セキュリティへの取り組み

このページでは、シフト作成が利用者の情報を守るために行っていることを説明します。書いているのは、実際に設定と仕組みを確かめたことと、利用の受け付けを始めるときの決まりです。始めていないことは「提供を始めるときに」と書いています。取得する情報と使い道はプライバシーポリシーをご覧ください。

1. 今の公開の範囲

• 今は紹介のページと規約だけを公開しています。ログインと利用の受け付けはまだ始めておらず、店舗・スタッフ・シフトの情報は保存していません。

2. 通信の暗号化と画面の保護

• 本サービスとの通信はすべて HTTPS で暗号化しています。ブラウザには、HTTPS だけで接続するよう指示しています（HSTS）。
• ほかのサイトの画面の中に本サービスの画面を埋め込ませない設定にしています。画面で読み込むスクリプトは、本サービスのものと、計測を有効にしたときの Google アナリティクスだけに限っています。

3. 組織ごとのデータの分離

• 提供を始めるときに、店舗・スタッフ・希望・シフトの情報を組織ごとに分けて保存します。ほかの組織の利用者からは見えず、変えられないようにします。
• スタッフのリンクで見られるのは、そのスタッフ自身の希望とシフトと、所属する店舗の確定したシフト（名前と時間）だけにします。リンクは元に戻せない形でだけ保存し、管理者が作り直すと前のリンクはすぐに使えなくなります。

4. ログインの方式

• 提供を始めるときに、管理者のログインを Apple・Google・Microsoft のアカウントだけにします。本サービスはパスワードを保存しません。
• ログインの情報を持つ Cookie は、画面のスクリプトから読めない設定にし、ほかのサイトからの書き込みの操作を受け付けないようにします。

5. 記録に送らない情報

• エラーは Sentry で集めて直します。送る前に、入力した内容・Cookie・URL のクエリ・利用者の情報を取り除き、URL のパスの中の ID もひな形に置き換えます。
• サーバーの自動の要求の記録（URL を含むもの）は残さない設定にしています。
• Google アナリティクスには、メールアドレス・名前・入力した内容・利用者の ID を送りません。

6. AI に渡す情報

• 本サービスは、シフト表の作成と労働時間の確認を決まった規則のプログラムで行い、AI に利用者の情報を渡しません。
• 提供を始めるときに、利用者がご自身の AI（Claude・ChatGPT など）から本サービスの情報を読み出せる口を用意します。読み出せるのはログインした組織の権限の範囲だけで、スタッフのリンクは返しません。シフトの確定は画面で人が行います。

7. 保存の期間と退会の後の扱い

• 希望とシフトは、募集の期間の終わりから3年を過ぎた後に削除します。
• 組織を削除すると、その組織の情報を削除します。管理者が退会すると、ログインの情報とメールアドレスを削除します。

8. 障害と脆弱性の連絡先

障害に気づいた場合や、本サービスの脆弱性を見つけた場合は、次の窓口にメールでお知らせください。内容を確認し、対応します。

調べるときは、ほかの利用者の情報を見たり変えたりしないでください。大量の通信でサービスを止めることも控えてください。

以上