バイトシフト管理

バイトシフト管理アプリプライバシーポリシーバージョン: 2026-06-25 1. 取得する情報 - 氏名（本名）、メールアドレス、パスワード（ハッシュ化して保存） - 学生区分・時給・出欠記録・予約時刻・実働時間・支給額 - サービス利用時の操作ログ（IPアドレス、ユーザーエージェント、操作内容） 2. 利用目的 - シフトの予約・確認・連絡 - 月次の謝金（バイト代）計算と「謝-2」帳票の作成 - 関西学院大学への給与支払事務に必要な集計 - 不正アクセス・誤操作の検知と対応 3. 提供先 - 取得した情報を、関西学院大学の事務手続き上の必要範囲を超えて第三者へ提供しません。 - 委託先（例: バックアップ用クラウドストレージ）に保管する場合は暗号化したうえで取り扱います。 4. 保管期間 - 利用中: 在籍期間中（学生バイトとしての雇用期間中） - 退会・卒業後: 過去の予約・出欠・謝金の履歴は給与支払の証憑として最大7年間保管します - 退会・卒業の3ヶ月後を経過した時点で、本人の氏名・メールアドレスは仮名化します（「退会者#ID」「retired-ID@example.invalid」に置換。過去の集計値は保持） 5. 学生本人の権利 - 自分のアカウント情報の閲覧・修正・削除依頼が可能です（管理者にお問い合わせください） - 退会希望の場合は管理者に連絡してください 6. セキュリティ対策 - パスワードは bcrypt（cost=12）でハッシュ化して保存 - 通信は HTTPS（運用環境） - DB バックアップは AES-256 で暗号化してから外部ストレージへ同期 - ログイン試行回数はレート制限。セッション固定攻撃対策あり 7. お問い合わせ・苦情の窓口 - 管理者（教員）またはアシスタント - 関西学院大学情報基盤センター 8. 本ポリシーの変更 - 重要な変更時はログイン時に再同意を求めます。