定義
- 個人情報・個人データ: 個人情報保護法に定めるもの。
- ユーザーデータ: ユーザーが当社に提供するデータ（スタッフ情報、スケジュール条件、勤務希望、必要人員数、アカウント情報、ログ等）。個人情報を含む場合があります。
- 出力データ: 本サービスにより生成されたシフト表（最適化結果）。
- 処理: 収集、記録、編集、保管、利用、提供、削除等の一切の行為。
- 委託先/再委託先: 当社が業務を委託する事業者（例: AWS、Stripe）。
本プライバシーポリシー（以下「本ポリシー」）は、ソルバー（以下「当社」）が提供する「Auto Scheduler」（以下「本サービス」）において、個人情報・個人データ等の取扱い方針を定めるものです。本サービスは、スタッフの勤務シフトを自動最適化するクラウドサービスです。日本法（個人情報の保護に関する法律、以下「個人情報保護法」）に準拠します。DPA（データ処理契約）に関する条項は下記付属書に定めます。
保存リージョン: 原則、日本（東京リージョン）。将来変更する場合は事前に通知します。
保存リージョンの変更時は、原則として変更の30日前までに、メール送付または管理画面掲示（又は双方）により通知します（緊急・法令対応時はこの限りでない場合があります）。
保存期間: プレイグラウンドのデータは24時間（TTL）で自動削除。無料・有料プランのデータは保存期間（3年等）経過後に削除。
アカウント削除: 申請後は論理削除、90日後に完全削除（バックアップは追加期間を要する場合あり）。
技術トラブル時: 最小限の範囲でアクセス・利用し、解決後は速やかに削除または匿名化。
国際移転が生じる場合、当社は適用法に従い、EU標準契約条項（SCC）や英国IDTA/UK SCCアドデンダム、スイスFDPICアドデンダム等の適切な移転保護措置を採用します（詳細は付属書B）。
開示、訂正、追加、削除、利用停止、第三者提供停止等の請求が可能です（本人確認が必要）。連絡先: connectechceomatsui@gmail.com
本サービスの利便性向上・セキュリティ・分析のためCookie/類似技術を使用することがあります。ブラウザ設定で無効化可能ですが、一部機能に支障が出る場合があります。
【Google Analytics】当サイトでは、サービス向上のためにGoogle Analyticsを使用しています。Google AnalyticsはCookieを使用してユーザーの行動データを収集します。収集されたデータはGoogleのプライバシーポリシーに基づいて管理され、IPアドレスは匿名化されて処理されます。収集される情報には、ページビュー、セッション時間、使用デバイス、ブラウザ、OS、地域情報（国、都市レベル）、リファラー等が含まれます。Google Analyticsによるデータ収集を無効化したい場合は、Googleが提供するブラウザアドオン（https://tools.google.com/dlpage/gaoptout）をインストールしてください。詳細はGoogleのプライバシーポリシー（https://policies.google.com/privacy）をご確認ください。
【Vercel Analytics / Speed Insights】当サイトでは、プライバシーに配慮したアクセス解析およびパフォーマンス測定のために、Vercel AnalyticsおよびVercel Speed Insightsを使用しています。これらのツールはCookieを使用せず、個人を特定できる情報（IPアドレスなど）を収集しません。収集される情報には、ページビュー数、使用デバイスの種類、おおまかな地域情報（国レベル）、リファラー情報、ページ読み込み時間、インタラクション応答時間等が含まれます。これらの情報は統計的な分析のみに使用され、個人を特定することはできません。GDPR、CCPAに準拠しています。
原則として保護者の同意なく未成年者による本サービスの利用は想定していません。
重要な変更は事前に通知します。通知後の利用をもって変更に同意したものとみなします。
個人情報の取扱いに関するお問い合わせは、connectechceomatsui@gmail.com までご連絡ください。サポートはチャットのみ、目安として営業日3日以内に返信します。
クライアントはコントローラ、当社はプロセッサとして、クライアントの指示に従いユーザーデータを処理します。
国外のサブプロセッサやサービスで処理する場合、適用法に基づく必要な保護措置（例: 契約条項、法令に基づく通知）を講じます。
クライアント指示または契約終了後、合理的期間内に個人データを削除または返却します。バックアップについてはセキュアに上書き・消去します。
クライアントは、合理的な通知と範囲で監査（文書審査等）を行えます。当社は必要な情報提供に協力します。
双方の責任分界は利用規約および本DPAに従います。セキュリティ義務違反等、当社の故意・重過失による損害については、利用規約の責任限定の範囲内で負担します。
本サービスは、ユーザーデータを用いたAIモデルの学習・改善は行いません。入力データは最適化計算のためのみ使用され、計算結果はユーザーに返却されます。
EU/EEAからの移転にはSCC（2021/914）を採用します。
モジュール: Controller→Processor（Module 2）、Processor→Processor（Module 3）を必要に応じて適用。
UKへの適用にはUK IDTAまたはUK SCCアドデンダムを、スイスにはFDPICアドデンダムを付します。
主たる監督当局はアイルランドDPC（データ保護委員会）を予定（別途合意があればそれに従う）。
法で禁じられていない限り、輸出者へ遅滞なく通知。要求の合法性を精査し、範囲最小化に努めます。統計的開示報告を提供し得ます。
必要に応じ、当社は輸出者のTIAに合理的範囲で協力し、関連情報を提供します。
当社は『サービスプロバイダ/プロセッサ』として、クライアントの業務目的のためにのみ個人情報を処理します。
当社は個人情報の『販売』または『共有』（行動ターゲティング広告目的のクロスコンテキスト行動広告を含む）を行いません。
個人情報を当社の独自目的で利用しません（統計化/匿名化等、適用法で許容される範囲を除く）。
合理的なセキュリティ手段を維持し、侵害時はクライアントに通知し是正に協力します。
アクセス、削除、訂正、オプトアウト等の権利行使に合理的範囲で協力します。GPC（Global Privacy Control）シグナル等が適用される場合は尊重します（該当するサービスに限る）。
再委託先には同等以上の義務を課します。変更時は合理的に通知します。
当社はCCPA/CPRA遵守に必要な記録を保持し、クライアントの監査に合理的範囲で協力します。