ENTHJP

GetsDay · 勤怠管理サービス

プライバシーポリシー

発効日：2026年8月25日

概要 GetsDay は、勤怠管理機能の提供、承認された勤務地における出退勤の確認、給与計算および人事管理の支援、本サービスの保護、ならびに法令上の義務の履行を目的として個人データを処理します。位置情報へのアクセスは、勤怠に関する操作のために用いられるものであり、顧客が別途設定を行い、かつ適法に通知した場合を除き、継続的な位置追跡のために用いられるものではありません。

本ポリシーは、Micware Asia Pacific Co., Ltd. が提供する GetsDay のモバイルアプリケーション、ウェブサイトおよび関連サービスに適用されます。

1. 本プライバシーポリシーについて

Micware Asia Pacific Co., Ltd.（以下「Micware」「当社」といいます。）は、組織が従業員の出退勤、労働時間、休憩、欠勤、承認された勤務地および関連する各種報告を管理することを可能とする勤怠管理サービス「GetsDay」を提供しております。本プライバシーポリシーは、個人が GetsDay のアプリケーション、ウェブサイトまたは関連するサポートサービスを利用する際に、個人データがどのように収集、利用、開示、保存および保護されるかについて説明するものです。

当社は個人データの保護を極めて重要な事項と位置づけております。当社は、タイ個人情報保護法（仏暦2562年／西暦2019年）（以下「PDPA」といいます。）に従い、GetsDay アプリケーションおよび関連サービスの利用に関連して個人データを収集、利用および開示する方法を定めた本プライバシーポリシーを制定いたしました。

GetsDay をご利用いただくことにより、お客様は本プライバシーポリシーを読了されたものとみなされます。適用法令上、同意が必要とされる場合には、当社は別途同意を求め、実質的な選択の機会を提供いたします。本プライバシーポリシーは、お客様の雇用主または所属組織が発行する従業員向けプライバシー通知に代わるものではありません。

2. 当社の役割と貴組織の役割

従業員向けの一般的な導入形態においては、顧客組織または雇用主が、GetsDay を通じて従業員データを処理する目的および方法を決定します。当該組織は通常、個人データ管理者（コントローラー）として行為し、Micware は個人データ処理者（プロセッサー）兼サービス提供者として、その指示に基づき当該データを処理いたします。もっとも、Micware は、アカウント管理、サービスのセキュリティ、請求、法令遵守および直接のサポート連絡など、当社が独自に決定する限定的な活動については、個人データ管理者として行為する場合があります。

利用者の皆様への重要なご案内 勤怠規程、必要とされるデータの範囲、職場における監視、給与に関する決定、または雇用記録の訂正に関するご質問は、原則としてまずお客様の雇用主または所属組織にお問い合わせください。当社は、適法なご請求について、必要に応じて当該組織を支援いたします。

3. 適用範囲

本プライバシーポリシーは、次の各号に適用されます。

顧客組織ごとに GetsDay の設定は異なり得ます。したがいまして、以下に記載するデータの区分または機能のすべてが、すべての利用者に適用されるものではありません。

4. 収集する可能性のあるデータ

データの区分例主たる利用目的
本人確認情報およびアカウント情報氏名、従業員番号または利用者ID、ユーザー名、プロフィール画像、所属組織、アカウント上の役割、認証情報アカウントの作成、本人確認、アクセス制御および管理
連絡先情報業務用または個人のメールアドレス、電話番号、住所、および設定に応じて登録される指定連絡先情報アカウントに関する連絡、サポートおよび組織の管理業務
雇用および勤怠に関する情報役職、部署、勤務スケジュール、シフト、出勤・退勤時刻、休憩、欠勤、休暇、時間外勤務、指定された勤務地、勤怠ステータス勤怠管理、報告書の作成、給与計算の支援および人員管理
位置情報機能が有効化され、かつ許可されている場合に、勤怠に関する操作に関連して取得される端末由来の地理座標または位置精度に関する情報承認された勤務地における出退勤の確認、ジオフェンス規則の適用、不正な記録の防止、監査または勤怠に関する紛争への対応
生体情報または画像情報顔画像、顔認証用テンプレート、指紋その他の生体識別情報。顧客が当該機能を有効化し、かつ適用法令上の要件を充足している場合に限ります。本人確認および代理打刻の防止
端末情報および技術情報端末の種類、OS、アプリケーションのバージョン、言語、IPアドレス、端末またはアプリケーションの識別子、ネットワーク情報サービスの運用、セキュリティの確保、障害対応および改善
利用状況およびログ情報ログイン履歴、タイムスタンプ、機能の操作履歴、エラーログ、診断情報、セキュリティイベントサービスの提供、セキュリティ監視、監査、サポートおよび性能改善
サポートおよび連絡に関する情報メッセージ、サポート依頼、添付資料、ご意見、サービスに関する連絡の記録ご依頼への対応、問題の解決およびサービス品質の維持
請求および取引先連絡情報顧客の担当者、契約内容、請求書、支払状況、税務関連情報顧客管理、請求、経理および法令遵守

GetsDay は、すべての導入において上記のすべての項目を必要とするものではありません。人員管理の業務上、どの設定項目を必須とするかは顧客組織が決定します。当社は顧客に対し、無関係な、または過剰な個人データを登録しないようお願いしております。

5. 位置情報

貴組織が位置情報による確認機能を有効化している場合、GetsDay は、出勤打刻・退勤打刻など勤怠に関する操作を行う際に、端末の位置情報へのアクセスを求めることがあります。取得された位置情報は、承認された勤務地、顧客先、プロジェクト現場またはジオフェンスと照合され、勤怠記録とともに保存される場合があります。

位置情報は、次の目的で利用されることがあります。

位置情報の管理 GetsDay は、設定された勤怠機能を実現するためにのみ位置情報へのアクセスを求めるものとします。利用者は、端末の設定により位置情報の権限を管理することができます。権限を許可しない場合、位置情報を利用する勤怠機能が動作しないことがありますので、その場合は代替の勤怠記録方法について顧客組織にお問い合わせください。勤怠に関する操作を超えて位置情報を利用する場合、当該組織は、その旨を利用者に別途通知しなければなりません。

6. 個人データの利用目的および法的根拠

Micware および顧客組織は、個人データを処理するにあたり、あらかじめ適切な法的根拠を有していなければなりません。適用される法的根拠は、利用目的、利用者との関係、顧客の設定内容および適用法令により異なります。処理は、次に掲げる根拠に基づき行われることがあります。

目的内容想定される法的根拠
サービスの提供および契約の履行アカウントの提供、勤怠の記録、報告書の生成、設定された業務フローの支援およびサービスの維持契約の履行または契約締結前の求めに応じた措置、および顧客の指示に基づく処理
法令上および雇用上の義務法定の記録保存、給与、税務、労務、会計または規制上の要請への対応法令上の義務の遵守
セキュリティおよび正当な業務運営不正利用の防止、インシデントの調査、ログの保持、障害対応および信頼性の向上利用者の権利に優越しない限りにおける正当な利益、または法令上の義務
任意機能および機微なデータ生体認証、顔認証その他の機微なデータを取り扱う任意機能の有効化明示的な同意または適用法令が認めるその他の適法な例外事由
サービスに関する連絡運用上の通知、セキュリティに関する情報、サポートへの回答および重要な規程変更のご案内契約の履行、法令上の義務または正当な利益
マーケティングに関する連絡法令上許容される範囲での製品情報またはご提案の送付同意その他の適法な根拠。必要な場合には配信停止の機会を提供します。

当社は、当初お知らせした目的と両立しない新たな目的のために個人データを利用することはいたしません。ただし、改めて通知を行い、必要な場合に同意を取得したときはこの限りではありません。

7. 機微な個人データ

個人を一意に識別するために用いられる生体データを含む一定のデータは、機微な個人データとして取り扱われる場合があります。機微な個人データは、該当する機能が有効化され、当該処理が必要であり、適切な保護措置が講じられ、かつ適法な要件が充足されている場合に限り処理されます。明示的な同意を根拠とする場合、利用者は、当該目的を説明した個別の同意依頼を受け取るものとし、法令の定めるところにより同意を撤回することができます。利用者データおよび顧客データは、本サービスを提供する目的にのみ使用され、これと関係のない目的には使用されません。当該データへのアクセスは、権限を付与された担当者に限定され、適切なアクセス制御によって保護されます。

顧客組織が文書により適法な必要性を明らかにし、必要な通知、許諾および保護措置を講じている場合を除き、GetsDay を宗教的信条、人種、健康情報、犯罪歴その他の機微な個人データの収集に用いてはなりません。

8. 個人データの取得方法

当社は、次の方法により個人データを取得することがあります。

9. 個人データの開示

個人データは、必要な範囲において、かつ適切な保護措置を講じたうえで、次に掲げる者に対してのみ開示されることがあります。

当社は個人データを販売いたしません。また、業務委託先が個人データを自らの無関係な目的のために利用することを認めておりません。

10. 国外移転

個人データは、タイ国内、または Micware、顧客組織若しくは権限ある業務委託先が事業を行うその他の国において処理または保管される場合があります。個人データを国外に移転する場合、責任を負う当事者は、適用法令が要求する保護措置を講じるものとし、当該措置には、十分性の認定、契約による保護、適切な場合における同意、その他法的に認められた移転の仕組みが含まれ得ます。適用される保護措置の詳細については、当社までお問い合わせください。

11. データの保存期間

個人データは、本プライバシーポリシーに定める目的、顧客の文書による指示、契約上の要請、紛争解決、セキュリティおよび適用法令上の義務のために必要な期間に限り保存されます。保存期間は、データの区分および顧客の設定内容により異なる場合があります。個人データが不要となった場合、法令により保存が要求される場合を除き、当該データは削除、破棄、匿名化またはそれ以上の利用から隔離されます。

顧客組織は、自らの GetsDay テナント内に保持される人員関連記録の保存期間を管理します。勤怠および雇用に関する記録に適用される具体的な保存期間については、利用者はご所属の組織にお問い合わせください。

12. 安全管理措置

当社は、個人データを滅失、不正アクセス、不正利用、改ざん、漏えいまたは毀損から保護するため、合理的な組織的、技術的および物理的な安全管理措置を講じております。当該措置には、アクセス制御、認証、適切な場合における暗号化、ログの記録、監視、従業者の管理、バックアップおよびインシデント対応手続が含まれ得ます。もっとも、完全に安全な送信方法または保管方法は存在せず、当社は絶対的な安全性を保証するものではありません。

利用者は、自らの認証情報および端末を保護する責任を負うものとし、不正アクセスの疑いを認めた場合には、速やかに顧客組織または Micware にご連絡ください。

13. 個人データの漏えい等

個人データの漏えい等が発生した場合、Micware は調査を行い、当該事案の封じ込めおよび是正のために合理的な措置を講じます。Micware が個人データ処理者として行為する場合には、契約上および法令上の要請に従い、関係する顧客組織に通知いたします。規制当局および影響を受ける個人への通知は、適用法令が要求する場合、責任を負う個人データ管理者が行うものとします。

14. お客様の権利

適用法令および関連する例外事由に従い、個人は次に掲げる権利を有する場合があります。

顧客組織が管理する雇用および勤怠に関する記録については、まず当該組織にご請求ください。Micware は、ご請求を関係する組織に転送し、または本人確認および権限の確認に必要な情報の提供を求める場合があります。法令により保存が義務づけられている場合や法的請求のために必要な場合を含め、例外事由に該当するときは、権利の行使が制限されることがあります。

15. 端末の権限および選択

有効化されている機能に応じて、GetsDay は、位置情報、カメラ、写真、通知または生体認証機能に関する端末の権限を求めることがあります。権限の要求に際しては、アクセスが必要となる理由を説明するものとします。利用者は、端末の設定により権限を付与し、または撤回することができます。権限を撤回した場合、関連する機能が利用できなくなることがありますが、無関係な機能に影響を及ぼすものではありません。

運用上およびセキュリティに関するご連絡は、サービスの提供上必要となる場合があります。必須ではないマーケティング目的の連絡については、提供される配信停止の方法により、または当社にご連絡いただくことにより、受信を停止することができます。

16. クッキー及び類似技術

GetsDay のウェブサイトまたはウェブアプリケーションは、セッションの維持、設定の記憶、アカウントの保護、性能の測定およびサービス機能の実現のため、クッキー、ローカルストレージ、セッション識別子その他の類似技術を利用することがあります。法令上必要とされる場合には、適切なクッキー通知または同意取得の仕組みを通じて、情報および選択の機会を提供いたします。

17. 児童のプライバシー

GetsDay は、企業および組織における利用を目的としており、児童を対象とするものではありません。顧客組織は、適切な法的根拠を確立し、かつ親権者または法定代理人から必要な同意を取得している場合を除き、許諾なくして適法に本サービスを利用することができない個人のためにアカウントを作成してはなりません。

18. 第三者のリンクおよび連携

GetsDay には、第三者のウェブサイトへのリンクが含まれ、または顧客組織が選定したシステムと接続される場合があります。当該第三者が専ら契約上の処理者として行為する場合を除き、第三者は自らの規約およびプライバシー通知に基づきデータを処理します。当社は、利用者および顧客組織に対し、関係する各第三者のプライバシーに関する取扱いをご確認いただくことをお勧めいたします。

19. 本プライバシーポリシーの変更

当社は、サービス、技術、法令上の要請または事業上の運用の変更を反映するため、本プライバシーポリシーを改定することがあります。改定版は適切なサービス上の経路を通じて掲示し、発効日を更新いたします。法令上必要とされる場合には、重要な変更が発効する前に、追加の通知を行い、または同意を取得いたします。

20. お問い合わせ

本プライバシーポリシー、Micware の個人情報の取扱い、または Micware が個人データ管理者として取り扱うデータに関するご請求については、下記までお問い合わせください。

Micware Asia Pacific Co., Ltd.
No. 8, T-One Building, Sukhumvit 40, Phra Khanong, Khlong Toei, Bangkok 10110, Thailand

電話 : 02-085-8580
電子メール : contact@micware-ap.com
support@getsday.com
ウェブ : www.getsday.com

ご注意 - ご請求の内容が、勤怠、休暇、給与、就業規則、または雇用主若しくは所属組織が管理する従業員データに関するものである場合は、まず当該組織の人事部門、個人情報に関する窓口またはシステム管理者にお問い合わせください。