個人情報取扱委託契約

従業員アカウント、勤怠・シフト・休暇・承認・人事・給与・精算資料の保存・集計・表示・通知・返還を委託します。項目と目的はプライバシーポリシーの該当業務に従い、実際に利用する機能に必要な範囲に限ります。期間は利用契約の履行に必要な期間とし、返還・削除と法定保存の義務は終了後も適用します。受託者独自の会員管理・請求・保安等とは区別します。

受託者は法令と本契約に適合する指示に従って取り扱い、委託された従業員資料を別の広告・販売に利用しません。違法な指示が疑われる場合は理由を伝えて適法な範囲に調整します。各当事者は、自身に適用される通知・同意・保護義務を果たします。

業務上必要な権限に制限し、本人の開示請求と顧客への返還を区別します。現在、通常の管理画面・勤怠API・CSV・XLSXには原座標を含めませんが、組織全体のJSONには保存中の原座標が含まれます。委託者は受領資料の取扱いを適法な目的・範囲に制限し、受託者も保護義務を負います。提供範囲変更時はプライバシーポリシーと位置情報の案内を併せて更新します。

インフラ保存にAWS、プッシュ配信にExpo、メール配信にResendを使用します。業務・項目・国はプライバシーポリシーに従い、必要な再委託の同意を取得し、変更時は事前案内と法令上の手続を行います。再委託先に目的制限、安全管理、権利請求への協力、返還・削除等の義務を課し、履行を管理します。再委託によって受託者の責任はなくなりません。

日本から送信された情報の韓国での保存、米国のプッシュ・メール処理には、APPI等が求める適法な根拠・情報提供・同意・保護措置を備える必要があります。韓国に保存するだけで日本の外国第三者提供の要件を満たすものではありません。受託者独自の利用料金決済を、従業員勤怠処理の再委託と一律に同一視しません。

受託者は権限管理、アクセス制御、暗号化、記録管理、従事者の教育・監督等、法令上必要な措置を行います。委託者は管理者アカウントと招待・権限・退職時の処理を管理します。ログや複製には目的に必要な情報のみを残すよう管理します。

開示・訂正・削除・利用停止等には、それぞれの責任に応じて直接対応または協力し、法定期限を守ります。侵害事故またはその疑いを確認した場合、証拠を保護し、遅滞なく相手方へ事実・影響・対応を共有します。本人通知・当局報告は各義務者が行い、必要な資料提供に協力します。

資料別の目的、適法な保存指示、適用法令に従い、目的終了や期間満了時に不要な資料を削除します。自動削除や顧客別保存期間の設定画面がない資料は、返還・削除の申出において範囲を調整しますが、機能の不在によって法定義務が免除されるものではありません。

終了時は適法な指示により返還または削除し、法定保存資料は根拠・期間・権限を区別して必要な範囲に制限します。組織全体の削除時に法定資料が自動分離保存されると保証しません。管理する複製と再委託先の処理も対象として必要な削除を行い、申出に応じて実施内容を提供します。バックアップ復元で削除済み資料が再利用されないよう対応します。

委託者は目的外利用、権限、再委託、保存・削除、安全管理について合理的な資料提供・点検を求められます。受託者は他の顧客の安全・情報を保護する範囲で協力し、問題を是正します。

各当事者は帰責事由と適用法令に応じて責任を負い、本契約により本人の権利や法令上の責任を制限しません。日本のAPPI上の委託先監督等に必要な情報提供にも協力します。準拠法・管轄は利用規約と適用される強行法規に従います。

韓国法人주식회사 티모웍스（ティモワークス）／ops@timo.work／+82-2-6177-7325。契約変更は事前に案内し必要な同意を取得して適用します。版と施行日は改定履歴に表示します。