最終更新日：2026年10月25日
01取得する情報
ポチカルは、シフト・勤務パターン・メモ・表示名・プロフィール写真、グループの参加情報、共有したシフト、チャットやリアクションを扱います。シフトに「一緒に働く人」を記録すると、入力したほかの人の名前も保存します。チャットにURLを貼ると、サーバーがそのページを読み、タイトルなどのプレビューと画像を保存します。通知を許可した端末からは、通知を届けるためのデバイストークンを受け取ります。アプリはログインなしでも使え、その間は端末ごとに作る匿名のアカウントで同期します。AppleまたはGoogleと連携した場合は、サービスから提供される識別子、メールアドレス、名前などをアカウント管理に利用します。アプリからお問い合わせを送ると、書いた内容と写真に加えて、アプリのバージョン、端末の機種、OSのバージョンを受け取ります。このほか、IPアドレスや端末の情報はアカウントに記録しません。不正利用を防ぐため、短時間に繰り返される操作の回数を数えることにだけ一時的に使います。
02利用する目的
カレンダーの表示・保存・同期、グループ内でのシフト共有とチャット、本人確認、アカウント管理、不正利用への対応、お問い合わせへの回答に利用します。
03共有される範囲
グループで共有したシフトや表示名、グループチャットは、そのグループのメンバーが閲覧できます。個別チャットは対象の相手との間で共有されます。アプリから送ったお問い合わせと、メンバーやメッセージの通報は、ポチカルの運営だけが読みます（対応のために運営が使うSlackにも届きます）。通報では、理由、グループ名、通報した人とされた人の表示名、通報したメッセージとその前後のメッセージが運営に届きます。招待リンクを知っている人は、参加前でもグループ名・マーク・人数を確認でき、アプリでは参加前にメンバーの表示名も確認できます。招待リンクをチャットアプリなどに貼ると、そのアプリのプレビューにもグループ名・マーク・人数が表示されます。招待リンクの取り扱いにご注意ください。
04保存と外部サービス
データは端末内と、同期・認証基盤であるCloudflareに保存されます。本サイトの配信にもCloudflareを利用します。Apple・Googleと連携する場合は、各社の認証サービスを利用します。iPhoneへの通知はAppleの通知サービス（APNs）を通じて届け、通知にはグループ名、送った人の表示名、メッセージの冒頭が含まれます。チャットのリンクプレビューのため、貼られたURLのページをサーバーが読みに行きます。読んだページの情報は1日保存して使い回し、プレビューの画像はそれを使うメッセージとともに保存します。どのメッセージからも使われなくなった画像は、運営の整理で削除します。アプリからのお問い合わせと通報は、運営が読んで対応するため、Slack（Slack Technologies）にも送信されます。これらの事業者には、サービス提供に必要な情報が送信され、各社のプライバシーポリシーが適用されます。法令に基づく場合などを除き、ご本人の同意なく、これらの目的を超えて第三者に個人情報を提供しません。
05利用者情報の外部送信
アプリは、次の機能のために、端末から外部の事業者へ情報を送信します（電気通信事業法の外部送信規律に基づく公表です）。通知（iPhone）では、Apple（Apple Push Notification service）へ、通知を受け取るためのデバイストークンとアプリの情報を送信します。通知（Android）では、Google（Firebase Cloud Messaging）へ、通知用のトークン、Firebaseのインストール識別子、アプリと端末の情報を送信します。Apple・Googleでのログインでは、それぞれの事業者へ、ログインに必要な情報を送信します。Androidでは、機種変更のときにログイン状態を引き継ぐため、Google（Block Store）へログインの情報を送信し、端末がエンドツーエンドの暗号化に対応しているときはGoogleのバックアップに暗号化して保存します。Androidで招待QRコードを読み取るときは、Google（ML Kit）へ機能の利用状況と端末の情報が送信されます。読み取った画像は送信されません。アプリの評価をお願いする画面を表示するときは、App Store・Google Playの仕組みを通じて、Apple・Googleへアプリの情報が送信されます。送信された情報は、各社のプライバシーポリシーに従って取り扱われます。
06端末のアクセス権限
カメラは招待QRコードの読み取りとプロフィール写真の撮影、カレンダーへのアクセスはシフトの書き出し、写真ライブラリへのアクセスはカレンダー画像の保存に使用します。各権限は対応する機能の利用時に求め、端末の設定から変更できます。
07Cookie・ブラウザ内の保存
本サイトは、ログインやアカウントのためのCookieを使用せず、その情報をブラウザ内に保存しません。体験ページでは、選んだ見た目などの設定を、次に開いたときのためにブラウザ内に保存します。この設定はサーバーに送信されません。本サイトには広告配信・アクセス解析のための追加スクリプトを設置していません。
08アカウントとデータの削除
アプリの設定から削除できるほか、本サイトのアカウント削除ページからメールで削除を依頼できます。アプリからの削除はその場で行い、メールでのご依頼は受け付けてから30日以内に削除します。アカウント情報、シフト、勤務パターン、メモ、グループへの参加情報、ポチカルとのチャット（写真を含み、運営が使うSlackに届いたものも含みます）などを削除します。運営がSlackで書いた返信は、Slackの保存期間に従って残ります。共有チャットでは、本人の本文・写真・名前・返信の引用・リアクションを消去し、会話の整合性のため削除されたメッセージの表示が残ります。本人がした通報と本人についての通報の記録は、不正利用への対応のため、削除から最長1年保存し、その後消去します（Slackに届いた通報も含みます）。他の人のメッセージの通報に、その前後のメッセージとして本人のメッセージが含まれるときは、その通報の記録とともに保存されます。アカウントを残したまま、シフト・メモ・勤務パターンの削除、チャットの送信取消、プロフィール写真の削除、グループからの退出もでき、そのほかのデータの削除はメールで依頼できます。他のユーザーが保存・書き出ししたコピーや、オフライン端末の未同期データは、Webから直接消去できません。
09安全管理とお問い合わせ
ポチカルは電気通信事業法に基づく届出を行い、チャットの通信の秘密を守ります。運営の側で個人情報を取り扱うのは運営者本人だけで、運営の管理サイトは、Cloudflare Accessで運営者の認証を経たときだけ開けます。管理サイトで読めるチャットは、ポチカルへのお問い合わせと、通報されたメッセージとその前後だけです。運営者が管理サイトで行った操作（返信、通報への対応、利用の停止など）は記録します。通信はすべてHTTPSで暗号化し、アプリでデータを読めるのは、ログインした本人と、共有先のグループのメンバーに限ります。データを保存するCloudflare（Cloudflare, Inc.）、お問い合わせと通報に使うSlack（Slack Technologies, LLC）、通知を届けるApple（Apple Inc.）とGoogle（Google LLC）は米国の事業者で、データは日本を含む各国の設備で取り扱われます。米国の個人情報の保護に関する制度を把握したうえで、これらの事業者に取扱いを委託しています。保有する個人情報の確認・訂正・削除等については、下記の窓口へお問い合わせください。ご本人であることを確認したうえで対応します。
10ポリシーの変更
サービス内容や法令の変更等に応じて、本ポリシーを見直すことがあります。変更後の内容は本ページに掲載し、重要な変更については適切な方法でお知らせします。
ソースコードの公開
ポチカルのソースコードはGitHubで公開しています。データの扱いは、本ポリシーとあわせてコードでも確認できます。
