efoo株式会社（以下「当社」といいます）は、「Lシフト」（以下「本サービス」といいます）を提供するにあたり、お客様の個人情報の保護を重要な責務と認識し、個人情報の保護に関する法律（以下「個人情報保護法」といいます）をはじめとする関連法令を遵守いたします。

本プライバシーポリシー（以下「本ポリシー」といいます）は、本サービスにおける個人情報の取り扱いについて定めるものです。本サービスをご利用いただく前に、本ポリシーを必ずお読みください。

本ポリシーにおける「お客様」とは、本サービスの利用契約を当社と締結する事業体（法人または個人事業主。以下「契約者」といいます）および契約者の管理下で本サービスを利用する者（スタッフ等。以下「利用者」といいます）をいいます。 利用者が未成年である場合、契約者は、利用者の個人情報の提供および本サービスの利用に必要な同意（親権者同意等）を取得しているものとして取り扱います。

当社は、本サービスの提供にあたり、以下の個人情報を収集いたします。

3.1 識別情報

• メールアドレス
• 氏名
• 電話番号（任意）
• プロフィール画像

3.2 認証情報

• LINE UID（LINE認証をご利用の場合）
• パスワード（ハッシュ化して保存）

3.3 雇用情報

• 生年月日
• 従業員コード
• 基本時給
• 緊急連絡先（任意）

3.4 勤務情報

• 打刻時刻
• 勤務時間
• 休憩時間
• シフト情報

3.5 位置情報

• GPS座標（打刻時、ご同意いただいた場合のみ）
• 位置精度

3.6 技術情報

• IPアドレス
• アクセスログ
• デバイス情報

当社は、収集した個人情報を以下の目的で利用いたします。

• 本サービスの提供・運営（スタッフ管理、シフト管理、勤怠管理、ユーザーによる閲覧・入力・更新・出力等の機能提供）
• 本人認証・アカウント管理（LINE認証、メール認証等）
• 通知・連絡（LINE通知、メール送信、重要なお知らせ）
• セキュリティ・不正防止・障害対応（ログの記録、監査、調査対応等）
• 法令対応・権利行使対応（開示等の請求対応、紛争対応等）

※ 位置情報は、打刻時に端末の位置情報利用許可およびご同意がある場合に限り取得し、打刻の不正防止等のために利用します。

当社は、以下の場合を除き、お客様の個人情報を第三者に提供いたしません。

5.1 法令に基づく場合

裁判所、警察等の公的機関からの法的要請に基づき、開示が必要な場合。

5.2 外部サービス提供者への提供

本サービスの提供に必要な範囲で、後述の外部サービス提供者に個人情報を提供する場合。この場合、当社は必要かつ適切な監督を行います。

5.3 お客様の同意がある場合

お客様から事前に同意をいただいた場合。

当社は、本サービスの提供にあたり、以下の外部サービス（クラウドサービス、認証・通知サービス等）を利用しており、本サービスの提供に必要な範囲で、これらのサービス提供者が個人情報を取り扱う場合があります。

当社は、個人情報の漏洩、滅失またはき損を防止するため、以下の安全管理措置を講じております。

7.1 組織的安全管理措置

• 個人情報を取り扱う従業者および取り扱い範囲の明確化
• 個人情報の取り扱い状況を確認する手段の整備

7.2 人的安全管理措置

• 従業者への教育・研修の実施

7.4 技術的安全管理措置

• 通信の暗号化（SSL/TLS）
• データベースのアクセス制御（PostgreSQL Row Level Security）
• パスワードのハッシュ化

当社は、本サービスにおいて以下のCookieを使用しております。

これらのCookieは、本サービスの認証機能に必要不可欠なものであり、無効にした場合は本サービスをご利用いただけません。

当社は、本サービスの提供・運営のために必要な期間、ならびに不正利用防止、障害対応、法令遵守、紛争対応等のために必要な範囲で、個人情報を保持します。

保持期間の目安は以下のとおりですが、法令上の義務、当社またはお客様の正当な利益の保護等の必要がある場合には、当該目的を達成するために必要な期間に限り、これと異なる取扱いとなることがあります。

9.1 サービス終了時の取扱い

本サービスを終了する場合、当社は利用規約に定める方法により事前に通知し、契約者が本サービス上のデータを取得（エクスポート等）できる期間を提供します。

当該期間の終了後、当社は、法令に基づき保存が必要な場合または紛争対応等の正当な理由がある場合を除き、合理的な期間内に当社が保有する個人情報を削除または匿名化します。

お客様は、個人情報保護法に基づき、当社が保有する個人情報について以下の権利を有します。

10.1 開示請求権

当社が保有するお客様の個人情報の開示を請求することができます。

10.2 訂正・追加・削除請求権

個人情報の内容が事実でない場合、訂正、追加または削除を請求することができます。

10.3 利用停止・消去請求権

個人情報が不正に取得された場合等、利用の停止または消去を請求することができます。

10.4 第三者提供停止請求権

個人情報の第三者への提供の停止を請求することができます。

これらの権利を行使される場合は、後述のお問い合わせ窓口までご連絡ください。ご本人確認の上、対応いたします。

本サービスからの退会およびデータ削除をご希望の場合は、後述のお問い合わせ窓口までご連絡ください。

個人情報の取り扱いに関するお問い合わせ、各種請求は以下の窓口までご連絡ください。

当社は、必要に応じて本ポリシーを変更することがあります。

13.1 重要な変更

個人情報の利用目的の変更や新たな第三者提供の開始など、重要な変更がある場合は、変更の効力発生日前に、本サービス上の表示、登録されているメールアドレス宛への通知その他当社所定の方法によりお知らせいたします。

13.2 軽微な変更

表現の修正や外部サービス提供者の追加など、軽微な変更については、本ページでの告知をもって通知に代えさせていただきます。

変更後の本ポリシーは、本ページに掲載した時点より効力を生じるものとします。定期的に本ページをご確認いただくことをお勧めいたします。