制定日：2026年6月10日 ／ 最終改定：2026年10月15日
本ポリシーは、TODGE（以下「運営者」）が提供するシフト管理サービス「Shifmiru」（以下「本サービス」）における個人情報の取り扱いを定めるものです。
本サービスには、店舗を作成してシフトを管理する方（以下「店舗管理者」）と、店舗から案内されたURLで希望シフトを提出し、任意でマイシフトのアカウントや専用URLを使う方（以下「スタッフ」）がいます。
| 区分 | 情報 |
|---|---|
| 店舗管理者が登録する店舗・スタッフの情報 | 店舗名、スタッフの名前・別名・従業員番号・雇用区分（属性）・所属店舗・入社日・退社日・有給の付与日数・勤務時間の制限、提出された希望シフトと管理者の調整値、実績（出退勤・休憩・欠勤）、賃金（時給・月給・手当・交通費・適用開始日）、人×月の所定労働時間、企業アカウントの情報（企業名・連携店舗・法人名・労務設定・最低賃金・企業の修正データ） |
| スタッフが提出・登録する情報 | 希望シフトと記入したコメント、マイシフトのアカウント（メールアドレス・パスワード・登録ネーム・従業員番号）、専用URLの申請内容（表示名・従業員番号）、給料の暗証番号、勤務先・手入力のシフト・給料の設定（時給・日給・交通費・締日・給料日）・月間目標・振込額、カレンダー同期の購読URL、通知を有効にした端末のPush購読情報 |
| 店舗管理者の認証・決済情報 | Google・Apple・メールアドレス＋パスワードのいずれかによるログインのUIDとメールアドレス、企業コード、Stripeの顧客ID・契約ID・プラン・有効期限（クレジットカード番号は運営者のサーバーに保存されず、Stripeが取り扱います） |
| 自動的に取得する情報 | Cookie・端末内の保存領域（localStorage）に置く店舗ID・端末識別子・管理キー・表示設定、アクセス解析のイベント（閲覧したページ・操作）、通信の記録（IPアドレス・ブラウザの種類など。下記の委託先の記録として残ります） |
パスワードと暗証番号は、いずれも元の文字列ではなくハッシュ値（復元できない形）で保管します。パスワードはGoogle Firebase Authenticationが管理します。
本サービスは、利用者の端末から次の事業者へ情報を送信するプログラム（SDK・タグ）を使用しています（電気通信事業法に基づく外部送信の通知・公表）。
| 送信先 | 送信される情報 | 利用目的 |
|---|---|---|
| Google LLC （Firebase Authentication・Realtime Database・Cloud Functions・App Check） | 第2条の各情報、認証のUID、IPアドレス・ブラウザの情報、不正アクセス判定のための操作の特徴（reCAPTCHA Enterprise） | データの保存・同期・認証・決済処理の呼び出し・不正利用の防止 Firebaseのプライバシー ／ Googleプライバシーポリシー |
| Google LLC （Google アナリティクス） | 閲覧したページ、端末・ブラウザの情報、Cookieによる識別子。URLに含まれる店舗や個人のトークンは伏せて送信します | 利用状況の分析 Googleのデータ利用について ／ 無効化（オプトアウト アドオン） |
| PostHog, Inc. | 閲覧したページと操作のイベント、端末・ブラウザの情報、端末識別子。画面上の操作の記録（セッションリプレイ）を含む場合があります。URLに含まれるトークンは伏せて送信します | 利用状況の分析・改善 プライバシーポリシー |
| Stripe, Inc.・ストライプジャパン株式会社 | 決済画面へ移動したときに、Stripeが氏名・メールアドレス・カード情報を直接取得します | サブスクリプションの決済・請求管理 プライバシーポリシー |
| 端末のPushサービス （Apple・Google・Mozilla） | 通知を有効にした端末の購読情報（配信先と暗号鍵） | 通知の配信（有効にした端末のみ） |
| プログラムの配信元 （GitHub, Inc.・Cloudflare, Inc.（unpkg・cdnjs）・jsDelivr・Google（gstatic）） | IPアドレス・ブラウザの情報（アクセスの記録） | 本サービスの画面とライブラリの配信 |
運営者は、法令に基づく場合を除き、個人情報を第三者に提供しません。本サービスの提供のため、次の事業者に取り扱いを委託しています。
外国にある事業者への委託にあたっては、各事業者が講じる安全管理措置と、当該国の個人情報保護制度（個人情報保護委員会の調査結果）を確認したうえで、必要な措置を講じています。
本サービスのスタッフ向けURL（募集URL・専用URL）は、URLを知る方が開けるしくみです。URLの管理は店舗管理者とスタッフ本人にお願いしており、漏えいした場合は店舗管理者が取り消すことができます。
本サービスでは、ログイン状態の維持・店舗IDや管理キーの保持・表示設定の記憶のために、Cookieおよびブラウザの保存領域（localStorage・sessionStorage）を使用します。また第4条のアクセス解析がCookieを使用します。ブラウザの設定によりこれらを無効にすることができますが、ログイン状態の維持などの一部機能が利用できなくなる場合があります。
ご本人は、運営者が保有する自身の個人情報について、利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止を請求できます。下記のお問い合わせ先までご連絡ください。ご本人であることを確認したうえで、法令に従い遅滞なく対応します。店舗管理者が登録したスタッフの情報については、その利用目的を定める店舗管理者へのご連絡もあわせてお願いします。
運営者の氏名および住所は、ご請求があれば遅滞なく回答します。
本サービスは13歳未満のお子様を対象としていません。
本ポリシーは法令の改正やサービスの変更に応じて改定することがあります。改定後はこのページに掲示し、重要な変更はサービス内でお知らせします。
プライバシーに関するご質問・ご請求は、メール support@shifmiru.com または X（Twitter）@shifty_shift_ までお問い合わせください。