DiamondPortal（グループウェア）プライバシーポリシー

ハイディメンション株式会社（以下「当社」といいます。）は、当社が提供するクラウド型グループウェア「DiamondPortal」（Webブラウザ版、モバイルアプリ、およびこれらに付随するサービスを含みます。以下「本サービス」といいます。）における個人情報その他の利用者情報の取扱いについて、当社の「個人情報保護方針」（https://www.highdimension.co.jp/corporate-summary/privacypolicy）に基づき、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。

第1条（適用範囲・定義）

1. 本ポリシーは、本サービスに関して当社が取り扱う個人情報および利用者情報に適用されます。
2. 本ポリシーは、次の方を対象とします。
   • 契約者：本サービスの利用契約を当社と締結した法人・団体等
   • 利用者：契約者から本サービスのアカウントを付与された役員・従業員等
   • 管理者：契約者のうち本サービスの管理権限を持つ担当者
   • 社外の方：契約者が本サービスに登録した取引先・顧客の担当者、契約者から本サービスのお知らせ・アンケート・日程調整の案内を受け取り回答する方など、アカウントを持たない方
   • 見込み顧客等：本サービスの資料請求、無料トライアル、セミナー・イベントへの参加、お問い合わせを行った方
   • 取引先・販売代理店の担当者
   • 脆弱性報告者：本サービスのセキュリティ上の問題を当社に報告した方
3. 本サービスの利用規約、個別の機能・オプションに関する規約等（以下「個別規約」といいます。）に本ポリシーと異なる定めがある場合は、個別規約の定めが優先します。
4. モバイルアプリにおける位置情報等の取扱いは、本ポリシーに加えて「DiamondPortal（モバイルアプリ）プライバシーポリシー」に定めます。
5. 本ポリシーで使用する用語は、特に定めのない限り、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）の定義に従います。

第2条（事業者の名称・住所・代表者等）

本ページの「事業者情報・お問い合わせ窓口」に記載しています。

第3条（当社の立場：2種類の情報の区分）

当社は、本サービスに関する情報を、次の2つに区分して取り扱います。

第4条（取得する情報と取得方法）

1. 契約・お問い合わせ等により直接取得する情報（当社管理情報）
   • 契約者の名称（ふりがなを含みます）、所在地、電話番号、メールアドレス
   • 管理者・担当者（最大3名）の氏名、電話番号、メールアドレス
   • 請求先の名称・住所・郵便番号、支払方法、入金状況
   • 請求先情報、支払方法に関する情報（クレジットカードでのお支払いの場合、カード番号は決済代行事業者が取得し、当社は保持しません）
   • 無料トライアル・資料請求・セミナー参加・お問い合わせ時の入力内容、アンケートの回答
   • サポート対応の履歴（電話・メール・Web会議でのやり取り）
2. 本サービスの利用に伴い自動的に取得する情報（利用状況データ）
   • ログインID、最終ログイン日時
   • ログイン中のセッションに関する情報（ブラウザの種類・バージョン、Web版・モバイルアプリの別、最終アクセス日時）
   • プッシュ通知の登録情報（通知用のトークン、ブラウザの種類、登録時のIPアドレス）
   • 出退勤の打刻時のIPアドレス
   • サーバーの動作記録（アクセス日時、エラー・障害の記録等）
   • 本サービスの利用状況（ユーザー数、データ件数、利用している機能、設定値等）
   • モバイルアプリの利用時：位置情報、出退勤の打刻時の位置（詳細はモバイルアプリのプライバシーポリシーのとおり）
   • Cookieおよび類似技術により取得する情報（第13条）
   • 当社は、広告識別子を取得しません。
3. 顧客データ
   契約者・利用者が本サービスに登録した情報です。どの情報を登録するかは契約者が決定します。本サービスには、主に次の情報を登録する機能があります。
   • 社員情報：氏名、ふりがな、社員番号、ログインID、メールアドレス、所属・役職、入社日・退職日、在籍状況（休職・産前産後休業・育児休業等を含みます）、生年月日、性別、住所、最寄り駅、電話番号、緊急連絡先（氏名・続柄・電話番号）、学歴、資格、顔写真、契約者が独自に設定した項目
   • 勤怠：出退勤の時刻、残業・休日出勤、休暇の申請内容・理由・残日数、打刻した場所（住所およびIPアドレス）
   • 位置情報：所在確認機能でモバイルアプリから送信された緯度・経度・住所・記録日時
   • 給与明細：支給額・控除額（社会保険料・税額を含みます）・勤怠の集計・差引支給額
   • 経費・交通費：通勤・移動の経路、金額、立替経費の内容、領収書
   • 口座情報：経費等の振込先口座（金融機関、支店、種別、口座番号、名義）
   • 申請・承認（ワークフロー）の内容とコメント、雇用契約等の契約書類
   • スケジュール、設備予約、活動報告
   • お知らせ・アンケート・日程調整の内容と回答、チャット、メッセージ、文書・ファイル
   • 社外の方の情報：取引先・顧客の名称・所在地・代表者名、アドレス帳の連絡先（氏名・ふりがな・メールアドレス・電話番号）、アンケート・日程調整に回答する社外の方の氏名・メールアドレス・回答内容、取引先の振込先口座
4. 第三者から取得する情報
   • 販売代理店・パートナーから、本サービスの申込みに必要な契約者・担当者の情報
   • 共催セミナー等の共催者から、参加者の情報（参加者の同意がある場合）
   • 公開されている情報（企業のWebサイト、登記情報等）
5. 要配慮個人情報
   当社は、当社管理情報として要配慮個人情報（病歴、信条等）を取得しません。本サービスには要配慮個人情報を登録するための専用の項目はありませんが、自由記述欄（休暇の理由、備考、独自に設定した項目、チャット等）やファイルに記載される場合があります。契約者が要配慮個人情報を登録する場合は、契約者の責任において本人の同意取得その他法令上必要な措置を講じていただきます。
6. マイナンバー（個人番号）
   本サービスは個人番号を取り扱う機能を提供していません。契約者は、本サービス（自由記述欄やファイルを含みます）に個人番号を登録しないでください。
7. 提供の任意性
   情報の提供は任意ですが、必要な情報をご提供いただけない場合、本サービスの提供、お問い合わせへの回答等ができない場合があります。
8. 他人の情報の提供
   契約者・管理者が利用者、社外の方その他の第三者の個人情報を本サービスに登録し、または当社に提供する場合は、契約者の責任において、当該本人への通知・同意取得など法令上必要な手続きを行ってください。

第5条（当社管理情報の利用目的）

当社は、当社管理情報を次の目的で利用します。

1. 本サービスの提供・運営
   • 申込みの受付、メールアドレスの確認、契約の締結・管理、アカウントの発行・管理
   • 利用料金の請求、入金の確認、未入金のご連絡
   • 本サービスの提供、保守、障害対応、データの復旧
   • メール・プッシュ通知による本サービスからのお知らせの送信
   • メンテナンス、仕様変更、規約変更、重要なお知らせ等の通知
   • お問い合わせ・サポートへの対応、導入支援
2. 本サービスの改善・開発
   • 利用状況の分析による機能の改善、新機能・新サービスの開発
   • 個人を特定できない形式に加工した統計情報の作成
   • 利用状況に応じた機能・設定のご案内（レコメンド）
3. 営業・マーケティング
   • 本サービスおよび当社の製品・サービス、セミナー・イベントのご案内
   • アンケート・ヒアリングの依頼
   • 当社Webサイトの閲覧状況の分析、広告の効果測定（第13条）
4. セキュリティ・不正防止
   • 不正アクセス、なりすまし、規約違反行為の検知・調査・防止
   • セキュリティインシデントの調査・対応
5. その他
   • 脆弱性報告者との連絡、報告内容の検証
   • 販売代理店・取引先との連絡、取引の管理
   • 当社に対する不当な要求・カスタマーハラスメントへの対応
   • 法令に基づく対応、当社・利用者・第三者の権利・財産の保護、紛争への対応
   • 合併・事業譲渡等の事業承継に伴う手続き
6. 当社は、利用者の閲覧・行動履歴等から利用者個人の興味・関心を推定して広告を配信する等のプロファイリングは行いません。
7. 当社は、上記の利用目的を、変更前の利用目的と関連性を有すると合理的に認められる範囲で変更することがあり、変更した場合は本ポリシーで公表します。上記の範囲を超えて利用する場合は、あらかじめ本人の同意を得ます。

第6条（顧客データ（受託データ）の取扱い）

1. 利用の範囲　当社は、顧客データを、本サービスの提供のため、および契約者の指示に従う場合に限り取り扱い、それ以外の目的（当社の営業・マーケティング、広告等）には利用しません。
2. 当社によるアクセス　当社の従業者は、次の場合を除き顧客データを閲覧しません。閲覧する場合は、権限を持つ従業者に限定します。当社の従業者が保守用のアカウントで契約者の環境にログインした場合は、担当者、日時、対象の契約者を記録します。
   • 契約者からの依頼（サポート、データ移行、障害調査等）に基づく場合
   • 本サービスの保守、障害対応、セキュリティインシデント対応のために必要な場合
   • 法令に基づく場合（第18条）
3. 通信の秘密　当社は、本サービスのチャット・メッセージ・メール等の通信について、電気通信事業法に定める通信の秘密を保護します。
4. 開示等の請求　顧客データに含まれる個人情報について本人から当社に開示等の請求があった場合、当社は、契約者に連絡のうえ、本人に契約者へ請求するよう案内します。当社は、契約者の権限付与または指示がない限り、自らの判断で本人に開示等を行いません。
5. 再委託　当社は、本サービスの提供に必要な範囲で、クラウド基盤、メール送信、プッシュ通知、住所変換の事業者に顧客データの取扱いを再委託します。再委託先とは契約を締結し、当社と同等以上の保護水準を求め、監督します（再委託先は第12条の表のとおり）。
6. 通知の送信　本サービスは、申請・承認、お知らせ、チャット等の件名・本文を、メールおよびプッシュ通知で利用者に送信します。プッシュ通知は、第12条の表のとおりGoogle LLCのサービスを経由して利用者の端末に届けられます。
7. 漏えい等の連絡　顧客データの漏えい、滅失、毀損またはそのおそれ（以下「漏えい等」といいます。）を当社が知った場合、当社は速やかに契約者に連絡し、原因の調査、再発防止策の実施、契約者による個人情報保護委員会への報告・本人への通知に必要な情報提供その他の協力を行います。
8. バックアップ　当社は、障害時の復旧のため、顧客データのバックアップを取得し、30日間保管します。
9. 削除したデータ　利用者・管理者が本サービス上で削除したデータは、画面に表示されなくなりますが、申請・承認の履歴等との整合を保つため、契約期間中はデータベース上に保持される場合があります。
10. 監査・情報提供　当社は、契約者が委託先の監督義務を果たすために必要な範囲で、当社の安全管理措置に関する情報（チェックシートへの回答等）を提供します。
11. 利用状況データとの区別　顧客データの内容そのものではない利用状況データ（第4条2項）は、当社管理情報として第5条の目的で利用します。

第7条（AI・自動処理の利用）

1. 当社は、現在、本サービスにおいて生成AI等を利用した機能を提供していません。
2. 当社は、顧客データをAIモデルの学習に利用しません。
3. 生成AI等を利用した機能の提供を開始する場合は、本条を改定し、処理する顧客データ、学習への利用の有無、外部のAIサービスの事業者名・処理地を公表します。

第8条（第三者提供）

1. 当社は、次の場合を除き、あらかじめ本人の同意を得ることなく個人データを第三者に提供しません。
   • 法令に基づく場合
   • 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
   • 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
   • 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
   • 学術研究機関等が学術研究目的で取り扱う必要がある場合であって、個人の権利利益を不当に侵害するおそれがないとき
   • 合併、会社分割、事業譲渡その他の事由による事業の承継に伴って提供する場合
2. 次の場合は、本人の同意を得たうえで、または本人の同意があるものとして提供します。
   • 販売代理店・パートナー経由でお申込みいただいた場合の、当該販売代理店への契約・利用状況に関する情報の提供
   • 共催セミナー・イベントにお申込みいただいた場合の、申込み時に明示した共催者への参加者情報（氏名、会社名、部署、役職、連絡先、アンケート回答）の提供
   • 契約者が本サービスと外部サービスとの連携を設定した場合の、当該外部サービスへの連携データの提供（連携を解除すると提供は停止します）
   • 導入事例として契約者の名称・担当者のコメント等を掲載する場合（個別に同意を得た場合に限ります）
3. 当社は、広告事業者に対し、メールアドレス等の個人情報（ハッシュ化したものを含む）を提供しません。
4. 本サービス内で利用者が登録したプロフィール等は、契約者の権限設定に従って同じ契約者内の利用者に表示されます。
5. 契約者が本サービスのお知らせ・アンケート・日程調整の機能で社外の方に案内を送信する場合、送信先のメールアドレス、案内の内容、社外の方の回答は、契約者の指示による顧客データとして取り扱います。

第9条（業務委託）

1. 当社は、利用目的の達成に必要な範囲で、個人情報の取扱いを外部に委託することがあります（例：クラウド基盤、メール送信、プッシュ通知、住所変換、郵送・配送、コールセンター）。
2. 委託にあたっては、個人情報保護の水準を満たす事業者を選定し、機密保持・安全管理に関する契約を締結し、定期的に取扱状況を確認します。確認の結果、取扱いが不十分な場合は改善を求め、改善されない場合は委託を停止します。

第10条（共同利用）

当社は、個人データの共同利用を行っていません。

第11条（統計情報・仮名加工情報・匿名加工情報・個人関連情報）

1. 統計情報　当社は、利用状況データを複数の契約者にわたって集計し、特定の契約者・個人を識別できない形式に加工した統計情報を作成し、本サービスの改善、市場動向の分析、公表等に利用することがあります。
2. 個人を特定できないように加工したデータ　当社は、個人を特定できないようにデータを加工したうえで、本サービスの改善や向上、マーケティング資料の作成、利用、提供のために利用することがあります。加工したデータが個人情報保護法に定める仮名加工情報または匿名加工情報に該当する場合は、同法に従って取り扱い、必要な事項を本ポリシーで公表します。
3. 個人関連情報　当社は、Cookie等により取得した個人関連情報を、提供先において個人データとして取得されることが想定される形で第三者に提供しません。また、第三者から個人関連情報の提供を受けて個人データとして取得する場合は、提供元において本人の同意が得られていることを確認します。

第12条（外国にある第三者への提供・データの保存場所）

1. 当社は、本サービスの提供のため、以下の事業者を利用しています。

1. 外国にある事業者に個人データを提供する場合、当社は、個人情報保護法第28条に従い、(a) 本人の同意を得るか、(b) 提供先が個人情報保護法の規定に基づく措置に相当する措置（OECDプライバシーガイドライン8原則に対応する措置）を継続的に講じるための体制を整備していることを契約等により確認します。
2. 移転先の国における個人情報保護制度については、個人情報保護委員会「諸外国・地域の個人情報保護制度」（https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/#gaikoku）をご参照ください。
3. 当社は、顧客データ（バックアップを含みます）を日本国内のサーバーに保存します。ただし、プッシュ通知の件名・本文は、前項の表のとおり米国の事業者を経由して処理されます。

第13条（Cookie等の利用）

1. 当社のWebサイトおよび本サービスでは、Cookie、ブラウザのローカルストレージ、ウェブビーコンその他の類似技術（以下「Cookie等」といいます。）を利用します。
2. 利用目的
   • 本サービス：ログイン状態の維持、不正なリクエストの防止、利用者の設定の保持（これらは本サービスの動作に必須です）
   • 当社Webサイト：閲覧状況の分析、利便性の向上
3. 本サービスで利用しているCookie等

第14条（利用者情報の外部送信）

電気通信事業法第27条の12に基づき、本サービスおよび当社Webサイトにおいて、利用者の端末から外部の事業者に送信される情報を以下のとおり公表します。

第15条（安全管理措置）

当社は、個人データの漏えい等の防止その他の安全管理のため、次の措置を講じています。

1. 基本方針の策定　「個人情報保護方針」を策定し、公表しています。
2. 規律の整備　取得、利用、保存、提供、削除・廃棄等の段階ごとに取扱規程を定めています。
3. 組織的安全管理措置　個人情報保護管理者を置き、取扱者と取り扱う範囲を明確にし、法令・規程違反や漏えい等を把握した場合の報告連絡体制を整備しています。定期的に自己点検・内部監査を実施しています。
4. 人的安全管理措置　従業者に定期的な研修を行い、秘密保持に関する誓約を取得しています。
5. 物理的安全管理措置　個人データを取り扱う区域の入退室管理、機器・電子媒体の盗難防止、持ち運び時の暗号化・パスワード保護を行っています。
6. 技術的安全管理措置
   • 通信の暗号化（TLS）
   • パスワードは、元に戻せない方式（bcrypt）に変換して保存
   • 給与明細の金額、口座番号・口座名義は暗号化（AES-256）して保存
   • 役割・所属部署に応じた権限設定による、閲覧・操作できる範囲の制限
   • 契約者が設定できるパスワードの条件（文字数・文字種・有効期限・過去のパスワードの再利用禁止）と、認証に続けて失敗した場合のアカウントのロック
   • 当社従業者が保守用のアカウントで契約者の環境にログインした記録の保存
   • 不正なリクエスト（CSRF）の防止
7. 外的環境の把握　外国において個人データを取り扱う場合は、当該国の個人情報保護制度を把握したうえで安全管理措置を講じます（第12条）。
8. 第三者認証　プライバシーマーク（JIS Q 15001）を取得しています。
9. 漏えい等発生時の対応　当社管理情報について漏えい等が発生し、個人情報保護法第26条に定める場合に該当するときは、個人情報保護委員会への報告および本人への通知を行います。顧客データについては第6条7項のとおりです。
10. インターネット上の通信の安全性は完全に保証されるものではないことをご了承ください。安全管理措置の詳細は、お問い合わせ窓口にお問い合わせいただいた場合に、支障のない範囲で回答します。

第16条（保存期間・消去）

当社は、保存期間が経過した情報、および利用目的を達成し不要となった情報を、遅滞なく消去します。

第17条（保有個人データの開示等の請求）

1. 本人は、当社が保有する当社管理情報について、次の請求（以下「開示等の請求」といいます。）を行うことができます。
   • 利用目的の通知
   • 開示（電磁的記録による開示を含みます）
   • 第三者提供記録の開示
   • 内容の訂正、追加または削除
   • 利用の停止または消去
   • 第三者提供の停止
2. 請求方法　お問い合わせ窓口（第23条）に連絡のうえ、当社所定の請求書に必要事項を記入し、本人確認書類（運転免許証、マイナンバーカード〔個人番号部分は隠してください〕等の写し）を添えて郵送してください。
3. 代理人による請求　法定代理人または本人が委任した代理人による請求の場合は、代理権を証する書類（戸籍謄本、委任状等）および代理人の本人確認書類を添えてください。
4. 手数料　当社が別途定める手続に従って開示手数料をお支払いいただく場合があります。
5. 回答　本人確認のうえ、原則として受付から2週間以内に回答します。
6. 応じられない場合　次の場合は請求に応じないことがあります。その場合は理由を通知します。
   • 本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
   • 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
   • 法令に違反することとなる場合
   • 本人確認ができない場合、同一内容の請求が不当に繰り返される場合
7. 顧客データ　顧客データに含まれる個人情報の開示等は、第6条4項のとおり契約者を通じて対応します。
8. ご自身で確認・変更できる情報　利用者は、本サービスのプロフィール画面で、ご自身の登録情報の確認、契約者が許可した項目の変更、パスワードの変更、顔写真の削除、プッシュ通知を受け取る端末の削除を行えます。
9. メール配信の停止　当社からのご案内メールは、メール内の配信停止リンクまたはお問い合わせ窓口から停止できます。本サービスの動作に必要な通知（パスワードの再設定等）は停止できません。

第18条（捜査機関等からの開示要請）

1. 当社は、捜査機関、行政機関等から顧客データの開示を求められた場合、原則として裁判所の令状その他法令上の強制力を伴う手続きによる場合に限り開示します。任意の照会（捜査関係事項照会等）に対しては、根拠法令、対象、必要性を確認し、開示の要否を慎重に判断します。
2. 法令上禁止されている場合を除き、開示を行った場合は契約者に通知するよう努めます。

第19条（未成年の利用者）

本サービスは法人・団体向けのサービスです。未成年の方が利用者となる場合（アルバイト等）は、契約者において、必要に応じて法定代理人の同意を得るなど適切な対応をお願いします。

第20条（外部サイトへのリンク）

本サービスおよび当社Webサイトからリンクされた外部サイトにおける個人情報の取扱いについては、当社は責任を負いません。各サイトのプライバシーポリシーをご確認ください。

第21条（本ポリシーの改定）

1. 当社は、法令の改正、本サービスの内容の変更等に応じて、本ポリシーを改定することがあります。
2. 改定後の本ポリシーは、本ページに掲載した時点から効力を生じます。重要な変更を行う場合は、本サービス上での通知、管理者へのメール等により、効力発生日の相当期間前にお知らせします。
3. 法令上本人の同意が必要となる変更については、当社所定の方法で本人の同意を得ます。

第22条（EU・英国の居住者に関する追加事項）

当社は、現在、EU・英国に居住する方を対象として本サービスを提供していません。対象とする場合は、GDPR等の適用法令に従い本条を改定します。

第23条（お問い合わせ窓口）

本ポリシー、個人情報の取扱い、開示等の請求、苦情・相談は、本ページの「事業者情報・お問い合わせ窓口」までご連絡ください。

制定日：2026年12月1日

DiamondPortal（モバイルアプリ）プライバシーポリシー

ハイディメンション株式会社（以下「当社」といいます。）は、当社が提供するスマートフォン向けアプリケーション「DiamondPortal」（iOS版・Android版。以下「本アプリ」といいます。）における利用者の情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。
本ポリシーに定めのない事項については、当社の「個人情報保護方針」「プライバシーポリシー」（https://www.highdimension.co.jp/corporate-summary/privacypolicy）および「DiamondPortal（グループウェア）プライバシーポリシー」が適用されます。

1. 本アプリについて

本アプリは、当社のグループウェア「DiamondPortal」（以下「本サービス」といいます。）を導入した企業・団体（以下「契約者」といいます。）の役員・従業員等（以下「利用者」といいます。）が利用する業務用アプリです。
本アプリは、契約者が本サービス上で設定した曜日・時間帯に限り、利用者の端末の位置情報を取得して本サービスへ送信し、契約者による利用者の所在確認・安全確認・勤怠管理に利用されます。

• 本アプリのアカウントは契約者の管理者が本サービス上で発行します。本アプリ内でアカウントを作成することはできません。
• 位置情報機能は、契約者から所在確認の利用権限を付与された利用者についてのみ動作します。

2. 事業者の名称・住所・代表者

本ページの「事業者情報・お問い合わせ窓口」に記載しています。

3. 当社と契約者の役割

本アプリおよび本サービスで取り扱う利用者の個人情報（位置情報、勤怠情報等）は、契約者が自らの業務のために取得・管理するものです。契約者は、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）上の個人情報取扱事業者として、利用者に対し利用目的の通知・公表、就業規則等による周知その他必要な措置を講じる責任を負います。
当社は、契約者から本サービスの提供に必要な範囲で個人情報の取扱いの委託を受ける立場で、これらの情報を取り扱います。当社がこれらの情報を契約者の指示および本サービスの提供以外の目的で利用することはありません。

4. 取得する情報と取得方法

本アプリは、以下の情報を取得します。

4-1. 利用者が入力する情報

4-2. 本アプリが端末から自動的に取得する情報

4-3. 本サービスから受け取り、本アプリに表示する情報

ユーザーID、社員番号、氏名、所属、役職、所在確認の利用権限、出勤状態・出勤／退勤時刻、契約者が設定した位置情報の取得設定（取得間隔・曜日・時間帯）、当日に記録された位置情報

5. 位置情報の取得条件

1. 位置情報は、契約者が本サービスで設定した曜日および時間帯（固定の時間帯、または出勤の打刻から退勤の打刻までの勤務時間中）に限り記録し、本サービスへ送信します。
2. 時間帯の範囲内では、契約者が設定した取得間隔（例：5分）が経過し、かつ前回の記録地点から一定距離（100m）以上移動した場合に記録します。また、取得時間帯の開始時刻（勤務時間中の設定では出勤の打刻時刻）に1件記録します。
3. 本アプリは、アプリを閉じているときや使用していないときも、上記の時間帯の範囲内であれば位置情報を取得・送信します。このため、端末の設定で位置情報の利用を「常に許可」とすることをお願いしています。
4. 時間帯の範囲外では、位置情報を記録・送信しません。ただし、次の取得開始時刻に確実に動作させるため、範囲外の間も端末内で低い精度（おおむね数百メートル〜数キロメートル程度）の測位を継続することがあります。この測位結果は端末の外へ送信せず、記録もしません。
5. Android版では、位置情報を取得している間、端末の通知領域に常駐通知を表示します。iOS版では、取得している間、ステータスバーに位置情報の利用中表示がされます。
6. 所在確認の利用権限がない利用者、およびログアウトしている状態では、位置情報を取得しません。
7. 通信できない場合、位置情報は端末内に一時保存し（最大500件）、通信が回復した時点で送信します。

6. 利用目的

当社は、本アプリで取得した情報を、以下の目的の範囲内で取り扱います。

1. 本サービスへのログイン認証、利用者・端末の識別、不正利用の防止
2. 契約者による利用者の所在確認および安全確認（外出・直行直帰・災害時等）
3. 契約者による勤怠管理（出退勤の打刻、打刻時の位置・ネットワーク情報の記録）
4. 利用者本人および契約者への位置情報の履歴（一覧・地図）の表示
5. 本アプリおよび本サービスの提供、維持、保守、障害対応
6. 本アプリおよび本サービスに関するお問い合わせへの対応
7. 契約者との契約に基づく、契約者の指示に従った取扱い

当社は、本アプリで取得した情報を広告配信、行動ターゲティング、他のアプリやWebサイトをまたいだ追跡（トラッキング）には利用しません。

7. 情報の提供先

7-1. 契約者（利用者の勤務先）

本アプリで取得した位置情報、打刻情報等は本サービスに保存され、契約者のうち権限を持つ管理者等が閲覧・管理します。これは本サービスの本来の機能であり、契約者による利用者の所在確認・勤怠管理のために行われます。

7-2. 第三者への提供

当社は、次の場合を除き、利用者の個人情報を第三者に提供しません。

1. 利用者本人または契約者の同意がある場合
2. 法令に基づく場合
3. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
4. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
5. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
6. 合併その他の事由による事業の承継に伴って提供される場合

7-3. 外部サービスの利用（外部送信）

本アプリは、機能の提供のために以下の外部サービスを利用しており、その際に以下の情報が各事業者へ送信されます。これらの事業者は、各社のプライバシーポリシーに従って情報を取り扱います。

本アプリには、広告配信やアクセス解析のための第三者のツール（SDK）は組み込まれていません。

7-4. 外国にある第三者への提供

上記7-3のApple Inc.およびGoogle LLCは、米国に所在する事業者です。米国の個人情報保護に関する制度については、個人情報保護委員会のウェブサイト（https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/#gaikoku）をご参照ください。
両社は、個人情報保護法第28条第1項に規定する基準に適合する体制を整備していると当社が判断した事業者です。当社は、両社の利用規約・プライバシーポリシー等を通じて、両社が個人情報を適切に取り扱う措置を講じていることを確認しています。

本アプリから送信された情報は、アマゾン ウェブ サービス ジャパン合同会社が提供するクラウドサービスを利用して、日本国内（東京リージョン）のサーバーに保存されます。

8. 情報の保存と保存期間

8-1. 端末内

Android版では、これらの情報を端末のバックアップや機種変更時のデータ移行の対象から除外しています。

8-2. 本サービス（サーバー）

位置情報・打刻情報等は、契約者が本サービスを利用している期間中、契約者の設定および指示に従って保存されます。
サーバー上の位置情報・打刻情報の保存期間は、位置情報は記録日から3か月間（経過後に自動的に削除します）、出退勤の打刻情報は勤怠記録の一部として契約者が削除するまでです。
契約者との契約が終了した場合、当社は契約者との取り決めおよび「DiamondPortal（グループウェア）プライバシーポリシー」に従って、相当期間経過後にこれらの情報を削除します。

9. 位置情報の取得の停止方法

利用者は、次の方法で位置情報の取得を停止できます。

1. 端末の設定で本アプリの位置情報の利用を「許可しない」に変更する
   • iOS：「設定」＞「プライバシーとセキュリティ」＞「位置情報サービス」＞「DiamondPortal」
   • Android：「設定」＞「アプリ」＞「DiamondPortal」＞「権限」＞「位置情報」
2. 本アプリからログアウトする（ログアウト時、端末内の未送信の位置情報も削除されます）
3. 本アプリを削除する

なお、位置情報の取得を停止した場合、所在確認・打刻の機能が利用できなくなる、または契約者の業務上の取り決めに影響する場合があります。取得の要否、取得時間帯の変更については勤務先の管理者にご相談ください。

10. 安全管理措置

当社は、取り扱う個人情報の漏えい、滅失または毀損の防止その他の安全管理のため、以下の措置を講じています。

• 通信の暗号化：本アプリと本サービス間の通信はすべてHTTPS（TLS）で暗号化しています。
• 端末内の保護：認証情報はiOSのキーチェーン、Androidの暗号化領域（AES-256）に保存しています。
• アクセス制御：位置情報は、契約者が所在確認の利用権限を付与した利用者についてのみ取得し、閲覧は本サービス上の権限を持つ者に限定しています。
• 組織的・人的・物理的・技術的安全管理措置：当社「プライバシーポリシー」の「安全管理措置」に定めるとおりです。当社はプライバシーマーク（認定番号 第10822425(07)号）を取得しています。

11. 開示等の請求

1. 本アプリおよび本サービスに保存された利用者の個人情報は、契約者が管理するものです。利用目的の通知、開示、訂正、追加、削除、利用停止、消去、第三者提供の停止等（以下「開示等」といいます。）のご請求は、まず勤務先（契約者）の管理者にお申し出ください。
2. 当社に直接ご請求があった場合は、契約者と連携のうえ、個人情報保護法その他の法令に従って対応します。
3. 当社が個人情報取扱事業者として保有する個人データに関する開示等の請求の手続きは、当社「プライバシーポリシー」の「開示等の請求」に定めるとおりです。

12. 未成年の利用者

本アプリは、契約者の役員・従業員等が業務で利用することを目的としたアプリであり、一般の未成年者の利用を想定していません。

13. お問い合わせ窓口

本ポリシーおよび本アプリにおける情報の取扱いに関するお問い合わせ・苦情・相談は、本ページの「事業者情報・お問い合わせ窓口」までご連絡ください。

14. 本ポリシーの変更

当社は、法令の改正、本アプリの機能の変更等に応じて、本ポリシーを変更することがあります。重要な変更を行う場合は、本アプリ内または当社ウェブサイトでお知らせします。変更後の本ポリシーは、本ページに掲載した時点から効力を生じます。

制定日：2026年12月1日

事業者情報・お問い合わせ窓口

本ページの「DiamondPortal（グループウェア）プライバシーポリシー」と「DiamondPortal（モバイルアプリ）プライバシーポリシー」に共通です。

事業者の名称・住所・代表者等

• 名称：ハイディメンション株式会社
• 住所：〒104-0032 東京都中央区八丁堀4丁目1番3号 宝町TATUMIビル2F
• 代表者：代表取締役 鈴木 学
• 個人情報保護管理者：ビジネスサポート部 常務取締役
• プライバシーマーク：認定番号 第10822425(07)号

お問い合わせ窓口

上記の各ポリシー、DiamondPortal（グループウェア・モバイルアプリ）における個人情報の取扱い、開示等の請求、苦情・相談は、以下の窓口までご連絡ください。郵送の場合は、上記の住所宛てにお送りください。

ハイディメンション株式会社　個人情報お問い合わせ窓口
TEL：03-6683-8664
FAX：03-6683-8665
E-mail：info_hd@highdimension.co.jp