プライバシーポリシー

当社は、本サービスの提供にあたり、以下の情報を取得します。

• アカウント情報 (調査実施者): 氏名 (または表示名)、メールアドレス、プロフィール画像、Google / GitHub / Apple のソーシャルログイン (OAuth) 経由で連携される識別情報
• 回答者の情報: インタビューの音声録音、文字起こし、AI による要約・分析結果、調査実施者が設定した事前アンケート項目への回答 (氏名・年代等、設定内容による)、同意取得日時、回答撤回日時
• サービス利用情報: 作成したインタビューの設定・質問、利用分数、ログイン日時、IP アドレス、ブラウザ種別
• 決済関連情報: 当社はクレジットカード番号を取得・保管しません。決済は Stripe, Inc. (以下「Stripe」) が運営する決済プラットフォームを通じて行われ、当社は Stripe から決済結果 (成功 / 失敗、課金金額、サブスクリプション状態) のみを受領します。
• お問い合わせ情報: お問い合わせ時にご提供いただく情報 (氏名、連絡先、ご相談内容等)

取得した個人情報は、以下の目的で利用します。

• 本サービスの提供、運営、本人認証、および新規登録の承認審査
• 料金請求および支払い管理
• ユーザーへの連絡 (お知らせ、サポート対応、規約変更の通知等)
• 本サービスの品質改善、新機能開発、不具合対応
• 不正利用、規約違反、セキュリティ脅威の検知・対応
• 法令に基づく対応、行政機関等からの要請への対応
• 統計データの作成 (個人を識別できない形式に加工したもの)

1. 回答者の音声録音、文字起こし、および AI による要約・分析結果は、当該インタビューを実施した調査実施者の調査目的のために当社サーバーに保存され、当該調査実施者が閲覧・利用します。 回答者への調査目的の説明と同意取得は、利用規約第 6 条に基づき調査実施者が行い、本サービスはインタビュー開始前の同意取得画面を提供します。
2. これらのコンテンツは、次の場合に限り、当社の従業員 (または同等の守秘義務を負う委託先) が閲覧することがあります。
   • ユーザーから不具合報告またはサポート依頼を受けた場合
   • 不正利用、規約違反、セキュリティインシデントの調査を行う場合
   • 法令上の要請に基づき開示する必要がある場合
   • サービス品質の改善のため、個人を識別できない形に加工したうえで分析する場合
3. 当社の従業員等は、業務上の必要性に応じてアクセス権限が制限されており、業務外の閲覧は禁止されています。 当社は、これらのコンテンツを、個人を特定可能な形で第三者に提供することはありません (第 5 条の委託を除く)。
4. インタビューの音声およびテキストは、AI 処理 (音声対話・文字起こし・要約・分析) のため、当社が委託する外部の AI プロバイダ (第 5 条記載) に送信されます。
5. 回答者は、本サービスの回答撤回機能により、自己の録音・文字起こし・要約の削除を求めることができます。

本サービスは、ユーザーのセッション維持 (ログイン状態の保持) のため、Cookie を使用します。 ユーザーはブラウザの設定により Cookie の受け入れを拒否することができますが、その場合本サービスの一部機能が正常に動作しないことがあります。

また、本サービスの利用状況の把握・改善のため、Google LLC が提供するアクセス解析ツール「Google アナリティクス」を使用しています。Google アナリティクスは Cookie 等を利用して、閲覧ページ・滞在時間・ブラウザ種別等の情報 (個人を直接特定しない情報) を収集し、当該情報は Google に送信・保管されます。収集される情報や取扱いの詳細は、Google のポリシーと規約をご確認ください。Google アナリティクスによる計測は、オプトアウト アドオン等により無効化できます。

本サービスは、広告配信を目的とした第三者のトラッキング Cookie や広告ネットワークを使用しません。

当社は、本サービスの提供に必要な範囲で、以下の第三者に個人情報の処理を委託しています。委託先には、必要かつ適切な監督を行います。

上記委託先のうち、日本国外に所在する委託先への個人データの提供は、個人情報保護法第 28 条に定める外国にある第三者への提供に該当します。

• 米国の個人情報保護制度: 米国には、日本や EU のような包括的な個人情報保護法は存在しません。連邦レベルでは分野別の個別法制が存在し、州レベルでは CCPA / CPRA (カリフォルニア州) 等の包括的な州法が制定されています。米国は、EU-US Data Privacy Framework、APEC 越境プライバシールール (CBPR) 等の国際的な枠組みにも参加しています。
• 各委託先が講ずる保護措置: 当社が委託する米国所在の事業者は、いずれも自社のプライバシーポリシーを公表し、業界標準のセキュリティ認証 (SOC 2、ISO 27001 等) を取得または同等の安全管理措置を講じています。

各国の個人情報保護制度の詳細については、個人情報保護委員会の公表資料をご参照ください。ユーザーおよび回答者は、本ポリシーへの同意 (回答者においては同意画面での同意) により、上記の外国にある第三者への個人データの提供に同意したものとみなされます。

• アカウント情報・利用履歴: ユーザーがアカウントを削除するまで、または最終ログインから 3 年経過するまで保有します。
• インタビューデータ (録音・文字起こし・分析等): 調査実施者が削除するまで保有します。回答者が回答撤回機能を利用した場合、当該回答者の録音・文字起こし・要約は削除されます。
• 決済記録: 法令上の保存義務 (会計帳簿等) のため、最長 7 年間保有します。
• お問い合わせ記録: 対応完了後 3 年間保有します。

アカウント削除のリクエスト後、上記法令上の保存義務がない情報については、合理的な期間内に削除します。

当社は、個人情報の漏えい、滅失、毀損を防止するため、情報セキュリティに関する規程類を整備し、役職員および業務委託先に周知するとともに、次の安全管理措置を講じています。

• 組織的安全管理措置: 情報セキュリティに係る責任体制を明確化し、インシデント発生時の報告体制および対応手順を整備しています。
• 人的安全管理措置: 役職員および業務委託先に対し、個人情報保護および情報セキュリティに関する遵守を求めています。
• 物理的安全管理措置: 個人データを取り扱う機器・電子媒体等の盗難・紛失を防止するための措置を講じ、廃棄時はデータの復元が困難な方法により情報の漏えいを防止します。
• 技術的安全管理措置: 通信は HTTPS / TLS により暗号化します。個人データへのアクセス権限を業務上必要な最小限の範囲に制限し、認証はソーシャルログイン (OAuth) を基本とし、管理者アカウントには二要素認証・ログイン試行回数制限を提供・適用しています。サーバーには、ウイルス対策ソフトの導入、OS およびソフトウェアの定期的なセキュリティアップデート・脆弱性確認を実施しています。

当社は、これらの安全管理措置の実効性を確保するため、必要に応じて見直しおよび改善を行います。

ユーザーおよび回答者は、当社が保有する自己の個人情報について、開示、訂正、追加、削除、利用停止、第三者提供の停止を請求することができます。 請求は、第 10 条記載のお問い合わせ窓口までご連絡ください。本人確認のうえ、合理的な期間内に対応いたします。

13 歳未満の方の本サービスへのアカウント登録はご遠慮ください。当社が、13 歳未満の方のアカウント情報を取得していたことが判明した場合、速やかに削除いたします。

未成年者が回答者としてインタビューに参加する場合、調査実施者は、利用規約第 6 条に基づき、保護者その他の法定代理人の同意取得を含む適切な手続を行う責任を負います。

個人情報の取扱いに関するお問い合わせ、開示等請求、苦情のお申出は、下記の Web フォームよりお願いいたします。

1. 当社は、法令の改正、本サービスの内容変更、その他必要に応じて、本ポリシーを変更することがあります。
2. 本ポリシーの変更は、変更後のポリシーを本サービス上に掲示することにより効力を生じます。ただし、ユーザーの権利を実質的に制限する変更、または個人情報の利用目的を実質的に変更する変更を行う場合、当社は、効力発生日の 30 日前までに、変更内容および効力発生日を本サービス上での掲示および登録メールアドレス宛の通知により周知します。
3. 個人情報保護法その他の法令により、変更について本人同意の取得が必要とされる場合、当社は、別途同意取得のための手続を行います。