シフトの小箱 データの扱いと安全対策
対象: シフト下書き作成ツール「シフトの小箱」 ／ 2026年10月時点
名簿・シフトのデータは、原則として使用中のパソコンのブラウザ内にのみ保存。
外部へのバックアップは、端末内で暗号化した状態でのみ送信し、保管先では中身を読めない。
1. 扱うデータ
| 扱うもの | スタッフの名前・職種・勤務コマ・希望休・作成したシフト表 |
|---|
| 扱わないもの | 住所・電話番号・生年月日・給与・口座・パスワード(社内システムのログイン情報など)・クレジットカード情報 |
|---|
| 会社のシステムとの接続 | なし(シェアフルシフト等の社内システムとは連携していない) |
|---|
2. データの保存場所
| ふだんの保存先 | 使用中のパソコンのブラウザ内。ほかのパソコンからは見えない。 |
|---|
| 自動バックアップ | データをパソコン内で暗号化(AES-GCM方式)してから送信。保管先は Cloudflare社(米国の大手インフラ企業)のサーバー。保管先では鍵を持たないため、中身を読めない。 |
|---|
| バックアップの鍵 | 店舗ごとに発行した店コードから作成。店コード自体はサーバーに送らない。店コードを知っていれば別のパソコンからも復元できるため、店コードは関係者以外に知らせない。 |
|---|
| 手動バックアップ | 設定画面から、パソコン内にファイルとして保存できる。 |
|---|
3. 不正利用を防ぐしくみ
- 起動時に解除コードが必要(開発者が個別に発行)。初回に入力し、以後はパソコンに記憶したコードを起動のたびに照合する。
- バックアップの保存先は、開発者が発行した店舗ごとの「部屋」に限る。登録済みの部屋では合鍵(店コードから作る値)を照合してから預かる。
- 通信はすべて暗号化(HTTPS)。
- 開発者用の管理画面は、開発者本人のメール認証と管理キーの2段階でしか開けない。
- 広告・アクセス解析など、外部サービスへのデータ送信はなし。
4. 限界と注意点
- 使用中のパソコン自体がウイルスに感染した場合、ブラウザ内のデータは読まれるおそれがある(このツールに限らず、そのパソコンで扱う全データに共通)。
- 起動時の解除コードは、関係のない人がうっかり開かないための入口の鍵。パソコンにログインできる人は中のデータを見られるため、席を離れるときは画面ロック(Windowsキー+L)を使う。
- 専門機関によるセキュリティ診断は未実施。複数のAIによる点検を受けながら開発。
- 店コードと解除コードは、関係者以外に知らせないこと。
5. 位置づけ
- シフトの「下書き」を作る補助ツール。確定シフトは従来どおりシェアフルシフトで管理。
- ツールは開発者が私物のパソコンで個人制作したもの。業務時間・会社の機器は制作に使用していない。
不明点・利用停止の希望は開発者まで。利用を止める場合、ブラウザ内のデータは端末で、バックアップは開発者が削除する。