ユキドケに戻る　|　利用規約

プライバシーポリシー

制定日：2026年10月13日

合同会社キャリアデザインスタジオ（以下「運営者」）は、シフト作成サービス「ユキドケ」（以下「本サービス」）における個人情報の取扱いについて、次のとおり定めます。用語は、本ポリシーで別に定めない限り、利用規約の定義によります。

1. 取得する情報

(1) アカウントを登録する方の情報

• メールアドレス
• パスワード（元に戻せない形に変換して保存するため、運営者も元のパスワードを知ることはできません）
• 所属する組織・権限、登録日時、最終ログイン日時など、本サービスの利用に伴って記録される情報
• 利用規約・本ポリシーへの同意の記録（同意した版・日時、登録時か招待の承認時か）

(2) 招待された方の情報

• 組織のオーナーが招待のために入力した、招待される方のメールアドレス（ご本人からではなく、招待したオーナーから取得します）
• 招待を承認したかどうか、承認した日時
• 招待メールの送信記録（宛先・送信日時。送信回数の制限に使う記録で、送信から7日を過ぎたものを毎日1回の定期処理で削除します。メール送信事業者側の記録は4.のとおり別に保管されます）

招待された方は、招待を承認するまで、その組織のメンバーにはなりません。

(3) 利用者が入力する職員等の情報

利用者（施設・法人）が、シフト作成のために入力する次の情報です。

• 職員の氏名、職種、ユニット、担当できる勤務パターン、公休数、土日祝休みの有無、メモ
• 有給休暇の付与日数・取得済み日数・期限
• 希望休、兼務・応援の予定、各月のシフト
• 「この2人を同じ勤務にしない／する」などの職員同士の組み合わせ条件、その他シフト作成の条件

これらの情報は、契約者（施設・法人等）が自らの事業のために入力・管理するものであり、運営者は契約者から取扱いの委託を受けて取り扱います（利用規約第6条）。運営者は、本サービスの提供（保存・表示・シフトの自動作成・出力）と、その保守・不具合対応・障害復旧のためにのみ取り扱い、それ以外の目的（統計への加工を含みます）では利用しません。

次の情報は入力しないでください（利用規約第5条第3項・第4項）。

• 職員の病歴・障害・信条・健康診断の結果などの要配慮個人情報、妊娠その他の健康・私生活に関する特に慎重な扱いが必要な情報
• 介護サービスの利用者やそのご家族の氏名・心身の状況、介護記録等

(4) 自動的に記録される情報

• 本サービスや利用している外部サービスのサーバーで記録される接続記録（IPアドレス、ブラウザの種類、アクセス日時等）
• ブラウザ内に保存される情報（ログイン状態の維持、最後に開いていた施設・年月の記憶）。これらは利用者の端末内に保存されます（ログイン状態の確認に必要な情報は、通信のたびにサーバーへ送られます）

本サービスでは、広告や利用状況の分析のための計測ツールは使用していません。

(5) お問い合わせの情報

• 運営者へのお問い合わせ・各種請求の際にいただいた、メールアドレス、お名前、お問い合わせの内容

2. 利用目的

1.(1)(2)(4)(5)の情報は、次の目的で利用します。1.(3)の情報は、1.(3)に記載した範囲でのみ取り扱います。

1. 本サービスの提供（アカウントの登録・認証、組織への招待と承認、登録データの保存・表示等）
2. 本人確認、パスワード再設定、招待など、本サービスの手続きに関するメールの送信
3. 本サービスに関するお知らせ（仕様変更・障害・規約の変更・有料化・終了等）の送信
4. 問い合わせ・各種請求への対応
5. 不正利用の防止、障害の調査・復旧、セキュリティの確保
6. 本サービスの改善（個人を特定できない形に加工した利用状況の把握を含みます）

3. 第三者への提供と、組織内での共有

運営者は、次の場合を除き、本人の同意なく個人データを第三者に提供しません。

• 法令に基づく場合
• 人の生命・身体・財産の保護のために必要で、本人の同意を得ることが困難な場合
• その他、個人情報の保護に関する法律で認められる場合

組織のオーナーが招待を送ると、招待先のメールアドレスに、招待したオーナーのメールアドレス、組織名および招待された権限が通知されます（招待を承認していない方、宛先を誤って入力された方にも届きます）。

本サービスの仕組み上、次の情報は、招待を承認して組織のメンバーとなった方に共有されます。メンバーご自身のメールアドレスと権限が他のメンバーに表示されることについては、招待の承認時にご本人の同意を得ます。

• 組織の登録データ（各メンバーの権限に応じて閲覧・編集できます）
• 組織のメンバー全員（「閲覧のみ」の方を含みます）のメールアドレスと権限

施設・法人等の外部の方をメンバーに招待して登録データを共有する場合に必要な法令上の根拠（委託、本人の同意等）は、契約者が確保するものとします（利用規約第4条第4項）。

4. 外部サービスの利用

本サービスは、次の外部サービスを利用して運営しています。

これらの外部サービスとの関係について、運営者は次のとおり整理します。

• 各サービスの利用が、個人情報の保護に関する法律上、①個人データの取扱いの委託（再委託）、②個人データの「提供」にあたらない利用（外部の事業者が保管データの中身を取り扱わない契約になっている場合）のいずれにあたるかは、公式の資料だけでは断定できていません。運営者は、安全側の対応として、各社を「個人データの取扱いを任せる事業者」として扱い、各社の契約条件（データ処理に関する約款等）に基づく必要かつ適切な監督を行います（Gmail・ImprovMXについては、契約書面の確認・締結の状況が異なるため、次の項目のとおりです）。Netlifyは、登録データを扱わず、画面の配信に伴う接続記録のみを扱います。
• 外国にある事業者への提供の根拠：上記のうち外国にある事業者（米国・シンガポール等）への個人データの取扱いの委託は、法律上、外国にある第三者への提供にあたる可能性があります。運営者は、本人の同意を事前に得られない場合があること（承認前の招待メールの宛先、職員ご本人、お問い合わせをされる方）を踏まえ、同意だけに頼らず、次の方法で保護を確保するよう努めます。
  1. Supabase・Resendについては、各社が定めるデータ処理契約（DPA）の条件のもとで委託します。運営者は、契約の内容の確認結果と、確認した日・参照先を記録し、契約書面（DPA）の写しを保存しています（Supabase・Resend・Netlify。2026年10月3日取得）。Netlifyについては、同社の利用契約（セルフサーブ）に、同社が公表するデータ処理契約（DPA）を「適用がある場合」に組み込む旨の条項があることを確認し、DPAの写しを保存していますが、本サービスの利用プランへの適用の明示、および契約書に記載のDPAの掲載先が現行のDPAを指す旨の公式説明は確認できていません。Gmailについては、個人のGmailには同社の利用規約・プライバシーポリシーが適用され、データ処理契約（DPA）の適用は確認できていません。ImprovMXについては、無料プランで利用しており、同社の利用規約・プライバシーポリシーが適用されます。同社が有料利用者向けに用意するデータ処理契約（DPA）は締結していません。本サービスからGmail・ImprovMXへ登録データ（1.(3)の情報）を自動で転送する仕組みはありません（Netlifyにも渡していません）。ただし、お問い合わせに書かれた情報は、ImprovMXを通じてGmailで受信・処理されます。
  2. 運営者は、年1回以上、各社の契約条件・安全管理の状況、再委託先の一覧、米国・シンガポール・フランスの制度の変更を確認し、記録します。支障が判明したときは、是正を求め、改善されない場合は利用の見直し（提供の停止を含みます）を行います。
  3. 加えて、アカウントの登録時および招待の承認時に、本ポリシー（主な提供先の国：米国・シンガポール（その他の国で処理される可能性があります。お問い合わせメールはフランスでも処理されます）、各国の制度の概要、各社の措置）への同意を求めます。ただし、招待メールの宛先となる方（承認の前に送信されます）、お問い合わせをされる方、職員ご本人については、事前に個別の同意を得られないため、この項目の1.（契約）と2.（年1回以上の確認）の方法（Gmail・ImprovMXについては、契約書面の確認・締結の状況を含みます）で保護するよう努めます。
  4. ご本人の求めがあったときは、10.の窓口で、提供先の事業者・国、相当措置を確保する体制の方法（契約など）、各社の措置の概要、運営者が確認する頻度・方法、各国の制度のうち影響のありうる点、実施上の支障の有無、および支障があったときに講じる措置を、遅滞なくお知らせします。
• なお、1.(3)の職員等の情報について、施設・法人等が職員ご本人に対して行う利用目的の通知・公表等は、契約者が行うものとします（利用規約第5条第2項）。上記の運営者の措置は、これとは別に、運営者が行います。
• Supabaseの再委託先：Supabase Pte. Ltd.が公表する再委託先の一覧（2026年6月1日付。写しを保存しています）には、ホスティング事業者（一覧の記載は「ホスティングサービスの提供」。Amazon Web Services、Cloudflare、Google、Fly.io、Vercel等）、サポート業務を行うSupabase, Inc.（米国）などが載っています。一覧には所在国の記載がなく、各社の処理場所は確認できていません。登録データを保存するデータベースは、同社の契約上、指定した地域（日本・東京）で保管され主に処理されます（運営者の追加の指示、法令の遵守、サービスの提供に必要な場合を除きます）。運営者は、同社の再委託先の変更の通知を受け取る設定をしており、年1回以上、一覧を確認します。
• 米国の制度の概要（個人情報保護委員会の調査、2021年10月時点）：連邦レベルで個人情報全般を対象とする包括的な法律はなく、電子通信プライバシー法（ECPA）、金融分野のGLBA、医療分野のHIPAAなど、分野ごとの法律があります。州レベルでは、カリフォルニア州の消費者プライバシー法など、独自の法律を持つ州があります。米国はAPECの越境プライバシールール（CBPR）システムに参加しています。
• シンガポールの制度の概要（個人情報保護委員会の調査、2022年2月時点）：民間部門を対象とする個人情報保護法（2013年施行）があります。シンガポールはAPECの越境プライバシールール（CBPR）システムに参加しています。
• フランスの制度：フランスは欧州連合（EU）の加盟国です。個人情報保護委員会は、EUを、個人の権利利益を保護する上で我が国と同等の水準にあると認められる個人情報の保護に関する制度を有している外国に指定しています（平成31年個人情報保護委員会告示第1号）。なお、ImprovMXの運営会社は米国の法人であり、上記の外国にある事業者への提供の根拠では、米国の事業者として扱います。
• 上記の制度の概要は調査時点のものであり、その後変更されている可能性があります。最新の内容は個人情報保護委員会のウェブサイトでご確認ください。

5. 外部への送信について

文字のデザインやプログラム部品は、画面と同じ配信元（4.のNetlify）から配信しています。これらの取得のために、別の配信サービスへ接続する仕組みは使っていません。広告や利用状況の分析のための計測ツールも使用していません。

ログイン、登録データの保存・表示、招待の処理のため、利用者のブラウザから、本サービスのデータ保管先である次のサービスへ通信します。電気通信事業法上の外部送信に関する通知・公表の対象となるかは断定できていないため、安全側の対応として、次のとおり公表します。Supabase Pte. Ltd.は再委託先を利用しています（4.参照）が、ブラウザが直接通信する再委託先は確認できていません。

6. 安全管理のために講じている措置

• 基本方針の策定：個人データの適正な取扱いのため、本ポリシーを定めています
• 組織ごとのデータ分離：データベースの仕組み（行単位のアクセス制御）により、利用者は自分が所属する組織のデータしか閲覧・変更できないようにしています
• 通信の暗号化：本サービスとの通信は、すべて暗号化（HTTPS）しています
• パスワードの保護：パスワードは元に戻せない形に変換して保存しています
• アクセスの制限：管理用の鍵は運営者が管理します。各サービスの管理画面を使うアカウントは運営者に限定し、2段階認証（認証アプリ等）を設定しています（Supabase・Netlify・メール送信サービス・ドメイン管理・Gmail・ソースコード管理の各管理画面）。メール転送サービス（ImprovMX）の管理画面は、パスワードのみで保護しています
• 端末の管理：運営に使うパソコンは、ログインのパスワード等で保護し、登録データを端末に不必要に保存しません
• 事故時の対応：個人データの漏えい等またはそのおそれを知ったときは、被害の拡大防止と原因の調査を行い、関係する契約者へ速やかに通知するとともに、法令に基づき運営者が負う報告・本人への通知を行い、契約者の報告等に協力します（利用規約第6条第5項・第6項）
• 外的環境の把握：登録データを保存するデータベースは日本国内（東京）にあります。それ以外の情報を扱う場所は4.のとおりです。外部サービスの運営会社と、各社が公表する再委託先のうち所在国が米国・シンガポールと分かるものについて、その制度を、個人情報保護委員会の調査（4.に記載の時点）に基づいて把握しています。ImprovMXがメールを処理する場所として説明するフランスについては、個人情報保護委員会によるEUの指定（4.参照）に基づいて把握しています。それ以外の国にある可能性のある事業者、および所在国が公表されていない再委託先については、制度を把握できていません
• 委託先の管理：Supabase・Resend・Netlifyのデータ処理契約（DPA）の写しを保存し、再委託先の一覧を年1回以上確認します（4.参照）。ImprovMXは無料プランで利用しており、データ処理契約（DPA）は締結していません（4.参照）
• 運営体制：本サービスの運営者側で個人情報を取り扱う担当者は、運営者の担当者1名に限られます（外注・協力者はいません）

7. 保管期間と削除

個人データは、利用目的の達成に必要な期間保管し、必要がなくなったときは、法令上の保存義務その他合理的な理由がある場合を除き、遅滞なく消去するよう努めます。

• アカウントの情報（1.(1)）：アカウントが削除されるまで保管します。アカウントの削除を希望する方は、10.の窓口へご連絡ください（現時点では画面上の削除機能はありません）。ただし、どの組織にも所属しない状態が30日を超えて続いたアカウント（承認待ちの招待がある間を除きます）と、メールアドレスの確認を完了しないまま30日を過ぎたアカウントは、自動で削除します。いずれも、有料プランの契約がある場合（解約済みを含みます）等は削除しません（利用規約第8条第7項）。
• 承認されていない招待の情報（1.(2)）：招待から30日を過ぎても承認されない場合、または招待が辞退・取り消された場合は、その招待の情報を削除します。本サービスでは、招待によってアカウントが自動で作成されることはありません。
• 組織の登録データ（1.(3)）：組織がある間は保管します。アカウントを削除しても、組織の登録データは組織に残ります。
• 接続記録（1.(4)）：運営者が独自に収集・保存することはありません。外部サービスのサーバーに記録される接続記録は、各社の定める期間保管されます。ただし、不正な利用等の調査のために必要な場合は、必要な範囲の記録を、その調査が完了するまで保存することがあります。
• お問い合わせの情報（1.(5)）：対応が完了してから1年を過ぎたものは削除します。
• 削除の申込み：アカウントの削除はそのアカウントの本人、組織全体の登録データの削除はその組織のオーナーまたは契約者から正当に権限を与えられた方から申込みを受け付けます（利用規約第8条）。本人・権限の確認のうえ、原則として14日以内に削除します。ただし、利用規約第8条第5項の協議が必要な場合を除きます。
• 本サービスを終了する場合：利用規約第9条第3項に従って通知し、終了日まで登録データを出力できるようにしたうえで、登録データを削除します。

上記の削除の申込みの定めは、本サービス上の手続きについてのものであり、8.に定める本人の法律上の請求の権利を制限するものではありません。

8. 開示・訂正・利用停止等の請求

(1) 運営者に対する請求

本人は、運営者が保有する保有個人データ（1.(1)(2)(4)(5)の情報のうち法令上の保有個人データにあたるもの）および第三者提供記録について、利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止を請求できます。

• 請求の方法：10.の窓口へメールでご連絡ください。ご本人またはその代理人（法定代理人、ご本人が委任した代理人）であることを確認させていただきます。
• 開示の方法：電子データ（メール）または書面など、ご希望の方法を指定できます。ご希望の方法での開示が難しい場合は、その旨をお知らせのうえ書面でお渡しします。
• 手数料：いただきません。
• 対応：遅滞なく対応します。法令に定める事由により請求の全部または一部に応じられない場合は、その旨と理由をお知らせします。

(2) 職員等の情報（1.(3)）について

1.(3)の職員等の情報は、それを入力した契約者（施設・法人等）が管理し、契約者の保有個人データとなるものです。職員ご本人からの請求は、原則として勤務先の施設・法人へお問い合わせください。運営者は、契約者がその対応を行えるよう協力します。運営者自身が法令上対応する義務を負う場合は、運営者が対応します。

9. ポリシーの変更

1. 運営者は、法令の改正やサービス内容の変更等に応じて、本ポリシーを変更することがあります。重要な変更をする場合は、本サービス上への掲示および登録メールアドレスへの通知によりお知らせします。
2. 利用目的の変更は、変更前の利用目的と関連性があると合理的に認められる範囲で行い、変更後の利用目的を通知または公表します。
3. 法令上本人の同意が必要な取扱いについては、本ポリシーの変更の公表とは別に、本人の同意を得ます。

10. 事業者情報・お問い合わせ窓口

• 事業者名：合同会社キャリアデザインスタジオ
• 住所・代表者の氏名：ご請求があれば、遅滞なくお知らせします（下記の窓口へご連絡ください）
• 問い合わせ窓口（苦情・開示等の請求を含む）：info@yoake-kaigo.com
• お問い合わせ（メール）は、メール転送サービスImprovMX（米国のImprovMX Incorporated）を通じて、米国のGoogle LLCが提供するGmailで受信・処理されます。運営者からの返信は、メール送信サービスResend（米国）から送ります（4.参照）。最初のご連絡では、職員の氏名など他の方の個人情報や登録データは書かず、ご用件の概要をお知らせください。対応に必要な情報と伝達方法は、運営者からご案内します。

以上