プライバシーポリシー

1. 基本方針

IC Design（以下「当方」といいます）は、打刻システムおよび本ウェブサイト（以下「本サービス」といいます）の提供にあたり、個人情報の保護に関する法律その他の関係法令およびガイドラインを遵守し、個人情報を適正に取り扱います。

本ポリシーは、本サービスにおいて当方が取得する個人情報の取り扱いについて定めるものです。

2. 事業者の情報

• 事業者名：IC Design（個人事業主）
• 所在地：愛知県額田郡幸田町
• 事業内容：オーダーメイドのシステム開発
• 個人情報に関するお問い合わせ先：info@icdesigntech.jp

代表者の氏名および番地を含む所在地は、ご請求があれば遅滞なくご回答します。

3. 当方と導入企業の役割

本サービスを導入された企業（以下「導入企業」といいます）の従業員の方の勤怠情報について、その取り扱いを決めるのは導入企業です。当方は、導入企業が勤怠管理のために使用するシステムを提供・運用する立場で、導入企業から委託を受けて個人情報を取り扱います。

従業員の方ご自身の情報に関するご請求は、まず勤務先の導入企業にお問い合わせください。

4. 取得する個人情報

当方は、本サービスにおいて以下の個人情報を取得します。

• お問い合わせフォーム：会社名、お名前、電話番号、メールアドレス、従業員数、業種、ご相談内容、閲覧言語、送信時のIPアドレス
• 従業員の方のアカウント：氏名、メールアドレス、電話番号、社員コード、区分、管理者権限の有無、パスワードおよびPIN（復元できない形で保存）
• 打刻の記録：打刻日時（サーバー時刻）、打刻区分（出勤・退勤）、打刻方法（QR・電話番号＋PIN・キオスク・遠隔）、キオスクの識別子、要確認の有無、遠隔打刻の場合は入力された現場名・理由および取得できた場合の位置情報（精度を含む）
• 月報および有給休暇の記録：日ごとの勤務時間・休憩・作業場所・作業内容、集計結果、提出・承認・差戻しの状態、付与および取得の記録
• 操作の記録：招待・権限変更・承認・出力などの操作について、実行者、対象、日時
• 自動的に取得する情報：IPアドレス、ブラウザの種類、アクセス日時

当方は、要配慮個人情報を取得いたしません。

5. 利用目的

取得した個人情報は、以下の目的の範囲内で利用します。

• お問い合わせ、お見積り、ご相談への回答および連絡のため
• 打刻の記録、勤怠の集計、月報および出勤簿の作成・保管・出力のため
• 導入・カスタマイズに関する打ち合わせ、設計および保守対応のため
• 月報の提出や要確認の打刻など、管理者の方への通知のため
• 不正な打刻および不正アクセスの防止、本サービスの安全確保と障害対応のため
• 法令に基づく対応のため

上記の範囲を超えて利用する必要が生じた場合は、あらかじめご本人の同意を得たうえで利用します。

6. 業務委託

利用目的の達成に必要な範囲内で、個人情報の取り扱いを外部に委託しています。個人情報を適切に取り扱う事業者を選定し、必要に応じて監督します。主な委託先は以下のとおりです。

• Vercel Inc.（米国）：ウェブサイトおよびアプリケーションの配信・処理（処理は主に東京リージョン）
• Supabase, Inc.（米国）：データベースおよび認証基盤（データは東京リージョンに保存）
• Resend, Inc.（米国）：メールの送信（お問い合わせの受信および通知メールの配信）

7. 第三者提供

当方は、次のいずれかに該当する場合を除き、あらかじめご本人の同意を得ることなく個人情報を第三者に提供しません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要がある場合であって、ご本人の同意を得ることが困難であるとき
• 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、ご本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

当方は、個人情報を販売、貸与または営利目的で第三者に開示することはありません。

8. 外国にある第三者への提供（越境移転）

前項の委託先には、外国にある事業者が含まれます。データの保存および処理は主に日本国内（東京）のリージョンで行われますが、運用および保守のために所在国からアクセスされることがあります。

該当する国はアメリカ合衆国です。同国には日本の個人情報保護法に相当する包括的な法律はなく、分野別の連邦法およびカリフォルニア州消費者プライバシー法などの州法により保護が図られています。当方は、個人情報保護委員会が公表する資料等により同国の制度を把握したうえで、次項の安全管理措置を講じています。

利用するクラウド基盤の所在地に変更があった場合、本項を速やかに更新します。

9. 安全管理措置

個人情報の漏えい、滅失または毀損の防止その他の安全管理のために、以下の措置を講じています。

• 組織的措置：個人情報の取り扱い範囲と権限を定めています。導入企業の管理者および従業員は、自社の情報のみを参照できます。承認・差戻し・権限変更などの操作は、実行者と日時が記録されます。
• 人的措置：個人情報を取り扱う者が、取り扱いの定めを理解したうえで作業します。
• 物理的措置：個人情報は、物理的なセキュリティが確保されたクラウド事業者のデータセンターに保管されます。
• 技術的措置：通信の暗号化（HTTPS）、データベースの行単位のアクセス制御、パスワードおよびPINの復元できない形での保存、連続した失敗に対する制限を行っています。
• 打刻データに関する措置：打刻時刻は端末ではなくサーバー側で記録します。QRは一定時間ごとに更新され、一度使用されたものは無効になります。記録された打刻そのものは、あとから書き換えられない設計です。
• 外部環境の把握：個人情報を保管・処理する国の制度を把握したうえで、上記の措置を実施しています。

10. 保有個人データの開示・訂正・利用停止等

ご本人またはその代理人からの求めにより、保有個人データの利用目的の通知、開示（第三者提供記録を含みます）、内容の訂正・追加・削除、利用の停止・消去、第三者への提供の停止に応じます。ご本人であることを確認させていただいたうえで、法令に定める場合を除き、遅滞なく対応します。

ご請求は第13項のお問い合わせ窓口までご連絡ください。手数料はいただきません。

法令により開示等に応じられない場合は、その旨と理由をご説明します。

11. 個人情報の保存期間

お問い合わせに関する個人情報は、対応の完了後、必要な範囲で保管し、利用の必要がなくなった時点で遅滞なく消去します。

打刻記録および勤怠に関するデータは、労働基準法その他の法令が定める保存期間を踏まえ、導入企業とのお打ち合わせのうえ定めた期間保管します。退職された方の記録も、この保存期間の間は保管します。

12. Cookie等の利用

本ウェブサイトは、アクセス解析や広告のために情報を第三者に送信するタグを使用していません。

打刻システムの利用にあたっては、ログイン状態の保持など、サービスの提供に必要な範囲でCookieおよび類似技術を使用します。

13. お問い合わせ窓口

本ポリシーおよび個人情報の取り扱いに関するお問い合わせ、開示等のご請求は、以下までご連絡ください。

• IC Design　個人情報お問い合わせ窓口
• メール：info@icdesigntech.jp

14. 本ポリシーの変更

法令の改正または本サービスの内容の変更に伴い、本ポリシーを変更することがあります。重要な変更は本サービス上でお知らせします。変更後の内容は、本ページに掲載した時点から適用されます。