プライバシーポリシー

第1条（事業者情報）

• 事業者名: 株式会社RASENCA
• 所在地: 東京都品川区西五反田5丁目1-3ヘリオスビル8階
• 代表者: 宝智 友宏
• 個人情報保護に関する問い合わせ窓口: contact@rasenca.com

第2条（適用範囲）

本ポリシーは、本サービスの提供に関して当社が取扱う個人情報について適用されます。本サービスを導入する企業（以下「契約企業」）が、その従業員（以下「回答者」）の個人情報を本サービス上で取扱う場合の当該従業員データの取扱いについては、原則として契約企業が管理主体となり、当社は契約企業からの委託に基づきこれを取扱います（第5条・第8条）。

第3条（取得する個人情報）

当社は、本サービスの提供にあたり、以下の個人情報を取得します。

(1) 管理ユーザー（契約企業の担当者）に関する情報

• 氏名、メールアドレス、パスワード（当社はハッシュ化して保管し、平文では保持しません）
• 所属組織、権限（ロール）、ログイン・操作に関する記録

(2) 回答者（契約企業の従業員）に関する情報（契約企業が登録・当社が委託を受けて取扱う）

• 氏名、社員番号、電話番号、所属（拠点・部署等）、希望言語、在籍状況
• LINE のユーザー識別子（LINE 連携時）、メールアドレス（メール配信時）
• サーベイへの回答内容（評価値・選択・自由記述を含む）
• 回答内容から当社が算出したコンディション・離職リスクに関する指標

(3) 本サービスの利用に伴い自動的に取得する情報

• アクセスログ、IP アドレス、Cookie 等の識別子、端末・ブラウザ情報

第4条（利用目的）

当社は、取得した個人情報を以下の目的で利用します。

1. 本サービスの提供・運営・本人認証・契約企業へのサポート
2. サーベイの配信、回答の受付・集計・分析、結果の管理画面への表示
3. コンディション把握および職場環境改善のための分析（回答者データ。契約企業の委託目的の範囲内）
4. 本サービスの機能改善、不具合対応、品質向上、セキュリティ確保・不正防止
5. 利用料金の請求、契約の管理、重要なお知らせの通知
6. 法令に基づく対応、その他上記に付随する目的

回答者データの利用は、コンディション把握と職場環境改善を目的とし、契約企業が定める利用目的の範囲を超えて当社が独自に利用することはありません。

第5条（回答者データの取扱いにおける当社の立場）

回答者に関する個人情報について、契約企業が個人情報の取扱いの主体（管理主体）となり、当社は契約企業との契約に基づき、その取扱いの委託を受けます。当社は、委託された目的の範囲内でのみ回答者データを取扱い、委託元である契約企業の指示および本ポリシー・関連契約に従って安全管理措置を講じます。

第6条（第三者提供）

当社は、次のいずれかに該当する場合を除き、あらかじめ本人の同意を得ないで個人情報を第三者に提供しません。

1. 法令に基づく場合
2. 人の生命・身体・財産の保護のために必要で、本人の同意取得が困難な場合
3. その他個人情報保護法で認められる場合

第7条（業務委託・外部サービスの利用）

当社は、利用目的の達成に必要な範囲で個人情報の取扱いを外部に委託することがあります。この場合、当社は委託先に対して必要かつ適切な監督を行います。本サービスは、以下の外部サービスを利用します。

• クラウド基盤 / データ保管 / メール送信: Cloudflare, Inc.（アプリケーション実行・データベース・ストレージ・メール送信）
• メッセージング: LINE ヤフー株式会社（LINE Messaging API・LIFF によるサーベイ配信・回答受付）
• AI 機能（提供する場合）: Anthropic, PBC（Claude API による分析・打ち手提案・会話型ヒアリング）〔導入時に確定〕

第8条（外国にある第三者への提供・越境移転）

前条の外部サービスの一部は、日本国外にサーバーを設置し、または外国に所在する事業者により運営されています。当社は、これらの利用に伴い個人情報が外国において取扱われる場合があります。当社は、法令に従い、移転先における個人情報保護のための必要な措置を講じます。〔移転先事業者・所在国・情報提供の方法はリーガル確認をもって確定〕

第9条（安全管理措置）

当社は、個人情報の漏えい・滅失・毀損の防止その他の安全管理のために、以下を含む必要かつ適切な措置を講じます。

• 通信の暗号化（TLS）、機微な認証情報の暗号化保管
• テナント（契約企業）単位でのデータ分離、アクセス権限の最小化・役割ベースの制御
• アクセスログの記録、外部からのアクセスに対する認証・署名検証
• 従業者に対する教育、取扱いに関する社内規程の整備

第10条（保有期間・削除）

• 当社は、利用目的の達成に必要な期間、個人情報を保有します。
• 回答者の回答履歴は、離職分析等の目的で既定 3 年間（契約企業の設定により変更可）保有します。
• 回答者の連絡先（電話番号・LINE 識別子）は、当該従業員の退職時に連携を解除します。
• 契約企業との契約が終了した場合、当社は当該契約企業に関する個人データを契約終了後 30 日以内に削除します（法令上保存が必要なものを除く）。

第11条（開示・訂正・利用停止等の請求）

ご本人（またはその代理人）は、当社の保有個人データについて、開示・訂正・追加・削除・利用停止・第三者提供の停止等を請求できます。回答者データについては、契約企業を通じて、または当社の窓口を通じて対応します。請求方法・本人確認の手続については、当社窓口（contact@rasenca.com）までお問い合わせください。

第12条（Cookie 等の利用）

本サービスは、ログイン状態の維持・利用状況の把握・サービス改善のために Cookie 等を利用することがあります。〔アクセス解析ツール等を利用する場合は具体名・オプトアウト方法を記載〕

第13条（本ポリシーの変更）

当社は、法令の変更やサービス内容の変更に応じて本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス上での掲示その他適切な方法で周知します。

第14条（お問い合わせ窓口）

本ポリシーに関するお問い合わせは、下記までご連絡ください。

• メール: contact@rasenca.com