プライバシーポリシー
絆太郎（ばんたろう） 株式会社はなひろ
制定日：2026年11月6日（令和8年11月6日）
株式会社はなひろ（以下「当社」）は、介護事業所向けの勤怠・シフト管理システム「絆太郎」（はなひろ手帳を含みます。以下「本サービス」）で取り扱う個人情報を、個人情報の保護に関する法律その他の法令にしたがい、次のとおり大切に取り扱います。
1．事業者
| 事業者名 | 株式会社はなひろ（HANAHIRO CO.,LTD） |
|---|---|
| 代表者 | 代表取締役 塙 啓之 |
| 所在地 | 〒962-0015 福島県須賀川市日向町22 サンディアスB102 |
| お問い合わせ | info@hana-hiro.com |
2．本サービスの立場
本サービスは、介護事業所を運営する法人（以下「契約事業者」）が、その職員の勤怠・シフト等を管理するために利用するものです。職員の方の個人情報は、契約事業者が自らの業務のために取り扱い、当社はその取り扱いの委託を受けて、本サービスを提供・運用します。当社自身も、本サービスの契約事業者として利用しています。
3．取り扱う情報
| 職員の方の情報 | 氏名、所属事業所、職種、雇用形態、連絡先、LINE のユーザー ID、勤務の予定（シフト）、出退勤の記録、休暇・残業などの申請、目標・面談・ふりかえりの記録、入社・退職の手続きに必要な情報など、契約事業者が登録・入力した情報 |
|---|---|
| 打刻のときの位置 | 契約事業者が設定した場合に、打刻した場所が事業所の近くかを確かめるため、打刻のときに限って端末の位置情報を取得します |
| はなひろ手帳の情報 | 予定、タスク、ありがとうカード、ふりかえり、行動指針への感想 |
| Google カレンダーの情報 | ご本人が連携した場合に限ります（7で詳しく説明します） |
| 契約事業者の担当者の情報 | 氏名、メールアドレス、電話番号、請求に必要な情報 |
| 利用の記録 | ログイン・操作の日時、端末やブラウザの種類など、安全な運用に必要な記録 |
マイナンバー（個人番号）は、本サービスでは保管しません。
4．利用の目的
- 勤怠・シフト・休暇・残業などの管理と、給与計算や法令で求められる書類の作成の支援
- 入社・退職などの手続き、面談・目標管理の記録
- LINE やメールによるお知らせ（申請の結果、シフト、タスクやありがとうカードの通知など）
- はなひろ手帳の予定・タスクの管理と、ご本人が連携した Google カレンダーとの同期
- 本サービスの安全な運用、不正利用の防止、お問い合わせへの対応、改善
- 契約事業者への請求
5．見られる人
本サービスの中では、情報ごとに見られる人を限っています。たとえば、はなひろ手帳で「自分だけ」にした予定やタスク、ふりかえりはご本人だけが見られ、ありがとうカードは送った人と受け取った人だけが見られます（管理者には、送った枚数・受け取った枚数だけが表示されます）。
6．外部のサービスの利用
本サービスは、次の外部のサービスを利用しています。いずれも、本サービスの提供に必要な範囲で情報を送ります。
| Google Cloud・Firebase（Google LLC） | データの保管、システムの稼働、ログイン |
|---|---|
| Vercel（Vercel Inc.） | 画面の配信 |
| LINE（LINEヤフー株式会社） | ログイン、お知らせの送信 |
| メール配信（SendGrid／Resend） | メールの送信 |
| AI のサービス（Google Gemini／Anthropic Claude） | シフト案の作成、書類の文字の読み取りなど。送る情報は必要な範囲に限ります |
これらのサービスには日本国外の事業者が含まれ、情報が国外のサーバーで保管・処理されることがあります。
7．Google カレンダーとの連携
はなひろ手帳では、ご本人が希望した場合に限り、ご本人の Google カレンダーと連携できます。連携は、Google の画面でご本人が許可するか、ご本人がカレンダーを共有したときにだけ始まります。
受け取る情報と使い方
- Google カレンダーの予定（件名・日時）を読み取り、ご本人の手帳にだけ表示します。ほかの職員や管理者には表示しません
- 手帳の予定とタスク（日付のあるもの）を、ご本人の Google カレンダーに書き込み、手帳で直したり消したりしたときは、それに合わせて直したり消したりします
- 連携したアカウントを見分けるため、Google アカウントのメールアドレスを受け取ります
しないこと
- Google カレンダーの情報を、広告や、本サービスと関係のない目的には使いません
- Google カレンダーの情報を、第三者に売ったり渡したりしません
- Google カレンダーの情報を、AI の学習には使いません
- 当社の人が Google カレンダーの情報を見ることはありません。ただし、ご本人の同意がある場合、安全のために必要な場合、法令で求められる場合を除きます
Google API サービスのユーザーデータに関するポリシー
本サービスが Google API から受け取った情報の使用と、ほかのアプリへの転送は、Limited Use の要件を含む「Google API サービスのユーザーデータに関するポリシー」に従います。
連携をやめるとき
手帳の「予定」の画面の「つなぐのをやめる」を押すと、連携のための鍵を消し、手帳が書き込んだ予定を Google カレンダーから消します。Google アカウントの設定から、許可を取り消すこともできます。
8．第三者への提供
当社は、次の場合を除き、個人情報を第三者に提供しません。
- ご本人の同意がある場合
- 法令にもとづく場合
- 人の生命・身体・財産を守るために必要で、ご本人の同意を得ることが難しい場合
- 6に書いた外部のサービスに、本サービスの提供のために取り扱いを任せる場合
9．安全管理
当社は、情報ごとに見られる人を限る仕組み、通信の暗号化、権限の管理、操作の記録などにより、個人情報の漏えい・滅失・き損を防ぎます。外部のサービスに取り扱いを任せるときは、そのサービスの安全管理を確かめます。
10．保存の期間
個人情報は、利用の目的に必要な期間と、法令で定められた期間のあいだ保存し、その後は適切に削除します。契約事業者が本サービスの利用をやめたときは、契約事業者と取り決めた方法で、データを返すか削除します。
11．開示・訂正・利用の停止などのご請求
ご本人の情報の開示・訂正・追加・削除・利用の停止などをご希望のときは、まず所属する契約事業者にお申し出ください。当社に直接お問い合わせいただいた場合も、契約事業者と連絡をとりながら、法令にしたがって対応します。
12．このポリシーの変更
当社は、必要に応じてこのポリシーを変更することがあります。大切な変更のときは、本サービスの画面やサイトでお知らせします。
13．お問い合わせ
株式会社はなひろ 個人情報のお問い合わせ窓口
メール：info@hana-hiro.com
〒962-0015 福島県須賀川市日向町22 サンディアスB102