制定日：2026年9月22日
Shamrock Records株式会社（以下「当社」）は、JikoQRoku（以下「本サービス」）で取り扱う個人情報について、次のとおり定めます。
1. 個人情報を取り扱う事業者
Shamrock Records株式会社。所在地および代表者は、当社の会社概要をご確認ください。本サービスに関するご連絡は、お問い合わせ窓口で受け付けます。
2. 取得する情報
- アカウント情報：名前、メールアドレス、利用者ID、認証に必要な情報。
- 記録・共有に関する情報：ページのタイトル・説明・記録項目・設定、日付・時刻、手入力・修正・削除・上書きの履歴、オーナー・メンバーの参加情報、招待先メールアドレス等。
- 位置情報：位置制限の基準となる登録場所・半径と、制限を利用する際に許可を得て取得する現在地、測位精度、取得時刻。
- 課金情報：プラン、Stripeの顧客・契約・申込みを識別するID、支払い・契約の状態、契約期間等。カード番号・セキュリティコードはStripeの画面で入力され、当社のアプリには保存しません。
- 利用時の情報：ログイン状態を維持するCookie、不正利用防止に用いるIPアドレス等の識別情報、アクセス日時・エラー等の運用ログ。
- お問い合わせ情報：ご連絡いただいた名前、返信先、問い合わせ内容等。
3. 利用目的
- 本人確認、ログイン、時刻の記録・閲覧・修正、QR発行、メンバー招待・管理などの機能の提供
- 記録可能な場所の判定、権限に応じた記録の共有
- 有料プランの申込み、請求、契約状況の確認、解約処理
- 認証コード、パスワード再設定、招待など、利用に必要なメールの送信
- お問い合わせ対応、障害の調査、保守、不正アクセス・不正利用の防止
- サービスの品質改善、重要な変更の連絡、法令上の義務への対応
5. 位置情報の取扱い
位置制限の設定や範囲確認を行う際、端末・ブラウザーの許可を得て位置情報を取得します。基準となる場所の座標・名称・半径等は、記録ページの設定として保存します。制限を無効にしても、登録した場所は保持されます。
制限が有効なページで記録・時刻修正を行う場合、取得した現在地をサーバーへ送り、範囲を確認します。この判定用の現在地は、時刻の記録データや変更履歴に保存しません。移動履歴の収集やバックグラウンドでの常時追跡は行いません。位置情報の許可は端末・ブラウザーで変更できますが、許可しない場合は制限付きページで記録できません。
6. 外部サービス・委託
本サービスの提供にあたり、必要な範囲で次の外部サービスを利用します。委託先の選定および取扱条件の確認を行い、適切な管理に努めます。
- Google Firebase：アカウントの認証、記録・設定等のデータ保存。Googleのプライバシーポリシー
- Twilio SendGrid：認証・招待・パスワード再設定等のメール配信。宛先とメール本文に必要な情報を取り扱います。Twilioのプライバシーポリシー
- Stripe：決済、定期課金、支払方法・請求履歴の管理。メールアドレス・名前・契約の識別情報等を連携します。Stripeのプライバシーポリシー
- Heroku（Salesforce）：アプリの実行・配信と運用に伴う情報の処理。Salesforceのプライバシーポリシー
これらのサービスでは、日本国外で情報が処理される場合があります。当社は、適用される法令に従い、必要な情報提供、同意の取得または契約上の保護措置等を行います。外部サービスが利用者から直接取得する決済情報等には、各社の方針も適用されます。
7. 第三者への提供
本ポリシーに記載する共有や、法令上第三者提供に当たらない業務委託等を除き、当社は本人の同意なく個人データを第三者へ提供しません。ただし、法令に基づく場合、人の生命・身体・財産の保護のために必要で本人の同意を得ることが困難な場合など、法令で認められる場合を除きます。
9. 保存と削除
情報は、利用目的や法令上必要な範囲・期間で保持します。記録を1件削除した場合も、変更の事実を確認できるよう変更履歴を保持します。
- ページからの退会・メンバー削除：過去の記録・変更履歴・参加情報は残り、オーナーが閲覧できます。
- 記録ページの削除：そのページの全メンバーの記録・変更履歴・参加情報・招待等を削除します。
- アカウント削除：所有する全ページと全メンバーの記録に加え、他のオーナーのページに残した本人の個別記録・変更履歴・参加情報等、プロフィールおよび認証アカウントを削除します。他のオーナーの共有ページの時刻は、共通の記録として残ります。
アカウント削除後も、遅延した決済通知等によるデータの復活を防ぐため、利用者IDに対応する削除済み状態など最小限の管理情報を保持します。対応中のお問い合わせと対応履歴、法令対応に必要な請求・取引情報、不正利用防止の管理情報、運用ログ、外部サービスで処理された情報等は、それぞれの目的・保持仕様に従う場合があります。オーナー等がCSVで出力した控えや受信済みメールは、本サービス内での削除と連動して削除されません。
10. 安全管理
通信の暗号化、ログインとアクセス権限の確認、認証情報の適切な管理、操作回数の制限等により、漏えい・不正アクセス・改ざん等の防止に努めます。保守・問い合わせ対応等で情報を取り扱う場合も、必要な範囲に限定します。安全管理措置に関するご質問は、お問い合わせ窓口で受け付けます。
11. 開示・訂正・利用停止等の請求
ご本人の情報について、利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止等をご希望の場合は、お問い合わせ窓口へご連絡ください。本人確認のうえ、法令に従って対応し、対応できない場合はその理由をご案内します。
本人の時刻記録の修正やアカウント削除は、アプリからも行えます。他の方が管理するページの運用上の情報については、ページのオーナーに確認をお願いする場合があります。
12. ポリシーの変更
本ポリシーを変更する場合は、変更内容と適用日を本サイト等でお知らせします。利用目的や第三者提供等の変更により本人の同意が必要となる場合は、事前に所定の方法で同意を得ます。