プライバシーポリシー

制定日：【要記入：制定日（例：2026年〇月〇日）】
株式会社NOA・COMMERCIAL

株式会社NOA・COMMERCIAL（以下「当社」といいます。）は、当社が提供する業務アプリ「Tickwork」（管理画面、社員アプリ（iPhone・Android）、Web サイト tickwork.jp を含み、以下「本サービス」といいます。）における個人情報の取扱いについて、個人情報の保護に関する法律その他の関係法令・ガイドラインを守り、次のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。

1. 本サービスの仕組みと当社の立場

本サービスは、当社と利用契約を結んだ企業・団体（以下「契約企業」といいます。）が、その役員・従業員等（以下「利用者」といいます。）の勤怠・申請・給与の準備・帳票・在庫・社内連絡などの業務に利用するものです。

• 利用者に関する情報（勤怠、申請、給与の準備に使う情報、チャットの内容など）は、雇用主である契約企業が、自らの業務のために本サービスへ登録・管理するものです。これらの情報の利用目的や取扱いの責任は、原則として契約企業にあり、契約企業の定める方針に従って取り扱われます。
• 当社は、契約企業から本サービスの提供（データの保管・処理・バックアップ等）を委託された立場で、これらの情報を契約企業との契約の範囲内でのみ取り扱います。
• 契約企業の担当者の連絡先や契約・請求に関する情報、お問い合わせの内容など、当社が自ら取得する情報については、当社が本ポリシーに従って取り扱います。

利用者ご本人の情報の訂正・削除等のご希望は、まず所属する契約企業（勤務先）の管理者にご相談ください。

2. 取得する情報

(1) アカウントに関する情報

• 氏名、社員番号、所属（会社・部署・事業所）、役割（社員・上長・管理者）、直属上司などの組織情報
• パスワード（復元できない形式に変換して保存します。当社もパスワードそのものを知ることはできません。）
• 利用者が自分で入力するプロフィール（表示名・写真など）、表示の設定、通知の設定

(2) 勤怠・申請に関する情報

• 出勤・休憩・退勤の打刻日時（サーバーの時刻で記録します）、打刻の取消・修正の記録
• 勤務表、希望シフト、休暇、有給休暇の付与・取得の記録
• 各種申請の内容・添付ファイル（領収書の写真など）と承認の記録

本サービスは、打刻時に位置情報を取得しません（社員アプリは端末の位置情報へのアクセスを求めません）。

(3) 給与の準備に関する情報

• 契約企業が給与・社会保険・税の準備のために登録する情報（雇用契約の内容、支給・控除の項目、扶養の情報、給与明細の内容など）

(4) 業務・連絡に関する情報

• チャットのメッセージ・添付ファイル、通話・会議の記録（相手・日時・種類など。音声・映像の内容は録音・録画しません）
• お知らせ・社内資料の既読、予定・タスク、業務報告
• 帳票（見積書・納品書・請求書・領収書など）、取引先の情報、在庫の入出庫の記録

(5) 端末・利用に関する情報

• 端末への通知（プッシュ通知）を送るための識別子（プッシュトークン）、端末の種類（iOS・Android など）、アプリの版
• パソコンへの QR コードでのログイン時のブラウザーの種類と IP アドレス
• ログイン・操作の履歴（日時・操作の種類・対象など）、サーバーの運用・不正防止のためのアクセス記録

本サービスには、広告や行動追跡を目的とする第三者の計測ツールは組み込んでいません。

(6) 契約企業・お問い合わせに関する情報

• 契約企業の担当者の氏名・連絡先、契約・請求・入金に関する情報、お問い合わせの内容

3. 端末の機能の利用（カメラ・マイク・写真・位置情報）

社員アプリは、次の場合に限り、利用者の許可を得て端末の機能を使います。許可は端末の設定でいつでも取り消せます（取り消すと該当する機能は使えなくなります）。

• カメラ：在庫のバーコード・QR コードの読み取り、パソコンでログインするための QR コードの読み取り、領収書の撮影、通話・会議で映像をオンにした場合。バーコード・QR コードの読み取りは端末内で行い、読み取った値だけをサーバーへ送ります。撮影した画像は、利用者が申請・チャットなどで送信した場合に限りサーバーへ送られます。
• マイク：音声通話・ビデオ通話・会議の場合。
• 写真（ライブラリ）：利用者が選んだ写真を申請・チャットなどに添付する場合（選んだ写真だけを送信します）。
• 位置情報：使用しません。

4. 利用目的

当社は、取得した情報を次の目的の範囲で利用します。

1. 本サービスの提供（ログイン、勤怠・申請・給与の準備・帳票・在庫・社内連絡などの各機能の提供）
2. 端末への通知の送信
3. 本人確認、不正なアクセス・利用の防止、セキュリティの確保
4. 障害の調査・対応、バックアップと復旧
5. 契約企業との契約の管理、料金の請求、お知らせ・ご連絡
6. お問い合わせへの対応
7. 本サービスの維持・改善（個人を特定しない形の統計として利用する場合を含みます）

契約企業が本サービスに登録した利用者の情報は、契約企業から委託された範囲（上記 1〜4 および 7 のうち本サービスの提供に必要な範囲）でのみ利用し、当社が独自の目的（広告など）に利用することはありません。

5. 第三者提供・委託

1. 当社は、次の場合を除き、あらかじめ本人の同意を得ることなく個人情報を第三者に提供しません。
   • 法令に基づく場合
   • 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
   • その他、個人情報の保護に関する法律その他の法令で認められる場合
2. 本サービスの中で、利用者の情報は契約企業の権限を持つ管理者・上長などに表示されます。これは契約企業の業務のための利用であり、表示の範囲は契約企業が設定する役割・権限によって決まります。
3. 当社は、利用目的の達成に必要な範囲で、サーバー・データ保管、端末への通知の配信（Apple Push Notification service、Firebase Cloud Messaging など）、決済などの業務を外部の事業者に委託することがあります。この場合、当社は委託先を適切に選び、必要かつ適切な監督を行います。主な委託先：【要記入：主な委託先（サーバー事業者・決済事業者など）】
4. データを保管するサーバーの所在国：【要記入：サーバーの所在国（例：日本）】。外国にある事業者に委託する場合は、法令に従い必要な情報を提供します。

6. 安全管理措置

当社は、個人情報の漏えい・滅失・毀損を防ぐため、次をはじめとする安全管理のための措置を講じます。

• 会社ごとに独立したデータベースとファイル保存領域によるデータの分離
• 通信の暗号化（HTTPS）
• 毎日のバックアップと、その暗号化・検証
• 役割・権限による閲覧・操作の制限
• 操作履歴の記録と改ざん検知
• パスワードの安全な保存、ログイン失敗が続いた場合の一時停止
• アップロードされたファイルのウイルス検査
• 従業者への教育、委託先の監督

7. 保存期間

• 契約企業が登録した情報は、契約期間中、契約企業の設定と指示に従って保存します。法令で保存が求められる記録（勤怠・給与・帳票など）の保存期間は、契約企業が自らの責任で判断し、管理します。
• 契約の終了後は、【要記入：契約終了後のデータ返却・削除の方法と期間】に従って削除します。バックアップに含まれる情報は、バックアップの保管期間が過ぎた時点で順次削除されます。
• 当社が自ら取得した情報（契約・請求・お問い合わせなど）は、利用目的の達成に必要な期間、または法令で定められた期間保存します。

8. 開示等の請求

当社が自ら取得した保有個人データについて、ご本人から利用目的の通知、開示、訂正・追加・削除、利用の停止・消去、第三者提供の停止、第三者提供記録の開示の請求があった場合は、ご本人であることを確認したうえで、法令に従い遅滞なく対応します。お手続きは「9. お問い合わせ窓口」までご連絡ください。

契約企業が本サービスに登録した利用者の情報については、契約企業が対応します。当社に請求があった場合は、契約企業と連携して対応します。

9. お問い合わせ窓口

本ポリシーおよび個人情報の取扱いに関するお問い合わせは、次の窓口までご連絡ください。

株式会社NOA・COMMERCIAL
所在地：〒455-0073 名古屋市港区川西通4-9-2 ASUKAビル2F
メール：info@tickwork.jp
電話：052-718-5344

10. 本ポリシーの改定

当社は、法令の改正や本サービスの内容の変更などに応じて、本ポリシーを改定することがあります。重要な変更を行う場合は、本サービス上または当社の Web サイトでお知らせします。改定後の本ポリシーは、本ページに掲載した時点から効力を生じます。

以上