プライバシーポリシー

株式会社ミクロスソフトウエア（以下「当社」といいます）は、当社が提供する勤怠・在席状況共有サービス「ヒアーズミー」（以下「本サービス」といいます）において取得するお客様の個人情報を適切に取り扱い保護することを社会的責務と認識し、以下のとおり取り扱い方針を定めます。

1. カレンダー連携における情報の取り扱い（Google カレンダー / Microsoft Outlook 予定表）

本サービスでは、ユーザーの任意により Google カレンダーまたは Microsoft Outlook 予定表（Microsoft 365）を連携できます。連携は、各社が提供する OAuth 2.0 認証を通じて、ユーザー本人の明示的な同意のもとでのみ開始されます。ユーザーが連携を行わない場合、本サービスがカレンダー情報を取得することはありません。

(1) 取得する情報と権限（スコープ）

本サービスは、カレンダーの予定を読み取る権限のみを要求し、予定の作成・変更・削除は一切行いません。要求する権限は以下のとおりです。

• Google: https://www.googleapis.com/auth/calendar.readonly（カレンダー予定の読み取り専用）
• Microsoft: Calendars.Read、User.Read、openid、profile、email、offline_access（予定の読み取りおよび基本プロフィール、連携継続のためのトークン更新）

具体的には、連携期間中の予定の開始・終了時刻、終日/時間指定の区分、予定の公開・非公開状態、件名等のイベント情報、および認証・連携継続のためのアクセストークン・リフレッシュトークンを取得します。

(2) 利用目的

取得したカレンダーの予定情報は、本サービス上でユーザーの在席状況および戻り予定時刻を自動的に判定・表示する目的にのみ利用します。当該目的を超えて予定の内容を解析したり、他の目的に転用することはありません。

(3) 保存と保持期間

• アクセストークン・リフレッシュトークンは、連携を維持するために当社が管理するデータベースに安全に保管します。
• カレンダーの予定情報は在席状況の判定に必要な範囲で処理し、判定結果（在席状態・戻り予定時刻）以外の予定内容を恒久的に保存することはありません。
• ユーザーが本サービス上で連携を解除したとき、または本サービスを退会したときは、当社が保管する当該ユーザーのトークンを速やかに破棄します。

(4) 第三者提供・二次利用の制限

• カレンダーから取得した情報を、広告目的で利用したり、第三者へ販売・貸与・提供することはありません。
• 当該情報を人間が閲覧することは、(a) ユーザーの明示的な同意がある場合、(b) セキュリティ目的（不正利用の調査等）で必要な場合、(c) 法令に基づき必要な場合、(d) 個人を識別できない形に集計・匿名化する場合を除き、行いません。

(5) 連携の解除方法

• 本サービスの設定画面から、いつでも連携を解除できます。
• Google: https://myaccount.google.com/permissions からもアクセス権を取り消せます。
• Microsoft: https://myaccount.microsoft.com/ の「アクセス許可」からもアクセス権を取り消せます。

(6) Google API Services User Data Policy（Limited Use）への準拠

本サービスが Google API から受け取った情報の利用および他アプリへの移転は、Google API Services User Data Policy（Limited Use の要件を含む）に準拠します。

Here's Me's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

2. 個人情報の利用目的

当社は、取得したお客様の個人情報を以下の目的で利用します。

• 本サービスの提供、システムの保守・管理、機能向上およびテクニカルサポートのため
• 業務上のご連絡、お客様との交渉および契約の履行のため
• 商品・サービスに関する情報や宣伝の提供、セミナー・展示会のご案内のため
• より良い商品・サービス提供のための調査・分析のため

上記の目的以外に個人情報を利用する場合は、法令により許される場合を除き、あらかじめご本人の同意を取得します。個人情報のご入力は任意ですが、必須項目が未入力の場合、本サービスをご利用いただけない場合があります。

本サービスにおける利用状況の記録

本サービスは、ご利用の料金プラン（Basic / Plus）にかかわらず、以下の記録を自動的に保存します。

• 日次の在席記録： 1日1回（既定では23時55分）、利用者ごとに、その時点のアクティビティ（在席状況）、勤務場所（テレワークの別）、出退勤の状態、および所属（拠点・所属・役職）を記録します。保持期間は3年で、経過した記録は自動的に削除されます。
• アクティビティの変更履歴： アクティビティが変更された際の記録を保存します。保持期間は90日で、経過した記録は自動的に削除されます。

これらの記録は、分析レポート機能（Plus プラン）での表示のほか、障害調査およびサービス品質の維持のために利用します。分析レポート機能をご利用いただけないプランでも記録は行われますが、上記以外の目的には利用しません。

3. 第三者への開示・提供

当社は、以下のいずれかに該当する場合を除き、お客様の個人情報を第三者へ開示・提供しません。

• ご本人の同意がある場合
• 統計データ等、ご本人を識別できない状態で開示・提供する場合
• 法令に基づく開示・提供の要求がある場合
• 人の生命、身体または財産の保護のために必要であり、ご本人の同意取得が困難な場合
• 国または地方公共団体等の法令に定める事務遂行への協力が必要であり、ご本人の同意により当該事務の遂行に支障が生じるおそれがある場合

なお、本サービスの提供にあたり業務の一部を委託する場合は、評価基準を満たす委託先を選定し、個人情報の取り扱いに関する契約を締結のうえ、適切に監督します。

4. 開示・訂正・利用停止・削除等の請求

お客様は、当社が保有するご自身の個人情報について、開示・訂正・利用停止・削除等を請求できます。当社は所定の申請書により、ご本人または代理人であることを確認のうえ、合理的な期間・範囲内で対応します。関係法令に基づき、ご請求に応じられない場合があります。開示および利用目的の通知に係る手数料は、1件につき1,000円（消費税を含む）を申し受けます。詳細な手続きは、第7条のお問い合わせ窓口までご連絡ください。

5. 保有個人データに関する事項

6. 安全管理のために行っている措置

• 基本方針の策定： 個人情報保護方針を策定し、関係法令・ガイドライン等を遵守するとともに、相談窓口を公開しています。
• 規律の整備： 個人情報保護マニュアルおよび運用規程を策定し、従業者に周知しています。
• 組織的措置： 個人情報保護管理者および監査責任者を設置し、安全管理対策を実施しています。
• 人的措置： 従業者に対し定期的に研修を実施しています。
• 物理的措置： 事務所出入口へのセキュリティドア設置・施錠、書庫の施錠管理を行っています。
• 技術的措置： セキュリティ対策が施されたクラウドサーバーの利用、ID・パスワードによるアクセス制限、TLS（SSL）による通信の暗号化、クロスサイトスクリプティング対策等を実施しています。カレンダー連携のアクセストークンは、上記の管理下にあるデータベースに保管します。
• 外的環境の把握： 本サービスは、当社が利用状況を把握するクラウド事業者のサーバー上で運用しています。

7. お問い合わせ窓口

本ポリシーおよび個人情報の取り扱いに関するお問い合わせ、開示等のご請求は、以下の窓口までご連絡ください。