お客様のデータの取扱い案（承認前）

無料タイムカード（AI経営OS）でお預かりするデータについて、どこに・誰が・どう扱うかを書きます。

1. 何を預かるか

• 会社名・店舗名・ログイン用メールアドレス（パスワードはハッシュ化して保存し、当社も読めません）
• スタッフの氏名（お客様が登録したもの）と打刻（日付・出勤・退勤・休憩）、その修正履歴
• 操作の記録（いつ・どの端末から打刻や修正があったか）。不正防止と復元のために残します
• 住所・電話番号・給与額・マイナンバーは預かりません（この無料版には入力欄がありません）

2. どこに保存するか

• Neon（PostgreSQL）のシンガポールリージョン（AWS ap-southeast-1）
• お客様のデータ専用のデータベースプロジェクトに保存します。当社（株式会社アゲル）自身の店舗運営データとは別の箱です
• 同じデータベースの中では会社ごとにIDで分け、さらにデータベース側の行レベルセキュリティで他社の行が返らないようにしています

3. 誰が見られるか

• お客様の管理者ログイン（登録メールアドレス）だけです。店の端末のURLは打刻画面だけを開けます
• 当社の技術担当が中身を見るのは、お客様からサポート依頼があった時に限り、その操作は記録に残します
• AIによる集計は「登録社数・店舗数・スタッフ数」のような件数だけを扱い、氏名や打刻の中身は渡しません
• 第三者への販売・提供はしません。法令に基づく開示要請があった場合を除きます

4. 取り出す・消す

• 設定からいつでも全データをJSONでダウンロードできます（乗り換え自由）
• 設定から会社単位で完全に削除できます。削除は即時で、当社はその後の復元に応じられません
• データベースのバックアップ（ポイントインタイム復元）に残った分は、保持期間（Neonのプランに応じて最長7〜30日）が過ぎると消えます

5. 保持期間

• お客様が削除するまで保持します。1年以上ログインも打刻も無い会社には、メールで確認のうえ削除する場合があります

6. 連絡先

ageru.company@gmail.com（株式会社アゲル）

この文書は無料タイムカードの範囲についてのものです。有料サービスを契約される際は別途、利用規約とデータ処理契約を取り交わします。
※ 現在は案です。正式版の承認後にこの表示が消えます。