BANZEN株式会社レクソル（以下「当社」といいます。）は、当社が提供するサービス「BANZEN」（以下「本サービス」といいます。）における、利用者の個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。
目次
1. 事業者の名称・住所・代表者
| 名称 | 株式会社レクソル |
|---|---|
| 住所 | 〒160-0023 東京都新宿区西新宿7丁目1-7 新宿ダイカンプラザA館711 |
| 代表者 | 代表取締役 仲田 康佑 |
2. 取得する個人情報
当社は、本サービスの提供にあたり、以下の個人情報を取得します。
（1）契約者（店舗運営事業者）の情報
- 会社名・店舗名・所在地・電話番号
- 担当者の氏名・メールアドレス
- 支払いに関する情報（後記8のとおり、クレジットカード番号は当社では保持しません）
（2）本サービスを利用する従業員等（以下「スタッフ」といいます。）の情報
- 氏名、ニックネーム、メールアドレス、電話番号
- 雇用形態、時給・月給等の賃金に関する情報
- 勤務シフト、出退勤の記録（打刻時刻）
- 打刻時の位置情報（GPS）および接続先ネットワーク情報
- LINE のユーザー識別子（LINE連携を利用する場合）
- Google カレンダー連携のアクセス用の鍵（トークン）と、専用カレンダーの識別子（Googleカレンダー連携を利用する場合。詳細は後記14のとおりです）
（3）自動的に取得する情報
- IPアドレス、ブラウザの種類、端末情報、アクセス日時、閲覧履歴、Cookie 等の識別子
3. 利用目的
当社は、取得した個人情報を以下の目的で利用します。
- 本サービスの提供、維持、保護および改善のため
- シフトの作成・管理・通知、勤怠の記録および給与の目安の算出のため
- 打刻が店舗の所在地または店舗のネットワークから行われたことを確認するため（不正な打刻の防止）
- 本サービスに関する料金の請求および決済のため
- 利用者からのお問い合わせ、ご相談への対応のため
- 本サービスに関する規約違反行為への対応のため
- 本サービスに関するご案内、お知らせの配信のため
- 本サービスの利用状況の分析および新機能の開発のため（個人を特定できない形に加工したうえで行います）
- 上記の利用目的に付随する目的のため
4. 位置情報の取扱い
位置情報は、打刻の操作を行った時点にのみ取得し、継続的な位置の追跡（トラッキング）は行いません。
- 当社は、スタッフによる打刻の際に、当該スタッフの端末の位置情報を取得する場合があります。
- 位置情報の取得は、打刻の操作を行った時点に限られ、継続的な位置の追跡は行いません。
- 位置情報は、打刻が店舗の所在地の範囲内から行われたことの確認のみに利用し、他の目的には利用しません。
- 位置情報の取得には、利用される端末（ブラウザ）における許可が必要であり、スタッフご本人の操作による許可なく取得されることはありません。
- 位置情報の取得を許可しない場合、店舗の設定によっては、当該端末からの打刻ができないことがあります。この場合、店舗に設置された共用端末等による打刻をご利用ください。
5. 個人情報の取扱いの委託
スタッフの個人情報に関する開示等のご請求は、原則としてご勤務先である店舗にお申し出ください。
- 本サービスにおいてスタッフの個人情報を入力・登録するのは、契約者である店舗運営事業者です。
- スタッフの個人情報との関係において、契約者が個人情報取扱事業者としての立場に立ち、当社はその取扱いの委託を受ける立場となります。
- 当社は、契約者の指示に基づき、本サービスの提供に必要な範囲でのみスタッフの個人情報を取り扱います。
- スタッフご本人からの開示・訂正・利用停止等のご請求は、原則としてご勤務先である店舗（契約者）にお申し出ください。当社が直接ご請求を受けた場合は、契約者にお取次ぎいたします。
6. 第三者提供
当社は、以下の場合を除き、あらかじめご本人の同意を得ることなく、個人情報を第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合であって、ご本人の同意を得ることが困難であるとき
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、ご本人の同意を得ることが困難であるとき
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、ご本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
- 合併その他の事由による事業の承継に伴って個人情報が提供される場合
7. 外部サービスの利用（委託先・第三者提供）
当社は、本サービスの提供にあたり、以下の外部サービスを利用しています。これに伴い、個人情報の取扱いを委託し、または個人情報が当該事業者に提供されることがあります。
| 事業者名 | 用途 | 所在国 |
|---|---|---|
| Supabase, Inc. | データベース・認証基盤 | 日本（東京リージョン）／米国 |
| Vercel, Inc. | アプリケーションの配信基盤 | 日本（東京リージョン）／米国 |
| Stripe, Inc. | 決済処理 | 米国 |
| LINEヤフー株式会社 | スタッフへの通知、シフト提出 | 日本 |
| Google LLC | カレンダー連携 | 米国 |
| Resend, Inc. | メールの配信 | 米国 |
外国にある第三者への提供について
上記のうち米国に所在する事業者へ個人データを提供する場合があります。米国の個人情報の保護に関する制度については、個人情報保護委員会のウェブサイト（https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/）をご参照ください。当社は、当該事業者との間で契約を締結する等、適切な措置を講じています。
8. クレジットカード情報の取扱い
クレジットカード情報は、決済代行事業者である Stripe, Inc. が直接取得・保持するものであり、当社がクレジットカード番号を取得または保持することはありません。
9. 安全管理措置
当社は、個人情報の漏えい、滅失またはき損の防止その他の個人情報の安全管理のため、以下の措置を講じています。
- 組織的安全管理措置：個人情報の取扱いに関する責任者を設置し、取扱状況を確認する体制を整備しています。
- 人的安全管理措置：従業者に対し、個人情報の取扱いに関する留意事項について教育を行っています。
- 物理的安全管理措置：個人データを取り扱う区域における入退室管理および機器の管理を行っています。
- 技術的安全管理措置：アクセス制御により担当者および取り扱う個人情報の範囲を限定し、通信の暗号化を行っています。また、店舗ごとにデータを分離し、他の店舗のデータを参照できない仕組みを採用しています。
- 外的環境の把握：外国において個人データを取り扱う場合には、当該国の個人情報の保護に関する制度を把握したうえで、安全管理措置を実施しています。
10. Cookie 等の利用
本サービスでは、ログイン状態の維持および利用状況の把握のために Cookie を使用します。ブラウザの設定により Cookie を無効にすることができますが、その場合、本サービスの一部の機能をご利用いただけないことがあります。
11. 保有個人データの開示・訂正・利用停止等
当社が保有する個人データについて、ご本人から開示、内容の訂正、追加または削除、利用の停止、消去および第三者への提供の停止（以下「開示等」といいます。）のご請求があった場合は、法令に従い、遅滞なく対応いたします。
- ご請求の窓口は、後記12のとおりです。
- ご請求にあたっては、ご本人であることの確認をさせていただきます。
- 前記5のとおり、スタッフの個人情報に関するご請求は、原則としてご勤務先である店舗（契約者）にお申し出ください。
12. お問い合わせ窓口
個人情報の取扱いに関するお問い合わせ、開示等のご請求は、以下の窓口までご連絡ください。
13. 本ポリシーの変更
当社は、法令の変更または本サービスの内容の変更に伴い、本ポリシーを変更することがあります。変更後の本ポリシーは、本サービス上に表示した時点から効力を生じるものとします。重要な変更を行う場合には、事前に本サービス上でお知らせします。
14. Google ユーザーデータの取扱い
本サービスの「Googleカレンダー連携」を利用する場合に、当社が Google から受け取る情報（以下「Google ユーザーデータ」といいます。）の取扱いは、次のとおりです。
- 取得するもの：Google が発行するアクセス用の鍵（トークン）と、本サービスがご本人の Google アカウントに作成する専用カレンダー「BANZENシフト」の識別子のみを取得します。メールアドレス、氏名、その他のカレンダーおよび予定は取得しません。
- 利用目的：店舗で公開されたご本人のシフトを、専用カレンダーに予定として追加・変更・削除するためにのみ利用します。
- 保存：アクセス用の鍵は暗号化して保存します。
- 共有・利用の制限：Google ユーザーデータを広告、販売、第三者への提供に利用しません。AI・機械学習モデルの学習にも利用しません。当社の従業者がその内容を閲覧するのは、ご本人の同意がある場合、セキュリティ上の対応に必要な場合、または法令に基づく場合に限ります。
- 削除：本サービスで「連携を解除」を行うと、当社は Google にアクセスの取り消しを求め、保存している鍵を削除します。スタッフのアカウントが無効化された場合も同様です。Google アカウントの「サードパーティのアクセス」からも取り消すことができます。専用カレンダーとその予定はご本人の Google カレンダーに残り、ご本人が削除できます。
- Limited Use：BANZEN's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
（和訳）当社が Google API から受け取った情報の利用および他のアプリへの移転は、Limited Use 要件を含む Google API サービスのユーザーデータに関するポリシーに従います。
制定日：2026年8月1日
改定日：2026年9月30日
株式会社レクソル