シフトシステム
プライバシーポリシー

[Wes]（以下「運営者」といいます）は、「シフトシステム」 （以下「本システム」といいます）における利用者情報およびGoogleユーザーデータの 取り扱いについて、以下のとおり定めます。

1. 本システムについて

本システムは、Googleスプレッドシート、Googleフォーム、Google Driveおよび Google Apps Scriptを利用し、シフト希望の収集、シフト作成、勤務情報管理、 帳票出力、回答内容のコピー送信、バックアップ、アップデートおよび障害復旧を行う 業務支援システムです。

2. アクセスするGoogleユーザーデータ

本システムでは、利用者からGoogle OAuthによる許可を受けた場合に限り、 以下の情報へアクセスします。

Google Drive

• シフト管理に使用するGoogleスプレッドシート
• シフトシステムのバックアップファイル
• シフト表として出力したPDF・画像ファイル
• 本システムが利用するフォルダおよびファイル情報

Google Sheets

• スタッフ名
• シフト希望
• 出勤・退勤時刻
• 休暇情報
• 勤務に関する備考
• Googleフォームから取得した回答
• システム管理情報

Google Forms

• フォームの質問項目
• フォーム回答
• 回答日時
• フォームがメールアドレスを収集する設定の場合の回答者メールアドレス

取得した回答者メールアドレスは、回答者本人への回答内容のコピー送信、 およびフォーム回答の管理に使用します。

Google Apps Script

• 本システムを構成するApps Scriptのソースコード
• Apps Scriptプロジェクトの構成情報
• フォーム送信時などに実行する自動処理の設定情報

3. Googleユーザーデータの利用目的

取得したGoogleユーザーデータは、以下の目的に限定して利用します。

• スタッフのシフト希望を取得するため
• シフト表を作成・編集するため
• Googleフォームの回答を取得・管理するため
• Googleフォームの回答者本人へ、送信した回答内容のコピーをメール送信するため
• 勤務情報を保存・復元するため
• シフト表をPDF・画像として出力するため
• システムのバックアップを作成するため
• システムアップデートを実施するため
• アップデート失敗時に以前の状態へ復元するため
• システム障害発生時にApps Scriptを修復するため
• システムの状態を診断するため
• 更新処理の重複実行を防止するため

4. データの保存

シフト情報、フォーム回答、出力ファイル等は、原則として利用者または システム管理者が管理するGoogle DriveおよびGoogleスプレッドシート内に保存されます。

フォームがメールアドレスを収集する設定の場合、 回答者メールアドレスはGoogleフォームの回答情報の一部として取得されます。 回答者メールアドレスは、回答者本人への回答内容のコピー送信その他、 本ポリシーに記載した目的の範囲内でのみ使用します。

本システムでは、システム更新・復旧のために以下の管理情報を保存する場合があります。

• システム名
• Apps Scriptの識別情報
• システムVersion
• 更新日時
• 更新処理状態
• バックアップ情報
• Apps Scriptコードのバックアップ
• 更新・ロールバック履歴

本システムが、回答者メールアドレスや通常の勤務情報を、 広告、マーケティング、信用評価、データ販売等を目的として 外部の第三者サーバーへ保存または送信することはありません。

5. バックアップおよびログ

本システムでは障害復旧のため、システムおよびApps Scriptコードのバックアップを作成します。 現在の標準設定では、システムバックアップは一定世代数で管理され、 古いバックアップは自動的に整理されます。

また、システム更新およびロールバックの履歴を一定件数保存します。 これらはシステム障害の調査および復旧以外の目的では使用しません。

6. 第三者への提供

本システムで取得したGoogleユーザーデータを第三者へ販売、提供または開示することはありません。 ただし、利用者が明示的に同意した場合、セキュリティ上必要な場合、 または法令に基づく場合を除きます。

Googleユーザーデータを広告配信、リターゲティング、データ販売、 信用評価または貸付判断のために使用することはありません。

7. Google API Services User Data Policyへの準拠

本システムによるGoogle APIから取得した情報の使用および他のアプリケーションへの転送は、 Google API Services User Data Policy （Limited Use要件を含む）に準拠します。

8. 人によるGoogleユーザーデータの閲覧

Googleユーザーデータについて、通常のシステム運用上必要のない人による閲覧は行いません。

ただし、以下の場合には必要な範囲で管理者が確認する場合があります。

• 利用者から明示的に障害調査または復旧の依頼を受けた場合
• セキュリティ上の問題を調査する場合
• 法令上必要な場合

確認する情報は、目的達成に必要な範囲に限定します。

9. データの安全管理

本システムでは、Googleが提供する認証・認可機能を使用し、 Google OAuthにより許可された範囲内でのみデータへアクセスします。

Googleユーザーデータへのアクセス権限は、本システムの機能提供に必要な範囲へ限定します。

フォーム回答のコピーを送信する際は、取得した回答者メールアドレスを送信先として使用し、 回答者本人へ当該回答内容を送信します。

本システムは、この回答コピー送信機能のために利用者または回答者の Gmail受信メールやメールボックスの内容を閲覧することはありません。

10. アクセス権の解除

利用者はGoogleアカウントのセキュリティ設定から、 本システムに付与したGoogleアカウントへのアクセス権を解除できます。 アクセス権を解除すると、Google Drive、Google Sheets、Google Forms等を利用する 一部または全部の機能が動作しなくなる場合があります。

11. データの削除

利用者が所有するGoogle Drive内のシフトデータ、出力ファイル、バックアップ等は、 利用者または管理者がGoogle Driveから削除できます。

本システムの運営者が管理する情報について削除を希望する場合は、 下記問い合わせ先までご連絡ください。

12. プライバシーポリシーの変更

本システムの機能変更またはGoogle APIの利用方法変更等に伴い、 本ポリシーを変更する場合があります。 Googleユーザーデータの利用方法に重要な変更がある場合は、 本ページその他適切な方法で利用者へ通知します。

13. お問い合わせ