プライバシーポリシー
最終更新日: 2026年6月14日
Clockcake（以下「当社」）は、勤怠管理、シフト管理、休暇管理、給与計算のソフトウェアを提供しています。本ポリシーでは、当社が収集する個人データの種類、その利用方法、およびお客様が選択できる事項について説明します。お客様の雇用主が Clockcake のワークスペースを管理している場合、雇用主がデータ管理者となり、当社はその処理者として行動します。
当社が収集する情報
アカウント情報（氏名、メールアドレス、ハッシュ化されたパスワード）、ワークスペースおよび従業員の記録、出勤・退勤の打刻時刻と休憩、ジオフェンスまたは IP 制限による打刻が有効な場合の位置情報および IP データ、当社の決済プロバイダーが処理する請求情報、ならびに基本的なデバイスおよび利用状況の情報を収集します。当社はお客様の個人データを販売しません。
情報の利用方法
サービスの提供および運営（サインイン、勤怠管理、シフト管理、休暇・給与、請求、カスタマーサポート、セキュリティおよび不正防止）のため、ならびに Clockcake の維持、分析、改善のために利用します。
Cookie と分析
当社は、ログイン状態を維持し、言語およびテーマ設定を記憶するために、厳密に必要な Cookie を使用します。お客様の同意を得たうえで、製品の利用状況を把握するために分析 Cookie を使用します。分析についてはいつでも許可または拒否できます。
共有とサービスプロバイダー
当社は、データを保護する契約のもとでサービスの運営を支援する処理者とのみデータを共有します。決済は Paddle（当社の登録販売業者）を通じて、ホスティングおよびデータベースは Vercel と Supabase を通じて、ならびにメール配信を行います。また、法律で求められる場合にはデータを開示することがあります。
データの保持
お客様のアカウントが有効な間、およびサービスの提供に必要な間は個人データを保持し、その後は削除または匿名化します。ただし、税務・給与記録など、法律によりこれより長い保持期間が求められる場合を除きます。
セキュリティ
当社は、通信時の暗号化、ハッシュ化されたパスワード、アクセス制御、監査ログによってデータを保護します。完全に安全な送信または保存の方法は存在しないため、当社は絶対的な安全性を保証することはできません。
国際的なデータ移転
当社は、お客様の所在国以外の国でデータを処理することがあります。必要な場合には、EU標準契約条項（EU Standard Contractual Clauses）などの適切な保護措置に依拠します。
お客様の権利
お住まいの地域によっては、お客様はご自身のデータへのアクセス、訂正、エクスポートまたは削除を求める権利、処理に異議を申し立てまたは制限する権利、および同意を撤回する権利を有する場合があります。これらの権利を行使するには、当社、または職場のデータを管理する雇用主までご連絡ください。
子どもについて
Clockcake は職場向けのツールであり、16歳未満の子どもを対象としていません。当社は、子どもから個人データを意図的に収集することはありません。
本ポリシーの変更
当社は、本ポリシーを随時更新することがあります。その際は上記の「最終更新日」を改訂し、重要な変更についてはアプリ内またはメールでお知らせします。
お問い合わせ
本ポリシーまたはお客様のデータについてご質問がありますか？ i@clockcake.me までメールでお問い合わせください。
本プライバシーポリシーは、お客様の便宜のため複数の言語で提供されています。翻訳間に矛盾がある場合は、英語版が優先されます。