プライバシーポリシー

最終更新日:2025年12月9日

合同会社ウィステリアラボ(以下「当社」といいます)は、モバイルアプリケーション「初回コンシェルジュ」(以下「本アプリ」といいます)を通じて提供するサービス(以下「本サービス」といいます)において、ユーザーの個人情報を適切に取り扱うことを重要な責務と考え、本プライバシーポリシー(以下「本ポリシー」といいます)を定めます。

本アプリをダウンロード、インストール、または使用することにより、ユーザーは本ポリシーに同意したものとみなされます。

第1条(収集する情報)

当社は、本サービスの提供にあたり、以下の情報を収集することがあります。

1. ユーザーから直接提供される情報

情報の種類 具体例
アカウント情報 氏名、メールアドレス、パスワード
プロフィール情報 表示名、役職、所属店舗情報
業務関連情報 勤怠記録、配置履歴、担当情報、業務メモ

2. 自動的に収集される情報

情報の種類 具体例
デバイス情報 デバイスの種類、OSバージョン、一意のデバイス識別子
ログ情報 アクセス日時、利用した機能、IPアドレス、エラーログ
アプリ利用状況 使用頻度、画面遷移データ

3. 収集しない情報

当社は、以下の情報は一切収集しません。

  • 正確な位置情報(GPSデータ)
  • 連絡先情報(電話帳データ)
  • カメラ・マイクを通じた音声・映像データ(明示的に撮影・録音する場合を除く)
  • ヘルスケア・健康情報
  • クレジットカード番号等の詳細な金融情報

第2条(情報の利用目的)

当社は、収集した情報を以下の目的で利用します。

1. 本サービスの提供・運営のため

  • ユーザー認証、アカウント管理
  • スタッフ配置管理機能および勤怠管理機能の提供
  • 店舗内での情報共有機能の提供

2. 本サービスの改善・新機能開発のため

  • 利用状況の分析
  • パフォーマンスの改善および不具合の修正

3. カスタマーサポートのため

  • お問い合わせへの対応
  • 技術的な問題の解決

4. 重要なお知らせの通知のため

  • メンテナンス情報
  • 規約・ポリシー変更のお知らせ

5. セキュリティ確保・不正防止のため

  • 不正アクセスの検知
  • 利用規約違反の調査

第3条(情報の共有・第三者提供)

1. 原則

当社は、ユーザーの個人情報を、ユーザーの同意なく第三者に提供しません。

2. 例外的に第三者へ提供する場合

以下の場合は、関係法令に反しない範囲で、ユーザーの同意なく個人情報を提供することがあります。

提供先 利用目的 提供する情報
店舗管理者 店舗内での業務運営管理、スタッフ評価 勤怠情報、配置履歴、業務ログ
インフラ提供事業者 サーバー運用、データのホスティング 匿名化された情報、またはサービス提供に必要最小限の情報
法執行機関 法令に基づく開示請求への対応 法令で定められた情報

3. 利用する外部サービス

本サービスは、以下の外部サービスを利用して提供されています。これらのサービスプロバイダーは、当社の指示に基づきデータを処理します。

サービス名 提供者 利用目的
Supabase Supabase Inc. データベース管理、ユーザー認証
Expo 650 Industries, Inc. アプリの配信、アップデート管理

第4条(情報の保管・セキュリティ)

1. 保管場所

情報は、適切なセキュリティ対策が施されたクラウド環境で保管されます。サービス提供の必要性に応じ、日本国外のサーバーを利用する場合があります。

2. セキュリティ対策

当社は、情報の保護のために以下の措置を講じています。

  • 通信の暗号化(TLS/SSL)
  • データベースの暗号化
  • アクセス制御(ロールベースの権限管理)
  • 定期的なセキュリティレビューの実施

3. 保管期間

情報の種類 保管期間の目安
アカウント情報 アカウント削除手続き完了まで
業務関連情報 所属店舗との契約終了後 1年間
ログ情報 収集から 1年間

契約終了後または保存期間経過後のデータについては、法令で保存義務がある場合を除き、当社基準に従い速やかに削除します。

4. データの保全および継続性の確保

当社は、本サービスの安定稼働およびデータ保全のため、外部サービスを利用したシステム監視、ログの収集・分析、定期的なバックアップ取得等の措置を講じ、合理的な範囲でデータの復旧可能性(RPO)の確保に努めます。

ただし、当社は、システム障害、通信回線のトラブル、天災その他当社の合理的な支配が及ばない事由に起因して生じたデータの消失・毀損等について、その完全な防止および継続的な可用性を保証するものではありません。

第5条(ユーザーの権利)

ユーザーは、自身の個人情報について以下の権利を有します。

  • アクセス権:自身の情報がどのように処理されているかを確認する権利
  • 訂正権:不正確な情報を修正する権利
  • 削除権:アカウントおよび関連データの削除を求める権利
  • 利用制限権:特定の条件下でデータの処理を制限する権利

アカウントの削除について:

ユーザーは、本アプリ内の設定画面にある「アカウント削除」機能を通じて、いつでも自身のアカウントおよび個人情報の削除を申請することができます。

第6条(Cookieおよび類似技術)

本アプリはウェブブラウザのCookieを使用しません。ただし、以下の目的のために、アプリ内ストレージ(AsyncStorage, SecureStore等)などの類似技術を利用する場合があります。

  • ログイン状態の保持(セッション管理)
  • アプリ設定の保存
  • 利用状況の分析

第7条(子どものプライバシー)

本サービスは、業務利用を目的としており、18歳未満の方を対象としていません。

18歳未満のユーザーから意図せず情報が提供されたことが判明した場合、当社は速やかに当該情報を削除します。

第8条(国際的なデータ移転)

本サービスはグローバルなクラウドインフラを利用しているため、ユーザーの情報が居住国以外の国(主に米国)にあるサーバーに移転・保管される場合があります。その場合も、本ポリシーおよび適用される法令に基づき、適切な保護措置を実施します。

第9条(本ポリシーの変更)

当社は、必要に応じて本ポリシーを変更することがあります。重要な変更がある場合は、本アプリ内通知、電子メール、または当社ウェブサイトへの掲載により、ユーザーにお知らせいたします。

お問い合わせ

本ポリシーに関するお問い合わせは、info@wiste-lab.com までお願いいたします。