あなたの会社のデータは、
あなたの会社だけのもの。

他の利用企業の画面からは、あなたのデータに届きません

アプリとデータベースは国内（東京）で運用します

回答者の個人情報は暗号化して安全に保管します

あなたの会社のデータに、他社は届きません

お客様ごとの顧客データは PostgreSQL の Row Level Security を全テーブルに強制適用して分離しています。万一アプリケーションに不具合があっても、他社のデータには到達できない多層防御です。社内の閲覧権限は5段階のロールで制御し、他社のデータは存在ごと見えません（権限のないデータには到達できない設計）。

貴社の中で誰が何を見られるかは「権限と役割」へ →

既定は匿名。氏名を伏せ、個人が特定されないよう守ります

Essential Surveyの既定は匿名運用で、管理画面に回答者の氏名を表示しません（「回答者1」などの匿名ラベルで扱います）。人数の少ないチームでも特定の個人が推測されないよう、必要に応じてその切り口の結果を伏せて守ります（k-匿名性）。この保護はロールに関わらず働き、社内の管理者にも例外はありません。実名で運用するかどうかは組織が選ぶオプトイン設定です。

回答者の氏名・メールアドレスは、保存時に暗号化して管理します。

AIの分析でも、個人が特定されないよう守ります

自由記述コメントは、分析の前に、メールアドレス・電話番号を当社のシステムで伏せたうえで、氏名・部署名など個人を特定しうる情報をAIで伏字（プレースホルダ）に置き換えます。置き換えに失敗したコメントは分析から除外する、安全側の設計です。氏名・メールアドレスなどの登録情報を回答に紐づけてAIに渡すことはありません。AIの委託先（Anthropic）とは、お客様のデータをAIモデルの学習に使用しない条件で契約しています。

国内運用・障害の検知・脆弱性の自動スキャン

通信はすべてTLSで暗号化し、アプリケーション・データベースとも国内（東京リージョン）で運用しています。データベースは自動バックアップを継続取得。ログイン保護（レート制限・トークンの失効管理）、依存ソフトウェアの脆弱性の自動スキャンを行っています。障害を知らせる通知には、個人情報や入力値を含めない設計です。

解約後12ヶ月で、データを削除します

お客様のデータは、契約期間中と解約後12ヶ月間保持し、その後に削除します。

• ✓契約期間中は、貴社のデータを保持します
• ✓解約後もデータは12ヶ月間保持し、その後に物理的に削除します
• ✓12ヶ月の経過後、貴社のデータをデータベースから物理的に削除します

誰に何を預けているか、開示します

サービス提供のため、以下の事業者にデータの取り扱いを委託しています。いずれも必要な安全管理措置を講じています。

• ・Fly.io（ホスティング・データベース／東京リージョン）
• ・Anthropic（AI分析・コメントの匿名化／学習には不使用）
• ・Plus Five Five, Inc.（Resend：サーベイ招待・通知・ログインの確認コードのメール）
• ・Google（同意いただいた場合のアクセス解析）
• ・株式会社セールスフォース・ジャパン（当社の顧客管理）

すべての委託先の詳細はプライバシーポリシーに記載しています。