ポータル プライバシーポリシー

本サービスでは、以下の情報を取得・記録します。

• 本人識別情報（氏名、メールアドレス、所属企業、役職）
• 勤怠記録（出勤・退勤時刻、休暇種別、修正履歴）
• 位置情報（出勤・退勤打刻時のブラウザ位置情報：緯度・経度・取得精度。機能フラグ「位置情報の取得」が有効化されたテナントでのみ取得。利用者がブラウザの位置情報許可を拒否した場合は取得失敗の事由のみ記録、位置自体は保存されません）
• 経費・稟議の申請内容（金額、カテゴリ、内容、添付ファイル）
• AIアシスタントとの会話履歴（送信メッセージ、AI応答、利用ツール、トークン消費量）
• システム操作ログ（ログイン・ログアウト、画面遷移、API呼び出し、IPアドレス、UserAgent）
• 不適切利用検出ログ（モデレーションシステムが記録した違反候補と判定結果）

• 業務管理（勤怠・経費・休暇・稟議の処理）
• 労務管理（労働時間集計、36協定遵守確認、給与計算データ提供）
• 監査対応（社内監査、外部会計監査、税務調査、労基署対応）
• 不正検知・セキュリティ確保（不正アクセス検知、不適切利用の調査）
• 本サービスの品質改善（障害調査、機能改善のための統計分析）

• 勤怠記録: 労働基準法第109条に基づき、退職後5年間（賃金台帳・タイムカード等の保存義務に準拠、現在は経過措置により当分の間3年）
• 位置情報（打刻時に取得したもの）: 紐付く勤怠記録と同期間（独立した削除請求も可能）
• 経費・稟議記録: 法人税法・会社法上の会計帳簿として10年間
• AI会話履歴: 在職中＋退職後2年間（品質改善・監査目的）
• システム操作ログ: 1年間（セキュリティ調査目的、業界標準）
• 不適切利用検出ログ: 検出から1年間（誤検知マーク済みは3ヶ月間）
• 退職時に上記期間を超えて保持する個人情報は遅滞なく削除します。

• アカウント削除後 30日間 は復元可能な状態でデータを保持します。30日経過時点でいずれのご所属企業にも所属していない場合、氏名・メールアドレス等の個人情報を匿名化します。
• ご所属企業（テナント）と当社との利用契約が終了した場合、契約終了から 3か月間 はテナントを停止状態で保持し、再契約時に通常運用へ復元可能とします。3か月経過後はアーカイブ状態へ自動移行し、利用者からは参照できなくなります。
• 上記の期間にかかわらず、本項冒頭の「3. 保存期間」に定める法定保管期間中は、業務データ（出退勤・経費・稟議等）を当社が責任をもって保管し、当該期間経過後に匿名化します。
• 利用規約 第8条 も併せてご参照ください。

当社は、利用者の個人情報を以下の事業者に対し、本サービス提供のために提供します。

上記以外の第三者（広告事業者・分析事業者等）への提供は行いません。Anthropic は送信されたデータをモデル学習に使用しないことを表明しています。なお、商業ローンチ時には決済処理事業者（Stripe, Inc. / 米国）が追加される予定です。

ご所属企業のテナント管理者は、所属従業員の勤怠・経費・稟議・操作ログ・AI会話履歴・モデレーションログを業務上必要な範囲で閲覧することができます。これは労務管理および監査義務遂行のための社内措置です。

本サービスは複数のご所属企業（テナント）が同一システム上で利用する形態をとります。各テナントのデータはデータベースの行レベルセキュリティ（Row Level Security, RLS）により分離されており、他テナントの利用者・管理者からはアクセスできません。

利用者は、自身の個人情報について、開示・訂正・削除を請求することができます。請求は、ご所属企業の管理者またはサービス運営者（当社）に対して行ってください。

• テナント所属者: ご所属企業の管理部門・コンプライアンス窓口
• サービス運営者宛: admin@quzilla.co.jp

当社は、必要に応じて本ポリシーを変更することができます。変更時は、本サービス画面上で通知し、利用者に再同意を求めます。