Privacy policy
プライバシーポリシー
勤怠・位置情報を、勤務管理に必要な範囲で安全に取り扱うための方針です。
1. 取得する情報
会社名、氏名、生年月日、住所、電話番号、緊急連絡先、メールアドレス、部署、勤務地、勤怠・休憩・申請・シフト・年休付与情報、月次確定情報、操作履歴、ログインセッション情報を取得します。新規会社登録ではメールアドレスの所有確認のため、有効期限付き確認コードのハッシュ、送信日時、試行回数を一時保存し、確認メールの配送に必要な範囲で送信事業者へメールアドレスを提供します。打刻・位置情報の通知を有効にした端末では、Web Pushの購読先と本人が選んだ通知設定を取得します。通知本文に位置座標は含めません。会社管理者がSlack連携を有効にした場合は、Incoming Webhook URL、通知先の表示名、通知項目、送信結果を保存します。Webhook URLは暗号化し、保存後の画面やCSVには表示しません。管理者がパスキーを登録した場合は公開鍵、認証回数、端末種別等を保存し、生体情報そのものは取得しません。給与明細の社会保険料計算を行う場合は、協会けんぽ加入支部、標準報酬月額、健康保険・厚生年金の加入状況、介護保険第2号の該当状況、介護判定用生年月日、控除する保険料月および資格情報の確認日を取得します。出勤・休憩開始・休憩終了・退勤では、端末が提供する緯度・経度・測位精度・端末取得時刻を打刻証跡として記録します。会社が勤務中の断続的位置記録を有効にし、本人が規程に同意した場合は、アプリが前面にある勤務中に5・10・15分間隔で緯度・経度・測位精度・取得時刻・サーバー受信時刻・通信状態・画面状態・取得経路を記録します。取得できなかった時間帯は欠測区間として記録します。未送信の位置点は端末内に最大48時間保持し、通信復帰後に送信します。
2. 利用目的
本人確認、勤怠管理、緊急連絡、法定帳簿作成、申請承認、給与計算の補助、勤務状況の確認、不正利用の防止、障害調査、サービス改善、法令・契約上の対応に利用します。勤務中の位置情報は、安全管理・災害時の所在確認、現場間移動・直行直帰の記録、配置・応援の最適化、不正打刻の防止に限って利用します。勤務時間外の取得を目的とせず、位置情報だけを根拠に懲戒・人事評価を行いません。
3. 位置情報の取り扱いと圏外打刻
出勤・休憩開始・休憩終了・退勤の打刻では、ボタン操作を受けてからアプリが高精度の現在地を最大20秒取得し、座標・測位精度・取得時刻を検証した後に打刻を保存します。位置情報を取得できない場合、または測位精度が100m以内に達しない場合は打刻を保存せず、位置情報の許可や端末設定の確認方法と再取得操作を表示します。通信がない場合も、GPS取得済みの打刻時刻と位置情報を端末に仮保存し、通信復帰後に自動送信します。勤務中の断続的位置記録は既定で無効です。会社が利用目的・閲覧者・保存期間・問い合わせ窓口を規程として登録し、社員本人が同意した場合だけ開始します。取得できるのはアプリが前面にあり画面が点いている間だけです。画面ロック、アプリ切替、ブラウザ終了、権限拒否、通信断等の間は取得できず、記録なし区間として表示します。欠測を不正やサボりと判定しません。休憩中は既定で取得せず、会社が変更した場合は再同意を求めます。本人は自分の位置記録を閲覧・出力でき、管理者による閲覧履歴も確認できます。管理者の地図表示・一覧・CSV出力は監査します。位置情報の保存期間は会社設定で1〜365日に設定でき、期間経過後は順次削除します。位置情報だけを根拠に懲戒・不利益取扱いを決定せず、打刻、業務記録、本人説明等と併せて確認します。位置情報には数十〜数百メートルの誤差があります。位置情報だけで判断せず、本人に確認してください。
4. マイナンバーを取り扱いません
TAPはマイナンバー（個人番号）を取得・保存・表示・出力しません。源泉徴収票や行政提出用データへ個人番号が必要な場合は、各行政機関の公式ソフト等で安全に入力してください。本サービスの画面、メモ、CSVその他の入力欄へマイナンバーを入力しないでください。
5. 第三者提供・委託
法令に基づく場合を除き、本人の同意なく個人データを第三者へ提供しません。サービス提供のためCloudflareのホスティング・データベース基盤を利用し、確認メールの配送をResendへ委託します。地図表示にはMapLibre GL JS、OpenFreeMapおよびOpenStreetMap由来データを利用します。地図サービスへ社員名やメールアドレスは送信しません。会社管理者が任意でSlack連携を有効にした場合、選択された申請・承認・月次確定・給与公開の通知をSlackへ送信します。Slack通知にはGPS座標、給与額、PINを含めません。当社は委託先を必要な範囲で選定・監督します。
6. 安全管理
TLS通信、HttpOnlyセッションCookie、PINの反復ハッシュ化、管理者パスキー（WebAuthn）、ログイン試行制限、会社単位のアクセス制御、個人情報とSlack Webhook URLのAES-GCM暗号化、重要操作の管理者PIN再認証、HMAC付き監査ログ、月次確定スナップショット、位置情報の保存期間制御を実施します。共有端末モードは個人のログインセッションを作成せず、本人PINを打刻ごとに確認し、高精度GPSを取得・検証した後に打刻を保存します。管理者は強いPINとパスキーを設定し、退職者のアカウントと不要な招待・共有端末URL・Slack連携を速やかに無効化してください。
7. 開示・訂正・削除
利用者は所属会社の管理者を通じて、登録情報の確認・訂正・利用停止・削除を申し出ることができます。管理者は設定画面から会社データを出力し、契約終了時に会社データを削除できます。法令上の保存義務がある情報は、必要期間の保存を優先する場合があります。
8. 事業者とお問い合わせ
本サービスにおける個人情報取扱事業者は株式会社三和です。個人情報、位置情報、開示・訂正・利用停止・削除の請求、事故の連絡は、お問い合わせフォームからご連絡ください。請求時は、対象者と登録会社を確認できる情報をお知らせいただき、当社が案内する方法で本人確認を行います。所属社員は、会社が管理する勤怠情報について、まず自社管理者へお問い合わせください。