セキュリティとデータの取り扱い

ガジェスケは、勤怠情報や社員情報などの機微な情報を扱うサービスとして、以下の対策を行っています。

• 組織単位のテナント分離: データベースの行レベルセキュリティ（RLS）で、組織を跨いだ閲覧・書込を防止します。
• 外部カレンダーの中身は保存しない: 空き時間判定に必要な時間情報のみを取得し、件名・本文・参加者は保存しません。
• 暗号化保存: 連携用のトークンや URL は AES-256-GCM で暗号化して保存します。
• 権限の分離: 社員情報の閲覧・編集はオーナー / 管理者に限定。CSV / Excel 出力などの重要操作は監査ログに記録されます。
• 当社運営画面の制限: 当社が確認できるのは契約状況と利用の集計値のみで、コンディションの本文や社員情報の詳細は表示されません。
• クレジットカード番号は当社では保持しません（決済代行会社 Stripe が管理します）。

詳細はプライバシーポリシーをご覧ください。データ削除のご依頼はお問い合わせ窓口で受け付けています。