プライバシーポリシー
最終更新日: 2026 年 5 月 24 日
合同会社 TUSG（以下「当社」）は、当社が提供するシフト管理および勤怠管理 SaaS「Fuloco」（以下「本サービス」）における個人情報の取扱いについて、以下のとおりプライバシーポリシーを定めます。
1. 取得する個人情報
- 事業者管理者の氏名、メールアドレス、電話番号、店舗所在地
- スタッフの氏名、勤怠情報、給与情報、シフト希望
- クレジットカード情報（決済代行業者 Stripe が保持し、当社は ID のみ保管）
- IP アドレス、ブラウザ情報、ログイン履歴
2. 利用目的
- 本サービスの提供および機能の改善
- 料金請求およびその確認
- 不正利用の防止およびセキュリティ確保
- 利用者およびスタッフへの重要なお知らせの送付
- 法令に基づく開示・対応
3. 第三者提供
当社は、以下の場合を除き、取得した個人情報を第三者に提供しません。
- 利用者本人の同意がある場合
- 法令に基づく場合
- 人の生命・身体の保護のため緊急に必要な場合
- 業務委託先（決済代行・メール配信・クラウドホスティング等）に必要な範囲で提供する場合
4. 業務委託先
| 委託先 | 委託内容 | 所在国 |
|---|
| Stripe, Inc. | 決済処理 | 米国 |
| Cloudflare, Inc. | ホスティング・データ保管 | 米国（東京リージョン） |
| Resend, Inc. | メール配信 | 米国 |
5. 保管期間
個人情報は、利用目的が達成された後、法令で保管が義務付けられている期間（例: 帳簿関係は 7 年）を除き、合理的な期間で削除します。
6. 開示・訂正・利用停止の請求
本人は当社に対し、保有個人データの開示・訂正・利用停止を請求できます。お問い合わせ窓口までご連絡ください。
7. Cookie の使用
本サービスはログイン状態の維持のためセッション Cookie を使用します。本 Cookie は HTTP Only / Secure / SameSite=Lax で発行され、第三者トラッキングには使用しません。
8. 安全管理措置
- パスワードは PBKDF2 (100,000 iterations, SHA-256) でハッシュ化して保存
- すべての通信は HTTPS
- テナント間のデータ分離はアプリケーション層で強制
- 監査ログを完備し、重要操作はすべて記録
- ログイン失敗回数によるレート制限
9. お問い合わせ窓口
個人情報の取扱いに関するお問い合わせは、以下までお願いいたします。
← トップに戻る