プライバシーポリシー

Last updated: 2026-08-05

管理者情報

一般データ保護規則（GDPR）に基づくデータ処理の管理者は次のとおりです。

ShiftCal（独立開発者） スペイン

プライバシーに関する連絡先： [email protected]

本ポリシーの適用範囲

本プライバシーポリシーは、ShiftCalモバイルアプリおよびshiftcal.appのウェブサイト（以下「本サービス」）に適用されます。当社が収集するデータ、利用目的、GDPRに基づくあなたの権利を説明します。

提供されるデータ

オフライン利用

アカウントを作成せずにShiftCalを利用できます。この場合、シフト、メモ、カレンダーなどのデータは端末にローカル保存され、当社には送信されません。

アカウント、カレンダー接続、クラウド同期

アカウントを作成するかカレンダー機能を有効にすると、次の情報を処理する場合があります。

メールアドレス – 認証、アカウントへのアクセス、重要なサービス連絡に使用
ShiftCalアカウントに属するシフトデータ、メモ、関連する予定設定 – 予定表示や統計計算に使用し、同期またはバックアップを有効にした場合は端末間同期のため安全なサーバーに暗号化して保存
端末で利用可能な接続・インポート済みカレンダー情報 – ShiftCalで表示、インポート、エクスポート、ローカル分析することを選択したカレンダーや予定など

職場の打刻機能

会社があなたを従業員として紐付け、打刻を利用する場合、打刻した瞬間の正確な位置情報を収集することがあります。会社が設定した職場で打刻されたかを確認するため、勤怠記録とともに保存されます。会社が自撮りを要求する場合、その写真も記録とともに非公開で保存されます。位置情報をバックグラウンドで追跡することはありません。会社の権限を持つ担当者は、勤怠記録の管理・確認のためこれらの情報を閲覧できます。

健康に関する分析と派生データ

ShiftCalは、任意のウェルビーイング情報を生成するため、作成・インポート・接続されたシフト、勤務時間、休息間隔、夜勤、遅い終了時刻、カレンダー予定を分析する場合があります。

分析には次の項目が含まれる場合があります。

休息・回復指標
夜勤の割合
短い休息間隔の警告
推定睡眠負債
概日リズムの乱れの指標
回復の推定
統計セクションに表示される予定または健康スコア

現行バージョンでは、これらの計算はアプリで利用可能なシフトとカレンダーデータから端末上でローカルに生成されます。

ShiftCalは、Google Fit、Health Connect、Apple Health、医療記録、ウェアラブル端末、バイオメトリックセンサーのデータにアクセスまたはインポートしません。

健康関連の分析値を当社サーバーに別個に保存することはありません。必要に応じ、端末上の予定データからローカルで再計算されます。

自動的に収集されるデータ

本サービスを利用すると、機能、信頼性、安全性を確保するため、次のような限定的な技術データを処理する場合があります。

端末の種類とOSバージョン
基本的なサーバーログ（接続日時など）
サービスの安定性維持に必要なアプリバージョンと技術診断情報
エラーの検出、調査、修正に使うクラッシュログと診断データ
画面表示、オンボーディング、ログイン、購入、機能操作などの利用分析イベント
分析、診断、サブスクリプション、同期、不正利用防止に必要な仮名識別子または内部アカウント識別子

これらはサービスの運用、安全性向上、改善、測定に使用されます。法律で必要な場合、必須でない分析や広告処理は必要な同意を得た後にのみ行います。

GDPRに基づく処理の法的根拠

個人データは次の法的根拠に基づき処理します。

契約（GDPR第6条1項(b)）: アカウント、カレンダー、同期、バックアップ、依頼された予定分析を提供するため
同意（GDPR第6条1項(a)）: 同意が必要なパーソナライズ広告、分析、その他の必須でない技術のため
正当な利益（GDPR第6条1項(f)）: サービスの安全性維持、不正利用防止、技術的安定性の確保、クラッシュ調査、主要機能の改善のため

データの共有と処理者

個人データを販売することはありません。当社に代わって情報を処理する信頼できるサービス提供者とのみ、次のようなデータを共有する場合があります。

クラウドホスティングプロバイダー（アカウント・同期データの保存）
分析・クラッシュレポートプロバイダー
広告プロバイダー（広告表示）
アプリ運用に必要なインフラサービス

これらのプロバイダーは、GDPRが求める契約上の義務と適切な保護措置のもとでのみデータを処理します。

国際的なデータ移転

一部のサービスプロバイダーは、欧州経済領域（EEA）外、米国を含む地域でデータを処理する場合があります。その場合、EU標準契約条項（SCC）や、該当する場合は認められたデータ保護フレームワークに参加するプロバイダーなど、適切な保護措置を利用します。

データの保存期間

端末に保存されたシフト、カレンダー、メモは削除するまで端末に残ります
アカウントデータはアカウントが有効な間保存されます
アカウントを削除すると、個人データは稼働中のシステムから削除されます
セキュリティ上の理由でバックアップが一定期間残る場合がありますが、その後自動的に削除されます
アプリに表示される健康関連の分析値は端末上で生成され、サーバーに別個保存されません

GDPRに基づく権利

欧州連合に所在する場合、次の権利があります。

個人データへのアクセス
不正確なデータの訂正請求
データの削除請求
処理の制限請求
正当な利益に基づく処理への異議申立て
該当する場合のデータポータビリティ請求

権利を行使するには [email protected] にご連絡ください。地域のデータ保護当局に苦情を申し立てる権利もあります。スペインでは Agencia Española de Protección de Datos（AEPD） が該当します。

子どものプライバシー

ShiftCalはスペインのデータ保護法に従い、14歳未満の子どもを対象としていません。この年齢未満の子どもから故意に個人データを収集することはありません。

セキュリティ対策

データを保護するため、次のような適切な技術的・組織的対策を実施しています。

暗号化されたデータ送信（HTTPS / TLS）
安全な認証方式
インフラシステムへのアクセス制御

支払いとサブスクリプション

アプリ内購入とサブスクリプションを提供する場合があります。支払いはApple App StoreまたはGoogle Play Storeが直接処理します。カード番号その他の金融情報を受け取ったり保存したりしません。

購入またはサブスクリプションの状態（現在有効かどうかなど）のみを、仮名のストアまたはアカウント識別子と紐付けて受け取ります。これはプレミアム機能の解放、サポート、不正利用防止に使用します。サブスクリプションはApple IDまたはGoogle Playの設定からいつでも管理・キャンセルできます。

端末の権限

利用する機能によっては、次の端末権限を求める場合があります。各権限は端末の設定からいつでも許可または取り消しできます。

カレンダー – 同期するシフトや予定の表示、インポート、エクスポート
位置情報 – 職場での打刻に位置を付加し、会社が設定した職場と照合。バックグラウンド追跡は行いません
カメラ – 会社が求める場合の打刻自撮り。これにはマイクや写真ライブラリへのアクセスを求めません
通知 – 有効にしたシフトリマインダーとアラートの送信

データには有効化した機能のためだけにアクセスします。権限を拒否するとその機能だけが無効になり、アプリの他の部分は引き続き動作します。

予定の共有

共有リンクなどを通じて予定を他の人と共有できます。共有を選択したシフト情報は、リンクを持つ人なら誰でもアクセスできます。共有を管理し、不要になったらアクセスを取り消す責任はあなたにあります。

分析とクラッシュレポート

サービスを安定させ利用状況を理解するため、次の処理者を利用しています。

PostHog – プロダクト分析（画面表示、機能利用など）
Sentry – クラッシュレポートとエラー診断

ShiftCalはFirebase Analytics、Crashlytics、Apple Health、Google Fit、Health Connectを使用しません。法律で必要な場合、必須でない分析は同意を得た後にのみ使用します。

アカウントとデータの削除

アプリの 設定 > アカウント > アカウントを削除 から、または[email protected]へのメールで、いつでもアカウントと関連する個人データを削除できます。削除すると稼働中のシステムからデータが削除され、バックアップはセキュリティ上の理由により一定期間内に自動削除されます。

本ポリシーの変更

本プライバシーポリシーは随時更新される場合があります。重要な変更を行う場合は、アプリまたはウェブサイトでユーザーに通知し、上記の「最終更新日」を更新します。

お問い合わせ

プライバシーまたはデータ保護に関する質問は、[email protected]までご連絡ください。

AIアシスタント

アプリ内AIアシスタントを利用すると、送信したメッセージ（提供した文章やファイルを含む）とアシスタントの回答は、返信を生成するためAIプロバイダーにより処理され、アカウントに紐付けて当社サーバーに保存されます。

目的と法的根拠。 会話は機能の提供とチャット履歴の保持のため保存します。また、正当な利益（GDPR第6条1項(f)）に基づき、不正利用、セキュリティインシデント、アシスタントの悪用を検出・防止・調査するために保存します。

保存期間。 会話は最後に利用してから最長12か月保存され、その後自動削除されます。会話を削除するとアカウントから直ちに消えますが、上記のセキュリティ目的のため、その期間の残りの間コピーが保持される場合があります。

処理者と国際移転。 アシスタントへのメッセージは当社に代わる処理者としてAIモデルプロバイダーに送信されます。標準契約条項などの適切な保護措置のもと、EEA外への移転を伴う場合があります。アシスタントには不要な個人データや機微情報を入力しないでください。