プライバシーポリシー

本ポリシーにおける「個人情報」とは、個人情報の保護に関する法律（以下「個人情報保護法」といいます）に定める個人情報をいい、本サービスにおいては以下の情報が該当します。

・氏名（管理者アカウントの登録情報、契約組織のご担当者、および回答者名簿に登録された回答者の氏名）

・メールアドレス（管理者および回答者の連絡先）

・電話番号（契約組織のご担当者の連絡先）

・所属組織名

・部門・部署情報

・サーベイ回答データ（各設問への回答内容）

・アクセスログ（サービスへのアクセス日時、操作履歴）

・IPアドレス

・その他、特定の個人を識別できる情報

当社は、取得した個人情報を以下の目的で利用します。

1. サーベイの配信・運営: サーベイの作成、回答者への配信、回答の収集

2. 組織分析: 回答データの集計・統計処理による組織エンゲージメント分析の提供

3. AIによる分析と相談支援: 統計処理されたデータ、および氏名を除いた個人ごとの点数とその推移に基づく、組織改善のためのAI分析・提案の生成、ならびに管理者向けの相談支援

4. サービスの改善・開発: 本サービスの品質向上、新機能の開発、利用状況の分析

5. お問い合わせ対応: ユーザーからのお問い合わせへの回答、サポートの提供

6. 重要なお知らせの送付: サービスの変更、メンテナンス、利用規約の改定等に関する通知

7. 利用料金の請求: 本サービスの利用料金に関する処理

8. 契約組織への本サービスの提供と支援: 本サービスの提供、および契約組織から依頼を受けた研修・コンサルティング等の支援のため、契約組織ごとの集計結果・AIによる要約、ならびに実名表示を選択した組織の回答者の氏名・連絡先・所属部門・設問ごとの点数・氏名等を除いた自由記述コメントを、当社の顧客管理システムで管理することがあります。当該契約組織への本サービスの提供と支援以外の目的には利用しません。

当社は、以下の場合を除き、個人情報を第三者に提供しません。

1. ユーザーの同意がある場合

2. 統計レポートの提供: 個人を特定できない形で匿名化・統計化されたデータを、組織のレポートとしてユーザー（管理者）に提供する場合

3. 法令に基づく場合: 法令の規定に基づき、裁判所、検察庁、警察等の公的機関から開示を求められた場合

4. 生命・身体・財産の保護のために必要な場合: 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき

5. 業務委託先への提供: 利用目的の達成に必要な範囲内で、業務委託先（クラウドインフラ事業者等）に個人情報の取扱いの全部または一部を委託する場合。この場合、当社は委託先に対し適切な監督を行います。

本サービスは、HRデータ（人事関連データ）の特性を考慮し、回答者のプライバシー保護のために以下の措置を講じます。

1. 統計処理: サーベイの回答データは、原則として匿名化したうえで統計処理を行い、組織・部門単位の集計結果として提供します。

2. 少人数保護ルール（k-匿名フロア）: 個人が再特定されるリスクを防ぐため、グループの人数に応じて以下のとおり表示を制限します（しきい値はシステム上の定数として一元管理しています）。

・個人単位の内訳表示（個人一覧・個人別スコア等）: 回答者が3名未満のグループでは表示しません。

・部門別の集計スコア・前回比較・自由記述コメントの表示: 個人特定性が高いため、より厳しい5名未満のグループでは表示しません（匿名表示の組織の場合）。実名表示を選択した組織における部門別の集計スコア（前回比較を含む）の取扱いは第4項をご参照ください。自由記述コメントについては、実名表示の組織でも少人数グループの投稿者は匿名で表示します。

3. 匿名表示の既定（プライバシー・バイ・デフォルト）: 回答者の実名を管理者向け画面に表示するか否かは、契約組織（テナント）単位の設定で制御します。既定値は「匿名表示」であり、設定が不明・未確定の場合も匿名表示にフォールバックします。匿名表示の組織では、管理者（契約組織のご依頼により、個人単位の結果の閲覧を許可した方を含みます）は個人単位の結果（スコア）を、氏名・所属部門・回答日時を表示しない形で閲覧できます。

4. 実名表示（オプトイン）: 契約組織が明示的に「実名表示」を選択した場合に限り、管理者（契約組織のご依頼により、個人単位の結果の閲覧を許可した方を含みます）は個人単位の結果を氏名・所属部門とともに閲覧できます。この場合、部門別の集計スコアは個人単位の結果から算術的に導出可能な値であり、これを伏せても追加的な保護とならないため、2026年7月28日以降に配信するサーベイについては、部門別の集計スコアに5名未満の制限を適用しません。同日より前に配信したサーベイについては、回答時にご案内した内容のとおり従前の制限（5名未満は非表示）を継続します。なお個人単位の内訳表示の3名フロア、および自由記述コメントの少人数保護は、実名表示の組織でも従前どおり適用します。この場合でも、回答者本人による不利益な人事措置への利用は利用規約で禁止しています。

5. 回答者本人の閲覧: 回答者は、自身の回答に基づく結果を本人向け画面で閲覧できます。契約組織が選んだ場合は、所属部門の集計スコア（回答者が5名以上の場合に限ります）もあわせて閲覧できます。

6. 自由記述回答の保護: 自由記述回答は、個人が特定される可能性のある情報を含む場合があるため、特に慎重に取り扱い、要約等の分析に用いる前に、氏名・連絡先等の個人情報を除去します（第5項2号参照）。

本サービスでは、組織改善の提案を生成するためにAIを活用しています。AIによるデータ処理について、以下のとおり定めます。

1. 使用するAI: 本サービスでは、Anthropic社（米国）が提供するClaude（大規模言語モデル）を、同社のAPIを通じて利用しています。本処理には個人データの外国にある第三者への提供（越境移転）が含まれます（第6の2項参照）。

2. 処理対象データ: AIが処理するのは、(1) 匿名化・統計化されたスコアデータ、(2) 自由記述コメント、(3) 氏名を除いた個人ごとの点数とその推移、および (4) 管理者がAIの相談機能に入力した文章です。自由記述コメントは、要約等の分析に用いる前に、メールアドレス・電話番号を当社のシステムで伏せたうえで、AIにより氏名・部署名等を除去します。除去の処理が正常に完了しなかった場合（応答の形式の誤り等）は、コメントを用いずに分析します。

3. 処理内容: AIは上記データに基づき、組織のエンゲージメント傾向の分析、課題の特定、改善施策の提案、および対話型の相談支援（AIパートナー）を行います。

4. AIの学習への不使用: ユーザーのデータは、AIモデルの学習（トレーニング）には使用しません（Anthropic社のAPI利用条件に基づき、API経由の入力データは既定で学習に使用されません）。

5. AI出力の位置づけ: AIによる分析結果および改善提案は参考情報であり、その正確性・有用性を保証するものではありません。最終的な判断はユーザーが行うものとします。本サービスのAIは、個人に対する不利益な自動意思決定（採用・評価・処遇の自動決定等）には使用しません。

当社は、個人情報の漏洩、滅失、毀損の防止のため、以下の技術的・組織的な安全管理措置を講じます。

1. 通信の暗号化: 本サービスとの通信はすべてSSL/TLSにより暗号化されています。

2. 保存時の暗号化: メールアドレス等の機微な個人情報は、保存時にAES-256-GCM方式で暗号化して保管します。メールアドレスは検索・重複判定のために、復元不可能なハッシュ化（HMAC-SHA256）した値を併せて保持します。暗号鍵は用途ごとに分離して管理します。

3. テナント分離: ユーザー（組織）ごとにデータを論理的に分離し、データベースの行レベルセキュリティ（RLS）により、他組織のデータにアクセスできない構成としています。

4. クラウドインフラ: データは信頼性の高いクラウドサービス（後記「外国にある第三者への提供」記載の事業者）上に保管しています。

5. バックアップ: データのバックアップを1日に複数回取得し、災害や障害に備えています。

6. 保存期間: サーベイデータは、契約期間中および解約後12ヶ月間保存します。保存期間経過後、データは完全に削除されます（解約後速やかな削除のお求めがあった場合は第7項4号のとおりです）。

当社は、本サービスの提供にあたり、利用目的の達成に必要な範囲で、以下の事業者に個人データの取扱いを委託します。以下の事業者は、外国に所在するか、外国にある関係会社・再委託先が個人データを取り扱うことがあります。

・Fly.io, Inc.（米国）: アプリケーション・データベースのホスティング。個人データを取り扱う国: 日本（データは東京リージョンに保管します）。同社およびその再委託先（米国・英国・ドイツ）が運用・保守・バックアップのために取り扱うことがあります

・Anthropic, PBC（米国）: AIによる分析・対話支援（Claude API）。個人データを取り扱う国: 米国（保存）。処理は米国・欧州・アジア・オーストラリアのうち同社が選ぶ国で行われることがあり、国は特定されていません（同社が処理の経路を選ぶため）

・Plus Five Five, Inc.（サービス名: Resend）（米国）: サーベイ招待・通知メール、およびログインの確認コードの配信（送信基盤として Amazon SES を利用）。個人データを取り扱う国: 米国

・Google LLC（米国）: ウェブサイトのアクセス解析（Googleアナリティクス。同意バナーで同意をいただいた場合に限る）。個人データを取り扱う国: 特定されていません（同社の規約上、同社または再委託先が施設を有する国で保管・処理されるため）

・株式会社セールスフォース・ジャパン（日本）: 当社の顧客管理システム。契約組織の名称・担当者の氏名と連絡先・支援の記録、契約組織ごとの集計結果・AIによる要約、および実名表示を選択した組織の回答者の氏名・連絡先・所属部門・設問ごとの点数・氏名等を除いた自由記述コメント（第2項8号のため）。個人データを取り扱う国: 日本（保管）。サポート・運用のため、同社の関係会社（米国、アルゼンチン、オーストラリア、オーストリア、ブラジル、カナダ、フランス、ドイツ、インド、アイルランド、イスラエル、イタリア、オランダ、シンガポール、韓国、スペイン、スウェーデン、スイス、タイ、英国）が取り扱うことがあります

1. 外国の個人情報保護制度: 米国には、連邦レベルの包括的な個人情報保護法はなく、分野ごとの連邦法と州法（カリフォルニア州の消費者プライバシー法等）により個人情報が保護されています。米国その他の国の制度については、個人情報保護委員会が公表している「諸外国・地域の法制度」（2021年10月時点の調査に基づく情報）をご覧ください（https://www.ppc.go.jp/enforcement/infoprovision/laws/ ）。EU加盟国および英国は、個人情報保護委員会が我が国と同等の水準にあると認めた国です。アルゼンチンには個人データ保護法（法律第25,326号）があり、公共情報アクセス庁が監督しています。国が特定されていない事業者については、上記の理由により、移転先の国の制度に関する情報を提供できません。

2. 各事業者が講じる措置: 上記の各事業者は、データ処理に関する契約（データ処理契約・利用規約）により、当社の指示の範囲でのみ個人データを取り扱うこと、安全管理措置、従業者の守秘、漏えい等の事故時の通知、本人からの請求への協力、再委託先への同等の義務の付与、契約終了時の削除を約しています。データの内容の正確性の確保など、委託元が担う事項は当社が講じます。これにより、OECDプライバシーガイドラインの8原則に対応する措置が講じられています。各事業者の取組みは、次の公表資料のとおりです。

　・Fly.io, Inc.: SOC 2 Type 2 の取得、保存時・通信時の暗号化、データプライバシーフレームワーク（DPF）原則の順守の認証（https://fly.io/legal/privacy-policy 、https://docs.fly.io/security/security-at-fly-io ）

　・Anthropic, PBC: SOC 2 Type 2・ISO/IEC 27001 の取得、入力データをモデルの学習に使用しないこと、API の入出力を原則30日以内に削除すること（https://www.anthropic.com/legal/data-processing-addendum 、https://privacy.claude.com/ja/articles/7996866 ）

　・Plus Five Five, Inc.（Resend）: SOC 2 Type II の取得、メール・ログを原則30日で削除すること（https://resend.com/legal/dpa 、https://resend.com/security ）

　・Google LLC: ISO/IEC 27001 の維持、データ処理規約による保護（https://business.safety.google/adsprocessorterms/?hl=ja ）

　・株式会社セールスフォース・ジャパン: APEC越境プライバシールールの処理者認証（PRP）の取得、データ処理に関する追加契約による保護（https://www.salesforce.com/jp/company/privacy/ ）

1. 開示請求: 本人は、当社に対し、個人情報保護法に基づき、自己に関する個人情報の開示を請求することができます。

2. 訂正・追加・削除: 個人情報の内容に誤りがある場合、本人は当社に対し、訂正、追加または削除を請求することができます。

3. 利用停止・消去: 本人は、個人情報保護法に基づき、個人情報の利用停止または消去を請求することができます。

4. 退会時のデータ削除: ユーザーが本サービスを解約（退会）した場合、解約日から12ヶ月間データを保持したうえで、その後に本サービスに保存した個人情報、および当社の顧客管理システムに記録した回答者の情報を完全に削除します。ただし、契約組織から書面（電子メールを含みます）により解約後速やかな削除のお求めがあった場合は、合理的な期間内に完全に削除します。削除後のデータの復旧はできません。

5. 手続き方法: 上記の請求は、末尾記載のお問い合わせ窓口までご連絡ください。本人確認のうえ、合理的な期間内に対応いたします。

1. Cookieの使用: 本サービスでは、ユーザーの利便性向上、セッション管理のためにCookieを使用しています。

2. アクセス解析ツール: 本サービスのウェブサイトでは、Google LLCが提供する「Googleアナリティクス」を使用しています。同ツールはCookieを用いて閲覧状況に関する情報を収集します。当社は、サイト上の同意バナーで同意をいただいた場合にのみGoogleアナリティクスを読み込みます（拒否された場合および未回答の場合は読み込みません）。

3. 収集情報: 収集される情報には、IPアドレス、ブラウザの種類、アクセス日時、閲覧ページ、ページ内のスクロール、外部リンクのクリック、ファイルのダウンロード等が含まれます。氏名・メールアドレス等、個人を直接特定する情報を同ツールへ送信することはありません。

4. 国外への移転: Googleアナリティクスにより収集された情報は、米国その他の国にあるGoogle LLCのサーバーへ送信・保管されます（第6の2項参照）。

5. 同意の撤回・無効化: 同意バナーで「拒否する」を選択した場合、Googleアナリティクスは読み込まれません。加えて、ブラウザの設定によりCookieの受け入れを拒否すること、およびGoogleが提供するオプトアウトアドオンを利用することができます。ただしCookieを一律に拒否した場合、本サービスの一部の機能が正常に動作しないことがあります。

当社は、個人情報の安全管理のために以下の措置を講じています。

【技術的安全管理措置】

・SSL/TLS暗号化: すべての通信をSSL/TLSにより暗号化

・保存時暗号化: メールアドレス等の機微情報をAES-256-GCMで暗号化して保存（鍵は用途別に分離管理）

・パスワードのハッシュ化: ユーザーのパスワードはbcryptにより不可逆にハッシュ化して保存

・ログイン時の確認: 不正なログインを防ぐため、契約組織の管理者等がログインする際に、登録されたメールアドレスへ確認コードを送り、入力を求めることがあります。本人が選んだ場合に限り、その端末では30日間確認を省き、そのためにCookieとブラウザの種類等の情報を記録します

・テナント分離（RLS）: データベースの行レベルセキュリティにより、組織間のデータアクセスを遮断

・エラー通知に個人情報を含めない: 障害を検知するための通知には、エラーの種類・発生箇所・追跡IDのみを含め、個人情報および入力値を含めない設計としています（外部のエラー監視サービスは現在利用していません）

・レート制限: APIへの過剰なリクエストを制限し、不正アクセスを防止

・セキュリティヘッダー: XSS、CSRF、クリックジャッキング等の攻撃を防止するセキュリティヘッダー（CSP 等）を設定

【組織的安全管理措置】

・RBAC（ロールベースアクセス制御）: 役割に応じたアクセス権限の設定により、必要最小限のデータアクセスのみを許可

・アクセスログの記録: システムへのアクセスログを記録し、不正アクセスの検知・追跡を実施

・従業者の教育: 個人情報を取り扱う従業者に対し、適切な教育・監督を実施

個人情報の取扱いに関するお問い合わせ、開示・訂正・削除等の請求は、以下の窓口までご連絡ください。

【お問い合わせ窓口】

有限会社エッセンシャルエデュケーションセンター

〒660-0051 兵庫県尼崎市東七松町1丁目15-5-103

メールアドレス：info@e-ec.co.jp

1. 当社は、法令の改正、本サービスの変更その他の事由により、本ポリシーを改定することがあります。

2. 重要な改定を行う場合は、本サービス上での通知またはメールにより、ユーザーに事前に通知します。

3. 改定後のポリシーは、本サービス上に掲載した時点で効力を生じるものとします。