プライバシーポリシー
Tymosoft（以下「当社」）は、シフト・勤怠・給与管理サービス「Baitoworks」（以下「本サービス」）および本ウェブサイトにおける個人情報の取扱いについて、個人情報の保護に関する法律（以下「個人情報保護法」）その他の関係法令を遵守し、以下のとおりプライバシーポリシーを定めます。
1. 事業者情報
- 名称：Tymosoft
- 所在地：ベトナム社会主義共和国 ハノイ市（10th Floor, CEO Building, Lot HH2-1, Me Tri Ha Urban Area, Pham Hung Street, Tu Liem Ward, Hanoi, Vietnam）
- 代表者：Nguyen Trong Hieu（グエン・チョン・ヒエウ）
- お問い合わせ：[email protected]
2. 本ポリシーの対象と当社の立場
本ポリシーは、次の2種類の情報を対象とします。
- 当社が自ら取得する情報：本ウェブサイトの閲覧者、お問い合わせ・資料請求・お申込みをされた方、および本サービスを契約する企業（以下「契約企業」）のご担当者の情報。当社が個人情報取扱事業者として取り扱います。
- 契約企業が本サービスに登録する情報：契約企業の従業員・スタッフ（以下「スタッフ」）に関する情報。当社は契約企業から取扱いの委託を受け、本サービスの提供に必要な範囲でのみ取り扱います。スタッフへの利用目的の通知・公表および必要な同意の取得は、契約企業が行うものとします。
3. 取得する情報
3.1 本ウェブサイト
- お問い合わせ・資料請求フォームに入力された情報：氏名、メールアドレス、電話番号またはLINE、会社名・店舗名、従業員規模、ご希望の内容、表示言語
- 広告の効果測定のための情報：アクセス元（utm パラメータ、広告クリックID 等）
- お使いのブラウザに保存する情報：選択した表示言語、資料請求時に入力した氏名・メールアドレス（次回の入力を省くため）
3.2 本サービス
- アカウント情報：氏名（フリガナ）、メールアドレス、電話番号、住所、生年月日、性別、国籍、緊急連絡先、プロフィール写真
- 在留資格等の書類：在留カード・パスポート・学生証の番号、有効期限および画像、学校名・在学期間
- シフト・勤怠情報：希望シフト、確定シフト、打刻日時、打刻時の位置情報（GPS）、打刻時の顔写真、顔照合の結果
- 給与情報：勤務時間、時給、手当、控除その他給与計算に必要な情報
- 連絡情報：メッセージ、添付ファイル、お知らせの既読状況
- 端末情報：プッシュ通知用のトークン
位置情報は、スタッフが打刻の操作をしたときにのみ取得します。常時の位置追跡は行いません。
4. 利用目的
4.1 当社が自ら取得する情報
- お問い合わせへの回答、資料の送付、デモ・お見積りのご案内
- 本サービスに関するご案内（新機能、料金等）。配信はいつでも停止できます。
- 契約手続き、請求、サポート、契約企業への重要なお知らせ
- 本ウェブサイトおよび広告の改善、利用状況の分析
4.2 本サービスに登録された情報（委託に基づく取扱い）
- シフト作成、勤怠管理、給与計算、書類の期限管理、連絡など本サービスの機能の提供
- 不正打刻の防止（位置の確認、顔照合、写真の再利用の検知）
- 障害対応、セキュリティの確保、サポート
- 個人および企業を特定できない形に加工した統計情報による本サービスの改善
本サービスに登録された情報を、当社独自の広告その他上記以外の目的に利用することはありません。
5. 顔写真・顔照合について
- 顔照合は、契約企業が機能を有効にした場合にのみ行います。打刻時に撮影した写真をスタッフが登録した写真と照合して類似度を算出します。照合には Amazon Web Services の Amazon Rekognition（東京リージョン）を利用します。
- 打刻時の顔写真は、初期設定では撮影から180日後に自動で削除します。勤怠記録と照合結果は残ります。保存期間は契約企業との合意により変更できます。
- 写真の再利用を検知するため、写真から算出したハッシュ値を保存します。ハッシュ値から顔を復元することはできません。
- 照合結果は打刻の確認以外の目的には利用しません。
6. 在留カード等の自動読み取りについて
在留カード等の画像から文字を読み取る機能は、契約企業が利用に同意した場合にのみ有効になります。有効な場合、画像を外部のAIサービス（OpenRouter, Inc. を経由した Google の Gemini 等のモデル）に送信します。読み取り結果は30日後に削除します。登録された項目は残ります。
7. 第三者提供
法令に基づく場合、人の生命・財産の保護のために必要な場合、国の機関等への協力が必要な場合その他法令で認められる場合を除き、本人の同意なく個人情報を第三者に提供しません。
8. 委託先
当社は、取扱いの一部を以下の事業者に委託し、適切に監督します。
| 委託先（所在国） | 委託する業務 |
|---|---|
| Cloudflare, Inc.（米国） | ウェブサイト・管理画面の配信、ファイルの保存（Cloudflare R2）、バックアップ |
| Amazon Web Services, Inc.（米国。処理は東京リージョン） | メール送信（Amazon SES）、顔照合（Amazon Rekognition） |
| Google LLC（米国） | プッシュ通知（Firebase Cloud Messaging）、お問い合わせ内容の記録（Google スプレッドシート）、動画配信（YouTube） |
| OpenRouter, Inc.（米国） | 在留カード等の文字読み取り（契約企業が有効にした場合のみ） |
| Akamai Technologies, Inc. — Linode（米国） | 本サービスのサーバーの運用 |
9. 外国にある第三者への提供
第8条の委託先の一部は米国に所在します。当社は、これらの事業者が個人情報保護法の定める基準に適合する体制を整備していることを確認したうえで委託しています。米国の個人情報の保護に関する制度については、個人情報保護委員会のウェブサイトをご参照ください。当該体制の整備に関する情報は、第14条の窓口にご請求いただければ提供します。
当社はベトナムに所在しており、本サービスの運用・保守・サポートのため、当社の従業者がベトナムから情報にアクセスすることがあります。その場合も第10条の安全管理措置を講じます。当社は、ベトナムの個人データ保護に関する法令も遵守します。
10. 安全管理措置
- 通信の暗号化（HTTPS）
- アップロードされたファイルは非公開のストレージに保存し、ログイン済みの利用者にのみ有効期限付きの署名URLで表示
- 契約企業ごとに独立したサーバー・データベース
- 役割に応じたアクセス権限、管理者の二段階認証
- 定期的なバックアップ、従業者への教育、委託先の監督
11. 保存期間
- 本ウェブサイトからのお問い合わせ情報：ご連絡に必要な期間（最後のご連絡から最長3年）
- 本サービスのデータ：契約期間中。契約終了後60日間はデータの書き出しが可能で、その後削除し、バックアップからも順次消去します。
- 打刻時の顔写真：180日（初期設定）
- 在留カード等の読み取り結果：30日
- サポートチャット：180日
- アプリ内のお知らせ：7日
12. デモ環境について
デモ環境（demo.baitoworks.com およびデモ用アプリ）のデータは、定期的にすべて削除・初期化されます。実在する方の個人情報は入力しないでください。
13. Cookie 等について
- 本ウェブサイトは、選択した表示言語と資料請求フォームの入力内容をブラウザ内（localStorage）に保存します。
- 当社は、アクセス解析ツール（Google アナリティクス等）や広告配信事業者のタグを利用することがあります。その場合、Cookie 等により閲覧情報が各事業者に送信されます。Cookie はブラウザの設定で無効にできます。
- 動画はプライバシー強化モード（youtube-nocookie.com）で埋め込んでおり、再生ボタンを押すまで YouTube には接続しません。
14. 開示等の請求・お問い合わせ
保有個人データの開示、訂正・追加・削除、利用停止・消去、第三者提供の停止、第三者提供記録の開示のご請求には、法令に従い対応します。本サービスに登録された情報は契約企業が管理しているため、スタッフの方はまず勤務先にご連絡ください。当社は契約企業の対応に協力します。ご請求の際は、ご本人確認をお願いすることがあります。
お問い合わせ窓口：[email protected]
15. 本ポリシーの変更
当社は、法令の改正その他必要に応じて本ポリシーを変更することがあります。変更後の本ポリシーは、本ページに掲載した時から効力を生じます。
本ポリシーは日本語版を正本とし、他の言語版は参考訳とします。