プライバシーを、
明確に扱うために。

1. 適用範囲

本ポリシーは、eye-pc.icuの公開Webサイト、管理ポータル（apl1.eye-pc.icu）および専用Windowsアプリ（撮影専用版・出退勤機能付き版）を通じて取り扱う情報に適用されます。

導入組織が本サービスを利用して従業員等の情報を取り扱う場合、当該組織が定める就業規則、個人情報保護方針その他の規程も適用されることがあります。

2. 運営者およびお問い合わせ窓口

本人確認が必要なお問い合わせについては、登録メールアドレスからのご連絡や、追加情報の提示をお願いする場合があります。

3. 取得する情報

本サービスは、サービス提供に必要な範囲で次の情報を取得します。

画面への映り込み

スクリーンショットには、氏名、メール、チャット、顧客情報、文書その他の個人情報または機密情報が映り込む場合があります。導入組織は、撮影対象PCで表示する情報と撮影範囲を適切に管理してください。

4. 情報の取得方法

• 利用者がGoogleログイン、組織設定、PC設定、お問い合わせ等を通じて入力・送信する方法
• 専用Windowsアプリが、撮影画像、出退勤・休憩操作、PC登録情報等をサーバーへ送信する方法
• Webサーバーおよびアプリケーションが、アクセス・通信・障害対応に必要なログを自動記録する方法
• 導入組織の管理者が、勤務記録、PC名、利用者表示名等を追加・修正する方法

5. 利用目的

1. アカウントの作成、本人確認、ログインおよび権限管理のため
2. 組織、部署・グループおよびPCの登録・管理機能を提供するため
3. 登録PCのスクリーンショットを受信、保存、一覧・拡大表示するため
4. 出勤・退勤・休憩の記録、集計、表示、追加、修正および削除機能を提供するため
5. 登録状態、利用期限および利用停止状態に応じて撮影可否を制御するため
6. アプリの更新通知および配布を行うため
7. 不正利用の防止、認証、アクセス制御、監査およびセキュリティ確保のため
8. 障害の検知、復旧、原因調査、保守およびサービス品質改善のため
9. お問い合わせへの回答および必要な連絡を行うため
10. 法令上必要な対応を行うため

取得した情報を、上記と合理的な関連性がない目的で利用する場合は、事前に必要な通知または同意取得を行います。

6. 導入組織による利用と責任

導入組織は、本サービスを利用して管理対象PCのスクリーンショットや勤務記録を取得する目的・必要性を明確にし、適用される法令、労働契約、就業規則および社内規程等に従う責任を負います。

導入組織には、少なくとも次の対応をお願いします。

• 撮影・モニタリングの目的をあらかじめ定め、対象者へ明示すること
• 撮影するPC、時間帯、頻度および情報の利用範囲を明確にすること
• 管理責任者、閲覧権限者および運用ルールを定めること
• 必要に応じて労働組合、従業員代表または対象者と協議すること
• 私的利用が認められるPCでは、撮影範囲とプライバシーへの配慮を特に確認すること
• 不要となったPCを未登録化・削除し、アカウント権限を見直すこと

本サービスのプライバシーポリシーは、導入組織による対象者への説明や社内規程を代替するものではありません。

7. 第三者提供および取扱いの委託

第三者提供

法令に基づく場合、人の生命・身体・財産の保護に必要な場合その他法令で認められる場合を除き、ご本人の同意なく個人データを第三者へ提供しません。

導入組織内での閲覧

スクリーンショット、勤務記録およびPC情報は、導入組織が設定した権限に基づき、当該組織の管理者等から閲覧されます。これは本サービスの提供目的に含まれます。

外部サービス・委託先

ログインにはGoogleの認証サービスを利用します。Googleから取得する情報は「3. 取得する情報」に記載した範囲です。Google側での情報の取扱いには、Googleが定めるプライバシーポリシー等が適用されます。

メールの送信には、Plus Five Five, Inc.が提供するメール配信サービス「Resend」を利用します。メールの配送、配信状況の確認および不正利用防止に必要な範囲で、受信者・返信先のメールアドレス、送信者情報、件名、本文、お問い合わせ内容、添付ファイルならびに配送に必要な技術情報をResendへ送信します。これらの情報は国外で処理される場合があります。Resendによる情報の取扱いについては、Resendのプライバシーポリシーをご確認ください。

保守、インフラ運用その他の業務を外部へ委託する場合は、必要性と安全性を確認し、適切な契約および監督を行います。

8. 保存期間および削除

• スクリーンショット：システムには受信日時から3日を標準値とする削除機能があります。実際の保存期間は契約または運用設定により変更される場合があります。
• 出退勤・休憩記録：導入組織による勤務管理および修正・確認に必要な期間保存します。管理者は個別の勤務記録を削除できます。
• アカウント・組織・PC情報：サービス提供中および契約・問い合わせ・不正利用対応に必要な期間保存します。
• 認証セッション：ポータルのログインセッションは最長14日を標準とし、ログアウトまたは期限到来により無効化します。
• 通信・障害ログ：セキュリティ、障害調査および運用上必要な期間保存します。

削除処理、バックアップ更新、障害対応、法令上の保存義務等のため、画面上の削除から完全な消去まで合理的な期間を要する場合があります。保存期間の確定値については、契約内容または運営者への問い合わせにより確認できます。

9. 安全管理措置

取り扱う情報の性質とリスクに応じ、次の安全管理措置を実施します。

• 個人データを取り扱う範囲と管理責任の明確化
• 組織・権限に基づくアクセス制御
• パスワードを平文保存しない認証情報管理および端末トークンの保護
• HTTPSを利用した通信経路の暗号化
• セッションCookieのSecure、HttpOnlyおよびSameSite属性による保護
• CSRF対策、不正なファイル・要求の検証および重複送信対策
• 利用期限、利用停止、PC登録状態に応じた撮影制御
• アクセス、障害、システム状態の監視および必要なログ記録
• データを保存する機器・サーバーへのアクセス制限
• 漏えい、滅失または毀損のおそれを把握した場合の確認・報告体制

安全管理上の理由により、サーバー構成、認証方式の詳細、鍵情報その他攻撃に利用され得る情報は公開しません。

10. Cookieおよびブラウザ保存領域

管理ポータルは、Googleログイン時の確認、ログイン状態の維持、CSRF対策のためにCookieを使用します。また、サイドバーの開閉状態など、画面表示の設定をブラウザのローカルストレージへ保存する場合があります。

必須Cookieを無効にすると、ログインその他の主要機能を利用できない場合があります。現時点で、公開Webサイトに広告配信目的のCookieは設置していません。

11. 開示、訂正、削除および利用停止等の請求

ご本人は、適用法令に従い、運営者が保有するご自身の個人データについて、利用目的の通知、開示、訂正、追加、削除、利用停止、第三者提供の停止等を請求できる場合があります。

登録アカウントに関する請求は、info.eye.pc@gmail.comへご連絡ください。本人確認後、法令および契約関係を確認して対応します。

従業員等のスクリーンショットまたは勤務記録については、導入組織が管理主体となる場合があるため、まず勤務先・委託元等の管理者へお問い合わせください。お問い合わせ先が不明な場合は、運営者窓口でもご相談を受け付けます。

12. 漏えい等が発生した場合の対応

個人データの漏えい、滅失、毀損その他の事案が発生し、またはそのおそれを把握した場合は、被害拡大防止、原因調査、再発防止等の必要な措置を講じます。法令上必要な場合は、個人情報保護委員会への報告および対象となるご本人への通知を行います。

13. 本ポリシーの変更

法令、サービス内容または情報の取扱いの変更に応じて、本ポリシーを改定することがあります。重要な変更を行う場合は、本Webサイトまたは管理ポータル上で分かりやすく通知します。改定後のポリシーは、掲載した時点または別途示した施行日から適用されます。

14. お問い合わせ

本ポリシーおよび個人情報の取扱いに関するお問い合わせは、次の窓口へご連絡ください。