プライバシーポリシー

第1条（総則）

Neurodiversity at Work 株式会社（以下「当社」といいます）は、当社が提供する認知的多様性アセスメント（以下「本サービス」といいます）における個人情報その他の利用者に関する情報の取扱いについて、個人情報の保護に関する法律（以下「個人情報保護法」といいます）その他の関係法令を遵守し、本ポリシーに従って適切に取り扱います。

第2条（取得する情報）

当社は、本サービスの提供にあたり、次の情報を取得します。

第3条（利用目的）

当社は、取得した情報を次の目的で利用します。

1. アセスメントの実施、個人結果の生成および受検者本人への提供のため
2. 結果共有の同意をした受検者の結果（サマリ情報）を対象とする、サブグループおよびアセスメントグループ単位の集計・傾向分析のため（当該分析では各受検者の結果が個人単位で表示されます。第4条第3項に定めます）
3. 受検状況の管理、結果の承認、チケットおよび利用枠の管理その他本サービスの運営のため
4. 顧客企業に対するサポートの提供（当社および担当代理店による代理操作を含みます）ならびに本サービスの保守・障害対応のため
5. 不正アクセス・不正利用の防止および検知（アクセス制限・操作の記録を含みます）のため
6. 管理者アカウントの管理、招待および本サービスに関する通知のため（受検フォームの提出状況を1日1回まとめてお知らせする定期メールを含みます。当該メールには受検者が入力した情報は含まれません）
7. 料金の請求、入金の管理および債権管理のため
8. 第8条に定める開示等の請求への対応のため
9. お問い合わせへの対応のため
10. 同意の取得および撤回の状況の記録・管理のため（同意した文面の版および同意画面の表示言語の記録を含みます）

第4条（情報の共有範囲・第三者提供）

1. 受検者の個人結果のうちサマリ情報（スコア概要・タイプ分類・推奨アクション等）は、受検者が所属する顧客企業の管理者、当該顧客企業の担当代理店および当社が閲覧します。
2. 設問別の回答内容は、受検者本人および当社（システム運営に必要な範囲に限ります）のみが参照でき、顧客企業および代理店には開示されません。
3. サブグループおよびアセスメントグループ単位の集計・傾向分析には、結果共有の同意をした受検者の結果のみが含まれます。集計・傾向分析の画面では、各受検者の結果は第2条(2)に定めるニックネーム等とともに個人単位で表示されます（匿名化または統計値のみの表示ではありません）。
4. 当社および担当代理店は、顧客企業へのサポートその他本サービスの適切な運営のために必要な範囲で、顧客企業の管理者が利用できる機能を顧客企業に代わって操作（代理操作）することがあります。代理操作の際、当社および担当代理店は、第2条に定める受検者および管理者の情報を閲覧し、必要な範囲で結果の一覧（CSV）または結果レポート（PDF）を出力することがあります。代理操作において閲覧できる受検者の個人結果は、本条第1項に定めるサマリ情報の範囲に限られ、設問別の回答内容は含まれません。代理操作の内容は記録され、顧客企業の管理者は管理画面の操作ログで確認できます。
5. 当社は、本条第1項から第4項まで及び第6項に定める場合、法令に基づく場合、または本人の同意がある場合を除き、取得した個人情報を第三者に提供しません。
6. 当社は、受検者の個人情報を、次に定める範囲の者との間で共同して利用します（個人情報保護法第27条第5項第3号）。
   • 共同して利用する個人データの項目: 受検ID、ニックネーム、苗字イニシャル、識別情報、所属サブグループ、個人結果のサマリ情報（スコア概要・タイプ分類・推奨アクション等）、回答の提出日時、結果閲覧の承認・却下の記録（第2条(2)に定める事項を含みます）、重複受検の疑いの有無（第2条(2)のハッシュ値の照合結果です。ハッシュ値そのものは共同して利用しません）、ならびに同意の記録（取得・利用の同意および結果共有の同意の有無・同意日時・同意した文面の版・同意画面の表示言語）。設問別の回答内容は、共同して利用する項目に含みません。
   • 共同して利用する者の範囲: 当社、当該受検者が所属する顧客企業および当該顧客企業の担当代理店
   • 共同して利用する者の利用目的: アセスメントの実施、個人結果の生成および受検者本人への提供、結果共有の同意をした受検者の結果を対象とするサブグループおよびアセスメントグループ単位の集計・傾向分析、受検状況の管理および結果閲覧の承認その他本サービスの運営、ならびに顧客企業に対するサポートの提供
   • 当該個人データの管理について責任を有する者: Neurodiversity at Work 株式会社（所在地: 〒530-0041 大阪府大阪市北区天神橋３丁目２−１０ ６階／代表者: 村中直人）
   • 共同して利用する者の利用目的または管理について責任を有する者の氏名・名称・住所・代表者の氏名を変更する場合、当社は、個人情報保護法第27条第6項に従い、あらかじめ本人に通知し、または公表します（責任を有する者の氏名等の変更については遅滞なく公表します）。

第5条（委託および外国にある第三者）

1. 当社は、本サービスの提供にあたり、データの保管・処理を Google LLC が提供するクラウドサービス（Firebase / Google Cloud）に委託しています。データの保管地域は日本国内（東京リージョン）です（サーバー側のログの保管先については、第6条の外的環境の把握をご参照ください）。また、自動化されたアクセスの検知のために同社が提供する reCAPTCHA Enterprise を利用しています（第9条の外部送信に関する公表事項をご参照ください）。
2. 当社は、管理者への招待メールおよび通知メールの送信を Google LLC（Gmail / Google Workspace）に委託しています。なお、受検者に対して当社からメールを送信することはありません。
3. 委託先に対しては、契約その他の方法により、個人情報の安全管理が図られるよう必要かつ適切な監督を行います。

第6条（安全管理措置）

当社は、取り扱う個人情報の漏えい、滅失または毀損の防止のため、次の措置を講じています。

• 通信の暗号化（TLS）
• 組織（テナント）単位のアクセス制御および権限区分に応じた閲覧範囲の限定
• 受検URL・結果閲覧URL等のトークンのハッシュ化保存（データベースには平文で保存しません。サーバー側のアクセスログには、アクセスされたURLの一部として一定期間記録されます）
• 暗号鍵その他の秘密情報の専用管理サービス（Secret Manager）による保管
• 重要な操作の記録（操作ログ）およびサーバー側ログの保管、ならびに操作の記録の監査用データ基盤への長期保全
• データベースのバックアップの取得、および復元手順の整備
• 連続した認証失敗に対するアクセス制限（レート制限・ロックアウト）
• ログインを要しない画面に対する自動化されたアクセスの検知（Google reCAPTCHA Enterprise を利用した端末検証）
• ブラウザに対するセキュリティポリシーの適用（Content-Security-Policy、リファラの送信抑止によるトークン漏えい防止）
• 結果レポート（PDF）等のファイル保管領域への直接アクセスの禁止（有効期間を限定した署名付きURLによる取得のみを許可）

外的環境の把握: 当社は、第5条第1項に定めるとおり、データの保管および処理を Google LLC が提供するクラウドサービスに委託しています。回答内容・結果その他の個人データを保管するデータベースおよびファイル保管領域は、日本国内（東京リージョン）に置いています。一方、本サービスの画面を配信するサーバーはシンガポールに置かれており、当該サーバーのアクセスログには、アクセス元のIPアドレス、アクセスされたURL（受検URL・結果閲覧URL・招待URLのトークンを含みます）およびブラウザの種類が記録されます。また、サーバー側のログは、同社が複数の国に有する基盤に保管されるため、当社は保管先の国を特定することができません。なお、委託先である Google LLC は米国の法人であり、同国の法制度の適用を受ける場合があります。当社は、これらの外国における個人情報の保護に関する制度、および保管先の国を特定できないことを踏まえたうえで、本条に定める安全管理措置を講じています。

安全管理措置の詳細については、第11条の窓口までお問い合わせください。

第7条（保持期間）

1. 受検URLおよび結果閲覧URLは、発行から14日で失効します（結果の閲覧は結果閲覧期限の範囲内で可能です）。
2. 回答内容および結果のデータは、第3条の利用目的に必要な範囲で保持し、利用する必要がなくなった場合には遅滞なく消去するよう努めます。
3. 管理者の操作により生成される結果レポート（PDF）のファイルは、生成の処理が完了した後、一定期間（原則30日間）を経過すると自動的に削除されます。削除後に必要な場合は再生成できます。
4. 不正利用の防止・検知のために記録するアクセス制限の記録は、レート制限の記録が約2分、連続した認証失敗によるロックアウトの記録が24時間で失効します。失効した記録は、システムの自動削除処理により順次削除されます。
5. 本サービスの運営に関する操作の記録（管理画面での操作および当社または担当代理店による代理操作の記録をいいます）は、法令の遵守および不正の防止のために保持し、第8条に定める削除の請求の対象には含めません。
6. 料金の請求および入金に関する記録（第2条(4)）は、法令上必要な期間保持します。
7. サーバー側のログ（第2条(3)）は、原則として30日間保持し、その後は自動的に削除されます。このうち第5項の操作の記録に相当するものは、監査のために日本国内（東京リージョン）のデータ基盤へ複製し、複製した記録を400日間保持したのち自動的に削除します。
8. 当社は、障害等に備えてデータベースのバックアップを取得しており、あわせて直近7日間の任意の時点の状態にデータを復元できる仕組みを有効にしています。日次のバックアップは7日間、月次の複製は90日間保持し、いずれも保持期間の経過後に自動的に削除されます。バックアップおよび複製の保管地域は日本国内（東京リージョン）です。なお、第8条に基づく削除の請求に応じて消去した情報が、これらのバックアップに上記の期間残ることがありますが、当社はこれを復旧の目的にのみ使用します。

第8条（開示・訂正・利用停止等）

1. 当社は、本人から個人情報保護法に基づく開示、訂正、追加または削除、利用の停止、消去および第三者への提供の停止の請求を受けた場合、本人確認のうえ、法令に従い遅滞なく対応します。当該請求の手続について手数料はいただきません。
2. 管理者に関する情報についての請求は、第11条の窓口までご連絡ください。
3. 受検者に関する情報について、当社は受検者の連絡先（メールアドレス等）を保持していないため、原則として所属組織の管理者を通じてご請求ください。この場合、受検IDその他当社が指定する情報により本人確認を行います。所属組織を通じた請求が困難な場合は、第11条の窓口まで直接ご相談ください。この場合の本人確認の方法は、ご事情に応じて当社が個別にご案内します。
4. 当社は受検者の連絡先を保持していないため、受検者に関する請求への回答は、所属組織を通じて、または請求の際にご指定いただいた連絡先に対して行います。
5. 削除（消去）または利用の停止の請求は、第2項および第3項に定める経路で受け付けます。当社は、受け付けた請求について、受付日、請求の種別、対応の内容および対応日を記録します。
6. 受検者に関する請求について、当社は、所属組織を通じた請求の場合は受検IDその他当社が指定する情報により、当社の窓口へ直接ご相談いただいた場合は第3項に定めるとおり当社が個別にご案内する方法により、本人確認を行います。本人確認ができない場合、当社は請求に応じることができません。本人確認のためにご提供いただいた情報は、確認の完了後、速やかに削除します。
7. 当社は、本人確認の完了後、法令に従い遅滞なく対応します。受検者単位のデータの削除は、当該受検者を除外した集計・傾向分析の再計算を伴う作業のため、原則として受付から2週間以内に対応します。これを超える見込みとなる場合は、その理由および見込みを第4項に定める方法によりご連絡します。
8. 次の情報については、削除の請求に応じることができません。
   1. 既に顧客企業に出力または配布されたファイル（結果レポート（PDF）および結果の一覧（CSV））。当社はこれらの回収または削除を行うことができません。当該ファイルの取扱いについては、所属組織の管理者にお問い合わせください。
   2. 料金の請求および入金に関する記録その他法令上保持することが必要な記録に含まれる受検ID。これらの記録には氏名、ニックネームその他本人を識別できる情報を含まないため、当該記録のみから個人を特定することはできません。
   3. 本サービスの運営に関する操作の記録（第7条第5項）。当社は、これを法令の遵守および不正の防止のための記録として保持します。
9. 受検者に関する情報の削除を行った場合、当該受検者ご自身による結果の閲覧もできなくなります。当社は、請求を受け付けた際にこの点をあらかじめご案内します。

第9条（Cookie 等の利用）

1. 本サービスの管理画面では、ログイン状態の維持のためにブラウザの保存領域を、表示言語・画面表示の設定の保持のために Cookie を利用します。
2. 受検フォームおよび結果閲覧画面では、回答の一時保存・受検IDの控え・言語設定のためにブラウザの保存領域（localStorage）を利用します。
3. 本サービスは、当社自身の広告配信またはトラッキングを目的とする Cookie、および第三者のアクセス解析ツールを使用していません。ただし、不正アクセスの防止のために利用する reCAPTCHA Enterprise については、下記の外部送信に関する公表事項(1)をご参照ください。
4. 結果閲覧画面では、解説動画の表示のために Google LLC が提供する YouTube の埋め込みプレイヤーを利用する場合があります。当社は、利用者が再生の操作を行うまでプレイヤーを読み込まない設定としており、再生の操作を行わない限り YouTube への送信は発生しません。

第10条（本ポリシーの変更）

当社は、法令の改正または本サービスの内容の変更に応じて、本ポリシーを変更することがあります。変更した場合は、本サービス上での掲示その他の適切な方法で周知します。重要な変更を行う場合は、相当な予告期間を設けます。

第11条（お問い合わせ窓口）

本ポリシーおよび個人情報の取扱いに関するお問い合わせは、次の窓口までご連絡ください。