この文書は案です。公開の前に、弁護士などの専門家の確認を受けて確定します。
プライバシーポリシー(案)
最終更新:2026年10月25日
株式会社Aura(以下「当社」)は、クラウドサービス「Axis」(以下「本サービス」)とこのサイトで取り扱う個人情報を、個人情報の保護に関する法律(以下「個人情報保護法」)などの法令に従い、次のとおり適切に取り扱います。
1. 取得する情報
- (1) お問い合わせ・導入のご相談:会社名、お名前、メールアドレス、電話番号、従業員数、業種、ご相談の内容
- (2) 本サービスの契約者・管理者:会社の情報、担当者のお名前・メールアドレス・連絡先、請求に必要な情報
- (3) 本サービスの利用の記録:ログインの日時、操作の記録(監査ログ)、端末・ブラウザの情報、IPアドレス
- (4) 打刻の位置情報:契約者が位置情報の記録を有効にした場合に限り、打刻のときの位置
2. 利用目的
- (1) お問い合わせへの回答、サービスのご案内・お見積もり
- (2) 本サービスの提供・本人確認・サポート・障害対応
- (3) 料金の請求
- (4) 不正な利用の防止・セキュリティの確保
- (5) 個人を特定できない形にした統計の作成と、本サービスの改善
- (6) 規約の変更・保守など、重要なお知らせ
3. 契約者が登録する従業員などの情報
- 契約者が本サービスに登録する従業員・稼働者の情報(氏名・勤怠・給与など)は、契約者が自らの責任で取得・管理するものです。当社は、契約者から個人データの取扱いの委託を受けた者として、本サービスの提供に必要な範囲でのみ取り扱います。
- これらの情報の開示・訂正などのご請求は、まず雇用主・委託元である契約者にお問い合わせください。
4. 第三者への提供
- 当社は、次の場合を除き、ご本人の同意なく個人情報を第三者に提供しません。(1) 法令に基づく場合 (2) 人の生命・身体・財産の保護のために必要で、ご本人の同意を得ることが困難な場合 (3) 国の機関などへの協力が必要な場合
- 業務の委託(下の5.)は、第三者への提供に当たりません。
5. 業務の委託
- 当社は、利用目的の達成に必要な範囲で、個人情報の取扱いを委託することがあります。主な委託先は、クラウド基盤(Google Cloud。日本国内のリージョンを使います)、メールの送信のサービスです。委託先は適切に選び、必要な監督を行います。
6. 安全管理のための措置
- (1) 通信の暗号化(HTTPS)と、保存するデータの暗号化
- (2) 会社ごとにデータを分ける仕組み(データベースの行レベルのアクセス制御)
- (3) 権限ごとの画面・操作の制限と、操作の記録(監査ログ)
- (4) パスワードはそのまま保存せず、復元できない形にして保存
- (5) お問い合わせのIPアドレスは、連続の送信を防ぐために、元に戻せない形(ハッシュ)にして保存
- (6) 従業員への教育、アクセスできる担当者の限定
7. Cookie などについて
- 本サービスは、ログインの状態を保つためにCookieを使います。広告のためのCookie・外部の行動分析ツールは使いません(使う場合は、このポリシーを改定してお知らせします)。
8. 保存の期間
- お問い合わせの情報は、対応の終了から1年を目安に削除します。
- 本サービスの契約者データは、利用規約の定め(契約終了後30日の提供の期間の後に削除)に従います。
9. 開示・訂正・利用停止などのご請求
- ご本人から、保有個人データの利用目的の通知、開示、訂正・追加・削除、利用の停止・消去、第三者への提供の停止のご請求があった場合は、ご本人であることを確認したうえで、法令に従い遅滞なく対応します。
- ご請求は、下の窓口までご連絡ください。
10. マイナンバーについて
- 本サービスは、マイナンバー(個人番号)を取り扱いません。
11. ポリシーの変更
- 当社は、法令の改正やサービスの変更に合わせて、このポリシーを改定することがあります。重要な変更は、このサイトまたは本サービス上でお知らせします。
12. お問い合わせの窓口
- 株式会社Aura 個人情報の取扱いの担当
- 所在地:〒064-0824 北海道札幌市中央区北4条西20丁目2-1 NORD420BLD 305号室
- ご連絡:このサイトのお問い合わせフォームからお願いします
制定:2026年○月○日