プライバシーポリシー

株式会社Find HR（以下「当社」）は、SmallChecker（以下「本サービス」）における個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。

第1条（定義）

本ポリシーにおいて使用する用語の定義は以下のとおりです。

• 「管理者」：本サービスに法人アカウントを登録した事業者およびその担当者
• 「受検者」：管理者が発行したグループURLを用いてストレスチェックを受検する者
• 「個人情報」：個人情報保護法にいう個人情報。氏名・メールアドレス等、特定の個人を識別できる情報
• 「回答データ」：受検者がグループURLを通じて入力したストレスチェックの回答内容。個人を識別する情報とは紐づいていません

第2条（取得する情報の種類）

当社は、本サービスの利用にあたり、以下の情報を取得します。

（1）管理者の個人情報
会社名・部署名・メールアドレス・Googleアカウント情報（Google認証を利用した場合）、およびサービス利用状況・購入履歴・トークン残高等のサービス利用情報

（2）受検者の回答データ
受検者はグループURLのみで受検を開始できます。氏名・社員番号等、個人を直接識別できる情報は取得しません。取得するのはグループURLに紐づく回答データのみです。

（3）利用状況・ログ情報
アクセスログ・操作履歴・IPアドレス・クッキー情報等

（4）決済情報
クレジットカード情報はStripe（決済代行事業者）が取得・管理します。当社のサーバーにはカード番号等の決済情報は保存されません。

第3条（受検データの匿名性について）

本サービスは、受検者のプライバシー保護を最優先に設計されています。

受検者はグループURLのみで受検を開始でき、氏名・社員番号等の個人識別情報の入力は一切不要です。また、管理者（雇用主・人事担当者等）は個々の受検者の回答内容および判定結果を閲覧することができません。管理者が閲覧できるのは、複数名の回答を集計した集団分析結果のみです。

第4条（個人情報の利用目的）

当社が個人情報を利用する目的は以下のとおりです。

• 本サービスの提供・運営・改善のため
• アカウント登録・認証・本人確認のため
• サービスに関するお知らせ・重要なご連絡のため
• 料金の請求・決済処理のため
• お問い合わせへの対応のため
• 利用規約に違反した利用の防止・対応のため
• 当社からのサービスに関するご案内・キャンペーン情報等のご連絡のため
• 上記に付随する目的のため

第5条（第三者提供）

当社は、以下の場合を除き、あらかじめご本人の同意を得ることなく第三者に個人情報を提供しません。

• 法令に基づく場合
• 人の生命・身体・財産の保護のために必要な場合であって、本人の同意を得ることが困難なとき
• 国の機関または地方公共団体が法令の定める事務を遂行するために協力する必要がある場合
• 業務委託先への提供（利用目的の達成に必要な範囲内）
• 事業承継に伴う提供

なお、個人を特定できない形に加工した統計情報（受検者数・全体傾向等）については、サービスの改善や情報提供を目的として公表する場合があります。

第6条（外部サービスの利用）

当社は本サービスの提供にあたり、以下の外部サービスを利用しています。

• Supabase：データベース・認証基盤
• Vercel：ホスティング・配信
• Stripe：クレジットカード決済処理
• Resend：メール配信
• Google OAuth：管理者ログイン認証

Google OAuthを利用した場合、パスワード等の認証情報は当社サーバーには保存されず、Googleが管理します。

第7条（セキュリティ）

当社は、個人情報の漏洩・滅失・毀損を防止するため、以下の安全管理措置を講じています。

• SSL/TLS暗号化通信（全通信をHTTPSで保護）
• パスワードの暗号化保管（メール/パスワード認証を利用する場合、パスワードはハッシュ化して保管）
• アクセス権限の厳格な管理（管理者は自社データのみアクセス可能）

第8条（データの保存期間）

当社は、本ポリシーに規定された目的を実現するために必要な期間、個人情報および回答データを保持します。ただし、法令上の保存義務がある場合はこの限りではありません。

なお、労働安全衛生法に基づく記録の保存義務（面接指導結果の記録等）は利用企業に帰属します。当社はその義務の履行を代行しません。

第9条（労働安全衛生法との関係）

本サービスは、労働安全衛生法に基づく法定ストレスチェックの実施を支援するツールとして利用されることを想定しています。ただし、法定ストレスチェックとしての運用に関する責任（実施者の選任・記録の保存・面接指導の実施等）は利用企業に帰属します。当社はシステムの提供者として個人情報を適切に管理しますが、法定手続きの履行を保証するものではありません。

第10条（個人情報の開示・訂正・削除・利用停止）

ご本人から個人情報の開示・訂正・削除・利用停止の請求があった場合、当社は本人確認の上、法令の定めに従い遅滞なく対応します。なお、受検者の回答データは個人を識別できない匿名データとして管理しており、個人情報保護法上の開示・削除請求の対象外となります。

第11条（プライバシーポリシーの変更）

本ポリシーの内容は、ユーザーに通知することなく変更することができるものとします。変更後のプライバシーポリシーは、本ウェブサイトに掲載したときから効力を生じるものとします。

第12条（お問い合わせ窓口）

本ポリシーに関するお問い合わせは、お問い合わせフォームよりご連絡ください。

株式会社Find HR