プライバシーポリシー

最終更新日: 2026年6月16日

ShiftLift（以下「本アプリ」）は、ユーザーのプライバシーを尊重し、個人情報の保護に努めます。本プライバシーポリシーでは、本アプリが収集・使用する情報について説明します。

1. 収集する情報

本アプリは以下の情報を収集します。

• アカウント情報: メールアドレス、表示名（Firebase Authentication経由）
• 勤務情報: シフトデータ、勤務スケジュール、シフト希望申請、タイムカード打刻記録
• 位置情報: タイムカード打刻時の GPS 座標（ユーザーが許可した場合のみ）
• 画像: 掲示板やプロフィール、身分証明（管理者によるアップロード）等でユーザーが添付した画像

2. 情報の利用目的

収集した情報は以下の目的で利用します。

• シフト管理・タイムカード勤怠管理サービスの提供・運営
• シフト希望申請の処理
• 不正打刻防止（GPS による位置検証）
• サービスの改善・保守

3. データの保存

勤務情報・タイムカード記録は Google Firebase（Cloud Firestore）に安全に保存されます。

3-A. Google Calendar 連携時に取得・利用する情報

本アプリは、ユーザーが「マイシフト」画面で Google カレンダー連携 を有効にした場合に限り、Google API を通じて以下のデータにアクセスします。

• 取得するスコープ: https://www.googleapis.com/auth/calendar.readonly（読み取り専用）
• 取得するデータ: ユーザーの Google カレンダー上の予定タイトル、開始・終了時刻、場所、説明、HTML リンク
• 利用目的: ユーザー自身のシフトと外部予定の重複・空き時間を視認できるよう、マイシフト画面上に並べて表示すること。これ以外の目的では一切使用しません。
• 保存場所と期間: 取得した予定データは サーバーには一切保存されません。ブラウザ／アプリの sessionStorage（タブ／アプリを閉じると消える領域）にのみ一時保持し、表示終了後は破棄します。アクセストークンも同様に sessionStorage にのみ保管します。
• 第三者提供: 取得したカレンダーデータを第三者と共有・販売・広告利用することは 一切ありません。AI モデルの学習にも使用しません。
• 連携解除: マイシフト画面の「Google カレンダー解除」ボタン、または Google アカウント > サードパーティアプリ よりいつでも解除できます。解除後はアクセストークンが破棄され、本アプリはカレンダーデータへアクセスできなくなります。

ShiftLift による Google ユーザーデータの取扱いは、Google API Services User Data Policy（Limited Use 要件を含む）を遵守します。

4. データの共有

本アプリは、以下の場合を除き、ユーザーの個人情報を第三者と共有しません。

• ユーザーの同意がある場合
• 法令に基づく場合
• サービス提供に必要なインフラ事業者（Google Firebase）への委託
• 同意のもとで配信される広告（Google AdMob）

Google Calendar 連携で取得したデータは、いかなる第三者にも共有・販売せず、広告配信や AI モデルの学習にも利用しません。

5. セキュリティ

本アプリは、Firebase Authentication による認証、HTTPS 通信の暗号化、Firestore セキュリティルールによるアクセス制御など、適切なセキュリティ対策を講じています。

6. ユーザーの権利

ユーザーは以下の権利を有します。

• 自身のデータへのアクセス・修正の要求
• アカウントの削除の要求（アプリ内「設定 → アカウント削除」より実施できます）
• 位置情報・カメラ・写真ライブラリ等の権限を端末設定から取り消すこと

7. ポリシーの変更

本ポリシーは必要に応じて更新されることがあります。重要な変更がある場合は、アプリ内で通知します。

8. お問い合わせ

プライバシーに関するご質問やご要望は、以下までご連絡ください。

メール: support@ritz-safety.com