プライバシーポリシー

1. 事業者情報

• 事業者名：株式会社KakuKaku
• 所在地：〒520-0806 滋賀県大津市打出浜2-1-412
• 連絡先：cs@kakukaku.app

2. 取得する情報

本サービスは、医療機関・介護施設等（以下「施設」といいます）が導入し、施設が利用者のアカウントを発行して運用します。取得する情報は次のとおりです。

（1）施設からお預かりする情報

• 氏名、メールアドレス
• 所属グループ、雇用形態、役職・資格に関する情報
• 生年月日（施設が登録した場合）
• 勤務に関する情報（確定したシフト、シフト希望、勤務区分、公休数・夜勤回数などの設定値）

（2）利用者が入力する情報

• シフト希望、私用予定、コメント
• チャット機能を利用する場合の入力内容

（3）お使いの端末内にのみ保存される情報

モバイルアプリでは、ログインせずに（ゲストとして）個人のシフトや私用予定を記録できます。この情報はお使いの端末内にのみ保存され、当社のサーバーには送信されません。ログイン後も、ゲストとして記録した個人のシフトは端末内に保存されたままです。そのため、アプリを削除した場合や機種を変更した場合、これらの情報は引き継がれません。

（4）自動的に取得する情報

• プッシュ通知を有効にした場合の、通知の宛先を示す識別子（お使いの端末を指す文字列です。氏名や勤務に関する情報は含みません）
• 稼働状況の確認と障害対応のためのアクセスログ（接続日時、操作の種別など）
• アプリの品質改善と障害対応のための利用状況の記録（画面の遷移、操作の種別、エラーの内容、アプリと端末の種類・バージョン、通信の応答時間）

利用状況の記録には、不具合の再現に用いる画面操作の記録が含まれます。画面上の文字と画像はすべて伏せた状態で記録するため、氏名・勤務内容など画面に表示される情報そのものは記録されません（画面のレイアウトと操作の順序だけが残ります）。これらの情報は、お客様が本方針に同意されるまで端末内に保留され、送信されません。保存と処理は §4 のとおり日本国内で行います。

アプリの利用状況の記録は、次回のアプリ更新版から順次開始します。それ以前のバージョンでは行っていません。

（5）取得しない情報

本サービスは、位置情報、端末の連絡先、写真ライブラリ、広告識別子（IDFA / AAID）を取得しません。広告の配信や、広告のために行動履歴を追跡する仕組み（広告SDK）をアプリに組み込んでいません。（4）の利用状況の記録は、アプリの品質改善と障害対応のためにのみ使用し、広告には利用しません。

（6）本ウェブサイトのアクセス解析

本ウェブサイト（nafty.app）では、サイトの利用状況を把握して改善するために、Google LLC が提供する Google アナリティクスを利用しています。Cookie を用いて、閲覧されたページ、参照元、おおよその地域などの情報が収集されます。氏名・メールアドレスなど個人を直接特定できる情報は送信していません。

Google アナリティクスを利用しているのは本ウェブサイトのみです。施設がお使いになる管理画面（app.nafty.app）およびスマートフォンアプリでは使用していません。

収集を望まれない場合は、ブラウザの設定で Cookie を無効にするか、Google が提供するオプトアウト アドオン（https://tools.google.com/dlpage/gaoptout/）をご利用ください。収集される情報の取り扱いについては、Google のプライバシーポリシーをご確認ください。

3. 利用目的

• 本サービスの提供・維持（シフトの作成、共有、閲覧、シフト希望の提出）
• 施設内の連絡およびお知らせの配信
• 本人確認および不正利用の防止
• お問い合わせへの対応
• 障害対応および品質改善（個人を特定できない形に加工した統計の作成を含みます）

4. 保存場所と処理場所（日本国内で完結します）

本サービスのデータは、日本国内（東京）のデータセンターに保存し、処理します。データベース、認証基盤、ファイル保管、API のいずれも日本国内で稼働しています。

シフト作成を補助する AI 機能についても、日本国内で処理される推論環境を使用しています。入力された内容が国外の環境で処理されることはなく、AI モデルの学習に利用されることもありません。

本サービスがお預かりする情報（氏名、勤務に関する情報、シフト希望、チャットの内容など）は、いずれも日本国内で保存・処理しており、国外へ移転していません。

5. 端末の機能の利用

• カメラ：施設との連携に用いる QR コードの読み取りにのみ使用します。撮影した画像を保存または送信することはありません。
• カレンダー：勤務シフトをお使いの端末のカレンダーへ書き込むために使用します。書き込みは端末内で完結し、当社が端末のカレンダーの内容を取得することはありません。
• マイク、位置情報は使用しません。
• プッシュ通知：通知を受け取る設定にした場合、端末を指す識別子を発行するために、Apple 社および Google 社の通知基盤ならびに Expo のサービスと通信します。この識別子には氏名や勤務に関する情報は含まれません。通知は端末の設定でいつでも無効にできます。

6. 第三者提供

当社は、次の場合を除き、あらかじめご本人の同意を得ることなく個人情報を第三者に提供することはありません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要がある場合であって、ご本人の同意を得ることが困難であるとき
• 国の機関等が法令の定める事務を遂行することに対して協力する必要がある場合

7. 業務の委託

利用目的の達成に必要な範囲で、次の事業者に業務を委託しています。委託先に対しては、必要かつ適切な監督を行います。

• クラウドサービス事業者（サーバー基盤およびデータの保管。日本国内のデータセンター）
• Expo、Apple Inc.、Google LLC（プッシュ通知を受け取るための識別子の発行）

8. 施設との関係について

施設が導入して利用する形態では、勤務情報を管理する主体は施設です。同じ施設に所属する管理者およびリーダーは、業務上必要な範囲で所属メンバーのシフトを閲覧できます。閲覧できる範囲は施設の設定によって変わります。

本サービスのアカウントは施設が発行します。アプリ内でアカウントを作成することはできません。

9. 保存期間と削除

• 端末内にのみ保存される情報：アプリを削除すると端末から消去されます。
• サーバーに保存される情報：施設との契約が終了した場合、または施設から削除の依頼を受けた場合、合理的な期間内に削除します。
• ご自身に関する情報の削除をご希望の場合は、アカウントを発行している施設の管理者へお申し出ください。施設を通じたご相談が難しい場合は、下記のお問い合わせ窓口へご連絡ください。

10. 安全管理のための措置

• 通信の暗号化（HTTPS）および保存データの暗号化
• 施設ごとのデータ分離（他の施設のデータにはアクセスできない設計）
• 権限に応じたアクセス制御と、管理操作の記録の保存

11. 未成年者の利用について

本サービスは、施設に勤務する方の業務での利用を想定しています。未成年の方が利用する場合は、保護者または雇用者の同意を得たうえでご利用ください。

12. 開示・訂正・利用停止等のご請求

ご本人からの、保有個人データの開示、訂正、追加、削除、利用の停止、第三者への提供の停止のご請求について、法令に従って対応します。下記のお問い合わせ窓口へご連絡ください。

13. 本方針の変更

法令の改正やサービス内容の変更に応じて、本方針を変更することがあります。重要な変更を行う場合は、本サービス上でお知らせします。

14. お問い合わせ窓口

• 株式会社KakuKaku
• 〒520-0806 滋賀県大津市打出浜2-1-412
• cs@kakukaku.app