OPort（以下「運営者」といいます）は、シフト・勤怠・給与管理アプリケーション「TendMate」（以下「本サービス」といいます）における個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。
1. 収集する情報
(1) 運営者が取扱事業者として収集する情報
運営者は、利用者（オーナーおよびキャスト）に関する以下の情報を、自らが個人情報取扱事業者として収集・利用します。
- SSO アカウント情報：Apple または Google のサインインを通じて取得する識別子・メールアドレス・氏名等
- プロフィール・店舗情報：表示名、店舗名等の登録情報
- 課金情報：サブスクリプションの購読状況（決済基盤 RevenueCat および App Store を経由）。クレジットカード番号等の決済情報は運営者では収集しません。
- 利用状況：アプリの利用ログ、操作・エラー情報等（サービス改善・障害対応の目的）
(2) オーナーが入力する第三者の情報（運営者は委託先として取扱い）
オーナーが本サービスに入力する従業員（キャスト）の勤怠・シフト・給与等の労務情報、および顧客台帳等の情報については、当該情報の取扱いについての個人情報取扱事業者はオーナーであり、運営者はオーナーからの委託に基づき、これらの情報を受託して保管・処理する立場（委託先）にあります。運営者は、これらの第三者情報を運営者自身の目的のために利用しません。
2. 利用目的
- 本サービスの提供・運営・本人確認・認証のため
- サブスクリプションの提供・課金状況の確認のため
- お問い合わせ対応・重要なお知らせの連絡のため
- 不具合対応・セキュリティ確保・サービス改善のため
- 法令に基づく対応のため
3. 第三者情報の取扱い（役割分担）
- 取扱事業者：従業員・顧客等の第三者情報については、これを入力するオーナーが個人情報取扱事業者となります。
- 委託処理：運営者は、オーナーの指示の範囲で当該情報を保管・処理する委託先として、安全管理措置を講じます。
- 同意取得責任：当該第三者からの必要な同意の取得その他適法な取得の責任は、オーナーが負います。
4. 第三者提供
運営者は、次の場合を除き、取得した個人情報を本人の同意なく第三者に提供しません。
- 法令に基づく場合
- 人の生命・身体・財産の保護のために必要で、本人の同意取得が困難な場合
- 本サービス提供に必要な範囲で、後記の外部サービス（委託先）に取扱いを委託する場合
5. 外部サービス
本サービスは、以下の外部サービスを利用します。各サービスにおける情報の取扱いは、それぞれのプライバシーポリシーに従います。
- Apple（Sign in with Apple）：プライバシーポリシー
- Google（Google サインイン）：プライバシーポリシー
- RevenueCat（サブスクリプション基盤）：プライバシーポリシー
- Railway（インフラ・ホスティング）：プライバシーポリシー
6. データの保管・セキュリティ
- 通信は SSL/TLS により暗号化します。
- 認証は Apple／Google の SSO によるものであり、運営者はパスワードを保持しません。
- 運営者は、取得した情報について不正アクセス・漏えい・滅失等を防止するため、合理的な安全管理措置を講じます。
7. ユーザーの権利
利用者は、自己に関する個人情報について、アクセス（開示）・訂正・削除等を求めることができます。ご希望の場合は末尾のお問い合わせ先までご連絡ください。なお、第三者情報（従業員・顧客の情報）に関するこれらの請求は、原則として取扱事業者であるオーナーへお問い合わせください。
8. アカウント削除とデータの消去
- アプリ内の設定画面からアカウントを削除できます（オーナー＝店舗ごと／キャスト＝本人のみ）。
- 削除後、一定の猶予期間内に同じアカウントで再ログインすると復活できます。
- 労働関係に関する記録（勤怠・賃金台帳等）は、労働基準法第109条その他の法令に基づく保存義務の期間（現行法上5年。経過措置により当分の間は3年）にわたり保持される場合があります。
- 猶予期間（5年）の経過後、データは物理的に消去されます。
9. 本ポリシーの変更
運営者は、法令の改正やサービスの変更に応じて本ポリシーを改定することがあります。重要な変更がある場合は、本サービス上で告知します。