株式会社曲る屋（MagaRuya Co., Ltd.、以下「当社」）は、勤怠管理サービス「Timesculpt」（以下「本サービス」）の提供にあたり、お預かりする個人情報を次のとおり取り扱います。
本サービスは、ご契約企業（以下「お客様」）が自社の従業員の勤怠を記録・集計するためのものです。従業員の個人情報については、お客様が取扱いの主体であり、当社はお客様から取扱いの委託を受ける立場です。
上記以外の目的には利用しません。
Google Cloud（Google LLC が提供）の日本リージョン（東京・asia-northeast1）に保存します。
勤怠および有給休暇の記録は、労働基準法などの法令により保存が義務づけられています（賃金台帳・出勤簿等は5年間。当分の間は3年間とされています）。この保存の義務を負うのは使用者であるお客様であり、当社はお客様から取扱いの委託を受けて保管しています。
本サービスをご利用いただいている間は、当社が責任をもって保管します。
ご契約が終了したときは、記録を引き取っていただくための期間を3か月設けます。この期間は打刻とログインを停止しますが、管理権限をお持ちの方は引き続きログインでき、記録をCSVでダウンロードしていただけます。
この期間の経過後、当社は記録を削除します。保管はサービスの一部としてお引き受けしているものであり、ご契約が終われば、当社が保管を続ける理由がなくなるためです。削除にあたっては、あらかじめ削除の期日をお知らせします。削除についてのご同意をいただけていない場合、当社は削除せず、引き続き厳重に保管します。
なお、削除の後もバックアップの中には一定期間データが残ります（自動バックアップは7日ぶん、任意の時点への復元は7日以内）。この期間を過ぎると、バックアップからも失われます。
個人情報を第三者に提供することはありません。ただし、本サービスの提供のために次のサービスを利用しています。
| 利用しているサービス | 用途 |
|---|---|
| Google Cloud（Google LLC） | サーバ・データベースの稼働 |
| Resend（Resend, Inc.） | メールの配信（ログイン用リンク・ご招待） |
| Google フォーム（Google LLC） | ご意見・ご要望の受付 |
不正アクセスの検知とシステムの状態確認のため、アクセスの記録を取得しています。記録するのは企業単位の識別子と接続元（IPアドレス）までで、従業員個人を特定できる情報（氏名・メールアドレス・従業員番号）は記録していません。保持期間は30日間です。
ログイン状態を保持するために Cookie を使用します。広告や行動解析を目的とした Cookie は使用していません。
従業員ご本人からのお求めは、原則としてご所属の企業を通じてお受けします。当社はお客様から取扱いの委託を受ける立場であり、ご本人であることを確認する手段を持たないためです（メールアドレスをお持ちでない従業員の方もいらっしゃいます）。誤って別の方の記録をお渡しすることのほうが重大であると考えています。
変更する場合は、本ページに掲載します。
制定日: 2026年8月28日