プライバシーポリシー

本ポリシーにおける「個人情報」とは、個人情報の保護に関する法律（以下「個人情報保護法」といいます）に定める個人情報をいい、本サービスにおいては以下の情報が該当します。

・氏名（管理者アカウントの登録情報）

・メールアドレス（管理者および回答者の連絡先）

・所属組織名

・部門・部署情報

・サーベイ回答データ（各設問への回答内容）

・アクセスログ（サービスへのアクセス日時、操作履歴）

・IPアドレス

・その他、特定の個人を識別できる情報

当社は、取得した個人情報を以下の目的で利用します。

1. サーベイの配信・運営: サーベイの作成、回答者への配信、回答の収集

2. 組織分析: 回答データの集計・統計処理による組織エンゲージメント分析の提供

3. AIによる改善提案: 統計処理されたデータに基づく、組織改善のためのAI分析・提案の生成

4. サービスの改善・開発: 本サービスの品質向上、新機能の開発、利用状況の分析

5. お問い合わせ対応: ユーザーからのお問い合わせへの回答、サポートの提供

6. 重要なお知らせの送付: サービスの変更、メンテナンス、利用規約の改定等に関する通知

7. 利用料金の請求: 本サービスの利用料金に関する処理

当社は、以下の場合を除き、個人情報を第三者に提供しません。

1. ユーザーの同意がある場合

2. 統計レポートの提供: 個人を特定できない形で匿名化・統計化されたデータを、組織のレポートとしてユーザー（管理者）に提供する場合

3. 法令に基づく場合: 法令の規定に基づき、裁判所、検察庁、警察等の公的機関から開示を求められた場合

4. 生命・身体・財産の保護のために必要な場合: 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき

5. 業務委託先への提供: 利用目的の達成に必要な範囲内で、業務委託先（クラウドインフラ事業者等）に個人情報の取扱いの全部または一部を委託する場合。この場合、当社は委託先に対し適切な監督を行います。

本サービスは、HRデータ（人事関連データ）の特性を考慮し、回答者のプライバシー保護のために以下の措置を講じます。

1. 統計処理: サーベイの回答データは、原則として匿名化したうえで統計処理を行い、組織・部門単位の集計結果として提供します。

2. 少人数保護ルール（k-匿名フロア）: 個人が再特定されるリスクを防ぐため、グループの人数に応じて以下のとおり表示を制限します（しきい値はシステム上の定数として一元管理しています）。

・個人単位の内訳表示（個人一覧・個人別スコア等）: 回答者が3名未満のグループでは表示しません。

・部門別の集計スコア・前回比較・自由記述コメントの表示: 個人特定性が高いため、より厳しい5名未満のグループでは表示しません（匿名表示の組織の場合）。実名表示を選択した組織における部門別の集計スコア（前回比較を含む）の取扱いは第4項をご参照ください。自由記述コメントについては、実名表示の組織でも少人数グループの投稿者は匿名で表示します。

3. 匿名表示の既定（プライバシー・バイ・デフォルト）: 回答者の実名を管理者向け画面に表示するか否かは、契約組織（テナント）単位の設定で制御します。既定値は「匿名表示」であり、設定が不明・未確定の場合も匿名表示にフォールバックします。

4. 実名表示（オプトイン）: 契約組織が明示的に「実名表示」を選択した場合に限り、管理者は個人単位の結果（氏名・所属部門・スコア）を閲覧できます。この場合、部門別の集計スコアは個人単位の結果から算術的に導出可能な値であり、これを伏せても追加的な保護とならないため、2026年7月28日以降に配信するサーベイについては、部門別の集計スコアに5名未満の制限を適用しません。同日より前に配信したサーベイについては、回答時にご案内した内容のとおり従前の制限（5名未満は非表示）を継続します。なお個人単位の内訳表示の3名フロア、および自由記述コメントの少人数保護は、実名表示の組織でも従前どおり適用します。この場合でも、回答者本人による不利益な人事措置への利用は利用規約で禁止しています。

5. 回答者本人の閲覧: 回答者は、自身の回答に基づく結果を本人向け画面で閲覧できます。

6. 自由記述回答の保護: 自由記述回答は、個人が特定される可能性のある情報を含む場合があるため、特に慎重に取り扱い、AI処理に先立ち氏名・連絡先等の個人情報を自動的に除去します（第5項参照）。

本サービスでは、組織改善の提案を生成するためにAIを活用しています。AIによるデータ処理について、以下のとおり定めます。

1. 使用するAI: 本サービスでは、Anthropic社（米国）が提供するClaude（大規模言語モデル）を、同社のAPIを通じて利用しています。本処理には個人データの外国にある第三者への提供（越境移転）が含まれます（第6条の2参照）。

2. 処理対象データ: AIが処理するのは、(1) 匿名化・統計化されたスコアデータ、および (2) 自由記述コメントです。自由記述コメントは、提供者が5名以上のグループに限り、かつ氏名・メールアドレス等の個人情報を自動的に除去する処理（PIIマスキング）を施したうえでAIに入力します。氏名・メールアドレス等の識別子そのものをAIに入力することはありません。

3. 処理内容: AIは上記データに基づき、組織のエンゲージメント傾向の分析、課題の特定、改善施策の提案、および対話型の相談支援（AIパートナー）を行います。

4. AIの学習への不使用: ユーザーのデータは、AIモデルの学習（トレーニング）には使用しません（Anthropic社のAPI利用条件に基づき、API経由の入力データは既定で学習に使用されません）。

5. AI出力の位置づけ: AIによる分析結果および改善提案は参考情報であり、その正確性・有用性を保証するものではありません。最終的な判断はユーザーが行うものとします。本サービスのAIは、個人に対する不利益な自動意思決定（採用・評価・処遇の自動決定等）には使用しません。

当社は、個人情報の漏洩、滅失、毀損の防止のため、以下の技術的・組織的な安全管理措置を講じます。

1. 通信の暗号化: 本サービスとの通信はすべてSSL/TLSにより暗号化されています。

2. 保存時の暗号化: メールアドレス等の機微な個人情報は、保存時にAES-256-GCM方式で暗号化して保管します。メールアドレスは検索・重複判定のために、復元不可能なハッシュ化（HMAC-SHA256）した値を併せて保持します。暗号鍵は用途ごとに分離して管理します。

3. テナント分離: ユーザー（組織）ごとにデータを論理的に分離し、データベースの行レベルセキュリティ（RLS）により、他組織のデータにアクセスできない構成としています。

4. クラウドインフラ: データは信頼性の高いクラウドサービス（後記「外国にある第三者への提供」記載の事業者）上に保管しています。

5. 日次バックアップ: データの日次バックアップを実施し、災害や障害に備えています。

6. 保存期間: サーベイデータは、契約期間中および解約後12ヶ月間保存します。保存期間経過後、データは完全に削除されます。

当社は、本サービスの提供にあたり、利用目的の達成に必要な範囲で、以下の外国にある事業者に個人データの取扱いを委託します。いずれも個人情報保護法に基づく必要な措置（委託先の監督、安全管理措置の確認等）を講じます。

・Fly.io, Inc.（米国）: アプリケーション・データベースのホスティング

・Anthropic PBC（米国）: AIによる分析・対話支援（Claude API）

・Resend, Inc.（米国）: サーベイ招待・通知メールの配信（送信基盤として Amazon SES を利用）

・Functional Software, Inc.（Sentry・米国）: エラー監視（PII除去後の技術情報のみ）

・Salesforce, Inc.（米国）: CRM連携（利用組織が連携機能を有効化した場合に限る）

1. 開示請求: 本人は、当社に対し、個人情報保護法に基づき、自己に関する個人情報の開示を請求することができます。

2. 訂正・追加・削除: 個人情報の内容に誤りがある場合、本人は当社に対し、訂正、追加または削除を請求することができます。

3. 利用停止・消去: 本人は、個人情報保護法に基づき、個人情報の利用停止または消去を請求することができます。

4. 退会時のデータ削除: ユーザーが本サービスを解約（退会）した場合、解約日から12ヶ月間データを保持したうえで、その後にすべての個人情報を完全に削除します。削除後のデータの復旧はできません。

5. 手続き方法: 上記の請求は、末尾記載のお問い合わせ窓口までご連絡ください。本人確認のうえ、合理的な期間内に対応いたします。

1. Cookieの使用: 本サービスでは、ユーザーの利便性向上、セッション管理のためにCookieを使用しています。

2. アクセス解析: 本サービスの利用状況を把握し、サービス改善に役立てるため、アクセス解析ツールを使用する場合があります。

3. 収集情報: アクセス解析により収集される情報には、IPアドレス、ブラウザの種類、アクセス日時、閲覧ページ等が含まれますが、個人を特定するものではありません。

4. Cookieの無効化: ユーザーは、ブラウザの設定によりCookieの受け入れを拒否することができます。ただし、一部の機能が正常に動作しない場合があります。

当社は、個人情報の安全管理のために以下の措置を講じています。

【技術的安全管理措置】

・SSL/TLS暗号化: すべての通信をSSL/TLSにより暗号化

・保存時暗号化: メールアドレス等の機微情報をAES-256-GCMで暗号化して保存（鍵は用途別に分離管理）

・パスワードのハッシュ化: ユーザーのパスワードはbcryptにより不可逆にハッシュ化して保存

・テナント分離（RLS）: データベースの行レベルセキュリティにより、組織間のデータアクセスを物理的に遮断

・PII除去: エラー監視（Sentry）への送信前に個人識別情報を自動除去

・レート制限: APIへの過剰なリクエストを制限し、不正アクセスを防止

・セキュリティヘッダー: XSS、CSRF、クリックジャッキング等の攻撃を防止するセキュリティヘッダー（CSP 等）を設定

【組織的安全管理措置】

・RBAC（ロールベースアクセス制御）: 役割に応じたアクセス権限の設定により、必要最小限のデータアクセスのみを許可

・アクセスログの記録: システムへのアクセスログを記録し、不正アクセスの検知・追跡を実施

・従業者の教育: 個人情報を取り扱う従業者に対し、適切な教育・監督を実施

個人情報の取扱いに関するお問い合わせ、開示・訂正・削除等の請求は、以下の窓口までご連絡ください。

【お問い合わせ窓口】

有限会社エッセンシャルエデュケーションセンター

〒663-8201 兵庫県西宮市田代町1-40-112

メールアドレス：info@e-ec.co.jp

1. 当社は、法令の改正、本サービスの変更その他の事由により、本ポリシーを改定することがあります。

2. 重要な改定を行う場合は、本サービス上での通知またはメールにより、ユーザーに事前に通知します。

3. 改定後のポリシーは、本サービス上に掲載した時点で効力を生じるものとします。