プライバシーポリシー

株式会社IQ200（以下「運営者」といいます）は、シフト提出・承認管理システム「Apollo Shift」（以下「本サービス」といいます）における利用者情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。

本サービスは、業務上必要な範囲で以下の情報を取得します。

• アカウント情報（メールアドレス、表示名、権限区分）
• 店舗情報（店舗名、シフト提出期限等の設定内容）
• シフト・申請情報（週間シフトの出退勤予定、変更申請・追加出勤申請の内容と理由、出勤要望の内容と回答）
• 店舗イベント情報（イベント名、日付、説明文）
• 通知情報（本サービス内で生成される通知の内容・既読状態）

取得した情報は、以下の目的の範囲で利用します。

• 本サービスの認証・アカウント管理のため
• 店舗管理者とキャスト間のシフト提出・承認業務を実現するため
• 通知の生成・表示のため
• 不具合対応・問い合わせ対応のため
• 本サービスの維持・改善のため

取得した情報を、本サービスの提供目的を超えて利用することはありません。

本サービスの認証は、外部の認証基盤であるSupabase Authを通じて行われます。パスワードは運営者の管理するデータベースに平文で保存されることはなく、Supabase Authによりハッシュ化された状態で管理されます。ログインセッションの維持には、後述するセッションCookieを使用します。

店舗管理者が登録した店舗情報、および店舗管理者が招待したキャストの表示名・所属情報は、当該店舗の管理者および当該店舗に所属するキャスト本人のみが本サービス上で閲覧できます。他店舗の管理者・キャストが閲覧することはできません（アクセス制御は後述の「9. 安全管理」に記載のとおりデータベース側でも保証しています）。

週間シフトの提出内容、変更・追加出勤申請とその理由、出勤要望とその回答、店舗イベントの内容は、当該店舗の業務運用のために店舗管理者と対象キャストの間で共有されます。キャストが提出前の下書き状態のシフトは、店舗管理者からは閲覧できません。

本サービスは、ホスティング基盤であるVercelおよびデータベース・認証基盤であるSupabaseが提供する標準的なアクセスログ・エラーログの範囲でアクセス状況を把握することがあります。本サービス独自に、利用者の行動を詳細に追跡するログ収集や分析は実装していません。

運営者は、法令に基づく場合を除き、利用者の同意なく取得した情報を第三者に提供することはありません。

本サービスは、データベース・認証基盤としてSupabase、ホスティング・実行基盤としてVercelを利用しています。これらのサービスは、本サービスの提供に必要な範囲でデータを保管・処理する業務委託先（サブプロセッサ）に該当します。各社のプライバシーポリシー・データ取扱いについては、各社の公開情報をご確認ください。

本サービスは、広告配信サービスやアクセス解析サービス（Google Analytics等）を利用していません。

本サービスは、店舗・キャストのデータへのアクセスを、データベースの行レベルセキュリティ（RLS）により制御しています。店舗管理者は自店舗のデータのみ、キャストは自分自身に関するデータおよび所属店舗の共有情報のみにアクセスでき、他店舗・他利用者のデータへは、URLを直接指定した場合であってもアクセスできません。

サービス提供に必要なデータベース管理用の秘密鍵（service role key）は、サーバー側の環境変数としてのみ管理し、ブラウザに配信されるコードには含まれません。

利用者情報は、アカウントが存在する間、本サービスの提供に必要な範囲で保存されます。アカウントの削除・店舗からの脱退等に伴うデータの取扱いについては、運営者または所属店舗の管理者にお問い合わせください。

本サービスは、ログイン状態を維持するために、認証基盤であるSupabase Authが発行するセッションCookieを使用します。このCookieは本サービスの利用に必須のものであり、広告配信や第三者へのトラッキングを目的としたCookieは使用していません。

利用者ご本人の情報の開示・訂正・削除等をご希望の場合は、所属店舗の管理者、または以下の問い合わせ先までご連絡ください。

本ポリシーの内容は、必要に応じて改定されることがあります。重要な変更を行う場合は、本サービス上での表示等、適切な方法により利用者にお知らせします。

本ポリシーに関するお問い合わせは、お問い合わせページまでご連絡ください。

運営事業者：株式会社IQ200
所在地：〒207-0022 東京都東大和市桜が丘4丁目297番地の17