用することで、本ポリシーに同意するものとみなされます。
  3. 本ポリシーの変更については、利用規約の変更手続きに準じます。

第2条 取得する個人情報の種類

2.1 顧客企業から直接取得する情報

  • 企業情報：企業名、所在地、業種、代表者名、電話番号、メールアドレス、法人番号
  • 管理者情報：契約担当者名、役職、メールアドレス、電話番号
  • 請求情報：請求先企業名、住所、金融機関口座情報（クレジットカード情報）

2.2 エンドユーザーから取得する情報

  • 従業員基本情報：氏名、従業員 ID、部門・職位、雇用形態
  • 勤怠情報：打刻時刻、勤務時間、休暇日、欠勤理由（記録された場合）
  • 給与関連情報：時給・給与額、各種控除額、手取り額
  • 連絡先情報：登録電話番号、メールアドレス

2.3 自動取得する情報

  • アクセス情報：IP アドレス、ブラウザ種別、デバイス情報、アクセス日時
  • ログ情報：操作履歴、ログイン/ログアウト時刻、エラーログ
  • クッキー・トラッキング情報（プライベート行動追跡は行いません）

第3条 個人情報の利用目的

  • ユーザーアカウント管理・認証
  • 本サービスの機能提供（勤怠管理、シフト管理、給与計算、CSV 出力等）
  • 操作ログ記録・監査（不正使用防止）
  • ユーザーからの問い合わせ対応
  • 利用状況の把握・サービス改善
  • 利用料金の請求、トライアル期間の管理、解約・退会処理
  • 法令に基づく開示要求への対応、不正利用・セキュリティ侵害の調査

第4条 個人情報の委託処理

4.1 当社の立場：データ処理受託者

当社は、顧客企業から個人情報取扱いの委託を受け、エンドユーザーの個人情報を処理します。 この関係は、個人情報保護法第 26 条・第 27 条の規定に準拠します。

4.2 再委託（クラウドサービスプロバイダ）

  • Supabase（データベース・ストレージ）— 提供企業: Supabase Inc.、サーバ所在地: 米国等（国際転送の可能性あり）、用途: データの保管・管理・バックアップ
  • Stripe（決済処理）— 提供企業: Stripe, Inc.、用途: クレジットカード決済処理
  • Vercel（ホスティング）— 提供企業: Vercel Inc.、用途: 本サービスのホスティング・CDN

4.3 国際データ転送

ユーザーデータは、米国を含む国外のサーバに保管される可能性があります。国外でのデータ処理は、 個人情報保護法第 23 条に基づき実施され、当社は十分な保護措置を講じています。

第5条 個人情報の第三者提供

当社は、以下の場合を除き、個人情報を第三者に提供しません。

  • 法令に基づく開示（警察・税務署等の公的機関からの正式な要請）
  • 本人からの書面による明示的同意がある場合
  • 本ポリシー第 4 条に基づく委託先への提供
  • 事業譲渡時の譲渡先への提供（事前通知あり）

第6条 個人情報の安全管理措置

6.1 技術的措置

  • 通信暗号化：TLS 1.3 以上による通信の暗号化（HTTPS）
  • 保管時暗号化：ユーザーデータの保管時暗号化
  • アクセス制御：データベースへのアクセスを認証・認可により制限（Row Level Security）
  • 監査ログ：管理者のデータアクセスを記録・監査
  • 定期バックアップ

6.2 組織的措置

  • 個人情報取扱従業者に対する定期的なセキュリティ教育
  • 個人情報にアクセスできる従業者を最小限に制限
  • 従業者・再委託先に対する秘密保持・安全管理契約

※ インターネット通信等の性質上、絶対的なセキュリティを保証することはできません。

第7条 個人情報漏洩時の対応

  1. 個人情報の漏洩が判明した場合、当社は 24 時間以内に個人情報主体・顧客企業へ通知します。必要に応じて個人情報保護委員会にも通知します。
  2. 通知内容には、漏洩の概要・影響範囲・講じた措置・今後の対応を含めます。
  3. 当社は、漏洩原因の調査、被害の最小化、再発防止措置を実施します。

第8条 個人情報主体の権利

  • 開示請求権：保有する個人情報の内容について開示を要求できます。
  • 訂正・追加請求権：不正確・不完全・不適切な情報について、訂正または追加を要求できます。
  • 利用停止・消去請求権：利用目的が達成された場合、または当社による利用が法令に違反している場合、利用停止・消去を要求できます。
  • 第三者提供停止請求権：個人情報の第三者提供の停止を要求できます。

上記の権利行使については、第 11 条の連絡先まで書面（郵送・メール）でお申し出ください。 当社は、申し出から 10 営業日以内に対応いたします。

第9条 個人情報の保有期間

  • 顧客企業の契約期間中：本サービスの提供期間中、エンドユーザーデータは保有されます。
  • 解約後 30 日間：ユーザーがエクスポート（CSV 出力）できる猶予期間を設けます。
  • エクスポート期限後：データベースから自動削除されます。
  • 決済・請求関連の個人情報は、税法による帳簿保存要件（7 年）に基づき別途保有します。

第10条 プライバシーポリシーの管理

  1. 当社は、本ポリシーを定期的に見直し、改善します。
  2. 本ポリシーの重要な変更については、14 日前に事前通知を行います。
  3. 変更通知後も本サービスを利用し続けた場合、変更に同意したものとみなされます。

第11条 お問い合わせ・権利行使

  • 事業者：SALLA Technology（代表：髙橋泰己）
  • 代表者：髙橋泰己
  • 所在地：所在地・電話番号については、ご請求をいただければ遅滞なく開示いたします。
  • メール：（準備中）
  • 電話：所在地・電話番号については、ご請求をいただければ遅滞なく開示いたします。
  • サポート対応：お問い合わせはメールで受け付け、翌営業日を目安に回答いたします。

個人情報に関する相談・苦情については、個人情報保護委員会へ申し立てることもできます。