プライバシーポリシー
最終更新日: 2026年4月9日
1. はじめに
ShiffTap（以下「当社」）は、利用者の個人情報の保護を重要と考え、以下のとおりプライバシーポリシーを定めます。
2. 取得する情報
当社は、サービス提供にあたり以下の情報を取得します。
| メールアドレス | アカウント登録・ログイン情報の送信 |
| 店舗名・事業者名 | サービス内の表示・帳票出力 |
| スタッフの氏名 | 勤怠管理・シフト管理・給与計算 |
| 出退勤時刻・休憩時間 | 勤怠記録・労働時間の集計 |
| 給与関連データ（時給・手当等） | 給与概算の算出 |
| 前払い・貸付記録 | 給与調整の記録 |
| 決済情報 | Stripe社を通じた料金決済（カード情報は当社では保持しません） |
3. 利用目的
取得した情報は、以下の目的にのみ利用します。
- サービスの提供・運営・改善
- 利用者への連絡（ログイン情報・重要なお知らせ）
- 利用状況の分析（個人を特定しない統計的な分析）
- 不正利用の防止
- 法令に基づく対応
4. 第三者への提供
当社は、以下の場合を除き、利用者の個人情報を第三者に提供しません。
- 利用者の同意がある場合
- 法令に基づく開示請求があった場合
- サービス運営に必要な業務委託先（以下参照）
当社が利用する外部サービス:
| Stripe, Inc. | 決済処理 |
| Supabase, Inc. | データベースホスティング |
| Vercel, Inc. | アプリケーションホスティング |
| Resend, Inc. | メール送信 |
これらのサービスは、それぞれ独自のプライバシーポリシーに従って情報を取り扱います。
5. 決済情報について
当サービスでは、決済処理をStripe, Inc.に委託しています。
クレジットカード情報は当社のサーバーには保存されず、Stripe社により安全に管理されます。
Stripe社のプライバシーポリシーについては、Stripe プライバシーポリシーをご参照ください。
6. 安全管理措置
当社は、個人情報の漏洩・滅失・毀損を防止するため、以下の措置を講じています。
- 通信の暗号化（HTTPS）
- 認証情報のハッシュ化（PINの平文保存なし）
- アクセス制御（テナント単位のデータ分離）
- 定期的なセキュリティレビュー
7. データの保管期間
利用者のデータは、アカウントが有効な間は保管されます。
解約後、一定期間（最大90日間）経過後にデータを削除します。
法令により保存が義務付けられている情報は、必要な期間保管します。
8. 利用者の権利
利用者は、当社に対して以下を請求できます。
- 個人情報の開示
- 個人情報の訂正・削除
- 個人情報の利用停止
請求は support@shifttap.com までご連絡ください。
9. Cookieの使用
本サービスは、認証状態の管理のためにCookieを使用します。
広告目的のトラッキングCookieは使用していません。
10. ポリシーの変更
当社は、必要に応じて本ポリシーを変更できるものとします。重要な変更については、サービス内またはメールで通知します。
11. お問い合わせ
個人情報の取り扱いに関するお問い合わせは、以下までご連絡ください。
ShiffTap 運営
メール: support@shifttap.com