KANAME ゲーミフィケーション統合管理

プライバシーポリシー

株式会社桃パフェ(以下「当社」)は、統合管理基盤「KANAME」およびこれと連携するゲーミフィケーションサービス群 (KANADE、YUKARI、MIYABI、TSUNAGU、SAHOU、HAKOBU、リモート農園、Safety Quest、人事評価ゲーミフィケーション等。 以下総称して「本サービス」)における個人情報、個人データ、個人関連情報およびCookie等により取得する情報 (以下総称して「利用者情報」)の取扱いについて、個人情報の保護に関する法律(以下「個人情報保護法」) その他の関係法令・ガイドラインを遵守し、以下のとおりプライバシーポリシー(以下「本ポリシー」)を定めます。

制定日・施行日: 【要確認: 施行日を決定のうえ記載】(施行日確定前の準備版)

第1章 適用範囲と当社の立場

  1. 本ポリシーは、本サービスの提供に関して当社が取得する利用者情報の取扱いに適用されます。
  2. 契約者から委託を受けて取り扱う個人データ: 当社は、契約企業(本サービスの利用契約を締結した法人。以下「契約者」)からその役職員等(以下「利用者」)の個人データの取扱いの委託を受ける場合、個人情報保護法上の委託先として、契約者の指示、利用契約、本ポリシーおよび当社と契約者との間で別途定めるデータ処理条件に従い、本サービスの提供、保守、障害対応、セキュリティ確保およびサポート対応のためにこれを取り扱います。契約者の組織内での個人情報の利用(人事評価等)については、契約者のプライバシーポリシー・社内規程が適用されます。
  3. 当社が独自の目的で取り扱う個人情報: 当社が、契約担当者の連絡先、お問い合わせ情報、当社の契約管理・請求に必要な情報など、当社独自の目的で個人情報を取得または利用する場合には、第3章に定める利用目的の範囲内で取り扱います。当該範囲を超えて利用する場合には、法令に従い必要な同意取得その他の手続を行います。
  4. 当社は、契約者の個別の書面による同意がない限り、利用者情報を当社または第三者の機械学習モデルの学習(AI学習)に用いません。

第2章 取得する情報

当社は、本サービスの提供にあたり、次の類型の情報を取得します。

  1. アカウント情報: 氏名、メールアドレス、所属組織・部署・役職、プロフィール画像、パスワード(不可逆なハッシュ値として保存)、二段階認証の設定情報
  2. 契約・請求情報: 契約者の会社名、担当者の氏名・連絡先、契約プラン、請求・決済に関する情報(クレジットカード番号は決済代行事業者が保持し、当社は保持しません)
  3. 利用ログ: ログイン記録、SSO認証記録、画面操作・活動イベントの記録、IPアドレス、ブラウザ・端末情報、監査ログ
  4. サービス固有データ: 各連携サービスの機能に応じて取得する次のデータ
    • 音声データ(MIYABI・YUKARI 等の接客・商談ロールプレイ、発声トレーニングの録音)
    • 通話データ(TSUNAGU 等のテレアポ通話の録音・文字起こし)
    • 映像・画像データ(Safety Quest 等の作業カメラ映像・解析画像)
    • 営業・業務活動の記録(商談・配送・収穫・研修等の実績データ)、ゲーミフィケーション上のスコア・レベル・トロフィー等
    • AI分析の結果(文字起こし、評価・スコア、フィードバック、レコメンド等。第4章参照)
  5. お問い合わせ情報: お問い合わせフォーム・サポート窓口に寄せられた会社名、氏名、メールアドレス、お問い合わせ内容

要配慮個人情報について: 本サービスにおいて、法令上本人の同意が必要となる要配慮個人情報(健康状態、身体的特徴、事故・疾病に関する情報等)を当社が取得する場合、 当社は、法令に従い、あらかじめ本人の同意を取得するなど必要な手続を行います。 契約者が本サービスに要配慮個人情報を入力または連携する場合(作業カメラ映像から推測され得る身体・健康に関する情報を含みます)、 契約者は、自己の責任において、必要な同意取得その他法令上必要な手続を行うものとします。 当社は、音声・映像等から利用者の感情・適性等を推測して要配慮個人情報を新たに生成する処理は行いません。

第3章 利用目的

当社は、取得した情報を次の目的で利用します。

  1. 本サービスの提供、本人認証(サービス横断SSOを含む)、アカウント管理、および契約者の管理者による利用者管理のため
  2. スコア算出、レベル・トロフィー付与、ランキング表示その他本サービスのゲーミフィケーション機能の提供のため
  3. 音声、通話、映像、画像、入力内容および利用ログを分析し、フィードバック、評価補助、レコメンド、レポートその他本サービス上の機能を提供するため(第4章参照)
  4. 契約管理、利用料金の計算、請求、決済および不正利用防止のため
  5. お問い合わせ、本人確認、サポート、障害対応および保守のため
  6. 本サービスの安全性確保、不正アクセス、不正利用、規約違反行為の検知および防止のため
  7. 特定の契約者・利用者・個人を識別できず、かつ復元できないよう統計的に加工した情報を作成し、本サービスの品質改善、新機能開発および利用状況分析に利用するため(外部に公表する場合も識別できない形式に限ります)
  8. 法令に基づく義務の履行、紛争対応および権利保全のため

当社は、上記の目的以外に利用者情報を利用しません。利用者情報をAI学習に用いる予定はなく、将来これを行う場合には、目的を明示したうえで法令に従い事前に同意を取得します。

第4章 AI分析・プロファイリング

  1. AI分析の内容: 当社は、本サービスの機能として、音声、通話、映像、画像、入力内容、利用ログその他の情報を機械的または統計的に分析し、スコア、評価、フィードバック、ランキング、レコメンドその他の結果を生成することがあります。これらの結果は、本サービスの機能提供および契約者による業務上の判断を補助する目的で提供されるものであり、当社が利用者の雇用、人事評価、懲戒その他の処遇を決定するものではありません。
  2. 外部AIサービスへの送信: 当社は、本サービスのAI機能を提供するため、音声、通話内容、文字起こしテキスト、入力内容、映像・画像から抽出された情報その他AI処理に必要な情報を、第6章の別表に定める外部AIサービス提供者に送信することがあります。当社は、外部AIサービス提供者との契約により、送信データの利用目的、保存期間、再委託、学習利用の有無、安全管理措置その他必要な事項を確認し、適切に管理します。
  3. 契約者による同意・周知: 契約者が、本サービスを利用して利用者の音声、通話、映像、画像、活動ログその他の情報を取得、記録、分析または評価する場合、契約者は、自己の責任において、利用者に対し必要な説明、通知、公表、同意取得、就業規則・社内規程の整備その他法令上必要な手続を行うものとします。

第5章 第三者提供とサービス間の連携

  1. 当社は、次の場合を除き、本人の同意なく個人データを第三者に提供しません。
    1. 法令に基づく場合
    2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
    3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
    4. 国の機関等への協力が必要な場合であって、本人の同意により当該事務の遂行に支障を及ぼすおそれがあるとき
    5. 学術研究機関等に提供する場合その他個人情報保護法上認められる場合
    6. 合併その他の事業の承継に伴って個人データが提供される場合
  2. サービス間の連携: 当社は、本サービスを構成する各サービス間で、SSO認証、名簿同期、プロフィール連携、スコア連携、利用状況の表示、契約者の管理者向けレポート作成その他本サービスの提供に必要な範囲で、利用者情報を連携することがあります。これは当社が提供主体である各サービス間のデータ連携であり第三者提供には該当しませんが、第3章の利用目的の範囲内でのみ行います。

第6章 取扱いの委託・外国にある第三者への提供

  1. 当社は、本サービスの提供に必要な範囲で、個人データの取扱いの全部または一部を外部事業者に委託することがあります。委託にあたっては、委託先を適切に選定し、契約により安全管理を義務付け、必要かつ適切な監督を行います。主な委託先、委託する業務の内容、所在国、個人データの保存国、当該国の個人情報保護制度に関する情報、および委託先が講じる個人情報保護措置は、下記の別表「外部送信・委託先一覧」に定めます。
  2. 外国にある第三者への個人データの提供が生じる場合、当社は、個人情報保護法第28条その他適用法令に従い、本人への情報提供、同意取得、基準適合体制の整備その他必要な措置を講じます。
  3. 当社は、委託先による再委託を、当社の事前の承諾がある場合に限り認め、再委託先についても同等の安全管理を確保します。

別表: 外部送信・委託先一覧

区分委託先所在国・保存国委託する業務・送信する情報講じる措置
クラウド基盤 【要確認: 本番稼働環境の事業者名】 【要確認: データセンター所在地・サポートアクセス国】 サーバー・データベース・ストレージのホスティング(利用者情報全般) 契約による安全管理義務、暗号化、アクセス制御、所在国の制度の把握
外部AIサービス OpenAI OpCo, LLC またはその関連会社【要確認: 契約主体・契約プラン】 アメリカ合衆国 音声文字起こし、通話分析、接客評価、入力補助その他AI機能の提供。送信される情報: 音声、通話内容、文字起こしテキスト、入力内容、評価対象データその他AI機能の提供に必要な情報 当社が利用するAPI経由で送信されるデータは、当社の契約条件に従い同社のモデル学習には利用されません。データ処理契約その他の契約上の措置により安全管理措置の継続的な実施を確保します【要確認: DPA・保存期間・再委託の有無】
決済代行 Stripe, Inc. およびその関連会社 アメリカ合衆国ほか クレジットカード決済処理(カード情報は当社を経由せず同社が保持) PCI DSS 準拠事業者、契約による安全管理義務
コミュニケーションツール Slack Technologies, LLC アメリカ合衆国 お問い合わせの社内通知(会社名・氏名・お問い合わせ内容) 契約による安全管理義務、通知内容の最小化
メール配信 【要確認: SMTP/配信事業者名】 【要確認】 確認コード・通知メールの送信(メールアドレス・本文) 契約による安全管理義務、通信の暗号化

米国には、日本と同等の水準にあると認められる包括的な個人情報保護制度はありませんが、上記各社は契約上の措置により 個人情報保護法の趣旨に沿った取扱いを行うことを確保しています。米国の制度に関する情報は、個人情報保護委員会が公表する 「外国における個人情報の保護に関する制度等の調査」をご参照ください。

第7章 保存期間

  1. 当社は、取得した情報を、利用目的の達成に必要な期間に限り保存し、期間経過後は当社の通常のデータ削除手続に従い削除します。主要なデータ類型の保存期間の目安は次のとおりです。
データ類型保存期間
アカウント情報・活動データ・ゲーミフィケーション上のスコア等契約期間中および契約終了後90日間(猶予期間)
音声データ(接客・商談ロールプレイ等の録音)取得後180日間(文字起こし・評価の完了後、当社の設定に従い自動削除)
通話データ(音声認識の生データ)取得後90日間(文字起こしテキストは契約期間中)
作業カメラの映像・解析画像取得後180日間(解析結果の指標は契約期間中)
文字起こし・AI分析の結果契約期間中および契約終了後90日間
監査ログ・アクセスログセキュリティ確保・不正調査のため取得後【要確認: 年数(推奨1年)】
請求・決済・契約管理の記録法令上必要な期間(帳簿書類の保存義務等)
お問い合わせ情報対応完了後1年間
  1. 契約終了後の会社データは、利用規約第22条に定めるとおり、契約終了日から90日間の猶予期間の経過後に当社の通常のデータ削除手続に従い削除します。バックアップデータは当社のバックアップ管理サイクルに従い順次上書きまたは削除されます。
  2. 法令により保存義務のある情報(取引記録等)、請求・決済・契約管理に必要な情報、およびセキュリティログは、必要な範囲および期間に限り保存します。

第8章 安全管理措置

当社は、個人データの漏えい・滅失・毀損の防止その他の安全管理のため、次の措置を講じます。

  1. 組織的安全管理措置: 取扱責任者の設置、取扱状況の記録(監査ログ)、漏えい等事案に対応する体制の整備
  2. 人的安全管理措置: 従業者への定期的な教育、秘密保持義務の徹底
  3. 物理的・技術的安全管理措置: 通信の暗号化(TLS)、パスワードのハッシュ化保存、アクセス制御と権限の最小化、二段階認証の提供、ログイン試行の回数制限、外部からの不正アクセス防止措置
  4. 委託先・再委託先の管理: 委託先の安全管理体制の確認、契約による義務付け、再委託の事前承諾制、定期的な確認
  5. 外的環境の把握: 外国において個人データを取り扱う場合、当社は、当該外国の個人情報保護制度および委託先が講じる安全管理措置を把握したうえで、必要かつ適切な安全管理措置を講じます
  6. 漏えい等が発生した場合の対応: 個人データの漏えい、滅失、毀損その他の事故が発生し、またはそのおそれを把握した場合、法令およびガイドラインに従い、事実関係の調査、原因究明、影響範囲の確認、契約者への通知(原則として知った日から72時間以内)、個人情報保護委員会への報告、本人への通知、再発防止措置その他必要な対応を行います

第9章 Cookie・外部送信

  1. 本サービスは、ログイン状態の維持・セキュリティ確保(CSRF対策)のためにCookieを使用します。これらは本サービスの提供に必須のCookieです。
  2. 現在、外部のアクセス解析ツール(Google Analytics 等)、広告配信ツールその他第三者が提供する外部送信ツールは使用していません。
  3. 当社が将来、アクセス解析ツール、広告配信ツールその他第三者が提供する外部送信ツールを利用する場合、当社は、使用するツール名、提供事業者、送信される情報の内容、送信先、利用目的、広告目的利用の有無および停止(オプトアウト)方法を、本ポリシーまたは当社が別途定める外部送信に関する公表事項において明示します。
  4. ブラウザの設定によりCookieを無効にできますが、その場合、本サービスの全部または一部が利用できないことがあります。

第10章 開示・訂正・利用停止等の請求

  1. 本人またはその代理人は、当社に対し、個人情報保護法に基づき、保有個人データの開示、訂正・追加・削除、利用停止・消去、第三者提供の停止、および第三者提供記録の開示を請求できます。請求は第12章のお問い合わせ窓口までご連絡ください。
  2. 当社が保有個人データとして取り扱う個人情報(契約担当者の情報、お問い合わせ情報等)については、本人または代理人からの請求に対し、当社が本人確認のうえ、法令に定める期間内に遅滞なく対応します。
  3. 契約者から委託を受けて取り扱う個人データについて、当社が契約者の指示に基づき処理している場合、当社は、契約者と連携のうえ、法令に従い必要な対応を行います。この場合、本人確認、請求対象データの特定および契約者の業務上の判断を要する事項について、所属組織の管理者を通じた手続をお願いすることがあります。
  4. 開示等の手数料は無料です(郵送による開示を希望される場合、実費をご負担いただくことがあります)。

第11章 本ポリシーの改定

  1. 当社は、法令の改正、サービス内容の変更その他必要に応じて、本ポリシーを改定することがあります。重要な変更を行う場合、当社は、効力発生日、変更内容および変更後の本ポリシーを、効力発生日の14日前までに、本サービス上の表示、当社ウェブサイトへの掲載、電子メールその他適切な方法により事前に通知または公表します。軽微な変更は、本ページへの掲載をもって効力を生じます。
  2. 利用目的の範囲を超える取扱い、本人の同意を要する第三者提供、外国にある第三者への提供、AI学習への利用その他法令上本人の同意が必要となる変更を行う場合、当社は、掲載のみによらず、法令に従い事前に本人の同意取得その他必要な手続を行います。

第12章 お問い合わせ窓口

本ポリシーおよび個人情報の取扱いに関するお問い合わせ・開示等のご請求は、次の窓口までご連絡ください。

事業者名 株式会社桃パフェ
所在地 〒101-0041 東京都千代田区神田須田町1丁目7-8 VORT秋葉原IV 2F
代表者 代表取締役　小木曾 裕介
個人情報保護管理者 代表取締役　小木曾 裕介【要確認: 別途管理者を置く場合は差し替え】
窓口 お問い合わせフォーム または info@ogix.ceo

改定履歴