プライバシーポリシー

1. 取得する情報

• Googleアカウント情報：氏名、メールアドレス、プロフィール画像（ログインのため）
• Googleカレンダーの予定情報：シフトの登録・編集・削除・同期、および空き時間の表示のために、予定の読み取りと書き込みを行います
• ユーザーが入力した情報：バイト先の名称・時給などの設定、シフト、給料の記録

2. 利用目的

取得した情報は、シフト管理・給料計算などの本アプリの機能提供のため、および次項に定める統計情報の作成のために利用します。 情報を広告配信に利用すること、および第三者へ販売することは一切ありません。 第三者への提供・共有・転送は、第5項「情報の共有・転送・開示先」に明記した相手および範囲に限られます。

3. 統計情報の利用

運営者は、ユーザーが本アプリ上で登録した情報（シフト、時給・給料の記録など）を、 個人を識別できない形式に集計・加工した統計情報を作成し、本サービスの品質向上、 新機能の企画・開発、および統計資料の作成のために利用することがあります。 当該統計情報には、個人を特定できる情報は含まれません。

なお、Googleカレンダーから取得した情報（予定の内容など）は、統計情報の作成には利用しません。

4. Googleユーザーデータの取り扱い（Limited Use）

本アプリが Google API から受け取った情報の利用および他のアプリへの転送は、Google API サービスのユーザーデータに関するポリシー（Limited Use の要件を含む）に準拠します。カレンダーデータを本アプリの機能提供以外の目的で使用すること、 広告目的で使用すること、および一般化されたAI・機械学習モデルの開発・学習に使用すること、 人間による閲覧（ユーザーの明示的な同意がある場合、セキュリティ上必要な場合、法令上必要な場合を除く）は行いません。

本アプリは、シフト表画像の読み取り（Gemini API）やAIアシスタントとの連携（Claude）といった、ユーザーが自ら要求した機能を提供する目的でのみAIサービスへ情報を送信します。これらの送信は当該機能の実行のために行うものであり、 AIモデルの学習のために情報を提供することはありません。また前述のとおり、 Googleカレンダーの予定の内容そのものをこれらのAIサービスへ送信することはありません。

シフト戦士 (ShiftSenshi)'s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

5. 情報の共有・転送・開示先

運営者は、Googleユーザーデータを含む本アプリの情報を、下記に明記した相手以外の第三者へ 提供・共有・転送・販売することはありません。いずれの場合も、当該サービスの提供に必要な範囲に限られます。

(1) 常時利用する委託先（インフラ事業者）

本アプリの稼働に必須であり、すべてのユーザーのデータが保存されます。

• Vercel Inc.（米国法人 / 処理を行うリージョン：シンガポール）： アプリのホスティング。Googleアカウント情報およびGoogleカレンダーの予定情報を含む、本アプリが扱うすべてのデータが処理・通過します。
• Neon Inc.（米国法人 / データの保存先：シンガポール）：データベース。Googleアカウント情報、Googleカレンダーへのアクセストークン、シフト・給料の記録を含むデータが保存されます。
• Google LLC：Googleカレンダー API。 本アプリが作成・更新・削除するシフトの予定情報を、ユーザー本人のカレンダーへ書き込むために送信します。

(2) ユーザーが自ら連携を有効にした場合のみの転送先

既定では無効です。ユーザーが設定画面で連携を行った場合に限り、下記の範囲で情報が転送されます。 いずれの連携も、設定画面からいつでも解除できます。

• Anthropic PBC（米国）：Claude との連携（MCP）を有効にした場合、 AIアシスタントからの要求に応じて、シフト、バイト先の名称・時給、給料の記録を送信します。また Claude からの指示でシフトを登録・変更・削除した場合、その結果はユーザー本人の Googleカレンダーにも反映されます。
• LYコーポレーション株式会社（日本）：LINE連携を有効にした場合、 シフト表画像の取り込み結果の通知など、LINEのトーク上でやり取りするメッセージの内容を送信します。
• Google LLC（Gemini API）：LINEからシフト表の画像を送信した場合に限り、 シフトの読み取りのため、当該画像とバイト先の名称一覧を送信します。
• LIFE TROPHY（本アプリと同一の運営者による別サービス）： 連携トークンを発行した場合、実績の記録のため、勤務時間・勤続期間などを集計した実績候補を送信します。

Googleカレンダーの予定の内容そのもの（件名・説明・場所など）は、 上記(2)のいずれの連携先にも送信しません。カレンダーの予定は、シフトの同期および空き時間の表示のために本アプリ内で用いるのみです。

(3) 法令に基づく開示

法令に基づく開示請求を受けた場合、または人の生命・身体・財産の保護のために緊急の必要がある場合に限り、 必要な範囲で情報を開示することがあります。

(4) 国外への移転について

上記のとおり、本アプリの情報は日本国外（シンガポール、米国）にあるサーバーで保存・処理されます。 本アプリのご利用にあたっては、この国外移転に同意いただいたものとして取り扱います。 移転先の各事業者は、次項「データの保護」に記載した水準の安全管理措置を講じています。

6. データの保護（セキュリティ対策）

運営者は、Googleカレンダーの予定情報およびアクセストークンをセンシティブなデータとして扱い、 不正アクセス・紛失・改ざん・漏えいを防ぐため、次の保護措置を講じています。

• 通信の暗号化：ブラウザと本アプリの間、および本アプリと Google API・各連携先の間の通信は、すべて TLS（HTTPS）により暗号化されます。平文の通信は行いません。
• 保存時の暗号化：データベース（Neon）およびホスティング（Vercel）の 保存領域は、各事業者により保存時暗号化（AES-256相当）が適用されています。
• アクセス制御：すべてのデータはユーザーIDに紐づけて保存され、 サーバー側で毎回ログインセッションを検証したうえで、本人のデータのみを返します。 他のユーザーのシフトやカレンダー情報を閲覧することはできません。
• トークンの管理：Googleのアクセストークン・リフレッシュトークンは、 アクセスを制限したデータベースに保管し、本人のカレンダー操作の実行時のみサーバー内部で使用します。 クライアント（ブラウザ・アプリ画面）へ送出することはありません。 Claude連携・LIFE TROPHY連携のトークンは、平文では保存せず、ハッシュ値（SHA-256）のみを保存しています。
• 最小権限：Googleへ要求する権限は、本アプリの機能に必要な カレンダーの予定に関する権限に限定しています。連絡先・ドライブ・メールなど他のGoogleサービスには アクセスしません。Claude連携では、読み取りのみ／書き込みを含む、の範囲をユーザーが選択できます。
• 運営者によるアクセス：個人運営のため、運営者本人のみが管理権限を持ちます。 運営者は、障害調査など運用上必要な場合を除き、ユーザーのデータを閲覧しません。 閲覧が必要な場合も、必要最小限の範囲にとどめます。
• 保持と削除：情報は、ユーザーが本アプリを利用している間、 アカウントが削除されるまで保持します。第9項のとおり、設定画面からいつでもご自身でアカウントを削除でき、 その時点でGoogleユーザーデータを含む保存データは直ちに消去されます。
• 漏えい時の対応：Googleユーザーデータに関わる漏えいまたはその おそれを認識した場合、速やかに影響範囲を調査し、対象となるユーザーおよび関係当局へ通知します。

7. 端末内への一時保存（オフライン機能）

電波の届かない場所でもシフトを確認できるようにするため、本アプリはシフトおよびバイト先の情報を、 お使いのブラウザの保存領域（キャッシュ）に一時的に保存します。

• Googleカレンダーから取得したシフト以外の予定は、端末に保存しません。これらは空き時間の確認のために画面へ表示するのみで、保存や記録は行いません （本アプリのデータベースにも保存しません）。
• 端末に保存する件数には上限があり、古いものから自動的に削除されます。
• ログアウトしたとき、およびログイン状態が切れたときに、端末内に保存された情報は削除されます。ブラウザのサイトデータ（キャッシュ）の削除によっても消去できます。

共用の端末をご利用の場合は、利用後にログアウトすることをおすすめします。

8. Cookie

本アプリはログイン状態の維持（セッション管理）のためにのみCookieを使用します。広告・トラッキング目的のCookieは使用しません。

9. 連携の解除とデータの削除

• Googleカレンダーへのアクセスの取り消し：Googleアカウントのサードパーティ製のアプリとサービスから、本アプリの連携をいつでも解除できます。解除後、本アプリはカレンダーにアクセスできなくなります。
• 外部サービス連携の解除：Claude連携・LINE連携・LIFE TROPHY連携は、 本アプリの設定画面からいつでも解除できます。解除すると、当該連携用のトークンは即座に無効となり、 以後そのサービスへの情報の転送は行われません。
• アカウントと全データの削除：本アプリの設定画面の一番下にある「アカウントの削除」から、いつでもご自身で削除できます。削除すると、シフト・バイト先・給料の記録、Googleアカウント情報、保存されたアクセストークン、 各種連携の情報がその場で完全に消去されます（元に戻せません）。 あわせて、本アプリに与えられたGoogleカレンダーへのアクセス許可もGoogle側で自動的に取り消されます。
• 削除されないもの：Googleカレンダー上に既に作成されたシフトの予定は、 ユーザーご自身のカレンダーのデータであるため、アカウント削除後もそのまま残ります。 不要な場合はGoogleカレンダー上で削除してください。
• ログインできない場合：何らかの事情でログインできず上記の操作が行えない場合は、 下記の連絡先までご連絡ください。ご本人確認のうえ、原則として30日以内に削除します。

10. 改定・連絡先

本ポリシーは必要に応じて改定されることがあります。重要な変更がある場合は本アプリ上で告知します。 お問い合わせ: m.kobayashi@noraly-clary.com

2026年7月7日 制定 / 2026年7月22日 改定