시행일: [공개일 기입] · 운영자: IROON [사업자 정보 기입]
IROON 은 회사(고객사)가 직원의 출퇴근을 기록하도록 돕는 서비스입니다. 직원의 출퇴근 기록과 명단은 그 회사가 개인정보처리자이고, IROON 은 회사의 위탁을 받아 처리하는 수탁자입니다. 소개 페이지의 체험 신청 정보는 IROON 이 직접 처리합니다.
| 구분 | 항목 | 목적 |
|---|---|---|
| 직원(회사 위탁) | 아이디·이름·부서·입사일·퇴사일·메일·언어, 기기 식별값(무작위), 출퇴근 시각과 그 순간의 위치 좌표, 신청(잔업·휴가·출장)·작업일보·정정 사유, 위치 기록 동의 시각 | 근태 기록·출근부·급여 자료 작성, 알림, 본인 확인 |
| 회사 관리자 | 위 항목 + 관리자 웹 로그인 기록, 변경 이력(누가 언제 무엇을 바꿨는지) | 관리 기능 제공, 기록 위변조 방지 |
| 체험 신청자 | 회사 이름·담당자 이름·메일·전화(선택)·인원·요청 내용, 접속 IP(남용 방지) | 체험 계정 만들기·안내 |
위치는 근무 시작·종료 버튼을 누를 때만 한 번 기록합니다. 상시 추적을 하지 않습니다.
출퇴근 기록은 회사가 정한 기간 동안 보관합니다(관리자 설정, 0=무기한·최소 3년 — 근로기준법상 3년, 일본 労働基準法 5년). 정확한 좌표는 회사 설정에 따라 일정 기간 뒤 근무지 수준의 대략 위치로 낮춥니다. 퇴사자는 회사가 익명 처리할 수 있습니다. 체험 신청 정보는 신청 뒤 400일 안에 지웁니다. 회사가 계약을 끝내면 회사가 자료를 내려받은 뒤 [기간 기입] 안에 지웁니다.
법령에 따른 경우 외에는 제3자에게 제공하지 않습니다. 서비스 운영을 위해 다음 곳에 처리를 맡깁니다: Cloudflare, Inc.(서버·데이터베이스, 해외 이전 포함), Google LLC(메일 발송). [국외 이전 항목·국가·방법 기입]
직원은 앱 메뉴 「내 개인정보」에서 언제든 자기 자료를 내려받고, 정정·삭제·처리 정지를 요청할 수 있습니다. 요청은 회사 관리자에게 전달되며, 법정 보관 의무가 있는 기록은 그 기간이 끝난 뒤 지울 수 있습니다.
전송 구간 암호화(HTTPS), 기기 토큰의 해시 저장, 회사별 자료 분리와 격리 시험, 변경 이력의 수정·삭제 금지, 매일 기록 지문(해시) 봉인과 백업, 관리자 로그인 일회용 코드.
개인정보 보호책임자: [이름·연락처 기입]
施行日：[公開日を記入] · 運営者：IROON [事業者情報を記入]
IROON は、会社（お客様）が社員の出退勤を記録するためのサービスです。社員の出退勤記録と名簿はその会社が個人情報取扱事業者であり、IROON は会社から委託を受けて取り扱う委託先です。紹介ページのトライアル申込情報は IROON が直接取り扱います。
| 区分 | 項目 | 目的 |
|---|---|---|
| 社員（会社からの委託） | ID・氏名・部署・入社日・退職日・メール・言語、端末識別値（ランダム）、出退勤時刻とその瞬間の位置座標、申請（残業・休暇・出張）・作業日報・訂正理由、位置記録への同意日時 | 勤怠記録・出勤簿・給与資料の作成、通知、本人確認 |
| 会社の管理者 | 上記に加え、管理者画面のログイン記録、変更履歴（誰がいつ何を変えたか） | 管理機能の提供、記録の改ざん防止 |
| トライアル申込者 | 会社名・ご担当者名・メール・電話（任意）・人数・ご要望、接続IP（濫用防止） | トライアルアカウントの作成・ご案内 |
位置は出勤・退勤ボタンを押したときに1回だけ記録します。常時追跡はしません。
出退勤記録は会社が定めた期間保存します（管理者設定、0=無期限・最低3年。労働基準法上5年（経過措置3年）、韓国勤労基準法上3年）。正確な座標は会社の設定により一定期間後に勤務地レベルの大まかな位置に変換します。退職者は会社が匿名化できます。トライアル申込情報は申込から400日以内に削除します。ご契約終了時は、会社がデータをダウンロードした後 [期間を記入] 以内に削除します。
法令に基づく場合を除き、第三者に提供しません。サービス運営のため次の事業者に取り扱いを委託します：Cloudflare, Inc.（サーバー・データベース、外国にある第三者への提供を含む）、Google LLC（メール送信）。[外国の名称・制度の情報を記入]
社員はアプリのメニュー「自分の個人情報」から、いつでも自分のデータをダウンロードし、訂正・削除・利用停止を依頼できます。依頼は会社の管理者に届き、法定の保存義務がある記録はその期間が終わった後に削除できます。
通信の暗号化（HTTPS）、端末トークンのハッシュ保存、会社ごとのデータ分離と分離テスト、変更履歴の修正・削除禁止、毎日の記録フィンガープリント（ハッシュ）封印とバックアップ、管理者ログインのワンタイムコード。
個人情報の取り扱いに関する窓口：[氏名・連絡先を記入]