プライバシーポリシー

1. 事業者情報

会社名: 合同会社ルクセリオ（Luxerio L.L.C.）
所在地: 〒810-0001 福岡県福岡市中央区天神2丁目2番12号 T&Jビルディング7F
代表者: 代表社員西岡勇成
お問い合わせ先: info@luxerio.co.jp

2. 本ポリシーの適用範囲

本ポリシーは、当社が提供する以下のサービスに適用されます。

当社ウェブサイト
シフト管理アプリケーション
顧客企業向け管理画面
Googleアカウントによるログイン機能
Appleアカウントによるログイン機能
LINEアカウントによるログイン機能
Google、Apple、LINEその他外部サービスとのアカウント連携機能
その他当社が本サービスに関連して提供する機能、サポート、問い合わせ対応

3. 取得する情報

当社は、本サービスの提供にあたり、以下の情報を取得することがあります。

3.1 顧客企業・管理者に関する情報

会社名
店舗名
部署名
担当者名
役職
メールアドレス
電話番号
請求先情報
契約内容
問い合わせ内容
サポート対応履歴

3.2 本サービスの利用者に関する情報

氏名
メールアドレス
電話番号
所属会社
所属店舗
部署
役職
雇用区分
アカウントID
ログイン情報
プロフィール情報
シフト希望
勤務予定
勤怠情報
休暇情報
管理権限
本サービス上で入力、登録、送信された情報

3.3 外部アカウント連携により取得する情報

本サービスにおいて、Googleアカウント、Appleアカウント、LINEアカウントその他外部サービスのアカウントによるログインまたは連携機能を利用する場合、当社は、利用者の同意に基づき、当該外部サービスから以下の情報を取得することがあります。

Googleアカウント連携により取得する情報

Googleアカウントの氏名
メールアドレス
プロフィール画像
GoogleアカウントID
認証に必要なトークンその他ログイン・連携に必要な情報
その他、利用者が本サービスとの連携を許可した情報

Appleアカウント連携により取得する情報

Appleアカウントに紐づく利用者識別子
氏名
メールアドレス
Appleが提供する非公開メールアドレスまたはリレー用メールアドレス
認証に必要なトークンその他ログイン・連携に必要な情報
その他、利用者が本サービスとの連携を許可した情報

なお、利用者がAppleのメールアドレス非公開機能を利用する場合、当社は、利用者の実際のメールアドレスではなく、Appleが提供するリレー用メールアドレスを取得することがあります。

LINEアカウント連携により取得する情報

LINEユーザーID
表示名
プロフィール画像
ステータスメッセージ
メールアドレス
認証に必要なトークンその他ログイン・連携に必要な情報
その他、利用者が本サービスとの連携を許可した情報

なお、LINEアカウントのメールアドレスについては、当社が取得権限を有し、かつ利用者が取得を許可した場合に限り取得します。

外部アカウント連携により取得した情報の利用目的および取扱いの詳細は、「6. 外部アカウント連携により取得した情報の取扱い」に定めるとおりです。

3.4 技術情報・利用状況に関する情報

端末情報
OS情報
ブラウザ情報
IPアドレス
Cookie
アクセスログ
操作ログ
利用日時
閲覧ページ
エラー情報
その他本サービスの利用状況に関する情報

3.5 問い合わせ・サポートに関する情報

問い合わせ内容
本人確認に必要な情報
対応履歴
メール、チャット、通話その他の連絡内容

4. 利用目的

当社は、取得した情報を以下の目的で利用します。

本サービスの提供、運営、保守のため
本サービスへの登録、本人確認、認証、アカウント管理のため
シフト作成、シフト共有、勤怠管理、休暇管理その他本サービスの機能を提供するため
顧客企業、店舗管理者、権限を付与された利用者に対し、本サービス上で必要な情報を表示・共有するため
通知、連絡、リマインド、重要なお知らせの送信のため
利用料金の請求、決済、会計処理のため
問い合わせ、資料請求、サポート、障害対応、メンテナンス対応のため
本サービスの利用状況の分析、品質改善、新機能開発、利便性向上のため
不正利用、セキュリティ事故、規約違反その他不適切な利用の防止、調査、対応のため
システムの安定稼働、障害調査、ログ確認のため
法令、行政機関、裁判所その他公的機関からの要請に対応するため
上記の利用目的に付随する目的のため

5. シフト情報・勤怠情報の取扱い

本サービスにおいて、当社は、顧客企業（雇用主）との間で締結する契約に基づき、顧客企業から利用者（従業員等）の個人データの取扱いの委託を受け、または顧客企業と共同して個人データを取り扱う場合があります。この場合、利用者の個人データについては、顧客企業が個人情報保護法上の管理主体（管理者）となり、当社は顧客企業の指図の範囲内でこれを取り扱います。

本サービスの性質上、利用者の氏名、所属店舗、役職、シフト希望、勤務予定、勤怠情報、休暇情報その他業務上必要な情報は、顧客企業の管理者、店舗責任者、権限を付与された利用者その他本サービス上で必要な範囲の関係者に表示または共有される場合があります。

当社は、これらの情報を、本サービスの提供、シフト管理、勤怠管理、業務連絡、サポート、セキュリティ確保その他本ポリシーに定める利用目的の範囲で取り扱います。

6. 外部アカウント連携により取得した情報の取扱い

当社は、本サービスにおいて、Googleアカウント、Appleアカウント、LINEアカウントその他外部サービスのアカウントによるログインまたは連携機能を提供するため、利用者の同意に基づき、当該外部サービスから利用者に関する情報を取得することがあります。

当社は、Google、Apple、LINEその他外部サービスのアカウントのパスワードを取得または保存しません。

なお、各外部サービス自身における情報の取扱いについては、以下の各社のプライバシーポリシー等もあわせてご確認ください。

Google プライバシーポリシー：https://policies.google.com/privacy
Apple プライバシーポリシー：https://www.apple.com/legal/privacy/jp/
LINEヤフープライバシーポリシー：https://www.lycorp.co.jp/ja/company/privacypolicy/

6.1 共通の利用目的

当社は、外部アカウント連携により取得した情報を、以下の目的でのみ利用します。

本サービスへのログイン認証
利用者のアカウント識別
本サービスのアカウント作成および管理
本サービスの連携機能の提供
シフト管理、勤怠管理その他本サービスの機能提供
サポート対応
セキュリティ確保
不正利用防止
本サービスの安定的な提供

6.2 利用しない目的

当社は、外部アカウント連携により取得した情報を、以下の目的では利用しません。

広告配信
第三者への販売
信用評価
本サービスの提供と関係のない分析
本サービスの利用者に明示していない目的での利用

6.3 Google APIから取得した情報

当社によるGoogle APIから取得した情報の利用および他のアプリへの転送は、6.1および6.2に定める目的の範囲内で行い、Google API Services User Data Policy（Limited Use Requirementsを含みます。）に従います。具体的には、当社は、Google APIから取得した情報について、以下のとおり取り扱います。

広告（パーソナライズ広告を含みます。）の目的で利用しません。
本サービスの提供、法令遵守、セキュリティ確保、利用者の明示的な同意がある場合を除き、第三者に転送しません。
本サービスの提供に不可欠なセキュリティ目的、法令遵守、利用者の明示的な同意、または個人を特定できない形での集計処理を行う場合を除き、人間による閲覧を行いません。
AIモデルまたは機械学習モデルの学習・訓練の目的では利用せず、また、そのような目的のために第三者に提供しません。

6.4 Appleアカウント連携により取得した情報

利用者がAppleのメールアドレス非公開機能を利用する場合、当社は、Appleが提供するリレー用メールアドレスを、利用者への通知、本人確認、サポートその他本サービスの提供に必要な範囲で利用します。

6.5 LINEアカウント連携により取得した情報

LINEアカウントのメールアドレスについては、当社が取得権限を有し、かつ利用者が取得を許可した場合に限り取得します。

6.6 外部アカウント連携の解除

利用者は、各外部サービスの設定画面または本サービス所定の方法により、外部アカウント連携を解除できる場合があります。

外部アカウント連携を解除した場合、本サービスの一部または全部を利用できなくなることがあります。

外部アカウント連携の解除を希望する場合は、「17. お問い合わせ窓口」記載の窓口までご連絡ください。なお、アカウント削除およびデータ削除の取扱いについては、「12. 保管期間および削除」もあわせてご確認ください。

7. 第三者提供

当社は、次の場合を除き、本人の同意なく個人データを第三者に提供しません。

本人の同意がある場合
法令に基づく場合
人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難な場合
公衆衛生の向上または児童の健全な育成の推進のために特に必要があり、本人の同意を得ることが困難な場合
国の機関、地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに協力する必要があり、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
その他個人情報保護法その他法令で認められる場合

なお、個人情報保護法第27条第5項に基づき、次の場合は第三者提供には該当しません。

利用目的の達成に必要な範囲内において、個人データの取扱いの全部または一部を委託する場合
合併、会社分割、事業譲渡その他の事由による事業の承継に伴って個人データが提供される場合

8. 業務委託

当社は、利用目的の達成に必要な範囲で、以下の業務を外部事業者に委託することがあります。

サーバー運用
データ保管
システム開発
システム保守
メール配信
決済処理
カスタマーサポート
アクセス解析
障害調査
セキュリティ対策

この場合、当社は、委託先に対して必要かつ適切な監督を行います。

9. 外国にある第三者への提供

当社は、本サービスの提供にあたり、外国に所在するクラウドサービス、システム提供事業者、業務委託先等を利用しており、これらの事業者に個人データの保管または取扱いを委託することがあります。

現在、当社が利用する主な外国事業者およびその所在国は以下のとおりです。

事業者	主な役割	所在国
Clerk, Inc.	認証・ユーザー管理	米国
Neon（データベース）	データベースの提供・データ保管	米国
Vercel, Inc.	アプリケーションのホスティング	米国
Cloudflare, Inc.	CDN・セキュリティ・通信の最適化	米国

外国にある第三者へ個人データを提供する場合、当社は、個人情報保護法第28条に基づき、あらかじめ本人の同意を得るか、または提供先が個人情報保護法施行規則で定める基準に適合する体制を整備していることを確認した上で、提供先による適切な取扱いを継続的に確保するために必要な措置を講じます。

当社は、本人の求めに応じて、提供先の所在国における個人情報の保護に関する制度その他参考となるべき情報を提供します。

10. Cookie等の利用

当社のウェブサイトおよび本サービスでは、利便性向上、利用状況の把握、サービス改善、セキュリティ確保等のため、Cookie、類似技術、アクセス解析ツール等を利用することがあります。

利用者は、ブラウザの設定によりCookieを無効にすることができます。ただし、Cookieを無効にした場合、本サービスの一部機能を利用できないことがあります。

当社が第三者のアクセス解析ツールその他外部サービスを利用する場合、当該第三者がCookie等を利用して情報を取得することがあります。この場合の情報の取扱いは、当該第三者のプライバシーポリシーその他規定に従います。

当社が取得するCookie等の情報が個人関連情報に該当し、これを第三者に提供する場合において、提供先が当該情報を個人データとして取得することが想定されるときは、当社は、個人情報保護法第31条に基づき、原則として、あらかじめ本人の同意が得られていること等を確認します。

11. 安全管理措置

当社は、個人データの漏えい、滅失、毀損、不正アクセス、不正利用等を防止するため、必要かつ適切な安全管理措置を講じます。

当社が講じる主な安全管理措置は以下のとおりです。

個人情報の取扱いに関する社内ルールの整備
個人データを取り扱う従業者および委託先の管理
アクセス権限の管理
ID・パスワード等による認証管理
通信の暗号化
必要に応じた保存データの暗号化
操作ログ、アクセスログ等の取得および確認
外部からの不正アクセス防止措置
脆弱性対策
インシデント発生時の報告・連絡体制の整備

安全管理措置の詳細については、セキュリティ確保に支障を及ぼすおそれがある事項を除き、本人からの求めに応じて回答します。

個人データの漏えい、滅失、毀損その他個人データの安全の確保に係る事態であって、個人の権利利益を害するおそれが大きいものが生じた場合、当社は、個人情報保護法第26条に基づき、個人情報保護委員会への報告および本人への通知（本人への通知が困難な場合は、これに代わる必要な措置）を行います。

12. 保管期間および削除

当社は、利用目的の達成に必要な範囲で個人データを保管します。

利用目的の達成後、または保管の必要がなくなった場合、当社は、法令、契約、会計、セキュリティ、不正利用防止、紛争対応等のために保存が必要な場合を除き、当該個人データを削除または適切な方法で消去するよう努めます。

本サービスのアカウント削除またはデータ削除を希望する場合は、「17. お問い合わせ窓口」記載の窓口までご連絡ください。当社は、法令、契約、会計、セキュリティ、不正利用防止、紛争対応等のために保存が必要な場合を除き、遅滞なく削除または消去します。

ただし、顧客企業との契約、法令上の保存義務、請求・決済、セキュリティ、不正利用防止、紛争対応等のために必要な情報については、一定期間保管する場合があります。

また、Googleアカウント、Appleアカウント、LINEアカウントその他外部サービスとの連携を解除した場合、当社は、法令、契約、会計、セキュリティ、不正利用防止、紛争対応等のために保存が必要な場合を除き、当該連携により取得した情報を、利用目的の達成に必要な範囲を超えて利用しません。

13. 要配慮個人情報の取扱い

当社は、法令で認められる場合を除き、本人の同意なく、要配慮個人情報を取得しません。

本サービスにおいて、病歴、健康状態、診断書、障害、犯罪歴その他要配慮個人情報に該当する可能性のある情報を登録する必要がある場合、当社は、法令に従い適切に取り扱います。

14. 開示、訂正、利用停止等の請求

本人またはその代理人は、当社が保有する保有個人データについて、利用目的の通知、開示、訂正、追加、削除、利用停止、消去、第三者提供の停止、第三者提供記録の開示を求めることができます。

これらの請求を希望される場合は、「17. お問い合わせ窓口」記載の窓口までご連絡ください。

開示等の請求にあたっては、当社所定の方法により、本人または代理人であることの確認をさせていただきます。当社は、本人確認を行った上で、法令に従い適切に対応します。

また、利用目的の通知および保有個人データの開示の請求については、個人情報保護法第38条に基づき、当社所定の手数料をいただく場合があります。

なお、請求内容によっては、法令に基づき対応できない場合があります。

15. 未成年者の個人情報

未成年者が本サービスを利用する場合、利用者は、必要に応じて親権者その他法定代理人の同意を得た上で本サービスを利用するものとします。

当社は、未成年者の個人情報についても、本ポリシーおよび法令に従い適切に取り扱います。

16. プライバシーポリシーの変更

当社は、法令の改正、サービス内容の変更、個人情報の取扱いの変更その他必要に応じて、本ポリシーを変更することがあります。

変更後のプライバシーポリシーは、当社ウェブサイトまたは本サービス上に掲載した時点から効力を生じるものとします。

ただし、法令上本人の同意が必要となる変更を行う場合は、当社所定の方法により本人の同意を取得します。

17. お問い合わせ窓口

個人情報の取扱いに関するお問い合わせ、苦情、開示等の請求については、以下の窓口までご連絡ください。

窓口: 合同会社ルクセリオ（Luxerio L.L.C.）個人情報お問い合わせ窓口
メールアドレス: info@luxerio.co.jp
電話番号: 050-8887-7207
受付時間: 平日 10時〜22時（土日祝日・年末年始を除く）