プライバシーポリシー

1. 取得する情報

• アカウント情報：メールアドレス、認証プロバイダ（Google等）から提供される識別子
• 診断情報：設問への回答、算出されたスコアおよびタイプ、診断日時
• 組織サーベイ情報：組織名、サーベイコード、参加区分。記名式サーベイの場合は入力された氏名
• 課金情報：プラン種別、契約状態、決済事業者から返される取引識別子（カード番号等は当方では保持しません）
• 利用ログ：アクセス日時、ブラウザ情報、IPアドレス等の技術情報

2. 利用目的

• 本サービスの提供、診断結果および各種レポートの生成・表示
• 組織サーベイの集計、組織レポートおよびチーム編成提案の生成
• 有料プランの課金、契約管理、問い合わせ対応
• 不正利用の防止、障害対応、品質改善および統計分析

3. AIによる処理について

AIコーチ、学習プラン生成、組織レポート等の機能では、診断スコアや設問回答などの入力内容が外部のAIモデル提供事業者に送信され、生成結果の作成に利用されます。氏名・メールアドレスなどの識別情報を含めた送信は行っていません。

生成された結果は参考情報であり、人事評価・採用可否・適性の断定など、個人の処遇を決定する唯一の根拠として利用することは想定していません。

4. 組織サーベイにおける共有範囲

組織サーベイは、匿名モードと記名モードのいずれかを組織側が選択します。匿名モードでは、組織管理者に共有されるのは集団の分布・平均・タイプ構成などの集計結果であり、個人と回答の紐付けは表示されません。記名モードでは、参加時に入力された氏名とあわせて、組織管理者が個人単位の結果を確認できます。参加画面で、どちらのモードであるかを明示しています。

5. 第三者提供・委託先

当方は、法令に基づく場合を除き、本人の同意なく個人情報を第三者に提供しません。ただし、サービス提供に必要な範囲で以下の事業者に取り扱いを委託しています。

• Supabase（データベース、認証基盤）
• Cloudflare（アプリケーションのホスティング・配信）
• Stripe（決済処理）
• AIモデル提供事業者（生成AI機能の処理）
• Resend（メール配信）

6. Cookie・ローカルストレージ

本サービスは、ログイン状態の保持、言語設定の保存、診断途中の回答保持のためにCookieおよびブラウザのローカルストレージを使用します。ブラウザ設定で無効化できますが、その場合一部機能が利用できません。

7. 保存期間

アカウントおよび診断データは、アカウントが削除されるまで保存します。削除の申し出を受けた場合、合理的な期間内に削除または復元不可能な形での匿名化を行います。法令上保存が義務付けられている取引記録はその期間保持します。

8. 開示・訂正・削除等の請求

利用者は、自身の個人情報について開示、訂正、利用停止、削除を請求できます。下記の窓口までご連絡ください。本人確認を行ったうえで、法令に従い対応します。

9. セキュリティ

• 通信はTLSにより暗号化しています
• データベースは行単位のアクセス制御（RLS）により、利用者本人および権限を持つ組織管理者のみが参照できるよう構成しています
• 決済カード情報は決済事業者側で処理され、当方のサーバーには保存されません

10. お問い合わせ窓口

Karhu Lab

メール：contact@karhulab.com