各種規約・ポリシー

プライバシーポリシー

株式会社LINK（以下「当社」）は、勤怠管理サービス「Novix 勤怠」（以下「本サービス」）において取り扱う個人情報を、以下の方針に基づき適切に取り扱います。

1. 個人情報の管理者と当社の立場

本サービスは、法人のお客様（以下「導入企業」）が自社の従業員の労働時間を記録・管理するためのシステムです。

• 従業員の個人情報について、個人情報取扱事業者（管理者）は導入企業です。
• 当社は、導入企業から取扱いの委託を受けた者として、個人情報保護法第25条に基づき、導入企業の指示の範囲内でのみ個人情報を取り扱います。
• 当社が、本サービスで取得した従業員の個人情報を、自社の目的（営業・分析・広告等）のために利用することはありません。

2. 取得する情報

• 従業員情報：氏名、従業員コード、雇用区分、所属（導入企業が登録します）
• 打刻情報：打刻日時、種別（出勤・退勤・休憩・現場チェックイン／チェックアウト）、現場名
• 位置情報：打刻を行った時点の緯度・経度、測位精度、登録現場からの距離
• 端末情報：端末識別のためのトークン、ブラウザの種類・バージョン
• 管理者情報：導入企業のご担当者の氏名、メールアドレス

3. 位置情報の取扱い

本サービスは、打刻場所の確認および不正打刻の防止を目的として位置情報を取得します。取扱いは次のとおりです。

• 位置情報を取得するのは、従業員が打刻ボタンを操作した時点のみです。
• アプリを使用していない間、および勤務時間外に、位置情報を継続的に取得すること（追跡）はありません。
• 取得した位置情報は、当該打刻の記録に紐づけて保存され、それ以外の目的には利用しません。
• 端末の設定により位置情報の提供を拒否できます。その場合でも打刻は正常に記録されます（位置情報なしとして記録され、導入企業の設定により確認対象となる場合があります）。
• 位置情報の取得可否および運用方法は、導入企業が従業員に対して事前に説明・周知するものとします。

4. 利用目的

• 労働時間の記録・集計、および勤怠管理業務の遂行
• 打刻場所の確認、および打刻記録の正確性の担保
• 本サービスの提供、保守、障害対応、およびお問い合わせ対応
• 法令に基づく対応

5. 第三者への提供・外部委託

当社は、法令に基づく場合を除き、あらかじめ導入企業の同意なく個人情報を第三者に提供しません。本サービスの提供にあたり、次の事業者に情報の保管・処理を委託しています。

• データベースおよび認証基盤：Supabase Inc.（サーバー所在地：日本国内・東京リージョン）
• アプリケーションの配信：Vercel Inc.

いずれの委託先とも、個人情報の取扱いに関する契約を締結し、適切な監督を行います。

6. 保存期間

• 打刻記録その他の勤怠に関する記録は、労働基準法第109条に定める記録の保存義務に対応するため、当該記録に係る最後の記録の日から5年間（当分の間3年間）保存します。
• 導入企業との契約が終了した場合、導入企業の指示に従い、記録の返却または消去を行います。

7. 安全管理措置

• 通信はすべて暗号化（TLS）しています。
• データベースの行単位アクセス制御により、導入企業は自社のデータ以外を参照できません。この制御はアプリケーションではなくデータベース側で強制されます。
• 従業員の端末には、当該従業員本人の当日の打刻記録のみが表示されます。
• 打刻の原本は上書きできません。修正が必要な場合は、原本を残したうえで修正履歴（修正者・理由）とともに記録されます。

8. 開示・訂正・利用停止の求め

本サービスにおける個人情報の管理者は導入企業です。従業員ご本人からの開示・訂正・利用停止等のお求めは、まずご所属の企業の担当部署（総務等）へお申し出ください。当社は、導入企業からの指示に基づき対応します。

9. 本方針の改定

法令の改正またはサービス内容の変更に伴い、本方針を改定することがあります。重要な変更を行う場合は、本サービス上または導入企業へのご連絡により周知します。

10. お問い合わせ窓口

株式会社LINK　個人情報保護管理者
〒556-0016　大阪府大阪市浪速区元町1-11-8 SAKIMOTO BLDG 801-3
電話：06-7636-6491（平日 10:00〜19:00）
メール：info@linkmobile.co.jp