プライバシーポリシー

本ポリシーは、本サービスの契約者、申込担当者、利用者、本サービスを通じて情報が取り扱われる契約者の従業者、キャスト、顧客その他の本人に関する情報に適用します。

当社がアカウント管理、契約、請求、問い合わせ対応その他当社自身の目的で取得する個人情報について、当社は個人情報取扱事業者として取り扱います。

契約者が本サービスへ登録し、又は本サービスを通じて処理する従業者、キャスト、顧客その他第三者の情報（以下「契約者データ」といいます）について、当社は契約者から委託された範囲で取り扱います。契約者は、契約者データを適法に取得し、本サービスで取り扱うために必要な本人への通知、公表、同意取得その他の手続を行うものとします。

本ポリシーはCastLive利用規約と一体として適用されます。両者の定めが異なる場合、個人情報の取扱いについては法令に反しない範囲で本ポリシーを優先し、契約条件その他の事項については利用規約を適用します。

当社は、アカウント、本人確認及び連絡に関する情報として、氏名、表示名、メールアドレス、電話番号、認証事業者が発行する識別子、所属、役割、権限、ログイン状態その他の認証情報を取得します。

当社は、契約及び店舗運営に関する情報として、法人名、屋号、店舗名、所在地、代表者又は担当者の情報、申込権限の表明、プラン、見積、契約、請求、支払状況、問い合わせ及び当社との連絡記録を取得します。

当社は、本サービスの機能を提供するため、契約者が入力又は連携する売上、顧客、従業者、キャスト、勤怠、シフト、報酬、インセンティブ、画像、店舗設定、メモその他の契約者データ及びこれらから生成される集計、予測、評価、提案その他の情報を取得します。

カード決済では、カード番号、有効期限及びセキュリティコードはStripeが直接取得し、当社は原則としてこれらを直接保持しません。当社は、Stripeが発行する決済手段ID、顧客ID、カードブランド、末尾番号、請求先情報、決済結果及び不正利用対策に必要な情報を取得します。請求書払いでは、請求先、請求書、入金確認その他請求管理に必要な情報を取得します。

当社は、本サービスの利用に伴い、IPアドレス、Cookie、端末及びブラウザ情報、OS、アクセス日時、閲覧及び操作履歴、監査ログ、通信記録、エラー情報、不正検知情報並びにサポート対応時の通話、面談又は画面の記録を取得する場合があります。

当社は、該当機能を利用する場合、Bluetoothによる近接確認情報、QRコード読取情報、カメラ又はAIカメラから取得される入店検知、画像、映像、人物ラベルその他機能提供に必要な情報を取得します。取得項目は、契約者が利用する機能及び設定により異なります。

Bluetoothは出退勤確認用の一時的なコードの受け渡しに使用し、当社はこれにより利用者の継続的な位置情報又は近隣端末一覧を取得しません。Android 11以前ではOSの仕様により位置情報権限が求められる場合がありますが、当社はBluetoothの利用結果から物理的位置情報を保存しません。

当社は、取得した情報を次の目的で利用します。

当社は、取得時に別途利用目的を明示した場合、その目的の範囲でも情報を利用します。

識別可能な個人データを第三者の広告販売、他の契約者への開示又は汎用AIモデルの学習に利用する場合、法令上必要な手続を行い、別途明示した合意を得ます。

当社は、契約者データを、本サービスの提供、保守、サポート、セキュリティ、障害対応、法令遵守及び利用規約に定める範囲で取り扱います。

契約者は、契約者データの正確性、適法性、登録権限及び本人への説明について責任を負います。当社は、契約者の雇用主、給与支払者、税務・労務・法務代理人又は個人情報保護責任者にはなりません。

当社は、機能提供及び安全な運用に必要な範囲で、契約者データを自動処理し、集計、判定、予測、候補提示、通知又は監査記録を生成できます。

当社は、本サービスの開発、運用、保守、認証、決済、請求、通知、サポート、データ保存、セキュリティ、分析及びAI処理の全部又は一部を、国内外の事業者へ委託又は再委託できます。

主な委託先又は連携先の類型及び例は次のとおりです。実際の利用先は、利用機能、認証方法及び契約内容により異なります。

当社は、委託先を追加又は変更できます。当社は、適用法令に従い、委託先の選定、契約、必要かつ適切な監督及び安全管理措置を行います。

委託に伴い情報が外国で取り扱われる場合があります。当社は、適用法令に従い、当該国の制度、委託先の安全管理措置その他必要な事項を確認し、必要な情報提供、同意取得、契約又は監督を行います。

当社は、次の場合を除き、本人の同意なく個人データを第三者へ提供しません。

前条の委託及び法令上の事業承継に該当する取扱いは、個人情報保護法上の第三者提供に当たらない場合があります。

当社は、統計化又は匿名化等により個人及び特定店舗を合理的に識別できない情報を、第三者へ提供又は公表できます。

AI機能を利用する場合、入力内容、関連する契約者データ、出力内容、利用履歴及び安全性評価に必要なログが、当社及び当社のAI処理委託先により処理される場合があります。

契約者及び利用者は、AI機能へ情報を入力する前に、当該情報を送信する権限を有すること及び目的に照らして必要な範囲であることを確認します。

当社は、法令上必要な手続及び別途明示した合意なく、識別可能な契約者データを、他の契約者への回答に利用し、第三者へ広告目的で販売し、又は不特定の用途に用いる汎用AIモデルの学習へ利用しません。

AIの出力には誤り、偏り又は不完全な内容が含まれる場合があります。給与、採用、解雇、勤務配置、顧客対応その他本人に重大な影響を与える判断は、契約者が原資料を確認し、人による判断を経て行うものとします。

当社は、利用規約第12条第4項に基づき、契約者の名称、商号、店舗名、ロゴ、本サービスを利用している事実及び導入事例を、当社又は本サービスの広報、営業、広告、提案及び実績紹介のため無償で利用できます。

前項の利用に個人データが含まれる場合、当社は適用法令に従い、必要な本人同意その他の手続を行います。

契約期間中に適法に作成又は公開した導入実績、実績資料、広告その他の制作物は、契約終了後も過去の利用実績として利用する場合があります。この場合、当社は契約終了後も現在の利用者であるとの誤認が生じないよう、合理的に必要な表示調整を行います。

当社は、ログイン状態の維持、セキュリティ、設定保存、利用状況分析、障害解析及びサービス改善のため、Cookie、ローカルストレージその他の識別子を利用します。

利用者はブラウザ等の設定によりCookieを制限できますが、その場合、本サービスの全部又は一部を利用できないことがあります。

当社は、利用目的の達成に必要な期間、本サービスの契約期間並びに法令、請求、監査、紛争、セキュリティ及び不正防止上必要な期間、情報を保存します。

契約終了時に本サービス及び管理画面へのアクセス権は終了します。契約者は、契約終了後30日以内に限り、当社所定の方法で、当社がその時点で保持し、技術的かつ権限上提供可能な契約者データの提供を申し込むことができます。

契約終了から30日を経過した後、当社は、契約者データを個別の通知なく削除又は識別不能化できます。ただし、法令上の保存、請求、監査、紛争、セキュリティ及び不正防止に必要な情報は、利用を当該目的に制限した上で必要な期間保持できます。

バックアップ内の情報は、通常の上書き、保持及び削除の周期が完了するまで残る場合があります。当社は、バックアップから個別の情報だけを直ちに削除し、又は復元することを保証しません。

契約者は、契約終了前に必要な原資料及び標準出力を取得し、法令又は業務上必要なデータを自ら保管するものとします。

本人は、個人情報保護法その他の法令に基づき、当社が保有する保有個人データの利用目的の通知、開示、第三者提供記録の開示、訂正、追加、削除、利用停止、消去又は第三者提供の停止を請求できます。

当社は、請求者の本人確認及び代理権確認を行い、法令に従って対応します。法令上の例外に該当する場合、対象情報を保有していない場合又は契約者から委託されたデータについて当社に決定権限がない場合、全部又は一部に応じられないことがあります。

契約者データに関する請求は、原則として当該データを登録した契約者へご連絡ください。当社は、法令及び契約に従い契約者へ必要な協力を行います。

契約終了後のデータ提供は、本条の法定請求とは別に、前条及び利用規約第25条に従います。

当社は、個人情報及び契約者データへの不正アクセス、漏えい、滅失又は毀損を防止するため、アクセス制御、認証及び権限管理、通信の暗号化、ログ及び監査、脆弱性対応、委託先管理その他必要かつ適切な組織的、人的、物理的及び技術的安全管理措置を講じます。

当社は、漏えい等の事故が発生し、又はそのおそれを認識した場合、法令に従い調査、拡大防止、復旧、再発防止、個人情報保護委員会への報告及び本人への通知等を行います。

契約者及び利用者は、認証情報を適切に管理し、不正利用又は事故のおそれを認識した場合、速やかに当社へ連絡するものとします。

本サービスは、原則として18歳未満の方が契約者又は申込担当者として利用することを想定していません。

契約者が業務上必要な範囲で未成年者の情報を登録する場合、契約者は、法令に従い親権者等の同意その他必要な手続を行うものとします。

当社は、法令、本サービス、取扱う情報又は委託先の変更その他必要に応じて、本ポリシーを変更できます。

当社は、変更後の内容及び効力発生日を本サービス又は当社Webサイトへ表示します。重要な変更については、合理的な予告期間を設け、登録メールアドレスへの送信、管理画面への表示その他当社が適切と判断する方法で通知します。

法令上本人の同意が必要な変更については、当社は必要な同意を取得します。