プライバシーポリシー

atureal（運営者：Maruta Takuro、以下「当方」といいます。）は、iPad向けアプリケーション「ポンダコク」（以下「本アプリ」といいます。）におけるユーザー情報の取り扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。

本アプリを事業所へ導入する事業者は、従業員情報および勤怠情報を取り扱う主体として、従業員への説明、適切な権限管理、保存期間の設定、法令および就業規則への対応を行う必要があります。

1. 基本方針

本アプリは、当方が運営する独自のユーザーアカウント、ログイン機能または勤怠管理サーバーを使用しません。入力された情報は、端末内およびユーザーが利用するAppleのiCloudプライベートデータベースに保存されます。当方は、iCloudプライベートデータベース内の内容を開発者用管理画面から閲覧できません。

本アプリは、機能の提供に必要な範囲でAppleおよびGoogleが提供するサービスを利用します。各サービスによる情報の取り扱いは、それぞれの規約およびプライバシーポリシーにも従います。

2. 保存される情報

本アプリは、事業所の管理者および従業員による操作に応じて、次の情報を端末内に保存します。iCloudが利用可能な場合、従業員情報、打刻記録、監査記録、削除記録および事業所設定は、ユーザーのiCloudプライベートデータベースへ同期されます。

• 事業所情報：事業所名、所定労働時間、勤務日の境界などの設定
• 従業員情報：氏名、社員番号、有効・無効の状態、登録・更新日時
• 認証情報：従業員PINのソルト付きハッシュ、QRコード用のランダムな識別子
• 勤怠情報：出勤、退勤、休憩開始・終了の種別と日時、認証方法、タイムゾーン、端末ID、備考
• 監査情報：修正前後の時刻、修正理由、操作者区分、操作日時、端末ID
• 削除情報：削除された打刻、削除理由、操作者区分、操作日時、端末ID
• アプリ設定：CSV出力項目、広告表示、広告に関する同意・プライバシー設定

管理コード、端末IDおよび従業員PINの照合に必要な情報は、端末のKeychainまたはアプリの保護領域に保存されます。従業員PINそのものを平文で保存しません。QRコードには、氏名や社員番号を直接含めません。

3. iCloud同期

本アプリはAppleのCloudKitを利用し、従業員情報、勤怠記録、監査記録、削除記録および事業所設定をユーザーのiCloudプライベートデータベースへ保存します。同期の可否は、Apple Account、iCloud設定、空き容量、通信環境およびAppleのサービス提供状況により異なります。

同じApple Accountで本アプリを利用する端末では、同期された情報が共有される場合があります。共有の範囲を考慮し、事業所が管理するApple AccountおよびiPadを使用してください。Appleによる情報の取り扱いについては、Appleのプライバシーポリシーをご確認ください。

4. カメラとQRコード

本アプリは、従業員QRコードを読み取る機能を選択した場合に限り、端末のカメラへアクセスします。カメラ映像とQRコードの認識処理は端末上で行われ、本アプリが写真や動画として保存することはありません。また、カメラ映像や読み取った内容を当方の独自サーバーまたは広告サービスへ送信しません。

5. CSV出力と共有

管理者は、従業員情報および勤怠記録をCSV形式で書き出し、iPadOSの共有機能を使って任意の保存先または送信先へ渡すことができます。共有操作は管理者の明示的な操作によって開始されます。共有後の情報は、選択した保存先または第三者サービスの規約とプライバシーポリシーに従って取り扱われます。

6. 広告配信と収集される可能性のある情報

本アプリは、管理ダッシュボードへの広告配信のためにGoogle Mobile Ads SDK（AdMob）およびUser Messaging Platform SDKを利用します。Googleは、広告の配信、効果測定、同意管理、不正利用防止、品質および性能の改善などのため、次の情報を収集または処理する場合があります。

• IPアドレスから推定されるおおよその位置情報
• 広告識別子などのデバイスID
• アプリの起動、広告表示、タップなどの製品操作情報
• 表示された広告や広告との操作に関する情報
• クラッシュ、起動時間、性能その他の診断情報

当方は、従業員の氏名、社員番号、PIN、QRコード、打刻日時、修正理由、CSVの内容を広告リクエストへ追加して送信しません。広告は打刻、QR読み取り、PIN入力、時刻修正の画面には表示しません。

管理者は、本アプリの設定で広告表示を停止できます。必要な地域では広告に関する同意画面を表示し、プライバシー設定の変更手段を提供します。Googleによる情報の取り扱いについては、GoogleプライバシーポリシーおよびGoogleのサービスを使用するサイトやアプリから収集した情報の使用をご確認ください。

7. 第三者への提供

当方は、本アプリを通じて取得した個人情報を販売しません。本ポリシーに記載したiCloud同期および広告配信のため、AppleまたはGoogleが情報を処理する場合があります。また、ユーザーがCSVやQRコードを共有した場合、ユーザーが選択した送信先で情報が処理されます。法令に基づく場合を除き、本ポリシーに記載のない第三者へ情報を提供しません。

当方は、本アプリを通じてユーザー情報を処理する第三者に対し、本ポリシーおよび適用法令が求めるものと同等の保護を行うことを求めます。

8. 情報の管理、保存期間および削除

事業所は、勤怠情報に適用される法令、就業規則および業務上の必要性に基づいて保存期間を定め、端末、Apple Account、管理コード、従業員PIN、QRコードおよびCSVのアクセス権を適切に管理してください。

端末内の従業員情報、勤怠記録、監査記録、削除記録および事業所設定は、本アプリを削除することで削除できます。管理コードの照合情報と端末IDは、iPadOSの仕様により、アプリの削除後もKeychainに残る場合があります。これらの情報に当方がアクセスすることはできません。

iCloudへ同期されたデータは、ユーザーがiCloudストレージの管理画面から本アプリのデータを削除できます。当方はiCloudプライベートデータベースの内容へアクセスできないため、当方による代理閲覧、書き出しまたは削除はできません。

カメラの許可はiPadOSの「設定」から変更できます。広告に関する選択は、本アプリ内の「広告プライバシー設定」および端末・Googleが提供するプライバシー設定から管理できます。

9. セキュリティ

本アプリは、管理コードをKeychainに保存し、従業員PINをソルト付きハッシュとして保存するなど、不正アクセスや漏えいのリスクを低減する措置を講じます。ただし、端末、ネットワークおよび外部サービスを含む情報管理について、完全な安全性を保証することはできません。事業所は、iPadのパスコード、アクセスガイド、Apple Accountの多要素認証なども適切に設定してください。

10. お子様のプライバシー

本アプリは事業所の勤怠管理を目的とするものであり、子ども向けに提供するものではありません。未成年者の情報を登録する必要がある場合、導入事業者は適用法令と社内規程に基づき、必要な説明および同意取得を行ってください。

11. 本ポリシーの変更

当方は、法令、本アプリの機能または利用する外部サービスの変更などに応じて、本ポリシーを変更することがあります。変更後の本ポリシーは、本ページに掲載した時点から効力を生じます。重要な変更がある場合は、本アプリまたは本ページ上で適切にお知らせします。

12. お問い合わせ

本ポリシーに関するお問い合わせは、以下までご連絡ください。従業員情報、PIN、QRコード、勤怠CSVなどの個人情報・機密情報は送らないでください。

運営者：atureal（Maruta Takuro）
連絡先：hello@atureal.com