プライバシーポリシー

本ポリシーの対象

本ポリシーは、iPhone用ShiftMoonアプリ、任意のShiftMoon Cloud、および本ウェブサイトを対象とします。プライバシーに関するご質問やデータに関するご請求は、ShiftMoonの運営者 support@shiftmoon.app までご連絡ください。

iPhone上のデータ

プロフィール、勤務スケジュール、記録した勤務時間、シフトのメモ、給与設定、給与の比較、独自の給与ルールは、アプリのローカルストレージに保存されます。ウィジェットはスケジュールを表示するためにデバイス上の共有ストレージを使用します。ローカルの利用イベントと同期待ちの記録は別に保存されます。

デバイスのバックアップが有効な場合、Appleまたはローカルのバックアップにも設定に従ってコピーが保存されることがあります。ShiftMoonはクラウドアカウントを作成せずに使えます。

任意のクラウド同期

無料のクラウド同期を有効にすると、SupabaseがShiftMoonに代わってアカウントとワークスペースを保存します。プロジェクトのリージョンはパリ（EU）に設定されています。Apple、Google、メールはサインイン方法であり、別々のデータベースではありません。アカウント情報には、アカウント識別子、メールアドレス、連携したサインインIDが含まれる場合があります。メールのログインコードはResendを通じて送信されます。

ワークスペースには、プロフィール、シフト、記録した勤務、給与設定、個人メモ、給与比較の履歴、保存した計画の設定が含まれる場合があります。各デバイスで同じアカウントを使ってください。ローカルのコピーはオフラインでも利用できます。アクセスはサーバー側のルールによりサインイン中のアカウントに限定されます。ShiftMoonはクラウドデータをエンドツーエンド暗号化していません。

同期はアプリが開いていてオンラインのときに更新されます。同期をオフにすると新たな転送は止まりますが、既存のクラウドコピーは残ります。「クラウドのコピーを削除」はそのアカウントのワークスペースのコピーを削除します。「アカウントを削除」はアカウントと有効なワークスペースを完全に削除します。Apple連携の場合はAppleの再認証が必要になることがあります。ローカルデータは別途消去するまでiPhoneに残ります。事業者のバックアップやセキュリティ記録は、その保存期間が終わるまで残ることがあります。

任意の給与明細の取り込み

取り込みを選ぶと、ファイルはiPhone上で読み取られます。アプリは金額・割合・時間を含まない行を取り除き、検出した氏名、住所、口座番号、本人確認情報、電話番号、メールアドレス、古い日付をマスキングします。マスキングは完全ではない場合があるため、送信する前に表示されたテキストを必ず確認してください。ファイル自体はアップロードされません。

あなたが承認したテキストのみが、給与構成を解釈するためにShiftMoonのサーバーを経由してOpenAIに送られます。サーバーはテキストや結果を保存・記録しません。OpenAIのAPIは不正利用の監視のためにリクエストを最大30日間保持することがあり、初期設定ではAPIのデータをモデルの学習に使用しません。計算はiPhone上で行われます。この処理は任意です。

リクエストはApple App Attestで保護されます。無料の取り込みでは、デバイスの利用資格を記録するためにDeviceCheckを使用することがあります。Premiumの確認にAppleが署名した取引データを使用することがありますが、氏名やカード情報は含まれず、OpenAIには送信されません。

カレンダー、ヘルスケア、アラーム

カレンダー同期は任意で、iOSの許可が必要です。ShiftMoonは、シフトの種類、時間、記録用のマーカーを選んだカレンダーにコピーします。個人メモは選択した場合のみ含まれ、給与はコピーされません。変更・削除されるのはShiftMoonが作成したと記録されたイベントだけです。カレンダーの提供元は、独自の規約でそれらのイベントを同期することがあります。アクセスを止めるにはiOSの設定で許可を取り消してください。

Appleのヘルスケアを接続すると、睡眠プランナーは過去30日間の睡眠段階を読み取り、計画の時間を提案します。睡眠の生データとその概要はメモリ上にのみ保持され、アップロードされません。保存した就寝時刻はプロフィールの設定となり、ワークスペースと同期されることがあります。健康データを広告に使用することはありません。必要に応じてアプリでのヘルスケアの使用をやめ、ヘルスケアまたはiOSの設定で許可を取り消してください。

リマインダーは許可された場合にローカルで設定されます。シフトアラームはiOSのバージョンに応じて対応するシステム機能を使用します。これらのリマインダーのためのリモートのプッシュサーバーはありません。睡眠とアラームのツールは計画の補助であり、医療サービスではありません。

購入、広告、利用記録

App Storeでの支払いはAppleが処理します。ShiftMoonはPremiumを有効にするために商品と取引の状態を読み取ります。カード情報を受け取ることはありません。

ShiftMoonは個人データを販売せず、広告SDKや外部の分析SDKも含みません。初期設定の完了やPremium画面を開いたことなど限られた利用記録は、ランダムなインストールIDと基本的なアプリ・デバイス情報とともにローカルに保存されます。シフトの詳細や給与額は含まれません。現在の製品版には分析データの送信先は設定されていません。

本ウェブサイトとサポート

本ウェブサイトは広告用のCookieやマーケティング分析を使用しません。ホスティング事業者は、ウェブサイトの提供と保護のために、IPアドレス、リクエストされたパス、ブラウザ情報などの技術的な情報を処理します。ボット対策のために必要なセキュリティCookieを設定することがあります。

サポートにメールを送ると、返信のためにメールアドレス、メッセージ、添付ファイルが処理されます。パスワード、ログインコード、本人確認書類の全体、マスキングしていない給与明細は送らないでください。サポートの記録は、対応および関連するセキュリティ・法的義務に必要な期間のみ保管します。本ウェブサイトにはメールマガジンの登録やお問い合わせフォームのデータベースはありません。

情報を処理する理由とあなたの選択

該当する場合、情報はご依頼のサービスを提供するため、任意機能についてはあなたの許可にもとづき、またセキュリティとサポート対応の正当な利益のために処理されます。デバイスの許可はiOSの設定で取り消せます。任意機能をオフにしても、以前のクラウドコピーは自動では削除されません。

サポートへのメールで、個人データの開示、訂正、削除、処理の制限、該当する場合はデータポータビリティを求めたり、処理に異議を述べたりできます。お住まいの国のデータ保護機関（日本では個人情報保護委員会）に申し立てることもできます。事業者は、適用される契約上の保護措置のもとで、一部の技術情報やアカウント情報をあなたの国外で処理することがあります。

データの消去とアカウントの終了

アプリで プロフィール → ShiftMoon Cloud → アカウントを削除 を開くと、クラウドアカウントと有効なワークスペースを削除できます。「すべてのデータを削除」でローカルのアプリデータを消去し、予定されたリマインダーを取り消します。カレンダー同期を使った場合は、ShiftMoonが作成したイベントを削除するオプションを確認してください。バックアップは別途管理されます。

アカウントを削除してもApp Storeのサブスクリプションは解約されません。サブスクリプションはAppleアカウントの設定で管理してください。過去の購入はAppleに紐付いたままで、対応している場合は復元できます。アプリにアクセスできない場合は、アカウントのアドレスからサポートへご連絡ください。削除のご依頼に対応する前に本人確認を行います。

お子さまと本ポリシーの更新

ShiftMoonは就労年齢の方を対象としており、お子さま向けではありません。本ポリシーの重要な変更は、更新日とともにこのページで公開します。