プライバシーポリシー（個人情報保護方針）
制定日: 2026年9月27日 / 最終改定日: 2026年9月27日
【要配慮個人情報の厳格な安全管理について】
シフトリ運営事務局（以下「当事務局」といいます）は、障害児通所支援事業に携わる事業者様、職員様、および利用児童・保護者様のプライバシーと個人情報の重要性を深く認識し、個人情報の保護に関する法律（個人情報保護法）を遵守するとともに、本ポリシーに基づき適切な管理と保護に万全を期します。
第1条（取得する個人情報等の項目）
当事務局は、本サービスの提供にあたり、以下の情報を取得・保持します。
法人名、事業所名、事業所番号、事業所所在地、代表者氏名、連絡先電話番号、請求・決済情報（Stripe等外部決済機関を通じて処理され、当事務局はクレジットカード番号を直接保持しません）。
氏名、メールアドレス、性別、役職・職種、雇用形態（常勤・非常勤）、契約労働時間、保有資格情報（保育士、児童指導員、PT/OT/ST、看護師等）、研修修了情報（強度行動障害研修等）、勤務実績データ、シフト希望休情報。
氏名（またはイニシャル・通称）、受給者証情報、利用計画・予定日、配慮アサイン用要件（医療的ケア該当性、強度行動障害判定スコア、車椅子送迎要否、担当指導員ペアリング要件等）。
第2条（利用目的）
当事務局は、取得した個人情報を以下の目的の範囲内でのみ利用します。
- 本サービスにおける月間シフト表の自動生成、配置最適化、および職員児童ペアリングの適正化
- 自治体提出用「勤務形態一覧表」等の法令帳票の出力機能の提供
- 人員配置基準充足シミュレーションおよび加算算定最適化機能の提供
- ユーザーのアカウント管理、認証、および本人確認
- 本サービスの障害対応、セキュリティ維持、および不正利用防止
- 新機能のご案内、利用料金のご請求、およびお問い合わせ対応
- 個人を特定できない統計データに加工したサービス品質の向上および研究開発
第3条（安全管理措置）
当事務局は、個人情報の漏洩、滅失または毀損の防止のため、以下の安全管理措置を講じます。
1. 通信および保存の暗号化: 本サービスとのすべての通信はSSL/TLSによって暗号化されています。また、データベース内の保存データも業界標準の暗号化により保護されています。
2. テナント間アクセス制御（RLS）: データベースレベルで厳格な行単位セキュリティ（Row Level Security）を実装し、他事業所や無権限の第三者からデータが参照・改ざんされることを構造的に遮断しています。
3. アクセス制限の徹底: 本サービスの運用・保守にあたる担当者を厳格に限定し、業務上必要な最小限の権限のみを付与して厳重に管理しています。
第4条（第三者提供の制限）
当事務局は、個人情報保護法その他関連法令に基づく場合を除き、あらかじめユーザーの同意を得ることなく、個人情報を第三者に提供しません。ただし、以下の場合はこの限りではありません。
- 法令に基づき裁判所、警察等の公的機関から適法に開示を求められた場合
- 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難である場合
- 利用目的の達成に必要な範囲内において、クラウドホスティング事業者や決済処理事業者等の信頼できる業務委託先に委託する場合
第5条（個人情報の開示・訂正・利用停止・削除）
ユーザーは、本サービスの管理画面を通じて、自己のアカウント情報、職員情報、児童情報の確認・訂正・削除をいつでも行うことができます。また、退会または特別な開示・削除のご請求については、下記のお問い合わせ窓口までご連絡ください。法令の定めに従い、速やかに対応いたします。
第6条（本ポリシーの変更）
当事務局は、法令の改正や安全管理基準の向上のため、本プライバシーポリシーを変更することがあります。改定後のプライバシーポリシーは、本ウェブサイト上に掲載された時点より効力を生じるものとします。
シフトリ運営事務局 個人情報管理責任者
個人情報に関するお問い合わせ窓口: contact@shiftri.jp