プライバシーポリシー
本ポリシーは、LUFT DATA TOOLS(以下「本サービス」)に含まれるすべてのツールに共通して適用されます。
制定・最終改定日: 2026年10月27日
1. 取得する情報
本サービスでは、以下の情報を取得します。
- アカウント情報 — 氏名、メールアドレス、パスワード(ハッシュ化して保存)、所属組織、権限、社員コード、所属部署、雇用区分、入社日・退職日
- 組織情報 — 会社・団体名
- ツールの利用により入力・生成されるデータ — 勤怠ツールにおける打刻時刻、勤務日、修正の記録と操作者など
- 技術情報 — アクセスログ、エラーログ、セッション管理のための Cookie
2. 利用目的
- 本サービスの提供、本人確認およびアクセス制御のため
- 入力されたデータの保存・集計・出力など、各ツールの機能を提供するため
- 不正利用の防止、障害対応およびサービスの改善のため
- 利用者からのお問い合わせに対応するため
3. Cookie の利用
本サービスは、ログイン状態を維持する目的でのみ Cookie を使用します。この Cookie には 署名付きのセッション情報が含まれ、HttpOnly 属性を付与しているため、ブラウザ上の スクリプトから読み取ることはできません。広告配信や行動追跡のための Cookie は使用して いません。
4. 第三者提供
当方は、以下の場合を除き、取得した情報を第三者に提供しません。
- 利用者本人の同意がある場合
- 法令に基づく場合、または裁判所・行政機関から適法に開示を求められた場合
- 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
5. 組織内での情報の共有
本サービスは組織単位で利用されるため、同じ組織に所属するオーナーおよび管理者は、 その組織のメンバーのアカウント情報および各ツールに記録されたデータを閲覧・修正する ことができます。異なる組織の間でデータが共有されることはありません。
6. 安全管理
- パスワードは不可逆なハッシュ値として保存し、平文では保持しません。
- 通信は TLS により暗号化しています。
- データベースへのアクセスは、必要最小限の権限に限定しています。
- アクセス権限は組織および役割に基づいて制御しています。
7. 保存期間
アカウント情報および各ツールのデータは、利用者が削除を行うまで、または組織の削除を ご依頼いただくまで保存します。労務関連の記録については、利用者(使用者)が法令上の 保存義務期間を満たせるよう保持しますが、保存義務の履行自体は利用者の責任となります。
8. 開示・訂正・削除の請求
ご自身の情報の開示、訂正、利用停止または削除をご希望の場合は、お問い合わせフォームより ご連絡ください。所属組織の管理者が管理画面から対応できる範囲については、まず管理者に ご相談ください。
9. 本ポリシーの変更
当方は、必要と判断した場合、本ポリシーを変更することがあります。変更後の内容は、本 ページに掲載した時点から適用されます。