evemane（以下「本アプリ」）における個人情報の取り扱いについて

基本方針

evemane（以下「本アプリ」）は、ユーザーの個人情報保護を最重要事項として位置づけ、個人情報保護法をはじめとする関連法令を遵守し、適切な取り扱いを行います。

顔認証データの取り扱い

収集する情報

本アプリは、勤怠管理における本人確認のため、以下の顔認証データを収集します：

• 顔の特徴ベクトル（数値データのみ、写真は保存されません）
• 認証精度スコア（0.0-1.0の数値）
• 登録・認証日時
• 認証方式（カメラまたは写真ライブラリ）

重要な注意事項

実際の顔写真や生体画像は一切保存されません。数値化された特徴データのみを暗号化して保存します。

使用目的

• 勤怠チェックイン・チェックアウト時の本人確認
• 不正な代理打刻の防止
• 正確な労働時間記録の確保

技術的仕組み

登録時：ユーザーの顔から数値特徴ベクトルを抽出し暗号化保存
認証時：リアルタイム顔データと登録データの類似度を計算
閾値（70%以上の類似度）で本人確認を実行

位置情報の取り扱い

収集する位置情報

本アプリは、勤怠管理の正確性を確保するため、以下の位置情報を収集します：

• 緯度・経度座標（GPS位置データ）
• 位置精度情報（誤差範囲）
• 位置取得日時
• チェックイン・チェックアウト時の所在地

取得タイミング

位置情報は勤怠チェック時のみ取得され、継続的な追跡や監視は行いません。

• チェックイン実行時のみ
• チェックアウト実行時のみ
• アプリがバックグラウンドの際は取得なし
• 勤務時間外の位置追跡なし

使用目的

• 指定された勤務エリア内での勤怠確認
• 不正な代理打刻の防止
• 勤務場所の記録・管理
• 労働安全衛生法に基づく労働者所在確認

位置精度の仕組み

管理者が設定した勤務エリア（半径50-500m程度）内にいる場合のみ、チェックイン・チェックアウトが可能になります。
位置情報の精度が低い場合は、より正確な位置の取得を促すメッセージが表示されます。

第三者への提供

顔認証データ

第三者への共有は一切ありません

• 顔データは一切第三者に共有されません
• イベント主催者や雇用主には勤怠記録のみ提供
• 外部AIサービスや分析会社との共有なし
• 広告目的での使用なし

位置情報データ

位置情報の第三者共有について

• 外部地図サービス（Google Maps等）への送信なし
• 広告会社への位置データ提供なし
• 位置分析サービスとの連携なし
• イベント主催者には勤怠記録の場所情報のみ提供

データ保存・管理

データ保存場所と期間

保存場所:

• Supabase (PostgreSQL) クラウドデータベース
• エンドツーエンド暗号化による保護

保存期間:

• ユーザーがアカウントを削除するまで無期限保存
• ユーザーはプロフィール画面からいつでも削除可能
• アカウント削除時に顔データも自動的に完全削除

位置情報の保存・削除

位置情報は勤怠記録と紐づけて暗号化保存され、以下のように管理されます：

• 勤怠記録と同期して保存期間が決定
• ユーザーのアカウント削除時に完全削除
• 法定保存期間（5年）経過後の自動削除
• ユーザー要求による即座の削除対応

ユーザーの権利

お客様は、ご自身の個人データについて以下の権利を有します：

• いつでも顔データ・位置データの削除が可能
• プロフィール画面から簡単に削除・更新
• データの確認・照会
• 利用停止の要求
• データポータビリティの権利

その他の個人情報

収集する情報

• 氏名、メールアドレス、電話番号
• 勤怠記録（チェックイン・チェックアウト時刻）
• シフト申請・承認データ
• アプリ使用ログ・エラーログ
• フィードバック・評価内容

使用目的

• 勤怠管理・労働時間記録
• シフト管理・スケジュール調整
• 給与計算・労務管理
• アプリの機能向上・サポート
• 不正利用の防止・セキュリティ確保

データセキュリティ

• 暗号化：すべてのデータは業界標準の暗号化技術で保護
• アクセス制御：厳格な権限管理により、必要最小限のスタッフのみがアクセス可能
• 監査ログ：すべてのデータアクセスは記録・監視
• 定期的セキュリティ監査：外部機関による定期的なセキュリティ評価
• インシデント対応：セキュリティ問題発生時の迅速な対応体制

Cookie・トラッキング技術

本サービスでは以下の技術を使用する場合があります：

• 必須Cookie：サービス提供に必要な認証・セッション管理
• 分析Cookie：サービス改善のための匿名化された利用統計
• トラッキング拒否：ブラウザ設定でCookieを無効化可能

未成年者の個人情報

18歳未満の方が本サービスを利用する場合は、保護者の同意が必要です：

• 保護者による利用許可の確認
• 個人情報取り扱いに関する保護者への説明
• 未成年者の権利行使は保護者を通じて実施

国際データ転送

お客様のデータは以下の方針で管理されます：

• データ保存地域：日本国内のデータセンター優先
• 海外転送：必要最小限かつ適切な保護措置下でのみ実施
• GDPR対応：EU居住者に対しては欧州データ保護規則に準拠

プライバシーポリシーの変更

本プライバシーポリシーを変更する場合は：

• 重要な変更についてはアプリ内通知またはメールで事前通知
• 軽微な変更については本ページ上での告知
• 変更に同意いただけない場合はサービス利用を停止していただけます

お問い合わせ

個人情報の取り扱いに関するご質問やご要望がございましたら、以下までお気軽にお問い合わせください：

適用法令・管轄裁判所

• 適用法：日本国の個人情報保護法およびその他関連法令
• 管轄裁判所：東京地方裁判所を第一審の専属管轄裁判所とします