データの処理主体
個人データを処理する運営者は、Yoseno（以下「運営者」といいます）です。運営者は、組織診断のためのプラットフォームを提供しています。このプラットフォームでは、サーベイの実施、回答の収集、自由記述の分析、特定された改善点への対応、および変化の再検証が行われます。
ユーザーのデータ処理にあたり、プライバシーの保護を含むユーザーの権利を尊重することは、本サービスの運用に必須の条件です。データ処理に関するご質問は、サイトに記載されている連絡先から運営者にお問い合わせください。運営者の情報は、本方針の末尾に記載しています。
組織がその従業員または回答者に対して本サービスを利用する場合、当該組織は、サーベイ実施の合法性、招待する参加者の構成、および従業員または回答者のデータ処理に必要な法的根拠の確保について、単独で責任を負います。
処理されるデータの種類
データの内容は、登録、サーベイの実施、サーベイへの参加、結果の分析、支払い、サポート、デモの依頼といったシナリオによって異なります。運営者は、以下のカテゴリのデータを処理することがあります。
- アカウントデータ：姓、名、父称、メールアドレス、電話番号。
- 組織データ：名称、役割、チーム、招待、アクセス設定。
- サーベイの内容：質問への回答、自由記述コメント、特定された改善点、推奨事項。
- 支払い情報：料金プラン、請求書、支払い状況に関する情報。支払い手段の詳細は決済事業者によって処理され、運営者はこれを保存しません。
- 技術データ：IPアドレス、ブラウザおよびデバイスの情報、Cookie、操作ログ。
- お問い合わせ：サポートとのやり取り、デモ申込フォームから送信されたデータ。
運営者は、診断およびサービスの運用に必要な範囲を超えたデータを要求しません。また、明示された目的に対して過剰なデータ処理は行いません。
データの利用目的
データは、アカウントの作成、サービスへのアクセスの提供、組織へのアクセス権の付与、サーベイの実施、回答の収集、役割に応じた結果の表示、匿名化されたサマリーの作成、改善点の特定、推奨事項の準備、およびユーザーからのお問い合わせへの対応に使用されます。
一部の技術データは、サービスの安定性の維持、不正利用の防止、エラー診断、操作ログの記録、組織との契約の履行、および適用される個人データ保護法により運営者に課された義務の履行に使用されます。
処理の法的根拠
運営者がデータを処理する法的根拠は、次のいずれか一つまたは複数です。ユーザーの同意、ユーザーが当事者または受益者である契約の履行、またはユーザーの申し出による契約の締結、ユーザーの権利を侵害しない範囲での運営者または第三者の正当な利益、および適用される法律により運営者に課された義務の履行。
ユーザーは、いつでもデータ処理に関する同意を撤回するか、処理の停止を要求することができます。その手順は、権利に関するセクションに記載しています。同意を撤回した場合でも、運営者は別の法的根拠がある場合に限り処理を継続することができます。
処理の原則
データの処理は、適法かつ公正な方法で行われ、あらかじめ特定された具体的な目的の達成に限定されます。処理の対象となるのはこうした目的に合致するデータのみであり、相互に両立しない目的で処理されるデータベースを統合することはありません。
運営者は、データの正確性と最新性を維持します。不完全または不正確なデータは修正または削除されます。ユーザーを特定できる形でのデータの保存は、処理目的に必要な期間に限られます。保存期間の終了後、データは削除または匿名化されます。
回答、匿名性、サマリー
本サービスの強みは、制御された匿名化です。マネージャーは、回答の生テキストを通常の管理資料として扱うのではなく、処理済みのサマリーと特定された改善点に基づいて業務を進めます。
匿名性モードはサーベイの開始時に選択されます。機密性の高いセグメントは、十分な回答数がある場合にのみ表示されます。回答数が少なすぎる場合、本サービスは、誤った安心感を生まないよう、表示を制限します。
運営者は、ユーザーの同意なしに、ユーザーの診断結果、またはユーザーが代表する組織やブランドの診断結果を公表しません。
回答の文脈そのものが回答者を明らかにしてしまう状況では、完全な匿名性は不可能です。そこで本サービスは、技術的・製品上のルールによって、回答者を特定されるリスクを低減します。一方、組織には、サーベイの文脈を明確にし、適切な対象者に対して実施することが求められます。
AI分析とサービスプロバイダー
AIは、自由回答の分析、テーマのグループ化、サマリーや推奨事項の案の作成を支援します。AIが経営上の判断を下すことはなく、マネージャーや組織の責任を代替するものでもありません。
本サービスでは、インフラの運用、メール配信、決済処理、テキスト処理のために、外部のサービスプロバイダーを利用することがあります。外部プロバイダーには、締結された契約または合意に基づき、それぞれのサービス提供に必要なデータのみが提供されます。
外部サービス（決済システムやコミュニケーションツールを含む）が収集した情報は、当該外部サービスの利用規約およびプライバシーポリシーに従って保管・処理されます。
第三者へのデータ提供
個人データは、次のいずれかの場合を除き、第三者に提供されません。（1）適用法令によって提供が義務付けられる場合、（2）ユーザーが提供に同意した場合、（3）上記のとおり、サービスプロバイダーが契約上の義務を履行するために提供が必要な場合。
本サービスの運用上、他国の領域へのデータ転送が必要となる場合、運営者は適用法令が定める手続きを実施します。これには、必要な通知や、転送先におけるデータ保護の状況の確認が含まれます。
運営者および個人データにアクセスしたその他の者は、適用法令に別段の定めがない限り、ユーザーの同意なく個人データを第三者に開示・拡散してはなりません。
保管とセキュリティ
データの安全性は、ロールベースのアクセス制御、可視性の最小化、技術ログ、匿名性設定、機密性の高いセグメントの表示制限などの法的・組織的・技術的対策によって確保されます。
これらの対策は、データを、不正または偶発的なアクセス、破壊、改変、遮断、複製、提供、拡散から保護します。可視性マトリクス、保管、サービスプロバイダーの利用に関する方針の詳細は、Trust Centerに記載されています。
保存期間、エクスポート、削除
24か月間、組織が誰にも利用されず、有効なサブスクリプションもない状態が続いた場合、所有者とすべての管理者に警告が送信されます。その警告からさらに30日が経過すると、組織のデータは復元不能な状態で削除されます。その後、誰かが再び組織を利用するか、サブスクリプションが有効になれば、削除は取り消されます。
技術ログは90日間保存されます。必要最小限の決済記録とデモの申し込み記録は24か月間保存されます。アカウントのデータと同意に関するデータは、アカウントが削除されるまで保持されます。一時的な認証データとキューのデータには、より短い保存期間が引き続き適用されます。
ユーザーの権利とリクエストの手続き
ユーザーは、以下の権利を有します：（1）自己のデータの処理に関する情報を受け取ること。（2）自己のデータが不完全・陳腐・不正確である場合、違法に取得された場合、または当初の目的に不要となった場合に、そのデータの訂正・利用停止・削除を要求すること。（3）処理への同意を撤回すること。（4）処理の停止を要求すること。（5）運営者の作為または不作為について、個人データの権利保護を所管する機関または裁判所に不服を申し立てること。
ユーザーは、/account ページからいつでも自己の個人データのコピーをエクスポートし、アカウントを削除することができます。その他のリクエストは、サイトに記載されている連絡先から運営者に送信してください。データの更新を希望する場合は件名に「個人データの更新」、同意の撤回を希望する場合は件名に「個人データの処理に対する同意の撤回」と明記してください。回答は、適用法令で定められた期間内に行われます。
リクエストが組織内のデータに関するものである場合、本サービスは、そのリクエストを当該組織の管理者に転送するか、または管理者と共同で処理することがあります。また、ユーザーは、自己に関する正確な情報を提供し、その変更を通知する義務を負います。不正確な情報を提供した場合や、同意なく他者のデータを提供した場合には、その提供を行った者が責任を負います。
ポリシーの変更
本ポリシーのすべての変更はこの文書に反映されます。本ポリシーは、新しいバージョンに置き換えられるまで無期限に有効です。最新版は常に http://localhost/privacy でご覧いただけます。