業務管理アプリ「BLASCO」プライバシーポリシー
株式会社ブラスコ（以下「当社」といいます）は、当社の社内業務管理モバイルアプリケーション「BLASCO」（iOS 版および Android 版、アプリケーション識別子：com.omnaem.blasco、以下「本アプリ」といいます）における利用者情報の取扱いについて、以下のとおり定めます。
第1条（適用範囲および運営・開発管理体制）
本プライバシーポリシーは、当社が役員・従業員・業務関係者向けに提供する本アプリにおける個人情報および利用者情報の取扱いに適用されます。
本アプリを通じて取り扱う利用者情報の管理主体（個人情報取扱事業者）は株式会社ブラスコです。本アプリの開発・保守運用および Apple App Store・Google Play における配信管理業務は、当社からの依頼に基づき株式会社Omna（英文表記：Omna K.K.）が担当しています。
第2条（取得する利用者情報）
本アプリは当社内の業務専用であり、一般消費者によるアプリ内での新規アカウント作成機能やアプリ内課金機能はありません。当社は、業務管理に必要な範囲で以下の情報を取得・管理します。
| 1. 所属・アカウント情報 | 氏名、所属勤務先、担当役割（勤怠管理者・勤怠総管理者・出張管理者・システム管理者・ホームページ管理者等）、所定勤務条件、年次有給休暇付与日数その他管理者が業務管理上登録する情報 |
|---|---|
| 2. 勤怠・業務申請・精算情報 | 日々の勤務報告（始業・終業・休憩・中抜け・複数勤務先実績・休日勤務・各種休暇取得）、勤務予定交換、月次勤怠確認、出張申請・日別手当・立替精算情報、出張費振込先口座情報（金融機関・支店・口座種別・口座番号・口座名義）、社内貸付金・給与前払いに関する申請・確認記録、退職予定日等の確認記録 |
| 3. 交付書類・連絡の確認記録 | 給与明細PDF、社内規定等の掲載書類、社内告知の配信履歴および利用者による閲覧・了解日時、ホームページお問い合わせ対応の既読管理記録 |
| 4. 掲載用の施工写真等 | 「ホームページ管理者」役割を有する利用者が、当社公式ウェブサイト掲載のために端末の写真ライブラリから明示的に選択してアップロードした施工写真・記事画像等 |
| 5. 端末認証・通知・動作情報 | アプリ固有のインストール識別子、暗号化された端末認証セッショントークン、プッシュ通知配信トークン（APNs / FCM）、OS種別、アプリのバージョンおよびビルド番号、通信日時、システム異常検知記録 |
第3条（端末権限の利用範囲と非取得情報）
本アプリが利用するスマートフォンのOS権限は、以下の業務機能に必要な最小限の範囲に限定されています。
| カメラ権限 | 初回端末登録時に当社管理者が発行した端末登録用QRコードを読み取る目的のみに使用します。カメラ映像や静止画を撮影・録画してサーバーへ送信・保存することはありません。 |
|---|---|
| 写真ライブラリ権限 | ホームページ管理役割を持つ利用者が、当社公式ウェブサイト掲載用の写真を自ら選択して送信する際のみ使用します。バックグラウンドで端末内の写真・動画データを収集することはありません。 |
| 通知権限 | 勤務報告のリマインド、申請・承認・差し戻し連絡、月次勤怠確認、社内告知のプッシュ通知受信およびアプリアイコンの未処理件数バッジ更新のために使用します。 |
| 取得しない情報・行わない処理 | GPS等の位置情報、連絡先（電話帳）、マイク・音声データ、Bluetooth、生体認証・ヘルスケア情報は取得しません。広告識別子（IDFA / Google 広告ID）の収集、第三者広告の表示、他社アプリやウェブサイトを横断した行動追跡（トラッキング）は行いません。 |
第4条（利用目的）
当社は、取得した利用者情報を以下の目的の範囲内で利用します。
- 登録済み業務端末の認証、本人確認、役割に応じたアクセス権限の制御および不正アクセスの防止のため
- 勤務実績・休暇・休日勤務・出張・立替精算・社内貸付・給与前払い等の労務・業務管理、給与・手当計算および取引先への請求・支払処理のため
- 給与明細その他の法定・社内交付書類の配信、受領・閲覧確認および保管のため
- 業務上の連絡、社内告知、報告期限・確認依頼に関するプッシュ通知および業務メール連絡のため
- 権限保持者による当社公式ウェブサイトのコンテンツ管理およびお問い合わせ確認のため
- 本アプリの最低動作バージョンの維持、システム異常の検知・復旧、操作監査ログの記録およびセキュリティ・品質維持のため
- 労働基準法、税法その他の関係法令に基づく記録保存および行政機関等への適法な対応のため
第5条（第三者提供の制限および業務委託先・クラウド基盤）
当社は、個人情報保護法その他の法令に基づく場合を除き、あらかじめ本人の同意を得ることなく個人データを第三者へ提供または販売することはありません。また、利用者情報を広告配信事業者やデータブローカーへ提供することはありません。
当社は、第4条の利用目的を達成するために必要な範囲内で、適切な安全管理措置のもと以下の業務委託先およびクラウド基盤を利用します。
| 株式会社Omna（Omna K.K.） | 本システムおよび本アプリの開発・保守運用・ストア配信管理業務の受託 |
|---|---|
| Supabase, Inc. | データベース管理、認証セッション検証、非公開ファイルストレージおよびサーバーレスAPI基盤 |
| Apple Inc. | iOS 端末向けプッシュ通知配信基盤（Apple Push Notification service） |
| Google LLC | Android 端末向けプッシュ通知配信基盤（Firebase Cloud Messaging）および業務メール・帳票連携基盤 |
第6条（安全管理措置）
当社および開発・保守受託者は、取り扱う情報の漏えい、滅失または毀損の防止その他の安全管理のため、以下の措置を講じています。
- 通信の暗号化：本アプリのすべての通信は TLS（HTTPS）により暗号化され、平文（HTTP）による通信を禁止しています。
- 端末内認証情報の保護：端末認証セッショントークンおよびインストール識別子は OS の保護領域（iOS Keychain / Android 暗号化領域）に格納し、クラウドバックアップや別端末へのデータ移行対象から除外しています。
- アクセス制御と監査記録：データベースの行レベルセキュリティ（RLS）、役割ごとのAPI権限検証、非公開ストレージによる帳票管理、および重要操作に対する監査ログの記録を実施しています。
第7条（保有期間、アカウント停止およびデータの削除）
本アプリの利用者アカウントおよび端末登録は当社管理者が発行・管理します。退職、契約終了、異動または機種変更の際には、管理者が当該端末の認証セッションおよびプッシュ通知トークンを失効させ、アカウントの利用停止措置を行います。
労働基準法、税法その他の関係法令により保存が義務付けられている勤怠・賃金・精算等の業務記録については、法定保存期間および社内規程に基づき保管し、保存期間満了後に削除します。
端末登録の解除、アカウントの利用停止、または法令上の保存義務対象外データの削除に関する手続きは、サポート窓口ページの「端末登録解除・アカウント停止・データ削除の手続き」または第9条のお問い合わせ窓口にて受け付けています。
第8条（保有個人データの開示・訂正・利用停止等の請求）
ご本人から保有個人データの利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去または第三者提供の停止のご請求があった場合は、ご本人確認のうえ、個人情報保護法その他の関係法令に従い対応いたします。第9条の窓口までご連絡ください。
第9条（事業者情報およびお問い合わせ窓口）
| 個人情報取扱事業者 | 株式会社ブラスコ |
|---|---|
| 代表者 | 代表取締役社長 平川慶尚 |
| 所在地 | 〒870-0313 大分県大分市大字屋山字小越561−6 |
| お問い合わせ窓口 | 株式会社ブラスコ 管理窓口 |
| メールアドレス | office@blasco.jp |
| 電話番号 | 097-511-6245 |
| アプリ開発・保守・配信管理 |
株式会社Omna（英文表記：Omna K.K.） 代表取締役 平川丈翔 〒870-0313 大分県大分市大字屋山561番地6 |
第10条（本ポリシーの改定）
当社は、法令の改正や本アプリの機能変更等に応じて、本プライバシーポリシーを改定することがあります。重要な変更がある場合は、本ページへの掲載またはアプリ内通知等により周知します。
制定日：2026年10月27日