プライバシーポリシー

1. 事業者・方針

• 事業者名：Nuanca（個人事業）
• 事業者の氏名：ご請求があれば遅滞なく回答します（support@pshift.jp までご連絡ください）
• 所在地：〒152-0035 東京都目黒区自由が丘二丁目十六番十二号 RJ3
• 連絡先：support@pshift.jp

2. 個人情報の定義

本ポリシーにおける「個人情報」は、個人情報保護法第 2 条第 1 項に定める個人情報を意味します。

3. 取得する情報

責任者について：ログイン情報（Google アカウント、または登録したメールアドレス・表示名）、お店の情報（店名、シフトを組む時間、シフトのルール、料金プランのお支払い情報）。

スタッフについて：ログイン情報（LINE または Google アカウント）、スタッフ一覧の情報（お名前、担当ポジション、役職、スキル等。責任者が登録します）、シフトの希望（出られる日時、希望する日数）、備考欄の自由記述（希望の提出時の確認で答えた内容が、「（確認：…）」の形で備考に書き足されることがあります）。

本サービスが作成する情報：スタッフの備考を AI が読み取った結果（シフトの条件と、読み取れなかった点についての短い要約）。

お問い合わせについて：アプリ内のフォームまたはメールでお送りいただいた内容（お問い合わせの種類・本文、AI で作ったシフトへの評価（1〜10）、任意で入力された返信先のメールアドレス、メールの場合は送信元のメールアドレス）と、状況を確かめるためにフォームが自動で添える情報（送った画面、端末とブラウザの種類（例：iPhone の Safari）、アプリの版、お支払いの状態、スタッフ一覧の人数、見ていた募集、直前のエラーの種類、送った日時）。

4. 利用目的

当社は、個人情報を次の目的で利用します。

• (1) シフト表の自動作成、その確認・共有のため
• (2) ログインしたご本人の確認のため
• (3) 利用料金のお支払い手続きのため（責任者のみ）
• (4) お問い合わせへの対応のため
• (5) 本サービスの品質向上・改善、新しい機能の開発のため
• (6) 利用状況やシフトに関するデータの分析、および統計情報の作成のため
• (7) AI・機械学習モデルの開発および改善のため（個人を特定できない形に加工して行います）
• (8) 本規約・本ポリシーの変更等の通知、および規約等に違反する行為への対応のため
• (9) 上記に付随する目的のため

当社は、第三者による行動ターゲティング広告の配信のために個人情報を利用することはありません。

5. 利用目的の変更

当社は、利用目的を、関連性を有すると合理的に認められる範囲で変更することがあり、変更した場合は本人に通知し、または公表します。関連性の範囲を超えて利用する場合は、あらかじめ本人の同意を得ます（ログイン時等の同意取得を含みます）。

6. 適正な取得・要配慮個人情報

当社は、適正な方法で個人情報を取得します。備考欄は自由記述であり、健康状態や家庭の事情など、要配慮個人情報（個人情報保護法第 2 条第 3 項）に当たり得る内容が含まれることがあります。これらは、ご本人が任意に入力されたものとして取り扱います。

7. 備考（自由記述）の取扱い

備考欄の自由記述は、シフト作成および本サービスの改善のために保存します（自動で削除することはありません）。

当社は、備考（自由記述）とその AI による読み取り結果を含む提出データを閲覧できる範囲を、当該店舗の責任者、および当社の業務従事者のうち次の目的の達成に必要な者に限定します。

• (1) お問い合わせ・不具合のご相談への対応
• (2) システムの保守・障害対応・品質の改善
• (3) 法令に基づく対応、または利用規約違反の調査

当社の業務従事者は守秘義務を負い、上記の目的の範囲を超えて閲覧・利用しません。アクセスは必要最小限とし、権限の制限等の安全管理措置を講じます。

削除をご希望の場合は、下記「15. 開示・訂正・利用停止等の請求」からご連絡ください。

8. 保存期間

• ・スタッフ一覧の情報（お名前・担当ポジション・役職・スキル等）：お店の削除（退会）まで保存します。退職の処理をしても、過去のシフト表に名前を表示するために残ります（ご本人のアカウントとのひも付けは解除され、ご本人はそのお店の情報を見られなくなります）。責任者がスタッフ一覧から完全に削除すると、そのスタッフの情報と、そのスタッフが提出したシフトの希望・備考は削除され、作成済みのシフト表にはその人の名前が表示されなくなります。
• ・シフトの希望・確定したシフト表・備考、および備考を AI が読み取った結果：本サービスの提供・改善のために保存します。公開する前の募集を責任者が削除したときは、その募集で提出されたシフトの希望・備考とその読み取り結果を削除します。
• ・お問い合わせの内容：対応と本サービスの改善のために保存し、お店の削除（退会）のときに本サービスのデータベースから削除します。メールで届いた内容（フォームの内容を当社の受付用のメールアドレスにお知らせしたものを含みます）は、当社の受付用のメールの受信箱にも保存します。
• ・ログイン情報：アカウントがあるあいだ保存します。お店の削除（退会）では、申し込んだ責任者のアカウントを削除します。スタッフのアカウントは、退職やお店の削除のあとも残ります。削除をご希望の場合は、下記「15. 開示・訂正・利用停止等の請求」からご連絡ください。
• ・退会（お店の削除）を申し込んだお店のデータ：申し込みの日から 30 日が経過した後に、本サービスのデータベースからすべて削除します。それまでの間は申し込みを取り消すことができ、通常どおり利用できます。有料プランの解約だけでは、データは削除されません。
• ・障害に備えた控え（バックアップ）：システムの障害・災害・誤操作からデータを復旧するために、データベース全体の控えを毎日作成し、暗号化したうえで保管します。控えは作成から最長 13 か月で自動的に削除されます。そのため、削除したデータや退会したお店のデータが、この期間、暗号化された控えの中に残ることがあります。控えは復旧の目的以外には使いません。控えからデータを復旧した場合は、復旧前に削除されていたデータを、あらためて削除します。

9. 安全管理措置

当社は、個人情報の漏えい・滅失・毀損の防止その他の安全管理のため、次の措置を講じます。

• (1) 組織的安全管理措置：個人情報を取り扱う責任者を定め、取り扱う者をその業務に必要な範囲に限定します。漏えい等の事案が生じた場合の報告・対応の手順を定めています。
• (2) 人的安全管理措置：個人情報を取り扱う者に守秘義務を課し、取扱いのルールを周知します。
• (3) 物理的安全管理措置：個人情報は、入退室管理等の物理的な保護措置が講じられた外部のデータセンター（クラウド）に保管し、作業に使う端末は当社が管理します。
• (4) 技術的安全管理措置：アクセス権限の制限（お店ごと・ご本人ごとの行単位のアクセス制御）、通信の暗号化、控え（バックアップ）の暗号化、不正なアクセスを防ぐ仕組みを講じます。
• (5) 外的環境の把握：個人情報を外国で取り扱う委託先については、個人情報保護委員会が公表する「外国における個人情報の保護に関する制度等の調査」等を参照して、その国の個人情報の保護に関する制度を把握したうえで、安全管理措置を講じます（参考：https://www.ppc.go.jp/news/surveillance/ ）。

安全管理措置について詳しくお知りになりたい場合は、下記「16. お問い合わせ・苦情窓口」までお問い合わせください。

10. 委託

当社は、利用目的の達成に必要な範囲で、情報の保管・認証、ホスティング、決済、AI（自動処理）、ログイン、メールの送信と受け取り、障害に備えた控えの保管等の業務を外部サービスに委託することがあります。委託先に対しては、必要かつ適切な監督を行います。主な委託先は次のとおりです（2026年10月29日時点）。

• ・Supabase（データベース・ログインの管理）：Supabase Pte. Ltd.（シンガポール）。データの保管場所は日本（東京）です。
• ・Vercel（画面の配信と処理のホスティング）：Vercel Inc.（米国）。処理は主に日本（東京）の拠点で行い、データベースとしての保管は行いません。アクセスの記録（ログ：IP アドレス・ブラウザの種類等）は、Vercel の施設で一定期間（当社の契約では 1 日）保存されます。
• ・Google（AI：Gemini API）：Google LLC（米国）ほか Google のグループ会社。有料の利用条件のもとで利用し、送信した情報は Google の AI の学習に使われません。不正利用の検知のため、Google が送信内容を一定期間記録することがあります（学習には使われません）。Google の施設がある国で一時的に処理されることがあります。
• ・Google（Google ログイン）：Google LLC（米国）。
• ・Stripe（お支払い）：Stripe Japan, Inc.（日本）。個人データの処理には Stripe Payments Europe, Limited（アイルランド）も当事者となり、米国・インドに移転されることがあります。カード番号は当社には渡りません。
• ・Resend（メールの送信）：Plus Five Five, Inc.（米国）。メールの送信記録は米国に保管されます。
• ・Cloudflare（受付用のメールアドレスに届いたメールの転送）：Cloudflare, Inc.（米国）。転送の記録（送信元・宛先・件名など）は、Cloudflare で一定期間保存されます。
• ・Google（受付用のメールの受信箱：Google Workspace の Gmail）：Google Asia Pacific Pte. Ltd.（シンガポール）。受け取ったメールは、Google またはその再委託先の施設がある国で保存・処理されることがあります。
• ・LINE（LINE ログイン）：LINEヤフー株式会社（日本）。
• ・GitHub（障害に備えた暗号化した控えの保管）：GitHub, Inc.（米国）。復号の合言葉は当社だけが持ち、GitHub は中身を読めません。

サービスの改善・運営にともない、同種の委託先を追加・変更することがありますが、その場合も本ポリシーと同じ基準で取り扱い、本ポリシーの一覧を更新します。

11. 外国にある第三者への提供（国外移転）

上記「10. 委託」の委託先のうち、シンガポール・米国・アイルランドなど日本国外に所在するものがあります。当社は、法令に従い、外国にある第三者に個人情報を提供する場合には、あらかじめ本人の同意を得るか、または当該第三者が個人情報保護法の基準に適合する体制を整備していることを確認します。同意を得る場合には、当該外国の名称、当該外国における個人情報の保護に関する制度、当該第三者が講じる保護のための措置に関する情報を提供します。

12. 第三者提供

当社は、法令に基づく場合等を除き、あらかじめ本人の同意を得ずに個人情報を第三者に提供しません。ただし、利用目的の達成に必要な範囲での委託に伴う提供、および合併その他の事由による事業の承継に伴う提供は、第三者への提供に該当しません。

13. 外部 AI への送信

本サービスは、次の目的のために、必要な範囲の情報（スタッフの備考と、備考に出てくる人を見分けるための同じお店のスタッフの名前など）を外部の AI サービスに送信することがあります。

• (1) 備考の内容をシフトの条件として読み取るため（希望が提出されたあとや、シフトを作るときに、読み取ります）
• (2) 希望の提出時に、内容のあいまいな点を確認する質問を表示するため
• (3) 希望の提出時に、備考に書かれた出られない日・時間に合わせて、出勤できる日と時間の入力を直す案を表示するため（直すかどうかは、ご本人が選びます）
• (4) 読み取れなかった書き方を、今後読み取れるようにするための改善の案を作るため（案は当社の担当者が確認します）

読み取った結果（シフトの条件と、読み取れなかった点についての短い要約）は保存し、そのお店の責任者が、提出状況の画面などで確認できます（当社の担当者が閲覧する範囲は「7.」のとおりです）。

当社は、送信した情報を提供事業者が自らの AI モデルの学習に利用しないことが、契約または利用条件で定められている外部 AI に限って、これを利用します（利用規約第 10 条）。

14. Cookie（クッキー）・外部への情報の送信

当社は、ログイン状態を保つために Cookie を利用します。広告や行動追跡のための Cookie、およびアクセス解析ツールは利用していません（将来利用する場合は、本ポリシーに追記します）。

次の場面では、ご利用のブラウザが外部の事業者の画面に移動し、その事業者に、アクセス元の情報（IP アドレス・ブラウザの種類等）と、ログインやお支払いに必要な情報が送られます。送られた情報の取扱いは、各事業者のプライバシーポリシーによります。

• (1) Google または LINE でログインするとき（Google・LINE のログイン画面）
• (2) お支払いの手続きをするとき（Stripe の決済画面。当社からは、お店の識別番号と、登録したメールアドレスを渡します）
• (3) お支払いの管理画面を開くとき（Stripe のお客様ポータル）

15. 開示・訂正・利用停止等の請求

ご本人からのご請求により、当社は、法令に基づき、保有個人データの利用目的の通知・開示（第三者提供記録の開示を含みます）・訂正・追加・削除・利用停止・第三者提供の停止に対応します。ご請求は、下記「16.」の窓口までメールでお願いします。

• ・ご本人確認：ご登録のメールアドレスからのご連絡、ログインしたうえでのお問い合わせ、またはマイページに表示される会員 ID の提示等により、ご本人（または正当な代理人）であることを確認します。
• ・手数料：利用目的の通知および開示のご請求は、1 件につき 1,000 円（税込）をいただきます。お支払いは、ご請求の受付時にご案内するカード決済（Stripe）のリンクからお願いします。訂正・追加・削除・利用停止・第三者提供の停止のご請求は無料です。
• ・方法と期間：開示は、原則としてメールによる電磁的記録の提供で行います。ご本人確認（および手数料のお支払い）の確認後、遅滞なく対応します。

スタッフの方は、まず所属店舗の責任者にご相談いただくとスムーズです。

16. お問い合わせ・苦情窓口

個人情報の取扱いに関するお問い合わせ・苦情は、下記までお願いします。

• Nuanca（所在地：〒152-0035 東京都目黒区自由が丘二丁目十六番十二号 RJ3）
• support@pshift.jp

17. 漏えい等が生じた場合

当社は、個人情報の漏えい・滅失・毀損等の事態が生じ、個人情報保護法上必要な場合には、個人情報保護委員会への報告および本人への通知を行います。

18. 未成年者

未成年の方が本サービスを利用する場合は、親権者など法定代理人の同意を得たうえでご利用ください。

19. 本ポリシーの改定

当社は、本ポリシーを変更することがあります。重要な変更は、事前にお知らせします。