coinlan プライバシーポリシー

1. 当社の立場

coinlan でお預かりする情報の多くは、お客様（契約者）の従業員の方に関する情報です。これらの情報について、個人情報保護法上の取扱いを決める立場にあるのはお客様であり、当社はお客様から取扱いの委託を受けて預かる立場です。

したがって、当社は、お客様の指示および本ポリシーの範囲を超えて、お預かりした情報を利用しません。

従業員の方への説明（どの情報が記録されるか、何に使われるか）は、お客様の責任において行っていただく必要があります。説明に使える文面が必要でしたら、ご相談ください。

2. お預かりする情報

本サービスでは、次の情報をお預かりします。

利用者の情報	氏名、メールアドレス、所属店舗、役割（オーナー／管理者／リーダー／スタッフ）、ログインID、パスワード（復元できない形に変換して保存します）
出退勤の記録	出勤・退勤の日時、打刻した店舗、打刻時の位置情報、打刻の修正履歴
シフト	勤務予定、希望、欠勤・交代の記録（シフト管理をお使いの場合）
店舗の運営記録	集金額、両替機の補充、プリペイドカードの記録、在庫の入出庫、小口現金、業務日報、クレームの記録、忘れ物の記録
写真	集金・棚入れ・日報などに添付された画像。写りこみにより個人が識別できる場合があります。
LINEの識別子	LINE連携をお使いの場合、LINEが発行する利用者の識別子
操作の記録	ログイン日時、接続元のIPアドレス、画面の操作履歴（誰が何をいつ登録・変更したか）

当社は、要配慮個人情報（病歴、健康診断の結果など）を取得する機能を設けていません。これらを自由記入欄に入力しないようお願いします。

3. 利用目的

お預かりした情報は、次の目的の範囲内でのみ利用します。

1. 本サービスの提供（画面への表示、集計、帳票の作成、通知の送信）
2. お客様からのお問い合わせへの対応、障害の調査および復旧
3. 不正なアクセスや不正な利用の検知と防止
4. 利用料金の算定および請求
5. 本サービスの保守および品質向上

第5号の品質向上のために統計情報を作成する場合は、個人を識別できない形に加工したうえで行います。お預かりした情報そのものを、他のお客様への提供や広告に利用することはありません。

4. 保管の場所と期間

保管場所	Amazon Web Services（アジアパシフィック（東京）リージョン）。データは日本国内で保管します。
保管期間	利用契約の期間中。終了後の取扱いは11項をご覧ください。
操作の記録	不正利用の調査に備え、記録した日から1年間保管します。

5. 第三者への提供

当社は、次のいずれかに該当する場合を除き、お預かりした情報を第三者に提供しません。

1. お客様の同意がある場合
2. 法令に基づく場合
3. 人の生命、身体または財産の保護のために必要があり、お客様の同意を得ることが困難な場合
4. 国の機関もしくは地方公共団体またはその委託を受けた者から、法令の定める事務の遂行に協力する必要がある場合

6. 業務の委託

当社は、本サービスの提供に必要な範囲で、次の事業者に情報の取扱いを委託しています。いずれも、当社が必要かつ適切な監督を行います。

Amazon Web Services	サーバーおよびデータベースの提供（アジアパシフィック（東京）リージョン）
LINEヤフー株式会社	LINE連携をお使いの場合の、通知メッセージの送信

当社は、これら以外の第三者に、本サービスの開発および運用を再委託していません。

7. 安全管理のために行っていること

1. 通信の暗号化　画面とサーバーの間の通信は、すべて暗号化しています。
2. 保存時の暗号化　データベースおよび写真の保管領域は、暗号化した状態で保存しています。
3. パスワードの保護　パスワードは、復元できない形に変換して保存しています。当社の担当者がお客様のパスワードを見ることはできません。
4. アクセスの制限　役割（オーナー／管理者／リーダー／スタッフ）ごとに、見られる画面と操作できる内容を分けています。
5. 操作の記録　誰が何をいつ登録・変更したかを記録しています。
6. 当社側の取扱い　お客様のデータに触れるのは、障害の調査など必要な場合に限ります。本番環境の認証情報は、担当者が直接見られない形で管理しています。
7. 外部サービスへの秘密情報の保存　LINEのアクセストークン等の秘密情報は、専用の秘密管理の仕組みに保管し、データベースには保存していません。

8. 位置情報について

1. 出退勤の打刻を行うとき、端末の位置情報を記録します。これは、どの店舗で打刻されたかを確かめるためのものです。
2. 記録するのは打刻を行った時点の位置のみです。本サービスが、従業員の方の位置を継続的に追跡することはありません。
3. 位置情報の取得には、端末側での許可が必要です。許可されない場合でも打刻そのものは行えますが、位置情報は記録されません。
4. 記録した位置情報は、打刻の記録とあわせて、オーナーおよび管理者の権限を持つ方が閲覧できます。

9. LINE連携について

1. LINE連携をお使いの場合、当社はLINEが発行する利用者の識別子をお預かりし、通知メッセージの宛先として使用します。
2. 当社が取得するのは、連携に必要な識別子と、連携のために送受信されたメッセージに限ります。LINEのトーク履歴、友だちリスト、プロフィール画像などを取得することはありません。
3. 連携の解除は、本サービスの画面からいつでも行えます。
4. LINEのサービスにおける情報の取扱いについては、LINEヤフー株式会社の定めによります。

10. 開示・訂正・利用停止のご請求

1. お預かりしている情報について、開示、訂正、追加、削除、利用停止または第三者提供の停止をご請求いただけます。
2. 本サービスの多くの情報は、お客様（契約者）が画面から直接確認・訂正・削除できます。まずはお客様の管理者の方にお問い合わせください。
3. 従業員の方からのご請求は、原則として、お勤め先であるお客様を通じてお受けします。これは、当社が取扱いの委託を受ける立場にあるためです。
4. 当社が直接ご請求を受けた場合は、ご本人であることを確認したうえで、お客様にご連絡し、お客様の指示に従って対応します。
5. ご請求の窓口は13項のとおりです。手数料はいただきません。

11. 契約が終了したあとの取扱い

1. 利用契約が終了した場合、お客様のご希望により、登録されたデータをCSV形式でお渡しします。
2. 当社は、利用契約の終了日から90日を経過した後、お預かりしたデータを削除します。
3. バックアップに残るデータについても、所定の保存期間の経過後に順次削除されます。
4. 削除した後のデータを復元することはできません。必要なデータは、終了前にお手元に保管してください。

12. 本ポリシーの変更

当社は、法令の変更や本サービスの機能の追加にともない、本ポリシーを変更することがあります。変更する場合は、変更後の内容および効力発生日を当社ウェブサイトに掲示します。お客様に重大な影響を与える変更を行う場合は、あわせて個別にご連絡します。

13. お問い合わせ窓口

事業者	株式会社デジタルプラス
代表者	代表取締役　屋良　朝法
所在地	〒900-0013　沖縄県那覇市牧志2丁目17-27-401
個人情報の お問い合わせ窓口	info@digital-plus.biz

開示等のご請求、ご意見、ご質問は、上記のメールアドレスまでお寄せください。