subtask.appの法的情報

1. 本方針の対象

Subtask（subtask.app）の利用時に処理する個人情報、目的、共有先、利用者の権利を説明します。データ管理者の身元と連絡先はこのページの末尾に記載します。

2. 利用者自身の情報と勤務先が入力する情報

処理する状況により責任は異なります。

• 直接提供される情報：登録時のメールアドレス・氏名、お問い合わせフォームのメッセージについて、当社が管理者となります。
• 勤務先が入力する情報：人事機能の人事記録、給与、休暇、資産記録について、勤務先が収集目的と保存期間を決定します。勤務先が管理者であり、Subtaskは基盤を提供する処理者です。これらの情報への請求はまず勤務先にお寄せください。

3. 処理する個人情報

アカウント：メールアドレス、暗号化して保存するパスワード、プロフィール写真、表示言語、最終ログイン日時、広告メールの設定。GoogleやAppleでログインする場合は、それらが返す認証情報。

勤務先が入力する人事情報：氏名、生年月日、本人確認番号、性別、婚姻状況、兵役状況、国籍、住所、電話番号、給与、通貨、社員番号、勤務形態、入社日、契約終了日、人事ファイル、学歴、職歴、休暇記録とメモ。

従業員の親族：勤務先は親族の氏名、電話番号、生年月日、本人確認番号を記録する場合があります。親族はSubtaskのユーザーではありません。収集と本人への説明は勤務先の責任です。

利用中のコンテンツ：チャットと添付ファイル、課題、コメント、会議・トピックのメモ、アクションアイテム、記事、クイックメモ、サポート依頼、お知らせ、資産記録。

監査記録：アプリ内で誰が何をいつ変更したかを記録します。

技術情報：IPアドレス、ブラウザーと端末、セッション識別子。同意した場合はGoogle Analyticsの測定データ。

4. 処理の目的

• 登録、認証、セッションの維持
• サービス提供とチームデータの連携
• サービス通知と取引メールの送信
• 有料機能の利用料金の計算と請求
• エラー検出、安全性の維持、不正利用の防止
• 同意した利用者への製品案内
• 法的義務の履行

広告メールは各メール末尾のリンクまたはアカウント設定からいつでも停止できます。

5. 共有先

サービス提供のため以下の提供者を利用します。それ以外への共有、販売、貸与は行いません。

• Sentry（エラー追跡、EU地域）：エラー報告とともにIPアドレスを含む技術情報を送信します。
• SendGrid / Twilio（メール配信）：メールアドレス、氏名、送信内容。
• ImageKitとCloudinary（画像の保存・配信）：課題や記事にアップロードした画像。
• Google Analytics：分析Cookieに同意した場合のみ使用します。
• Google reCAPTCHA：登録フォームでのボット対策のため端末・ブラウザー情報を使用します。
• GoogleとApple：ソーシャルログインを利用する場合のみ認証に使用します。
• Iyzico：カード情報は直接Iyzicoに渡り、Subtaskのサーバーには保存しません。当社には支払いが行われた事実のみが通知されます。
• Google Play：Androidアプリからの決済を処理します。
• バックアップストレージ（EU地域）：データベースとファイルを別の提供者にも保存します。送信前に暗号化するため、提供者は内容を閲覧できません。

銀行振込や暗号資産では、照合のため入力した送金明細、送金者名、ウォレット情報を受け取り、支払い記録とともに保存します。

権限ある公的機関から適法な請求を受けた場合、情報の共有が必要になることがあります。

6. 保存場所と国外移転

サーバーとデータベースはEU・欧州経済領域内にあります。一部の提供者は欧州外にあるため、個人情報は国外に移転されます。登録と利用は、この移転が行われることを理解した上で行うものとします。

7. 保存期間

現時点で、大部分のデータに自動削除期間は設けていません。適用するルールは以下のとおりです。

• メール未確認のアカウントは48時間後に自動削除します。
• ユーザーがいなくなった会社の記録は自動削除します。
• アプリの監査記録は365日後に自動削除します。
• バックアップ：毎晩作成し、最大30日間保存します。削除したデータは本番システムから直ちに、バックアップからは遅くとも30日以内に消去されます。それまでは損失からの復旧のみに使用します。
• その他のデータは本人や会社が削除するかアカウントを閉じるまで保存します。

削除の依頼は下記の連絡先にお寄せください。勤務先が入力した人事情報については、まず勤務先にご請求ください。

8. 安全性

パスワードは暗号化して保存し、通信を暗号化し、ロールに応じてアクセスを制限します。バックアップへのアクセスはシステム管理者に限定し、ダウンロードを記録し、外部コピーも暗号化します。ただし、インターネット上の送信や保存が100%安全であるとは保証できません。

9. 利用者の権利

トルコ個人情報保護法第6698号第11条により、処理の有無の確認、処理についての情報請求、目的と目的に沿った利用の確認、国内外の移転先の確認、不完全・不正確な処理の訂正、消去・破棄、その対応の移転先への通知、専ら自動処理の分析によって不利益な結果が生じた場合の異議申立て、違法な処理による損害の賠償請求の権利があります。

EU域内の利用者はGDPRに基づくアクセス、訂正、消去、処理制限、データポータビリティ、異議申立ての権利を有します。

請求は下記の連絡先にお送りください。

10. 変更

更新時はこのページに掲載し、下記の更新日を変更します。重要な変更は登録ユーザーにメールで通知します。