施行日／最終更新日：2026年10月28日
初晴達卡サービスの提供者（以下「当社」）は、個人データの保護を重視しています。本プライバシーポリシーは、「初晴達卡」（以下「本サービス」）の提供にあたり、当社が個人データをどのように収集、処理、利用、保護するかを説明するものです。対象には、本サービスのウェブ版およびモバイルアプリ版（iOS／Android）が含まれます。
本サービスは、法人顧客（以下「雇用主」）が社内の勤怠・人事管理に利用するツールです。お客様の雇用主は、人事管理上の必要に応じて個人データの利用方法を決定します。当社は、雇用主との委託関係に基づき、当該データを処理・保存します。
| 種類 | データ | 収集する場面 |
|---|---|---|
| アカウント情報 | 氏名、メールアドレス、従業員番号、部署、パスワード（当社が元のパスワードに戻せない一方向ハッシュとして保存） | アカウントの作成・更新時 |
| 勤怠記録 | 打刻時刻、打刻種別（出勤／退勤） | 打刻のたび |
| 位置情報 | GPS座標、位置情報の精度 | 雇用主がGPS認証を有効にし、打刻に使用した場合 |
| ネットワーク情報 | 接続中のWi-Fiネットワーク名（SSID）、アクセスポイント識別子（BSSID） | 雇用主がWi-Fi認証を有効にし、打刻に使用した場合 |
| 休暇申請 | 休暇の種類、開始日・終了日、申請理由、審査結果、コメント | 休暇申請の提出・審査時 |
| 業務報告 | 報告日、業務内容のテキスト | 報告の提出時 |
| 体温報告 | 体温、報告時刻 | 体温報告の提出時 |
| 勤務スケジュール | シフト、勤務時間、勤務日 | 雇用主がシフトを作成した時 |
| システム通知 | 休暇・審査などのイベントに関する通知内容、既読状態 | 関連イベントの発生時 |
| 端末・ログイン情報 | ログインIPアドレス、最終使用IPアドレス、User-Agent、プラットフォーム、アプリのバージョン、端末名、ランダムな端末識別子。ログインセッション中にIPが変わった場合、最終使用IPは前の値を上書きします。この項目でIP履歴を作成したり、IPから所在地を推定したりすることはありません。 | ログイン時およびログインセッション中の本サービス利用時 |
| アカウント安全・監査情報 | ログイン時刻、ログイン端末、操作記録、アカウント削除申請の状態 | ログイン、アカウント利用、削除申請時 |
| プッシュ登録・配信情報 | プッシュトークン、アプリのインストール識別情報、端末のプラットフォームとバージョン、通知内容、配信状況および必要なエラー記録 | アプリの初期化、通知の有効化、端末の登録・更新、通知の配信時 |
| サブスクリプション・取引情報 | ストアの商品・取引識別子または購入トークン、会社との関連付け識別子、購入・有効期限、自動更新・返金・取消状況、テスト／本番環境の情報 | 購入、復元、契約状況の同期、ストアの状態更新時 |
| 広告関連情報 | 広告SDKが処理する場合のあるIPアドレスとそこから推定されるおおよその位置、利用可能な端末・広告識別子、広告操作、診断情報、同意状況 | 広告の表示条件を満たすとき、広告の同意手続き時または広告の読み込み時 |
本アプリは、位置情報またはWi-Fiの確認が必要な打刻機能を操作するときに、その時点の情報を取得します。iOSでは「このAppの使用中」の位置情報権限を使用し、「常に許可」は要求しません。バックグラウンドで位置情報を取得したり、移動履歴を継続的に記録したりすることはありません。Androidでは該当機能に必要なフォアグラウンドの位置情報権限を要求し、バックグラウンドの位置情報権限は要求しません。
OSではWi-Fi名（SSID）とアクセスポイント識別子（BSSID）も位置情報に関係する情報として扱われるため、Wi-Fiによる確認にも位置情報の許可が必要な場合があります。iOSのWi-Fi打刻には正確な位置情報が必要で、必要に応じて一時的な正確な位置情報の許可を求めます。これはバックグラウンド追跡を有効にするものではありません。システム設定で権限を拒否・取り消すことができますが、該当の確認が利用できなくなる場合があります。利用可能な打刻方法は雇用主の設定と端末の対応状況によります。
ストアのサブスクリプション通知の受信・照会、障害調査および重複計上防止のため、Appleのイベントと環境、受信日時、取引識別子、確認済みの会社との関連、処理結果、安全なエラー概要、プラットフォーム管理者の操作記録を保存します。未確認の通知内容を支払いや利用権付与の根拠にはしません。通知概要は原則90日経過後に定期削除し、公式テストの照会識別子は暗号化して保存し、7日経過後に定期削除します。この記録には署名済み通知の全文を保存せず、会社管理者および従業員はプラットフォームの通知記録にアクセスできません。取引・サブスクリプション情報は前述のサービスおよび法令上の保存目的に従い、通知記録とともには削除しません。
個人データは、勤怠・人事管理の目的で雇用関係の継続中保存します。ログインIP、最終使用IP、端末情報はログインセッションの記録に保存されます。現在、本サービスではログイントークンの自動有効期限を設定していないため、ログアウト、利用者による取消、パスワード再設定またはアカウント状態の変更による削除、もしくはアカウント削除手続が完了するまで保存されます。従業員以外のアカウントがアプリから自ら削除を申請した場合、24時間の取消期間があります。期間終了後、ログインセッションおよび法令・契約上保存が必要でないデータを削除します。同じ雇用主の管理者が従業員アカウントの削除を確定した場合は、直ちにログインを停止し、アカウントの直接識別情報を除去します。この場合、上記の取消期間は適用されません。過去の記録の取扱いは次の項目をご確認ください。法令、労働記録の保存義務、または雇用主の適法な人事管理上の必要により保存が必要な勤怠、残業、休暇、監査記録は、アクセスを制限し、保存期間終了後に削除または匿名化します。雇用主が本サービスの利用を終了した場合、当社は合意に従って関連データを削除または返却します。
台湾個人資料保護法第3条に基づき、お客様は個人データの開示または写しの請求、補足・訂正、収集・処理・利用の停止、削除を請求できます。
従業員以外のアカウントによる削除申請：アプリの「マイアカウント／アカウント安全」から削除を申請できます。申請後24時間は取り消すことができます。期間終了後、ログインセッションおよび保存義務のないデータを削除します。
管理者による従業員アカウントの削除：同じ雇用主に所属する管理者のみが、従業員管理画面から自社の従業員アカウントの削除を確定できます。この機能で管理者アカウントや他社のアカウントは削除できません。在職中、無効化済み、退職済みの従業員アカウントが対象です。従業員はアプリで自ら削除を実行できませんが、所属する雇用主の管理者または本ページの連絡先へデータの削除を請求できます。管理者が確定した削除は直ちに有効となり、24時間の取消期間はなく、元に戻せません。すべてのログイントークンとプッシュ通知端末登録を失効・削除し、氏名、メールアドレス、従業員番号などの直接識別情報を削除または置換して、従業員管理の一覧から除外します。再作成したアカウントは新規アカウントであり、削除したアカウントの復元や過去の記録の自動引継ぎは行いません。
過去の記録と権利の請求：アカウント削除は、すべての勤怠データの削除を意味しません。法令、契約または雇用主の適法な人事管理上の目的で保存が必要な勤怠、シフト、残業、休暇などの記録は、アカウントの直接識別情報を除いたうえで必要な関連を保持し、アクセスを制限します。保存期間終了後、適用される要件に従って削除または追加の非識別化を行います。本ページの連絡先から開示、訂正、削除を請求でき、当社は法定期間内に対応します。退職状態への変更とアカウント削除は別の操作です。未削除の退職アカウントは既存の規則に従って過去の記録を閲覧できますが、削除後はログインできません。
ログイン状態を維持するためのブラウザのローカルストレージを、当社がサイト横断の広告追跡ツールとして使用することはありません。ネイティブアプリの広告SDKおよび同意情報の処理は、上記「プッシュ通知、ストアの定期購入および広告サービス」をご確認ください。
本サービスは雇用主の従業員向けであり、原則として18歳未満の方を対象としていません。雇用主が未成年の従業員にアカウントを提供する場合、適用される労働法令に基づく通知や保護者に関する義務は雇用主が負います。
当社は、法令またはサービス内容の変更に応じて本ポリシーを改定することがあります。改定後の内容は本ページに掲載し、「最終更新日」を更新します。重要な変更は、アプリ内通知など合理的な方法でお知らせします。
本ポリシーまたは個人データの取扱いに関するお問い合わせ先：