プライバシーポリシー

登録・アカウント：氏名、メールアドレス、パスワードのハッシュ、組織名、連絡先、職務、権限、プロフィール画像。登録・招待・入力を通じて取得し、契約の履行、認証とアカウント管理に使用します。

勤怠・人事：出退勤時刻・登録元、勤務状態・形態・時間、メモ、シフト、休暇残数・申請期間・理由、承認・訂正履歴、該当機能に入力する人事・契約資料。入力と利用過程で取得・生成し、顧客の人事・勤怠管理に使用します。

給与・精算：賃金構成、控除、経費申請・証憑と関連入力資料。顧客の計算・精算業務を支援します。不要な要配慮個人情報や個人番号等の入力を求めず、これらを扱う場合は別途法令上の要件を適用します。

位置：緯度・経度、測位精度、範囲内・外・未確認の状態、最寄りの事業場名、事業場までの距離、許容範囲、確認の要否、例外出勤の理由、関連する出勤時刻・登録元。出勤前の確認と出勤要求時に端末・サーバーで処理し、打刻可否の確認、エラー分析と出勤記録の検証に使用します。

通知・メール：プッシュトークン、プラットフォーム、宛先メールアドレス、送信者、件名・本文、画面遷移データ、送信状態・エラー。招待・認証・サービス通知の配信に使用します。

決済：決済手段の識別情報、契約・承認・請求・取消し・返金履歴。実際に決済を利用した場合の請求・精算と関連義務の履行に使用します。カード番号等の決済情報そのものは決済事業者が処理し、当社は直接保存しません。

運用・保安：IP、ブラウザ・端末情報、セッションの作成・使用・失効・破棄時刻、組織・行為者・操作・対象・発生時刻・変更前後の値、アプリケーション・バッチ・メール・プッシュ・決済の処理結果とエラー。認証、不正利用防止、障害対応と監査に使用します。

お問い合わせ：返信先、問合せ内容と対応履歴。申出者から取得し、サポートと権利請求への対応に使用します。

同意、契約履行、法令上の義務等、適用可能な根拠と必要な手続を備えて、目的に必要な情報を取り扱います。従業員に関するすべての取扱いを雇用主の同意だけで代替しません。

登録・アカウント情報は契約履行に必要な期間保存し、目的終了後、法令上の保存等の正当な理由がなければ削除します。

勤怠・人事・休暇・給与・契約・税務資料は、顧客の適法な業務目的・保存指示と適用法令に従って取り扱います。現在、顧客による保存期間の変更画面や、各資料の期間満了による自動削除機能はありません。組織アカウントが維持される間、資料が残る仕組みのため、返還・削除は窓口へ申し出ることができます。この仕組み自体が不要な情報を無期限に保存する根拠となるわけではなく、当社と顧客は各自の保存・削除義務に従います。

出勤前の範囲確認用座標は判定後に保存しません。実際の出勤要求の原座標・測位精度は、出勤日から30日間保存した後に削除する基準を適用し、サービス都合による90日への延長や顧客別の変更は行いません。範囲内・外・未確認、事業場名・距離・許容範囲、確認の要否・例外理由、出勤時刻・登録元は座標削除後も勤怠記録に残ります。原座標の削除とすべての位置関連情報の削除は同じではありません。

TEMPO内部の完了済みプッシュ処理・送信状態・エラー記録は30日後に削除し、未送信処理は7日後に失効させます。メール本文は送信成功または最終失敗時に削除し、宛先・件名・状態・エラー等の送信記録は30日後に削除します。これらは外部配信事業者の保存期間とは異なります。

一般の運用・エラーログには現在、一定期間経過による削除設定がなく、監査記録にも自動削除期間が設定されていません。ログインセッションは失効・破棄後、サーバーの猶予期間を経て削除されます。単なる再起動を定期削除手続とは扱いません。当社は目的終了と適用法令に従って、削除・保存の申出に対応します。

労働・給与・契約・税務・紛争資料の保存義務は、資料の種類、義務を負う者、適用法令と起算点に応じて判断します。日本の資料に韓国の一律3年間等をそのまま適用しません。法律で必要な資料は根拠と期間を区別して保存します。アクセスや位置情報の利用・提供に関する法定確認記録は、一般ログや原座標とは別に扱います。Freeの直近4か月という閲覧範囲は実際の保存期間ではなく、永久保存の約束ではありません。

顧客の管理者は権限に応じて所属従業員の勤怠・承認・訂正記録と位置判定に関する値を確認できます。通常の管理画面・勤怠照会API・CSV・XLSX出力には原座標を表示しません。ただし、現在の組織全体のデータ返還（JSON）には保存中の原座標が含まれるため、管理者へのすべての提供経路から除外された状態ではありません。

当社は目的・受領者・項目に応じて適法な根拠と必要な通知・同意の要件を適用し、法令上の根拠または適法な同意がある場合を除き、目的外に第三者へ提供しません。本人からの開示請求と組織管理者への提供は区別します。

Amazon Web Services（AWS）：EC2・RDS・非公開S3によるサーバー・データベース・ファイル保存。主な保存地域は韓国ソウル（ap-northeast-2）です。

650 Industries, Inc.（Expo）：米国でのプッシュ配信。トークン、件名・本文、画面遷移データを送信し、位置座標は送信しません。

Plus Five Five, Inc.（Resend）：米国での運用メール配信。宛先、送信者、件名、テキスト本文を送信し、添付ファイルは送信しません。

韓国法人주식회사 케이지이니시스（KG Inicis）：韓国向けに実際に接続された決済手段の認証、決済・取消し・返金。韓国の決済機能を利用する場合に必要な決済情報を処理します。日本向けの決済が既に提供されているという意味ではありません。

実際の関係に応じて委託とそれ以外の提供を区別し、目的制限、保護、再委託、返還・削除等の義務を適用します。審査中または未接続の決済事業者を、現在の処理事業者として記載しません。

日本から利用する場合、韓国の運営者・ソウルの保存先への送信も外国での取扱いに当たります。Expo・Resendによる配信時には第4項の情報を暗号化されたネットワークで米国へ送信し、通知・メール配信とその結果の処理に使用します。

Expoは配信用トークンを保存し、通知本文はFCMまたはAPNsへの送信後に削除します。配信確認情報（push receipt）は24時間保存されます。トークンと本文の保存基準は同じではありません。Resendの一般プランについて当社が把握する基準は、メール・ログ30日、バックアップ7日、アカウント終了後の残存顧客データ最大90日であり、実際の契約・プランの範囲が適用されます。当社内部の30日削除が、外部事業者の全資料の同時削除を意味するものではありません。

各事業者のプライバシー窓口は https://expo.dev/privacy および https://resend.com/legal/privacy-policy で確認でき、TEMPO窓口でも関連請求を受け付けます。外国への提供は、APPI等の適用法令に基づく同意、基準適合体制その他の適法な要件に従う必要があります。同意を根拠とする場合は、国名・当該国の制度・受領者の措置等の必要な情報を提供したうえで取得し、基準適合体制を根拠とする場合は継続的な措置と必要な情報提供を行います。本方針の掲載だけでこれらが完了したとは扱いません。

外国での取扱いに関する照会・停止の申出は当社窓口で受け付けます。プッシュを無効にすると該当通知を受け取れず、認証・招待メールの処理が制限されると関連機能に影響する場合があります。対応範囲と利用上の影響を案内します。

本人または適法な代理人は、利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止、法令上認められる提供記録の開示等を請求できます。当社は本人・権限を確認し、適用法令に従って対応し、拒否・制限する場合は理由と根拠を案内します。

勤怠業務上の訂正には顧客の承認手続を利用できますが、法定の権利請求を雇用主の承認の有無だけで一律に拒否しません。当社と顧客はそれぞれの責任に応じて協力します。

目的の終了または保存期間の満了により、法的な保存理由のない資料を削除します。引き続き必要な資料は目的・期間・アクセス権限を区別して最小限に制限します。電子資料は復元・再生が困難な方法で削除し、紙の資料は裁断・焼却します。自動削除機能がない資料も削除義務から除外しません。

座標の削除は当社が管理する運用資料と関連する複製を対象とします。バックアップの通常業務での使用を制限し、保存サイクルに従って廃棄し、復元時には削除済み資料が再利用されないよう対応します。組織全体の削除時に法定保存資料を自動分離する機能は現在ないため、返還・削除の申出において必要な保存対象を区別して処理します。

通信暗号化、パスワードのハッシュ、権限管理、組織別アクセス制御等により情報を保護します。担当者の管理・教育と記録管理の義務を果たし、不要な原文がログ等に残らないよう管理します。管理者専用アクセスログや位置情報の利用・提供専用台帳が既に構築済みとは案内しません。

認証・保安にCookieとセッションを使用します。ブラウザでCookieを制限できますがログイン等に影響する場合があります。新しい広告・分析目的の処理を導入する場合は内容と必要な手続を別途反映します。

出勤前の範囲確認と実際の出勤要求に使用し、退勤には使用しません。勤務中の移動追跡、広告・マーケティング・プロファイリングには使用しません。現在のアプリはOSの位置権限を要求し、別のTEMPO同意画面や座標保存を選択する機能は提供していません。この事実自体が、必要な説明・同意の法的根拠となるものではありません。詳しくは位置情報の取扱いに関する案内をご確認ください。

事業者：韓国法人주식회사 티모웍스（ティモワークス）。代表者：TAMURA KOJI。個人情報保護責任者：Choi Seokjun。メール：ops@timo.work。電話：+82-2-6177-7325。所在地：韓国ソウル特別市衿川区加山デジタル2路135、5階520・521・522・523・524号（加山アーバンワークI）。韓国語住所：서울 금천구 가산디지털2로 135, 5층 520,521,522,523,524호(가산동, 가산 어반워크I)。苦情・相談と権利請求は上記窓口で受け付けます。

日本の個人情報保護委員会（https://www.ppc.go.jp/）の相談窓口も利用できます。目的・項目・期間・提供・外国での取扱いの変更は内容と施行日を告知し、必要な事前通知・同意手続を経て適用します。告知日・施行日と旧版は改定履歴に表示します。