プライバシーポリシー

assiftにおける個人情報の取り扱いについて定めています。各項の終わりに要約を添えていますが、要約と本文の内容が異なって読める場合は、本文を優先します。

1. このポリシーについて

このプライバシーポリシーは、assift運営(以下「私たち」)が、シフト表の作成・共有サービス「assift」において、個人情報をどのように取り扱うかを定めたものです。

対象となるのは、次の方の情報です。

  • assiftに登録して利用する方(以下「あなた」)
  • あなたがassiftに名前などを入力したスタッフ
  • 共有リンクからシフト表を閲覧する方

サービスの利用条件は、利用規約に定めています。

要約:assiftにおける個人情報の取り扱いを定めたものです。店舗が入力したスタッフの情報も対象に含みます。

2. 取得する情報

私たちは、次の情報を取得します。

  • アカウントの情報:メールアドレスとパスワード(パスワードは復元できない形式に変換して保存します)。Googleアカウントでログインした場合は、Googleから提供されるメールアドレスや氏名などの基本情報
  • assiftに入力されたデータ:店舗名、スタッフの名前と勤務条件、勤務パターン、シフト、日付のメモ、制約のメモ、AIへの指示など
  • 支払いに関する情報:有料プランの契約状況、請求の履歴、請求先の名前とメールアドレス、カードの種類・下4桁・有効期限、銀行振込の場合は振込名義。カード番号は決済サービス(Stripe)が直接受け取るため、私たちは取得しません
  • お問い合わせの内容:メールアドレスと、お問い合わせいただいた内容
  • アクセスの記録:IPアドレス、ブラウザの種類、アクセスの日時と閲覧したページなど。共有リンクを閲覧した方の記録も、サーバーに自動で残ります

要約:登録時のメールアドレス、assiftに入力されたデータ、支払いに関する情報、お問い合わせの内容、アクセスの記録を取得します。カード番号は決済サービスが直接受け取るため、私たちは取得しません。

3. 利用目的

取得した情報は、次の目的で利用します。これ以外の目的で利用する場合は、あらかじめあなたの同意をいただきます。

  • assiftを提供するため(ログイン、シフト表の作成・共有・書き出し、AIを使う機能など)
  • お知らせや、メールアドレスの確認・パスワードの再設定などのメールを送信するため
  • 新機能やキャンペーン、私たちが提供するほかのサービスをご案内するため(受信はいつでも停止できます)
  • お問い合わせへの回答や、不具合の調査のため
  • 有料プランの料金を計算し、請求するため
  • 利用規約に違反する利用や不正な利用を発見・防止し、assiftを安全に運営するため
  • 個人を特定できない形に集計し、assiftを改善するため

広告に利用したり、広告事業者に提供したりすることはありません。

要約:assiftの提供、ご連絡、料金の請求、安全な運営、サービスの改善のために利用します。広告には利用しません。

4. スタッフの情報

assiftに入力されたスタッフの名前や勤務条件は、店舗がシフトを作成するために入力したものです。私たちは、店舗から委託を受けてこの情報を取り扱い、店舗がassiftを利用するために必要な範囲でのみ利用します。

スタッフの方がご自身の情報の確認・訂正・削除を希望される場合は、まず店舗にお申し出ください。店舗はassiftの画面から訂正・削除ができます。私たちに直接ご連絡をいただいた場合は、店舗と協議のうえ対応します。

店舗の方へ:スタッフには、assiftを利用していることをお伝えください。また、健康状態など、シフトの作成に必要のない情報は入力しないでください(利用規約「スタッフの情報を入力する場合」)。

要約:スタッフの情報は、店舗がシフトを作成するために入力したもので、私たちは店舗から委託を受けて取り扱います。スタッフの方からのお問い合わせは、まず店舗へお願いします。

5. 第三者への提供

次の場合を除き、本人の同意なく、個人情報を第三者に提供することはありません。

  • 法令にもとづく場合(裁判所や警察からの正式な照会など)
  • 国や地方公共団体が法令に定める事務を行うことに協力する必要があり、本人の同意を得ることでその事務に支障を及ぼすおそれがある場合
  • 人の生命、身体または財産の保護のために必要で、本人の同意を得ることが難しい場合
  • 公衆衛生の向上や児童の健全な育成のために特に必要で、本人の同意を得ることが難しい場合
  • assiftの運営に必要な範囲で、業務を委託する場合(委託先と外国への移転)
  • 事業の承継にともなって提供する場合

共有リンクは、あなたが発行した場合に限り、そのURLを知っている方がシフト表を閲覧できるようにするものです。私たちが独自に公開することはありません。

要約:本人の同意なく、個人情報を第三者に提供することはありません。例外は、法令にもとづく場合などに限ります。

6. 委託先と外国への移転

assiftの運営のため、次の事業者に業務を委託しています。委託先に提供するのは、それぞれの業務に必要な情報に限ります。

  • Supabase(米国):データベースと認証。データは日本(東京)のサーバーに保存します
  • Vercel(米国):assiftを稼働させるサーバー、AIの提供元への中継、アクセス解析
  • OpenAI・Anthropic・Google(いずれも米国):AIを使う機能。送信したデータがAIの学習に使われることはありません
  • Stripe(米国):有料プランの決済
  • Resend(米国):メールの送信
  • Google(米国):お問い合わせのメールの受信と保管(Google Workspace)

外国にある委託先については、個人情報保護法にもとづき、日本の法律と同等の水準で個人情報を取り扱う体制が整っていることを確認したうえで委託しています。また、委託先がその体制を維持しているかを定期的に確認し、問題がある場合は必要な措置を講じます。

米国における個人情報の保護に関する制度は、個人情報保護委員会の調査でご確認いただけます。委託先が講じている措置について詳しくお知りになりたい場合は、お問い合わせ窓口までご連絡ください。

要約:サーバー、AI、決済などの業務を、主に米国の事業者に委託しています。委託先とは、個人情報を適切に取り扱うことを契約などで取り決めています。

7. Cookieとアクセス解析

assiftは、次の目的でCookieとブラウザの保存領域を使用します。

  • ログイン状態を維持するため
  • 最後に開いた店舗を記録し、次回その店舗を表示するため
  • シフトのコピーで前回選んだ条件や、操作ガイドの表示状況を、お使いの端末に記録するため

また、各ページの利用状況を把握してassiftを改善するため、アクセス解析(Vercel Web Analytics)を使用しています。閲覧したページ、参照元、ブラウザや端末の種類、国がVercelに送信されます。Cookieは使用せず、個人を特定できる形では記録されません。名前やメールアドレス、assiftに入力されたデータは送信しません。

広告のためのCookieは使用していません。

ブラウザの設定でCookieを無効にすることもできます。ただし、その場合はログインできなくなります。

要約:Cookieは、ログイン状態の維持など、assiftの利用に必要なものだけを使用しています。アクセス解析はCookieを使わない方法で行い、広告のためのCookieは使用していません。

8. 安全管理のための措置

個人情報の漏えい、滅失、毀損を防ぐため、次の措置を講じています。

  • assiftとの通信は、すべて暗号化しています
  • 店舗ごとにデータを分離し、ほかのアカウントからは閲覧できない仕組みをデータベースに組み込んでいます
  • パスワードは、復元できない形式に変換して保存しています
  • 個人情報を取り扱える者を、運営に必要な者に限定しています
  • 取り扱う者に、個人情報の取り扱いに関する規律を遵守させています
  • 委託先は、安全管理の体制を確認したうえで選定しています

万が一、個人情報の漏えいなどが発生した場合は、法令にもとづいて個人情報保護委員会に報告し、影響を受ける方にお知らせします。

要約:通信の暗号化、店舗ごとのデータの分離、取り扱う者の限定などにより、個人情報の漏えいや滅失を防いでいます。

9. 保存期間

アカウントとassiftに入力されたデータは、あなたが削除するか、退会するまで保存します。退会された場合は、店舗・スタッフ・シフト表などのデータも直ちに削除します。スタッフや店舗を個別に削除した場合も同様です。

最後の利用から1年以上経過したアカウントは、削除することがあります(利用規約「退会とデータの削除」)。

削除したデータは、障害に備えたバックアップに一定期間残り、その期間が過ぎると消去されます。バックアップは、障害からの復旧にのみ使用します。

AIの提供元に送信したデータは、提供元が不正利用の監視のために定める期間保存されたのち、削除されます。

請求に関する記録は、税法などの法令で定められた期間保存します。

要約:データは、削除または退会されるまで保存します。退会された場合は、バックアップを除いて直ちに削除します。1年以上利用されていないアカウントは、削除することがあります。

10. 開示・訂正・利用停止などのご請求

メールアドレスやパスワードの変更、店舗やスタッフの情報の訂正・削除、退会は、assiftの画面からいつでも行えます。シフト表は、PDFやCSVで書き出せます。

このほか、個人情報保護法にもとづき、あなたご自身の個人情報(アカウントの情報、支払いに関する情報、アクセスの記録など)について、開示、訂正、利用停止、第三者提供の記録の開示などを請求できます。ご請求は、お問い合わせ窓口までメールでご連絡ください。ご本人であることを確認したうえで、法令に従って対応し、結果をお知らせします。

このご請求の対象は、あなたご自身に関する個人情報です。店舗やシフト表など、assiftに入力されたデータを私たちが書き出してお渡しすることは、このご請求には含まれません。

また、ほかの方の権利利益を害するおそれがある場合や、私たちの業務の適正な実施に著しい支障を及ぼすおそれがある場合など、法令で認められている場合は、ご請求の全部または一部に応じないことがあります。その場合は、理由を添えてお知らせします。

スタッフの情報に関するご請求は、スタッフの情報のとおり、まず店舗にお申し出ください。

要約:ご自身の情報の多くは、assiftの画面で確認・変更・削除できます。法令にもとづく開示などのご請求は、お問い合わせ窓口で受け付けます。店舗やシフト表のデータの書き出しは、画面の機能をご利用ください。

11. このポリシーの変更

法令の改正や機能の変更などにあわせて、このポリシーを変更することがあります。

変更する場合は、変更後の内容と適用開始日を、このページでお知らせします。取得する情報や利用目的が大きく変わるなどの重要な変更は、メールでもお知らせします。利用目的を、変更前の目的と関連性のないものに変更する場合は、あらかじめ同意をいただきます。

要約:このポリシーを変更する場合は、このページでお知らせします。重要な変更は、メールでもお知らせします。

12. お問い合わせ窓口

個人情報の取り扱いに関するお問い合わせや苦情は、次の窓口で受け付けます。

運営者の氏名と住所は、ご請求があれば遅滞なくお知らせします。

要約:個人情報に関するお問い合わせや苦情は、support@assift.comで受け付けます。

2026年10月30日制定

assift運営(support@assift.com)