プライバシーポリシー

tsukumake（以下「運営者」といいます）は、運営者が提供するサービス「タイムカードブリッジ」および本サイト（以下あわせて「本サービス」といいます）における個人情報の取り扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。

1. 取得する情報

1. 勤怠データ（運営者は取得しません）: 本サービスに入力された従業員の氏名・従業員番号・打刻・休憩・集計結果、就業ルールの設定、利用コードは、ユーザーの端末のブラウザ内（ローカルストレージ）にのみ保存され、運営者のサーバーには送信・保存されません。給与ソフト用のCSVファイルも、ユーザーの端末内で作成します。
2. 写真読み取りの際に送信される情報: 写真読み取りを利用した場合、タイムカードの写真（従業員の氏名等が写っている場合があります）と利用コードが運営者のサーバーに送信されます。運営者のサーバーは、写真を読み取りのために Anthropic社に転送し、読み取り結果をユーザーの端末に返します。運営者は、写真および読み取り結果を保存せず、ログにも記録しません。
3. お問い合わせ情報: お問い合わせの際にお送りいただいたメールアドレス、お名前、お問い合わせ内容
4. アクセスに伴う情報: 本サービスにアクセスした際の IPアドレス、ブラウザの種類、アクセス日時、アクセスしたURL等の情報。これらは本サービスの配信を委託している Cloudflare社のシステムで処理され、障害対応や不正利用の防止のために一定期間記録されます。
5. 契約に関する情報（有料プランの開始後）: 有料プランを開始する場合、ご利用中のプラン、契約状態、写真読み取りの利用枚数等を取得します。クレジットカード情報は運営者では取得・保持せず、決済代行会社（Stripe）が管理します。有料プランの開始にあわせて、本ポリシーを改定してお知らせします。

2. 利用目的

運営者は、取得した情報を以下の目的で利用します。

1. 本サービスの提供・維持・改善のため（写真の読み取りを含みます）
2. 利用コードの確認、写真読み取りの利用回数の管理のため
3. 有料プランの決済処理、契約状況の管理のため（有料プランの開始後）
4. お問い合わせへの対応のため
5. 障害への対応、不正利用の防止、利用規約に違反する行為への対応のため

写真に写った従業員の方の情報は、写真の読み取り結果をユーザーにお返しするためにのみ取り扱い、運営者が独自の目的で利用することはありません。

3. 写真の読み取り（Anthropic社への送信）

1. 写真の読み取りには、Anthropic, PBC（米国）が提供する Claude API を利用します。写真は、読み取りのために同社に送信されます。
2. 運営者は、写真および読み取り結果を保存しません。
3. Anthropic社では、同社の規約に基づき、送信されたデータが安全性の確認等のために一定期間保持される場合があります。
4. Anthropic社の商用利用規約（Commercial Terms of Service）では、API経由で送信されたデータを同社がAIモデルの学習に使用しない旨が定められています。これは同社の規約の内容であり、運営者が保証するものではありません。同社の規約は変更される場合があります。同社の個人情報の取り扱いについては、Anthropic社のプライバシーポリシーをご確認ください。

4. 外部サービスの利用

本サービスは、以下の外部サービスを利用しています。Anthropic, PBC および Cloudflare, Inc. は米国の事業者、Stripe は米国の Stripe, Inc. およびそのグループ会社です。

5. 外国にある第三者への提供

1. 写真読み取りを利用した場合、写真に含まれる従業員の氏名等の個人情報は、前項のとおり米国の事業者（Anthropic社、Cloudflare社）に提供されます。個人情報の保護に関する法律第28条に基づき、以下の情報を提供します。
   1. 提供先の所在国: アメリカ合衆国
   2. 当該国の個人情報の保護に関する制度: 米国には、日本の個人情報保護法に相当する連邦レベルの包括的な法律はなく、分野ごとの連邦法や州法（カリフォルニア州消費者プライバシー法など）により個人情報が保護されています。詳しくは、個人情報保護委員会の外国における個人情報の保護に関する制度等の調査をご確認ください。
   3. 提供先が講ずる個人情報の保護のための措置: 各社は、それぞれの規約・プライバシーポリシーにおいて、顧客から預かったデータの利用目的の制限や安全管理措置について定めています（前項のリンク先をご確認ください）。
2. 本サービスに写真を送信するのは、従業員の情報を管理するユーザー（事業者）です。ユーザーは、写真読み取りを利用する前に、写真が米国の事業者に送信されることを従業員の方に説明し、必要に応じて同意を得たうえでご利用ください。

6. 第三者提供

運営者は、前2項に定めるほか、以下の場合を除き、あらかじめ本人の同意を得ることなく個人情報を第三者に提供しません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難である場合
3. 国の機関等が法令の定める事務を遂行することに対して協力する必要がある場合
4. 利用目的の達成に必要な範囲で、個人情報の取り扱いを委託する場合

7. Cookie・アクセス解析

本サービスでは、広告を目的とした Cookie やトラッキングツールは使用していません。アクセス状況の把握のために Cloudflare Web Analytics を利用する場合があります。このツールは Cookie を使用せず、個人を特定する情報を収集しません。

8. 安全管理措置

運営者は、取り扱う個人情報の漏えい、滅失またはき損の防止のため、通信の暗号化、アクセス制御その他の必要かつ適切な安全管理措置を講じます。また、写真および読み取り結果を運営者のサーバーやログに残さないことで、取り扱う個人情報を最小限にしています。

9. 開示等の請求

運営者が保有する個人情報について、開示、訂正、利用停止、削除等を請求することができます。ご請求は、下記のお問い合わせ窓口までご連絡ください。ご本人であることを確認したうえで、法令に従い遅滞なく対応します。なお、勤怠データおよび写真は運営者では保有していないため、端末内の勤怠データはユーザーご自身で削除してください。

10. プライバシーポリシーの変更

運営者は、必要に応じて本ポリシーの内容を変更することがあります。重要な変更を行う場合には、本サイトのお知らせへの掲載等、適切な方法により周知します。

11. お問い合わせ窓口

本ポリシーに関するお問い合わせは、support@tsukumake.com までご連絡ください。