プライバシーポリシー

当社は以下の種類のデータを収集します：

• アカウント情報： 会社名、メールアドレス、パスワード（暗号化して保存）
• 利用データ： 工事スケジュール、シフト、打刻記録、タスク、業者記録、品質管理記録
• デバイス情報： ブラウザの種類、OSのバージョン（機能の互換性のため）
• 位置情報： 打刻機能は、お客様の許可後にGPS座標を収集し、勤怠記録のみに使用します

収集したデータは以下の目的にのみ使用します：

• 本サービスの機能を提供・維持する
• 本人確認とアカウントのセキュリティ管理
• サービス関連の通知（システムのお知らせ、課金のリマインダー）を送る
• サービス品質とユーザー体験の改善

当社はお客様の個人データを第三者に販売せず、広告目的にも使用しません。

すべてのデータは保護されたクラウドサーバー（Zeaburプラットフォーム）に保存され、 送信中はHTTPSで暗号化されます。パスワードはbcryptでハッシュ化して保存され、 当社はお客様の元のパスワードを読み取ることはできません。

当社はマルチテナント分離アーキテクチャを採用し、異なる会社アカウント間のデータが 完全に分離され、テナントをまたいでアクセスできないことを保証します。

アカウントが有効な間は、本サービスの運営のために関連データを保持します。 アカウントを削除すると、すべての個人データは30日以内にシステムから完全に消去されます。

お客様には以下の権利があります：

• 個人データへのアクセス、訂正、削除
• データ収集（GPS位置情報など）への同意の撤回
• アカウントの削除とデータの消去の請求
• データのコピーの取得

これらの権利を行使するには、こちらにご連絡ください：[email protected]

モバイルアプリ（iOS / Android）： 本サービスのモバイルアプリはいかなる第三者の広告SDKや行動トラッキングツールも 組み込んでおらず、他のアプリをまたいでお客様の行動を追跡せず、お客様のデータを 広告ターゲティングに使用しません。

ウェブサイト（everywhere-design.com）： 訪問者の行動を把握し、サービス内容とマーケティング効果を改善するため、本ウェブサイトはお客様の明示的な同意後にのみ、以下のトラッキング技術を有効にします：

• Meta Pixel（ID 1205247600165468）： ページ閲覧イベントを記録し、Metaプラットフォームでの広告リマーケティングと効果分析に 使用します。データはMetaによって処理されます—— Metaのプライバシーポリシーをご覧ください。
• Google Analytics 4（ID G-28F69EDXH4）： 匿名化された訪問者の行動（ページ閲覧、滞在時間、参照元、デバイスの種類）を収集し、 ウェブサイトのトラフィック分析とユーザー体験の最適化に使用します。 データはGoogleによって処理されます—— Googleのプライバシーポリシーをご覧ください。

同意の仕組み（GDPR / ePrivacy 準拠）： 初回訪問時に、画面下部に「Cookie同意バー」が表示され、「同意する」「拒否する」を 選べます。トラッキングはデフォルトでオフで、PixelとGA4は「同意する」を クリックした後にのみ読み込まれます。「拒否する」を選ぶと、トラッキングスクリプトは一切 読み込まれません。

選択の変更： 以前に同意したが撤回したい場合は、ブラウザのウェブサイトデータ（localStorage）を消去 すると、次回訪問時に同意バーが再表示され、改めて選べます。

プッシュ通知（トラッキングなし）：

• Web Push Notification（ブラウザのプッシュ——ブラウザでのお客様の許可が必要）
• Apple Push Notification Service（iOSのプッシュ——デバイスでのお客様の許可が必要）
• Google Firebase Cloud Messaging（Androidのプッシュ——デバイスでのお客様の許可が必要）

プッシュはサービス関連の通知（打刻のリマインダー、タスクの更新、システムのお知らせ）の配信のみに使用し、広告内容は含みません。

本サービスには、会社の管理者とプラットフォーム運営者が重要なメッセージを届けるための、組み込みのお知らせシステムがあります：

• プラットフォームのお知らせ： プラットフォーム運営者が、システム メンテナンスの通知、新機能のリリース、ポリシーの更新などのために公開します。 お客様の契約プランや業種セグメントを対象にする場合があります。
• 会社内のお知らせ： お客様の会社の管理者、または「お知らせの公開」 権限を持つ者が、社内連絡（休業のお知らせ、現場の状況、打刻遅延のルールなど）のために 公開します。お客様の役割（管理者／一般従業員）を対象にする場合があります。
• 既読記録： システムは、同じお知らせを再表示しないため、また管理者が リーチを測定できるように、どのお知らせを読んだかを記録します。既読記録には、読んだ という行為そのもの以外の情報は含まれません。
• 緊急のお知らせ： まれなケース（1社あたり月に最大3回）で、管理者は 「緊急」レベルのお知らせを公開できます。これはアプリを開いたときに全画面のオーバーレイ で表示され、「了解しました」をタップした後にのみ閉じます。本サービスは悪用を防ぐため、 緊急のお知らせの使用頻度をバックエンドで監視します。
• 監査と保持： すべてのお知らせの公開・編集・削除の操作は監査ログに 記録され、管理者とプラットフォーム運営者が確認できます。期限切れから30日を超えた お知らせは自動的にアーカイブされ、アーカイブから180日を超えたものは完全に削除されます。

お知らせシステム自体を無効にすることはできません（不可欠なサービス機能です）が、デバイスの設定でプッシュをオフにできます。

本サービスのWeb定期購入はPaddle.com （登録販売者）が処理します。お客様の決済情報（カード番号、請求先住所）はPaddleが 直接収集・保持し、当社はお客様のクレジットカード情報の全体を保存しません。

アプリ内課金はApple App StoreまたはGoogle Playを通じて処理され、関連データはApple／ Googleがそれぞれのプライバシーポリシーに基づいて管理します。

本サービスは任意の「Googleカレンダーを連携」機能を提供します。お客様が能動的に連携を 許可すると、本サービスは：

• アクセス範囲： お客様のGoogleアカウントの「カレンダーの予定」 （スコープ：https://www.googleapis.com/auth/calendar.readonly）と、 連携したGoogleアカウントを識別するためのメールアドレス（スコープ：userinfo.email）のみを読み取ります。
• 利用： お客様のGoogleカレンダーの予定を、本サービスのカレンダー画面 に、本サービスの工事スケジュールやタスクと並べて表示し、お客様がスケジュールを集約 できるよう支援します。本サービスはお客様のGoogleカレンダーの予定を変更・削除・追加しません。
• 保存： 本サービスはGoogle OAuthのリフレッシュトークン（データベースに 暗号化して保存）のみを保存し、バックグラウンドでアクセスを更新するために使用します。 お客様のGoogleカレンダーの予定の内容を本サービスのサーバーに保存することはありません。
• 共有： お客様のGoogleユーザーデータは、いかなる第三者にも共有・転売・ 開示されず、広告ターゲティングやAIモデルの学習などの目的にも使用されません。
• アクセスの取り消し： 本サービスの「アカウント設定」ページでいつでも 連携を解除できます。また、Googleアカウントの管理ページ（https://myaccount.google.com/permissions）で本サービスのアクセスを取り消せます。取り消すと、本サービスは直ちにお客様のデータ へのアクセスを停止し、保存したリフレッシュトークンを削除します。

本サービスによるお客様のGoogleユーザーデータの利用と転送は、Limited Use要件を含む Google API Services User Data Policyに準拠します。

プライバシーに関するお問い合わせは、こちらまで：

Everywhere-Design LTD.
住所：No. 11, Aly. 1, Ln. 48, Sec. 3, Muzha Rd., Wenshan Dist., Taipei City 116008, Taiwan (R.O.C.)
Email: [email protected]