プライバシーポリシー

最終更新日： 2026年1月30日

これは翻訳です。内容に相違がある場合は英語版が優先されます。

はじめに

FaceClock（以下「当方」または「本アプリ」）は、端末上の顔認識によってスタッフの出勤を確認する Android 向けの勤怠管理アプリです。このプライバシーポリシーでは、本アプリが何を収集し、その情報をどう使い、どこに保存し、どう保護するかを説明します。

収集する情報

生体情報

  • 顔画像：スタッフの登録時と、出勤・退勤の打刻時に撮影します。
  • 顔の特徴ベクトル（エンベディング）：本人確認のために端末上で生成される、顔の特徴を数値で表したもの。

スタッフの情報

  • スタッフの氏名
  • スタッフの識別番号
  • プロフィール写真

勤怠データ

  • 出勤・退勤の時刻
  • シフトの長さ
  • 出勤・退勤の打刻時に撮影した写真

端末の情報

  • アプリの設定（画面のタイムアウト、最大シフト時間など）

情報の利用目的

収集した情報は、次の目的にのみ使用します。

  • 出勤・退勤時のスタッフの本人確認
  • 出勤状況とシフトの記録
  • 勤怠レポートの作成
  • 組織内でのスタッフのプロフィール管理

データの保存

端末内のみに保存

すべてのデータは、本アプリが動作している端末の中だけに保存されます。 FaceClock は完全にオフラインで動作し、次のことを行いません。

  • 外部サーバーへのデータ送信
  • クラウドストレージの利用
  • 第三者とのデータ共有
  • インターネット接続の要求

データの保存場所：

  • 本アプリの非公開ディレクトリ内のローカル SQLite データベース
  • 写真用の、本アプリの非公開ファイル領域

データの安全性

  • すべてのデータは本アプリの非公開領域にあり、他のアプリからはアクセスできません
  • 写真とデータベースは Android のアプリ分離の仕組みで保護されています
  • 本アプリはネットワーク権限を要求しません

遠隔アクセスはできません

開発者は、本アプリが保存したデータに遠隔でアクセスしたり、閲覧、変更、削除したりすることができません。FaceClock は次のとおりだからです。

  • インターネットに接続しない
  • サーバー設備を持たない
  • すべてのデータを端末内だけに保存する

開発者は、いかなる場合もデータの復旧、遠隔での削除、保存された情報へのアクセスをお手伝いできません。データの管理はすべて、本アプリがインストールされた端末上で直接行ってください。

データの保存期間

自動削除

  • 90日を過ぎたシフトと関連する写真は自動的に削除されます
  • 削除処理はバックグラウンドで定期的に実行されます
  • スタッフのプロフィールと登録時の写真は、管理者が削除するまで保持されます

手動削除

  • 管理者はいつでも任意のスタッフの記録を削除できます
  • 本アプリをアンインストールすると、端末に保存されたすべてのデータが削除されます

生体情報に関する説明

生体情報の保護に関する規制に従い、次のとおり説明します。

  1. 目的。 顔認識は、勤怠管理における本人確認のためだけに使用します。
  2. 保存。 生体情報（顔の特徴ベクトル）は端末内にのみ保存され、外部に送信されることはありません。
  3. 保存期間。 生体テンプレートは、システム内にスタッフのプロフィールがある間、保持されます。
  4. 販売・共有の禁止。 生体情報を販売、貸与、交換したり、そこから利益を得たりすることはありません。
  5. 保護。 生体情報は Android のアプリのセキュリティモデルによって保護されます。

Google クラウドへのバックアップ

Android は初期設定で、アプリのデータを Google クラウドにバックアップすることがあります。次のことをおすすめします。

  • クラウドのバックアップに生体情報が含まれることが気になる場合は、端末の設定で本アプリのバックアップをオフにする
  • スタッフ情報のクラウドバックアップについて、組織のデータ保護方針を確認する

子どものプライバシー

FaceClock は大人による業務での利用を想定しています。13歳未満の子どもの情報を意図的に収集することはありません。

利用者の権利

すべてのデータは端末内に保存され、開発者はアクセスできないため、個人データに関する請求は、端末の管理者または FaceClock を運用している組織に行ってください。

端末の管理者は次のことができます。

  • 本アプリにあなたのどのようなデータが保存されているかを示す
  • あなたのスタッフプロフィールと関連するすべてのデータを削除する
  • 本アプリをアンインストールしてすべてのデータを完全に削除する

データの管理責任者

FaceClock を自分の端末に導入する組織または個人が、唯一の管理責任者（個人情報取扱事業者）です。次のことはその責任となります。

  • スタッフへの適切な説明と、必要な同意の取得
  • 適用されるプライバシー関連法の遵守
  • 本人からの請求への対応
  • データの管理と削除のすべて

開発者（Evgenii Lazarev）は、データの管理者でも委託先でもありません。 データは開発者に送信されず、開発者がアクセスすることもできないためです。開発者はソフトウェアを提供するだけです。

このポリシーの変更

このポリシーは随時更新することがあります。変更はページ上部の「最終更新日」に反映されます。変更後も本アプリを使い続けた場合、更新後のポリシーに同意したものとみなします。

法令への対応

本アプリは、次の法令への対応を支援するよう設計されています。

  • EU 一般データ保護規則（GDPR）
  • カリフォルニア州消費者プライバシー法（CCPA）
  • イリノイ州生体情報プライバシー法（BIPA）
  • その他の適用される生体情報・データ保護関連法（日本の個人情報保護法を含む）

本アプリを利用する組織は、その利用が現地の規制に適合していることについて責任を負います。

お問い合わせ

このポリシーや本アプリのデータの扱いについてのご質問：

まとめ

データの種類収集端末内に保存サーバーへ送信保存期間
顔画像はいはいいいえ削除されるまで
顔の特徴ベクトルはいはいいいえ削除されるまで
スタッフの氏名・IDはいはいいいえ削除されるまで
シフトはいはいいいえ90日
シフトの写真はいはいいいえ90日

ポイント：

  • すべてのデータは端末内に残ります。
  • FaceClock がインターネットに接続することはありません。
  • 開発者があなたのデータに遠隔でアクセスしたり削除したりすることはできません。