NorthStep プライバシーポリシー
制定日：2026年7月21日
株式会社独楽コンサルティング（以下「当社」といいます）は、人事・タレントマネジメントシステム 「NorthStep」（以下「本サービス」といいます）において取り扱う情報について、以下のとおりプライバシーポリシー （以下「本ポリシー」といいます）を定めます。
1. 取得する情報
本サービスでは、利用企業の利用者について以下の情報を取り扱います。
- 氏名、メールアドレス、所属店舗・部署、役職、雇用形態等の基本情報
- シフト希望・確定シフト等の勤務関連情報
- 人事評価・月次評価・スキル評価・KPIスコア等の評価情報
- 懲戒記録（違反内容・減点等）
- 研修動画の視聴履歴
- その他、本サービスの利用に伴い利用者が入力する情報
評価情報および懲戒記録は特に機微性の高い人事情報であるため、当社は後述のとおり 厳格なアクセス制御のもとで管理します。
2. 利用目的
- 本サービスの提供・維持・改善のため
- 利用企業からの委託に基づく人事評価・シフト管理・研修管理の実施のため
- 不具合対応、問い合わせ対応のため
- 本サービスに関する重要なお知らせの通知のため
当社は、本サービスを通じて取り扱う情報を、各利用企業から人事管理業務の実施を委託された立場で取り扱うものであり、 自社の営業目的や第三者への提供のために利用することはありません。
3. データの分離管理（マルチテナント方式について）
本サービスは複数の利用企業が共通のシステム基盤を利用するマルチテナント方式を採用していますが、 利用企業ごとに「企業ID」で情報を区分し、以下の二重の仕組みにより他社データへのアクセスを防止しています。
- アプリケーション側：ログインした利用者の所属企業に紐づく情報のみを表示・操作可能とする制御
- データベース側：データベース自体が、リクエストしている企業以外の行を返却しないアクセス制御（Row Level Security）
これにより、仮にアプリケーション側の制御に不備があった場合でも、データベース側の制御により 他社データが露出しない設計としています。
4. 運営者による閲覧について
本サービスの運営・保守を行う権限を持つ当社の担当者（プラットフォーム管理者）は、 システムの性質上、技術的に全利用企業のデータへアクセスし得る権限を有します。 この権限は、次の目的に限定して行使されます。
- 利用企業からの問い合わせ・サポート対応
- 不具合の調査・修正
- 新規利用企業のオンボーディング（初期設定）対応
- 法令に基づく開示要請への対応
当社は、この権限を有する担当者を必要最小限に限定し、業務上必要な範囲を超えて 利用企業のデータを閲覧・利用することはありません。
5. 第三者提供
当社は、法令に基づく場合を除き、利用企業の同意なく、取得した情報を第三者に提供することはありません。 ただし、本サービスの提供に必要な範囲で、データベース・サーバー等のインフラ提供事業者（Supabase Inc.等）に 処理を委託することがあります。委託先には適切な安全管理措置を求めます。
6. アクセス解析（紹介ページのみ）
当社ウェブサイトのうち、サービス紹介ページ（トップページ、サポートページ、 利用規約およびプライバシーポリシー）では、閲覧状況を把握するために Vercel Inc. が提供するアクセス解析機能を利用しています。
この機能はCookieを使用せず、個人を特定できる情報を収集しません。 送信されるのは、閲覧されたページのURL、参照元、大まかな地域、 ブラウザおよび端末の種別に関する情報です。
ログイン後の画面（シフト・人事評価・人材データベース等）およびスマートフォンアプリでは、 この解析機能は動作しません。利用企業のデータが解析事業者へ送信されることはありません。
7. 保管期間
情報は、利用契約が継続する期間中保管し、利用契約終了後は、利用企業との合意に基づき定める期間内に 削除または返却します。
8. 安全管理措置
当社は、情報への不正アクセス・漏えい・滅失・毀損を防止するため、アクセス制御、通信の暗号化、 定期的なバックアップ等の技術的措置を講じます。
9. 開示・訂正・削除等の請求
利用者本人からの情報の開示・訂正・削除等のご請求は、まず所属する利用企業の管理者を通じてご連絡ください。
10. 本ポリシーの変更
当社は、必要に応じて本ポリシーを変更することがあります。変更後の内容は、本サービス上に掲示した時点から効力を生じます。
お問い合わせ窓口
株式会社独楽コンサルティング
北海道札幌市豊平区豊平６条１０丁目4-1
ishii@komacon.jp