プライバシーポリシー
最終更新日:
本書は翻訳です。翻訳とルーマニア語版または英語版との間に相違がある場合は、ルーマニア語版または英語版が優先します。
1. 運営者
QRtimetrackのウェブサイトおよびプラットフォームはNINE UNIT GROUP S.R.L., CUI 54549440, J2026027060009, București, Sector 1, Intrarea Gheorghe Simionescu nr. 19, ap. B26が運営しています。お客様のデータに関するご質問はcontact@qrtimetrack.comまでお寄せください。
2. 在席確認、パソコンの操作状況、チームリーダー
雇用主が有効にした場合：パソコンまたは自宅で働く人へのランダムな在席確認（10分以内の自撮りとネットワーク／位置情報の確認）、パソコンでのアクティブ時間（Chrome／EdgeのIdle Detection機能により、従業員の許可を得たうえで、マウスまたはキーボードが使われたかどうかのみを確認し、アプリ、ウェブサイト、内容は一切見ません）、退勤時に従業員が記入する短い報告、チームリーダーによる出勤確認（チームリーダーのスマホの位置情報を含む）。従業員は初回の打刻前に、アプリ上でこの通知を確認します。
3. 2つの異なる立場
ウェブサイトのデータ（デモ申込フォーム、顧客アカウント、請求）については、当社が管理者（コントローラー）です。お客様の従業員のデータ（打刻、打刻時の位置情報、自撮り）については、雇用主が管理者であり、当社は各お客様と締結するデータ処理契約（DPA）に基づく処理者（プロセッサー）です。
4. 処理するデータ
訪問者：セキュリティログに保存されるIPアドレスおよびリクエストの技術データ。デモ申込フォーム：氏名、会社名、メールアドレス、電話番号、国、従業員数、メッセージ、訪問元（UTMパラメータ）。アカウント：氏名、メールアドレス、役割、パスワード（ハッシュとしてのみ保存し、平文では保存しません）。打刻：時刻、種類（出勤、退勤、休憩）、方法（QRコード、パソコン、タブレット、テレワーク）、打刻時のGPS位置情報とその精度、パソコンからの打刻時のIPアドレス、自撮り（雇用主が求める場合）、および従業員がスマホのFace ID／指紋によるロック解除を有効にした場合はスマホが生成する暗号署名（パスキー）。社内コミュニケーション：チャットメッセージ（個別およびグループ、既読情報を含む）、お知らせとその既読情報、休暇申請、タスクおよびタスクに添付された写真。通知：各端末のプッシュ通知購読の技術的なアドレス。
5. 処理しないデータ
当社は生体データを保存しません。スマホのFace IDまたは指紋によるロック解除は従業員のスマホ上で行われ（パスキー／WebAuthn）、当社が受け取るのは暗号署名のみです。顔や指紋のデータが当社に届くことはありません。自撮り写真に対する顔認証は行いません。打刻と打刻の間に従業員の位置情報を追跡することはありません。
6. 目的と法的根拠
契約したサービスの提供のため（契約の履行）、セキュリティおよび不正利用の防止のため（正当な利益）、法的義務のため（請求）、そしてお客様の同意がある場合に限り、アクセス統計およびデモ申込後のご連絡のため。
7. データの保存期間
自撮り写真は30日後に自動で削除されます。打刻データは、雇用主のアカウントが有効な間、または労働時間の記録について法律が定める期間保存され、その後雇用主の依頼により削除されます。チャットメッセージ、お知らせ、タスクの写真は、雇用主のアカウントが有効な間保存され、アカウントとともに削除されます。デモの申込は12か月後に削除されます。セキュリティログの保存期間は最長30日です。
8. データの共有先
当社は、契約に基づき当社に代わってデータを処理する事業者を利用しています：Supabase Inc.（データベースおよびファイル、EUリージョン – ドイツ・フランクフルト）、OVH SAS（アプリケーション専用サーバー、フランス・グラヴリーヌ – EU）、Resend Inc.（サービス関連メール、米国、標準契約条項）、Stripe Payments Europe Ltd.（決済、アイルランド、お客様の請求情報のみ）、ブラウザおよびスマホのプッシュ通知サービス（Apple、Google、Mozilla）。プッシュ通知サービスは通知を暗号化して配信し（Web Push規格）、購読の技術的なアドレスのみを受け取ります。バーチャルアシスタント：アシスタントの画面に入力された質問は、回答を生成するためにブラウザから直接AIサービスPollinations（Pollinations.AI、EU／米国）に送信されます。個人データは入力しないでください。Google Analyticsはウェブサイトでのみ、訪問者の同意がある場合に限り使用され、従業員のデータは一切受け取りません。
9. データの保護方法
暗号化通信（HTTPS）、データベースにおける会社ごとのアクセス分離、ハッシュ化されたパスワード、サーバー上にのみ保管される秘密鍵、リクエスト数の制限、アクセスログ。
10. お客様の権利
お客様には、アクセス、訂正、消去、処理の制限、データポータビリティおよび異議申立ての権利、いつでも同意を撤回する権利、ならびに管轄のデータ保護機関に苦情を申し立てる権利があります。当社のお客様の従業員の方は、まず雇用主にお問い合わせください。
11. Cookie
詳細はCookieポリシーをご覧ください。