プライバシーポリシー

1. 事業者情報

事業者の名称

株式会社chemical moon

所在地

北海道札幌市中央区南五条西15丁目2-3-503

代表者

板垣 翔太

個人情報の取扱いに関する窓口

info@yakushifu.com

2. 本ポリシーの適用範囲と役割分担

本サービスのうち、シフト管理・人員配置の機能（以下「シフト管理」といいます。）は、薬局を運営する法人（以下「契約法人」といいます。）が、その従業員のシフトおよび人員配置を管理するために利用する法人向けの機能です。やくしふWork は、薬剤師の方がご自身で登録し、契約法人の求人に応募して勤務するための機能です（以下、やくしふWork に登録した方を「Work 登録者」といいます。）。取り扱う情報の性質に応じて、当社の立場は次のとおり異なります。

1. シフト管理における従業員に関する情報：契約法人が個人情報取扱事業者としてその取扱いに責任を負い、当社は契約法人からの委託に基づいて当該個人データを取り扱います。当社は、契約法人の指示および本ポリシーの定めに従い、受託者として必要な安全管理措置を講じます。
2. Work 登録者に関する情報：当社が自ら個人情報取扱事業者として取得し、利用します（第14項）。
3. 当社ウェブサイトのお問い合わせフォームから取得する情報：当社が自ら個人情報取扱事業者として取得し、利用します。
4. 本サービスの提供・保守・改善に必要な技術情報：当社が自ら個人情報取扱事業者として取得し、利用します。

従業員の方への利用目的の通知・公表その他の本人対応は、原則として所属先である契約法人が行います。Work 登録者への本人対応は、当社が行います。

3. 取得する情報

当社は、本サービスの提供にあたり、次の情報を取得します。取得する項目は、契約法人が選択する機能および設定により異なります。やくしふWork において取得する情報は、第14項に定めます。

アカウント情報

氏名、メールアドレス、電話番号、役割（権限）、表示言語、パスワード（ハッシュ化して保存）、二段階認証の設定情報およびリカバリコード（暗号化して保存）、最終ログイン日時

従業員情報

氏名、氏名カナ、職種、雇用区分、連絡先メールアドレス、電話番号、入社日、退職日、有給休暇の残日数、所属店舗、備考

資格・免許情報

保有資格の種別、免許番号（薬剤師免許番号等。暗号化して保存し、画面上も権限を有する者のみが参照できます）、取得日、有効期限、確認日および確認者

雇用契約・勤務条件

契約期間、時給、週・月の上限勤務時間、上限勤務日数、勤務可能な曜日および時間帯、備考

シフト・申請情報

希望シフト、確定シフト、シフトの変更・欠勤・遅刻・早退の申請内容、交代（シフト交換）の申請内容、休暇申請の種別・期間・理由（自由記述）・承認状況およびコメント、応援依頼への回答およびコメント、シフト公開の確認状況

お問い合わせ情報

会社名・薬局名、お名前、メールアドレス、電話番号、店舗数、お問い合わせ内容、送信時のIPアドレスおよびユーザーエージェント

技術情報・操作ログ

Cookie に保存されるセッション識別子、IPアドレス、ユーザーエージェント、アクセス日時、および本サービス上の操作履歴（監査ログ。個人情報の閲覧操作を含みます）

通知に関する情報

通知設定（メール／プッシュの受信可否）、ブラウザのプッシュ通知の購読情報（配信先エンドポイントおよび暗号化キー）

当社は、シフト管理において、生年月日、性別、住所、マイナンバー、銀行口座情報および位置情報を取得しません。やくしふWork では、本人と資格の確認のために生年月日および住所を、薬局が作成する賃金台帳のために性別を、勤務が決まった薬局が行う外国人雇用状況の届出その他の法令上の手続きのために国籍（日本または日本以外）を、賃金の振込のために Work 登録者が登録した振込先の口座を取得しますが（第14項）、マイナンバー（マイナンバーカードを含みます）および端末の現在地は取得しません。求人検索では、Work 登録者が明示的に選んだ住所や場所から、近い求人を探すための座標を取得します。

4. 情報の取得方法

1. 契約法人の管理者ユーザーによる登録および招待
2. 利用者ご本人による入力（希望シフトの提出、各種申請、プロフィールおよび通知設定の変更等）
3. Work 登録者ご本人による登録および提出（プロフィール、免許証その他の書類の画像、申告、応募等）、ならびに電話番号の確認（SMS による認証）の結果の受領
4. 当社ウェブサイトのお問い合わせフォームへの入力
5. 本サービスの利用に伴う自動的な記録（アクセスログ、監査ログ、Cookie 等）

5. 利用目的

当社は、取得した情報を次の目的で利用します。

1. 本サービスの提供、維持、保護および改善のため
2. 利用者の本人確認、認証および権限管理のため
3. シフトの作成、公開、変更管理および人員の過不足の検知のため
4. 店舗内および店舗間の応援調整、シフト交換ならびに各種申請の受付および承認のため
5. 資格・免許の保有状況に基づく配置可否の判定のため
6. 人員配置および人件費に関する集計・分析情報を契約法人に提供するため
7. 本サービスに関する通知、リマインドおよびお知らせの送信のため
8. やくしふWork における求人の紹介、応募の受付および労働契約の成立その他、第14項に定める目的のため
9. お問い合わせ、資料請求および導入相談への対応のため
10. 利用状況の把握、障害対応、不正利用の防止および調査のため
11. 個人および契約法人を識別できない形に加工した統計情報の作成および利用のため
12. 法令に基づく対応のため

6. 要配慮個人情報に関するお願い

休暇申請の理由欄、備考欄その他の自由記述欄には、業務上必要な範囲を超えて、病歴、心身の状態その他の要配慮個人情報を入力しないようお願いします。

契約法人は、これらの欄に入力される情報の取扱いについて、あらかじめ従業員に周知し、必要な同意の取得その他の法令上必要な手続を行う責任を負います。

7. Cookie 等の利用

1. 本サービスおよび当社ウェブサイトは、ログイン状態の維持、表示言語の保持およびクロスサイトリクエストフォージェリ（CSRF）対策のために Cookie を使用します。これらは本サービスの提供に必要不可欠なものです。
2. 当社は、本サービスおよび当社ウェブサイトにおいて、行動ターゲティング広告のためのタグおよび第三者提供型のアクセス解析ツールを使用していません。
3. やくしふWork の登録の画面および電話番号を確認する画面に限り、Google の reCAPTCHA および Firebase Authentication が、不正な利用の防止と確認の処理のために、Cookie その他のブラウザの保存領域を使用します。確認が終わると、当社は Firebase Authentication のサインインの状態を消去します。
4. やくしふWork の求人一覧で選んだ「仕事を探したい都道府県」を、次に開いたときに同じ一覧を表示するため、ブラウザの Cookie に最長 1 年保存します。登録すると、選んだ都道府県はプロフィールにも保存されます。
5. ブラウザの設定により Cookie を無効にすることができますが、その場合、ログインを含む本サービスの一部または全部をご利用いただけません。

8. 第三者提供

当社は、次のいずれかに該当する場合を除き、あらかじめ本人の同意を得ることなく個人データを第三者に提供しません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることによりその事務の遂行に支障を及ぼすおそれがあるとき
5. 合併その他の事由による事業の承継に伴って個人データが提供される場合

やくしふWork において、Work 登録者が応募した薬局、および労働契約が成立した薬局に情報を提供することは、Work 登録者の同意に基づいて行います。提供する情報と時点は、第14項に定めます。

なお、次条に定める業務委託に伴う提供は、法令上の第三者提供には該当しません。

9. 業務委託

当社は、利用目的の達成に必要な範囲において、個人データの取扱いの全部または一部を外部に委託することがあります。委託先の選定にあたっては当社の基準に照らして適切な事業者を選定し、委託契約において個人データの取扱いに関する事項を定めるとともに、必要かつ適切な監督を行います。

1. サーバおよびクラウドインフラの提供事業者
2. 電子メールの配信事業者
3. ブラウザのプッシュ通知の配信基盤の提供事業者
4. AI による文章生成の提供事業者
5. 地図および住所から位置情報を求めるサービスの提供事業者
6. 電話番号の確認（SMS による認証）の提供事業者

10. 外国にある第三者への提供

当社は、本サービスの提供にあたり、次のとおり外国にある第三者に個人データの取扱いを委託しています。

OpenAI（アメリカ合衆国）

シフトの叩き台の要約、調整案の生成および応援候補に関するコメントの生成に利用します。送信するデータは第11項に定めるとおり仮名化されており、氏名、メールアドレスおよび免許番号は送信しません。

Google LLC（アメリカ合衆国）

店舗の住所から緯度経度を求めるために、店舗の所在地（郵便番号および住所）を Google のジオコーディング API に送信します。また、Work 登録者が近い求人を探す操作を行った場合、選んだ登録住所または入力した場所を同 API に送信します。契約法人の店舗設定画面および Work の求人検索画面で地図を表示する際に、当該画面を開いた利用者のブラウザから Google に対して通信が発生します。個人の氏名、メールアドレスおよび免許番号は送信しません。

Google LLC（アメリカ合衆国）— 電話番号の確認

やくしふWork の登録と電話番号の確認に Firebase Authentication を利用します。確認の際、Work 登録者のブラウザから Google に、電話番号、確認コード、および不正な利用を防ぐための端末と通信に関する情報（reCAPTCHA）が送信され、Google が当該電話番号あてに確認コードを SMS で送信します。当社のサーバは、確認の結果（確認できた電話番号）だけを受け取ります。氏名、メールアドレスおよび免許番号は送信しません。

ブラウザのプッシュ通知の配信基盤（アメリカ合衆国その他の国）

利用者がプッシュ通知を有効にした場合に限り、Google、Mozilla、Apple 等のブラウザ提供事業者が運営する配信基盤を経由して通知が送信されます。通知の本文および配信先のエンドポイントが当該基盤を経由します。

当該外国における個人情報の保護に関する制度および当該第三者が講じる個人情報の保護のための措置に関する情報は、下記のお問い合わせ窓口までご請求いただければご提供します。

11. AI（人工知能）の利用について

本サービスは、シフトの叩き台の説明文、シフト調整案および応援候補に関するコメントの生成に、OpenAI が提供する API を利用します。個人情報の保護のため、当社は次の取扱いを行います。

1. AI に送信する前に、従業員および応援候補者は「E1」「C1」等の仮名化された参照子に置き換えられます。氏名、氏名カナ、メールアドレス、電話番号および免許番号は送信しません。
2. AI に送信されるのは、職種、雇用区分、上限勤務時間、割当日、希望、人員の過不足および候補者のスコアと理由等の、勤務条件に関する情報です。
3. 参照子から実名への復元は、当社のサーバ内でのみ行われます。
4. AI が生成する結果は提案であり、シフトの決定を行うものではありません。最終的な確認および決定は、契約法人の権限を有する担当者が行います。
5. 契約法人は、当社所定の方法により、法人単位で AI 機能を無効にすることができます。

12. 同一法人内での情報の共有

1. 本サービスでは、店舗をまたぐ応援の調整を行う場合、応援候補となる従業員の氏名、職種および勤務可否に関する情報が、同一法人内の他店舗の管理者に表示されることがあります。
2. 休み希望の他の従業員への表示範囲は、店舗ごとに「氏名を表示する」「人数のみ表示する」「表示しない」のいずれかを契約法人が設定できます。
3. これらの共有範囲の設定および従業員への周知は、契約法人の責任において行われます。

13. カレンダー連携について

1. 本サービスは、利用者ご自身のシフトを外部のカレンダーアプリで購読できるよう、推測困難なトークンを含む専用の URL（iCalendar 形式）を発行します。
2. この URL は認証を経ずにアクセスできる仕組みであるため、URL を知る者は当該利用者のシフト情報を閲覧できます。URL を第三者に共有しないようご注意ください。
3. 外部のカレンダーサービスに登録した場合、シフト情報は当該サービスの提供者にも保存されます。当該サービスにおける情報の取扱いは、当該提供者が定めるプライバシーポリシーによります。
4. URL が第三者に知られたおそれがある場合は、契約法人の管理者を通じてトークンの再発行を依頼してください。再発行後は、従前の URL は無効になります。

14. やくしふWork における取扱い

薬局の利用申込では、法人・事業者名、法人番号（任意）、代表者・担当者の氏名と連絡先、店舗情報、開設許可番号および該当する場合は保険薬局コードを取得します。利用審査、修正依頼、店舗の登録、店長の招待および運営上の連絡に用い、申込時のIPアドレス・利用環境・不正投稿の判定と審査の記録を保存します。個人番号（マイナンバー）は取得しません。

やくしふWork は、薬剤師の方が登録し、契約法人の求人に応募して勤務するための機能です。勤務における雇用主は薬局であり、労働契約は Work 登録者と薬局との間に直接成立します。当社は、Work 登録者の個人情報を、自ら個人情報取扱事業者として、次のとおり取り扱います。

（1）取得する情報

登録とプロフィール

メールアドレス（確認コードによる確認の結果を含みます）、パスワード（ハッシュ化して保存）、表示名、職種、エリア（都道府県および市区町村）、仕事を探したい都道府県、経験年数、自己紹介、経験のある業務、使用経験のあるレセプトコンピュータおよび電子薬歴、経験のある診療科

本人と資格の確認

氏名（免許証に記載の氏名。姓と名）およびフリガナ、生年月日、性別（薬局が作成する賃金台帳の記載事項）、国籍（日本または日本以外。勤務が決まった薬局が行う法令上の手続きのため）、郵便番号および住所、電話番号（SMS による確認の結果を含みます。登録の途中で入力された電話番号は、登録が終わるまで最長 60 分、暗号化してセッションに保持します）、薬剤師名簿の登録番号および登録年月日、薬剤師免許証の画像、本人確認書類（運転免許証、旅券、在留カードまたは特別永住者証明書）の種類および画像、保険薬剤師登録票の記号番号、登録年月日および画像、ならびに当社が行った確認の記録（厚生労働省の薬剤師資格確認検索との照合の結果を含みます）

求人検索の場所

近い順で求人を探すために利用者が選んだ登録住所の座標、または入力した場所とその座標。登録住所の座標は暗号化して保存し、住所の変更時に消去します。別の場所はログイン中のセッションに保持します。検索画面から削除できます。端末の現在地は取得しません。

申告と同意

管理薬剤師ではないこと、公務員ではないことまたは兼業の許可を得ていること、および本業の勤務先が副業を認めていることの申告、ならびに利用規約およびキャンセルの決まりへの同意の記録（日時、文面の版および IPアドレス）

応募と勤務

応募の内容（応募のときのひとこと、応募のつど申告するやくしふWork 以外で 1 週間に働く時間、および応募のときに確認した労働条件）、労働契約の成立およびキャンセルの記録、労働条件通知書の内容、勤務の実績（始業および終業の時刻、休憩ならびに金額）

賃金と源泉徴収

賃金明細の内容（賃金、割増賃金、休業手当、交通費、源泉所得税、支払期日、薬局が記録した支払日、受け取りの確認）、源泉徴収の欄（丙欄・乙欄）の切替えの記録、源泉徴収票の内容、および振込先の口座（金融機関、支店、口座の種別、口座番号および名義。口座番号と名義は暗号化して保存します）

評価・通報・利用の停止

評価（点数および添えられた文章）、通報の内容、利用の停止に関する記録

Work 登録者が、シフト管理を利用する薬局に勤務している場合、当社は、勤務の重なりと働く時間の上限を判定するために、本サービスに登録されたご本人のシフトの日付と時間帯を参照します。勤務先の名称その他のシフトの内容を判定のほかに用いることはなく、応募先の薬局に伝えることもありません。

（2）利用目的

1. 本人確認および薬剤師の資格の確認、ならびになりすましおよび重複した登録の防止のため
2. 求人の紹介、応募の受付および労働契約の成立のため（次の（3）に定める薬局への提供を含みます）
3. 利用者が明示的に選んだ住所や場所を基準に、求人を距離順で表示するため
4. 労働条件通知書の作成および交付のため
5. 勤務の重なり、勤務の間隔および働く時間の上限の判定のため
6. 勤務に関する連絡、通知およびリマインドの送信のため
7. 勤務の実績の確認、および賃金の支払いに関する申出への対応のため
8. 薬局に代わって行う賃金明細および源泉徴収票の作成と交付、ならびに薬局による賃金の支払いと帳簿（賃金台帳その他）の作成の支援のため
9. キャンセル、無断欠勤、通報および紛争への対応、ならびに利用の停止その他の不正な利用の防止のため
10. 評価の集計および表示のため（評価に添えられた文章は、当社のみが閲覧します）
11. 薬局に対する手数料の請求のため
12. 法令に基づく書類の作成その他の法令に基づく対応のため
13. 勤務が決まった薬局が行う外国人雇用状況の届出その他の法令上の手続きのため（国籍）

（3）薬局への提供

当社は、Work 登録者の同意に基づき、応募先の薬局に次の情報を提供します。Work 登録者は、やくしふWork の利用規約に同意し、応募することにより、この提供に同意するものとします。

1. 応募したとき：表示名、職種、エリア、経験年数、自己紹介、薬剤師名簿の登録番号および登録年、当社が免許を確認済みであること、評価の平均と件数、応募のときのひとこと
2. 労働契約が成立したとき：氏名（免許証に記載の氏名）、電話番号、国籍（日本または日本以外）、薬剤師名簿の登録年月日、薬剤師免許証の画像（免許証に記載された生年月日、本籍その他の事項を含みます）、保険薬剤師登録票（記号番号、登録年月日および画像）
3. 勤務が完了した後（薬局が、その都合により勤務の開始前に取り消し、休業手当を記録したときは、その後）：賃金の支払いと薬局が作成する帳簿のために、賃金明細の内容、性別（賃金台帳の記載事項）、および振込先の口座（支払い前の賃金がある間に限り、1 件ずつ、または振込用の書き出しで提供します。薬局が閲覧し、または書き出したことは記録されます）

電話番号、ならびに免許証および保険薬剤師登録票の画像は、勤務が確定しているあいだ、および勤務が完了した後に限り、薬局が閲覧できます。薬局が薬剤師名簿の登録番号および画像を閲覧したことは記録されます。当社は、メールアドレス、住所、求人検索の場所と座標、本人確認書類、ほかの薬局での勤務および応募の状況、ならびに本業のシフトを、薬局に提供しません。生年月日は、免許証の画像に記載されているほかは、提供しません。源泉徴収票（受給者交付用）は Work 登録者ご本人が画面から取得するもので、薬局には氏名と金額の集計だけを提供します。

労働契約が成立した後、薬局に提供した情報は、雇用主である薬局が、自らの責任において取り扱います。

15. 安全管理措置

当社は、個人データの漏えい、滅失または毀損の防止その他の安全管理のため、次の措置を講じています。

1. 組織的安全管理措置：個人データの取扱いに関する責任者の設置、取扱状況の記録および定期的な点検
2. 人的安全管理措置：従業者に対する教育および秘密保持義務の設定
3. 物理的・技術的安全管理措置：通信の暗号化（TLS）、パスワードのハッシュ化、免許番号、住所、電話番号、保険薬剤師登録票の記号番号および二段階認証情報の暗号化保存、提出された書類の画像の非公開の領域への保存、法人および店舗の単位でのアクセス制御、権限に応じた表示制御、二段階認証、ならびに個人情報の閲覧を含む操作の監査ログへの記録
4. 外的環境の把握：外国にある委託先を利用する場合における、当該国の個人情報の保護に関する制度の把握

16. 保存期間と削除

1. 当社は、利用目的の達成に必要な期間、個人データを保存します。
2. 本サービスでは、誤操作からの復旧および監査対応のため、画面上で削除された従業員情報等の一部を、直ちに消去せず一定期間保持する場合があります。
3. 利用契約が終了した場合、当社は、原則として利用契約終了日から90日が経過した後に登録データを削除します。
4. お問い合わせフォームから取得した情報は、対応の完了後、必要な期間が経過した後に削除します。
5. やくしふWork において成立した労働契約、勤務、請求および利用の停止に関する記録（労働条件通知書のもとになる条件の写しを含みます）は、Work 登録者が利用を終えた後も、法令の定める期間および紛争への対応に必要な期間、保存します。
6. 法令により保存が義務付けられている記録については、法令に定める期間これを保存します。

17. 開示・訂正・利用停止等の請求

1. 本サービスに登録された従業員に関する個人データについては、契約法人が個人情報取扱事業者として本人からの請求に対応します。ご本人は、まず所属先の契約法人にお申し出ください。当社は、委託先として契約法人の指示に従い、合理的な範囲で対応に協力します。
2. お問い合わせフォームから当社が直接取得した個人情報、および Work 登録者の個人情報については、当社が保有個人データとして開示、訂正、追加、削除、利用の停止、消去および第三者提供の停止のご請求を受け付けます。
3. ご請求にあたっては、ご本人であることを確認できる情報のご提示をお願いする場合があります。
4. ご請求は、下記のお問い合わせ窓口までご連絡ください。

18. 未成年者の利用

未成年者がシフト管理を利用する場合、契約法人は、法令および就業規則に従い、必要に応じて親権者等の法定代理人の同意を得たうえで利用させるものとします。やくしふWork には、18 歳未満の方は登録できません。

19. お問い合わせ窓口

本ポリシーおよび個人情報の取扱いに関するお問い合わせは、次の窓口までご連絡ください。

名称

株式会社chemical moon　個人情報お問い合わせ窓口

所在地

北海道札幌市中央区南五条西15丁目2-3-503

メールアドレス

info@yakushifu.com

20. 本ポリシーの変更

1. 当社は、法令の改正または本サービスの内容の変更に応じ、本ポリシーを変更することがあります。
2. 重要な変更を行う場合は、当社ウェブサイトへの掲載、本サービス内でのお知らせまたは電子メールにより、あらかじめ周知します。
3. 変更後の本ポリシーは、当社ウェブサイトに掲載した時点から効力を生じます。