プライバシーポリシー

1. 事業者情報

• 事業者名：株式会社KakuKaku
• 所在地：〒520-0806 滋賀県大津市打出浜2-1-412
• 連絡先：cs@kakukaku.app

2. 取得する情報

本サービスは、医療機関・介護施設等（以下「施設」といいます）が導入し、施設が利用者のアカウントを発行して運用します。取得する情報は次のとおりです。

（1）施設からお預かりする情報

• 氏名、メールアドレス
• 所属グループ、雇用形態、役職・資格に関する情報
• 生年月日（施設が登録した場合）
• 勤務に関する情報（確定したシフト、シフト希望、勤務区分、公休数・夜勤回数などの設定値）

（2）利用者が入力する情報

• シフト希望、私用予定、コメント
• チャット機能を利用する場合の入力内容

（3）お使いの端末内にのみ保存される情報

モバイルアプリでは、ログインせずに（ゲストとして）個人のシフトや私用予定を記録できます。この情報はお使いの端末内にのみ保存され、当社のサーバーには送信されません。ログイン後も、ゲストとして記録した個人のシフトは端末内に保存されたままです。そのため、アプリを削除した場合や機種を変更した場合、これらの情報は引き継がれません。

（4）自動的に取得する情報

• プッシュ通知を有効にした場合の、通知の宛先を示す識別子（お使いの端末を指す文字列です。氏名や勤務に関する情報は含みません）
• 稼働状況の確認と障害対応のためのアクセスログ（接続日時、操作の種別など）
• アプリの品質改善と障害対応のための利用状況の記録（画面の遷移、操作の種別、エラーの内容、アプリと端末の種類・バージョン、通信の応答時間）

利用状況の記録には、不具合の再現に用いる画面操作の記録が含まれます。画面上の文字と画像はすべて伏せた状態で記録するため、氏名・勤務内容など画面に表示される情報そのものは記録されません（画面のレイアウトと操作の順序だけが残ります）。これらの情報は、お客様が本方針に同意されるまで端末内に保留され、送信されません。保存と処理は §4 のとおり日本国内で行います。

アプリの利用状況の記録は、次回のアプリ更新版から順次開始します。それ以前のバージョンでは行っていません。

（5）取得しない情報

本サービスは、位置情報、端末の連絡先、写真ライブラリ、広告識別子（IDFA / AAID）を取得しません。広告の配信や、広告のために行動履歴を追跡する仕組み（広告SDK）をアプリに組み込んでいません。（4）の利用状況の記録は、アプリの品質改善と障害対応のためにのみ使用し、広告には利用しません。

（6）本ウェブサイトのアクセス解析

本ウェブサイト（nafty.app）では、アクセス解析を許可した場合に限り、サイトの利用状況を把握して改善するために、米国のGoogle LLCが提供するGoogle アナリティクスを利用します。Cookie識別子、閲覧ページ、参照元、操作イベント、おおよその地域などの情報がGoogleへ送信されます。氏名・メールアドレス・フォームの入力内容を解析イベントに含めて送信しません。Googleの広告向けパーソナライズとGoogleシグナルは無効にしています。

Google アナリティクスを利用しているのは本ウェブサイトのみです。施設がお使いになる管理画面（app.nafty.app）およびスマートフォンアプリでは使用していません。

アクセス解析は初期状態で許可しません。ページ末尾の「Cookie設定」で、広告計測とは別に選択・撤回できます。拒否時は解析タグを読み込まず、撤回後は以後の解析送信を停止し、当サイト上のGoogle アナリティクスのCookieを削除します。Cookieの保存期間とGoogleが受信後に情報を保持する期間は別であり、提供元の設定・方針とブラウザの制限が適用されます。

アクセス解析を許可した場合、流入元の識別情報（UTM・広告クリック識別子）、入口ページ、外部参照元を、当社の流入経路の確認のためsessionStorageに保存します。フォームが送信される際に、この経路情報を当社の受付データに付記します。解析を拒否している間は保存・付記せず、撤回時は当該保存情報を削除します。フォーム自体は引き続き利用できます。

• Googleのプライバシーポリシー（利用目的・国外処理・保護措置）
• Googleのサービスを使用するサイト等から収集した情報の取り扱い

（7）本ウェブサイトの広告効果の計測

本ウェブサイトでは、広告計測を許可した場合に限り、OpenAI OpCo, LLC（米国）が提供する広告効果の測定サービスを利用します。ページ閲覧と、予約・資料請求・アカウント発行依頼の受付完了を区別したイベント、発生時刻、サイトのドメイン、広告クリック・ブラウザを識別するCookie等の情報を同社へ提供します。通信に伴うIPアドレスやブラウザ情報も同社側で取得される場合があります。氏名が含まれない場合も、個人に関連する情報として取り扱います。

当社は、広告の成果把握と運用改善のために利用します。OpenAIは、受領した情報を同社の保有する情報と照合し、成果の測定、広告の配信・最適化や広告対象者グループの作成、同社および関係会社の製品・サービスの開発・提供・改善など、同社の規約に定める目的で取り扱う場合があります。

メールアドレス・電話番号・氏名・施設名・フォームの入力内容・顧客ID・予約IDは広告計測サービスへ渡さず、自動詳細マッチングも使用しません。患者情報や職員の勤務表を送信するものではなく、施設の管理画面とスマートフォンアプリには導入していません。

許可すると、広告クリックを識別するCookie（__oppref、識別子の保存から最大30日）と、ブラウザを識別するCookie（__obref、作成から最大365日）を利用します。これはブラウザ上の保存期間であり、OpenAIが受信した情報の保持期間とは異なります。アクセス解析・広告計測の選択自体は、次回以降も選択を反映するためブラウザのlocalStorageに保存します。この設定保存は解析・広告の許可とは別に行います。

ページ末尾の「Cookie設定」から、アクセス解析・広告計測それぞれの許可・拒否をいつでも変更できます。拒否すると以後の広告計測の送信を停止し、上記2つのCookieを削除します。拒否した間の成果は後から送りません。既に送信した情報の削除を意味するものではなく、OpenAIに対する権利行使の方法は同社のプライバシーポリシー・プライバシーポータルをご確認ください。アクセス解析だけを許可すること、広告計測だけを許可することも可能です。

広告計測の情報は国外へ提供されます。OpenAIの公開方針では、米国のほか、同社の関係会社やサービス提供者が所在する国・地域で保存・処理する場合があり、日本国内のみに保存・処理されるものではありません。各国の個人情報保護制度は日本と異なる場合があります。提供先の制度・保護措置・情報の取り扱いについて、次の資料をご確認のうえで許可を選択してください。

• OpenAIのプライバシーポリシー（利用目的・保存と処理・保護措置・権利行使）
• OpenAIのコンバージョン規約（広告計測情報の取り扱い）
• OpenAIの広告ツール向けデータ保護条項
• OpenAIのプライバシーポータル（個人情報に関する請求）
• 個人情報保護委員会：米国等の個人情報保護制度に関する資料

（8）表示・安全対策のための外部通信

表示用フォントの取得と、不正送信防止（reCAPTCHAが有効なフォーム）でもGoogleのサービスと通信します。これらは上記のアクセス解析・広告計測とは別の処理です。通信に伴うIPアドレスやブラウザ情報などが提供先で取得される場合があります。提供先での取り扱いについては、第2節（6）のGoogleの説明をご確認ください。Cookieの選択内容の保存やフォームの安全対策は、解析・広告を拒否した場合も行います。

3. 利用目的

• 本サービスの提供・維持（シフトの作成、共有、閲覧、シフト希望の提出）
• 施設内の連絡およびお知らせの配信
• 本人確認および不正利用の防止
• お問い合わせへの対応
• 障害対応および品質改善（個人を特定できない形に加工した統計の作成を含みます）
• 本ウェブサイトの利用状況の把握および、許可を得た広告計測情報による広告成果の把握・運用改善

4. サービスデータの保存場所と処理場所

本サービスのデータは、日本国内（東京）のデータセンターに保存し、処理します。データベース、認証基盤、ファイル保管、API のいずれも日本国内で稼働しています。

シフト作成を補助する AI 機能についても、日本国内で処理される推論環境を使用しています。入力された内容が国外の環境で処理されることはなく、AI モデルの学習に利用されることもありません。

本サービスがお預かりする情報（氏名、勤務に関する情報、シフト希望、チャットの内容など）は、いずれも日本国内で保存・処理しており、国外へ移転していません。

本節の国内での保存・処理は、施設からお預かりするサービスデータが対象です。ウェブサイトのアクセス解析・広告計測には、第2節に記載する各提供者の方針が適用され、米国その他の国・地域で処理される場合があります。

5. 端末の機能の利用

• カメラ：施設との連携に用いる QR コードの読み取りにのみ使用します。撮影した画像を保存または送信することはありません。
• カレンダー：勤務シフトをお使いの端末のカレンダーへ書き込むために使用します。書き込みは端末内で完結し、当社が端末のカレンダーの内容を取得することはありません。
• マイク、位置情報は使用しません。
• プッシュ通知：通知を受け取る設定にした場合、端末を指す識別子を発行するために、Apple 社および Google 社の通知基盤ならびに Expo のサービスと通信します。この識別子には氏名や勤務に関する情報は含まれません。通知は端末の設定でいつでも無効にできます。

6. 第三者提供

当社は、次の場合を除き、あらかじめご本人の同意を得ることなく個人情報を第三者に提供することはありません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要がある場合であって、ご本人の同意を得ることが困難であるとき
• 国の機関等が法令の定める事務を遂行することに対して協力する必要がある場合

本ウェブサイトの広告計測については、第2節（7）に記載した情報を、許可した訪問者からのみ米国のOpenAI OpCo, LLCへ提供します。提供先では、同節に記載する目的と同社の規約・方針に従って取り扱われます。広告計測を許可しない場合も、予約・資料請求・発行依頼などの機能を利用できます。

7. 業務の委託

利用目的の達成に必要な範囲で、次の事業者に業務を委託しています。委託先に対しては、必要かつ適切な監督を行います。

• クラウドサービス事業者（サーバー基盤およびデータの保管。日本国内のデータセンター）
• Expo、Apple Inc.、Google LLC（プッシュ通知を受け取るための識別子の発行）

8. 施設との関係について

施設が導入して利用する形態では、勤務情報を管理する主体は施設です。同じ施設に所属する管理者およびリーダーは、業務上必要な範囲で所属メンバーのシフトを閲覧できます。閲覧できる範囲は施設の設定によって変わります。

本サービスのアカウントは施設が発行します。アプリ内でアカウントを作成することはできません。

9. 保存期間と削除

• 端末内にのみ保存される情報：アプリを削除すると端末から消去されます。
• サーバーに保存される情報：施設との契約が終了した場合、または削除のご依頼を受けた場合、削除のご依頼を受け付けた日から90日以内に削除します。起算日はご依頼を受け付けた日であり、当社が手続きに着手した日ではありません。バックアップとして保管している複製についても、同じ期間内に消去されます。
• ご本人からの削除のご依頼は、アカウント削除リクエストのページ（https://nafty.app/account-deletion/）から直接お受けします。フォームをお使いになれない場合は、下記のお問い合わせ窓口へメールでご連絡ください。
• ご本人のアカウントを削除しても、施設が管理する名簿・確定したシフト表・提出済みのシフト希望は残ります。これらは施設が管理者として保持する勤務の記録であるためです。施設側からも削除をご希望の場合は、アカウントを発行している施設の管理者へお申し出ください。

10. 安全管理のための措置

• 通信の暗号化（HTTPS）および保存データの暗号化
• 施設ごとのデータ分離（他の施設のデータにはアクセスできない設計）
• 権限に応じたアクセス制御と、管理操作の記録の保存

11. 未成年者の利用について

本サービスは、施設に勤務する方の業務での利用を想定しています。未成年の方が利用する場合は、保護者または雇用者の同意を得たうえでご利用ください。

12. 開示・訂正・利用停止等のご請求

ご本人からの、保有個人データの開示、訂正、追加、削除、利用の停止、第三者への提供の停止のご請求について、法令に従って対応します。下記のお問い合わせ窓口へご連絡ください。

13. 本方針の変更

法令の改正やサービス内容の変更に応じて、本方針を変更することがあります。重要な変更を行う場合は、本サービス上でお知らせします。

14. お問い合わせ窓口

• 株式会社KakuKaku
• 〒520-0806 滋賀県大津市打出浜2-1-412
• cs@kakukaku.app