Claria勤怠 プライバシーポリシー
制定日:2026年8月13日/最終改定日:2026年10月14日(提供元表記変更)
過去の改定:2026年10月12日(Googleログインに関する説明の追加)
本ポリシーは、勤怠記録サービス「Claria勤怠」(以下「本サービス」)において取得する個人情報の取扱いを定めるものです。
本サービスは、クラリアホールディングス株式会社が提供します。同社は2026年8月に設立しました。本ポリシーにおける「当社」とは、クラリアホールディングス株式会社(本店:愛知県一宮市多加木二丁目4番37号)をいいます。
当社は、本サービスにおいて取得する個人情報を、以下のとおり取り扱います。
1. 取得する情報
| 登録者について | 会社名・事業所名、メールアドレス、パスワード(平文では保存せず、元に戻すことが著しく困難な値に変換して保存します。設定時とログイン時に入力されたパスワードは、変換のためにその場で受け取りますが、保存はしません) |
| Googleでのログイン(任意) | 管理者の方が、パスワードによるログインに代えてGoogleでのログインを選んだ場合に限り、Googleから、メールアドレス、メール確認状態、組織ドメイン等の本人確認情報を受け取ります。これらは、既存の管理者アカウントとの照合と認証にのみ利用し、これにより新たに登録することはありません。ログインに用いたGoogleのIDトークンやアクセストークンは、永続的には保存しません。当社がGoogleのパスワードを受け取ることはありません。従来のパスワードによるログインも引き続きご利用いただけます |
| 従業員について | 氏名、社員番号、入社日・退職日、所属。管理者がスタッフのメールアドレスを登録した場合は、そのメールアドレス(スタッフご本人が自分の勤怠をスマートフォンで確認する機能に使います)。ご本人がその機能の利用を開始した場合は、あわせてご本人が決めたパスワード(登録者と同じく、平文では保存せず変換して保存します) |
| ICカード | 当社のサーバーには、カード識別子を元に戻せない形に変換した値のみを保存し、カード番号そのものは保存しません。※通信が切れている間の打刻は、送信できるまでの間に限り、お客様の打刻端末の中にカード識別子を含む打刻の控えが一時的に保存されます(送信が完了した控えは端末から削除されます) |
| 打刻 | 打刻の時刻、種別(出勤・退勤・休憩、および取消)、記録された経路(打刻端末・通信回復後の送信・管理画面からの手入力・取込)、使用した端末。管理者が打刻を手入力で追加したとき、または打刻を取り消したときは、あわせてその理由(管理者が入力した文章)と、操作した管理者のアカウントを記録します。 |
| 技術情報 | アクセス元IPアドレス、ブラウザ情報(User-Agent)、リクエスト識別子 |
2. 本ポリシーにおける当社と利用者の役割
本サービスで取り扱う情報は、次の2つに分かれます。
| (1) ご登録者の情報 | ご登録者(利用者の管理者)の会社名・事業所名、メールアドレス等。当社が自らの事業のために取得し、当社が個人情報取扱事業者として取り扱います。本ポリシーの定めが直接適用されます。 |
| (2) 従業員の情報 | 利用者の従業員の氏名、社員番号、所属、打刻記録等。利用者が個人情報取扱事業者として管理される情報です。当社は利用者からの委託を受け、利用者の指示および利用規約の範囲内でのみこれを取り扱います(個人情報の保護に関する法律第27条第5項第1号)。 |
なお、当社が自らの安全管理の目的で取得する接続記録(IPアドレス、ブラウザ情報、登録試行の記録等)は、上記(2)の委託の範囲外であり、当社が自らの利用目的の下で取り扱います。
3. 利用目的
- 本サービスの提供(打刻の記録、スタッフ・端末の管理、記録の出力)および利用者ごとのデータの分離
- 利用者、管理者、打刻端末、従業員およびICカードの認証・識別・権限管理
- 不正利用・自動化された大量アクセスの検知と防止
- 障害の調査および復旧、操作・設定変更の監査、セキュリティの確保
- お問い合わせへの対応および運用上の重要なご連絡
- 本サービスの品質の維持および改善
- 契約上の義務の履行、法令への対応および権利の行使・防御
取得した情報を、上記の目的以外に利用することはありません。広告配信や行動分析には利用しません。
当社は、本サービスの品質の維持および改善のため、個人を識別することができない形に集計した統計情報(打刻件数、エラー発生率、応答時間等)を利用することがあります。この統計情報から特定の個人および特定の利用者を識別することはできません。第2項(2)の情報からの統計情報の作成は、利用者との委託の範囲内で行います。
4. 第三者提供
法令に基づく場合を除き、あらかじめご本人の同意を得ることなく個人データを第三者に提供することはありません。
ただし、次の場合は、個人情報の保護に関する法律第27条第5項により、第三者への提供にあたりません。
- 利用目的の達成に必要な範囲内で個人データの取扱いを委託する場合(同項第1号)。委託先は第5項に掲げるとおりです。
- 合併、会社分割、事業譲渡その他の事由による事業の承継に伴って個人データが提供される場合(同項第2号)。
本サービスに係る事業を承継させる場合、承継人は、同法第18条第2項に従い、承継前の利用目的の達成に必要な範囲を超えて個人情報を取り扱いません。承継を行うときは、承継人の名称および承継後のお問い合わせ窓口を、あらかじめ本ページへの掲示およびご登録のメールアドレス宛の通知によりお知らせします(利用規約第9条第2項)。
5. 委託先(外部サービスの利用)
| サーバー | カゴヤ・ジャパン株式会社(データは日本国内のサーバーに保管されます) |
| メールの送信 | さくらインターネット株式会社(日本国内)。確認メール・ご案内メールの送信に利用します。宛先のメールアドレスとメール本文が同社のサーバーを経由します |
| ドメイン名の解決 | Cloudflare, Inc.(米国)。名前解決のみに利用し、通信内容は経由しません |
| 自動アクセスの判定 | Cloudflare, Inc.(米国)が提供する Turnstile。登録ページを開いたときに、判定のためIPアドレス等の技術情報が同社へ送信されます |
第2項(2)の従業員の情報について、上記のうちサーバー(カゴヤ・ジャパン株式会社)およびメールの送信(さくらインターネット株式会社)は、利用者から当社への委託に伴う再委託先にあたります。当社は、再委託先に当社と同等の義務を課し、必要かつ適切な監督を行います。ドメイン名の解決および自動アクセスの判定は、従業員の情報を取り扱いません。
Cloudflare, Inc. は米国に所在します。同国の個人情報保護制度に関する情報は、個人情報保護委員会が公表する外国制度の資料をご参照ください。
管理者がGoogleでのログイン(任意)を選んだ場合、ログインの手続きはGoogleが提供する認証の仕組みで行われ、当社はその結果として、第1項に記載の本人確認情報を受け取ります。Googleにおける情報の取扱いは、Googleのプライバシーポリシーをご参照ください。
6. 保存期間
- 打刻記録:労働基準法上の記録保存義務(原則5年、当分の間3年)に対応できるよう、利用終了後も一定期間保管します。
- 登録者・従業員の情報:利用終了の連絡を受けた後、上記の打刻記録の保存に必要な範囲を除き、速やかに利用できない状態にします。
- お申し込みの記録:確認メールをお送りするため、お申し込み時のメールアドレスと会社名を一時的に保管します。
確認リンクの有効期限が切れてから7日以内に削除します。登録が完了した場合は、利用者の情報として上記の扱いになります。
- 登録試行の記録:不正利用の防止のため、メールアドレスのドメイン部分、
アドレスそのものを復元できない形に変換した値、およびIPアドレスを記録し、一定期間経過後に削除します。
この記録にメールアドレスそのものは含めません。
正直にお伝えする制約:打刻記録は改ざんを防ぐため、本サービスの画面および機能からは書き換えも削除もできない構造で保管しています。
そのため、削除のご請求をいただいた場合でも、該当データを直ちに物理的に消去することができない場合があります。
その場合は、利用できない状態にしたうえで、法定の保存期間の経過後に削除します。
7. 開示・訂正・削除等のご請求
- ご登録者ご自身の情報(会社名・事業所名、メールアドレス等)については、当社が保有個人データとして取り扱います。第9項の窓口へ直接ご請求ください。ご本人であることを確認のうえ、法令に従い遅滞なく対応します。
- 従業員の方の情報および打刻記録は、ご所属の会社が管理される情報です。開示・訂正・削除・利用停止等のご判断はご所属の会社が行います。まずご所属の会社の Claria勤怠 管理者へお申し出ください。当社へ直接ご請求いただいた場合は、ご本人および権限を確認のうえ、ご所属の会社と連携して対応します。当社は、ご所属の会社の指示なくこれらの情報を開示または削除することはできません。
- 打刻記録は改ざん防止のため追記のみを行う設計であり、直ちに物理的に消去することができない場合があります。また、労働基準法上の保存義務の対象となる記録は、ご希望どおりに削除できない場合があります。
8. 安全管理措置
- 通信はすべて暗号化しています(TLS)。
- パスワードとICカード識別子は、元に戻せない形に変換して保存しています。
- 会社ごとのデータは、お客様ごとの識別子により区分して保管し、他のお客様のデータを参照できないようアクセス制御を行っています。分離は、データベース側の制御とアプリケーション側の制御を組み合わせて行っています。
- 打刻の記録と操作の履歴は、本サービスの画面および機能からは書き換えや削除ができない設定にしています。打刻を手入力で追加したとき、または打刻を取り消したときも、元の記録は消さずに残したまま、追加・取消の事実とその理由、操作した管理者、操作した日時を追記して記録します。
- データベースの保守および移行のために、通常の運用では使用しない管理用の接続手段を別に設けています。その使用は当社が定める手順に従い、限られた担当者のみが行います。
- サーバーへの接続は鍵認証に限定し、管理画面へのアクセスには認証を必須としています。
9. お問い合わせ窓口・事業者情報
クラリアホールディングス株式会社 Claria勤怠 窓口
代表取締役 野田 基広
〒491-0837 愛知県一宮市多加木二丁目4番37号
TEL 0586-59-8084
メール:claria.hd@gmail.com
本サービスに関する保有個人データの開示、内容の訂正・追加・削除、利用の停止、第三者提供の停止のご請求は、上記窓口までご連絡ください。手数料はいただきません。従業員の方の情報および打刻記録については、第7項第2号の定めに従い、ご所属の会社と連携して対応します。
10. 本ポリシーの変更
法令の改正や本サービスの変更に応じて、本ポリシーを変更することがあります。変更後の内容は本ページに掲示した時点から適用します。