プライバシーポリシー

1. はじめに

nae株式会社（以下「当社」）は、Koecle（以下「本サービス」）をご利用いただくお客様のプライバシーを尊重し、個人情報の保護に努めています。本プライバシーポリシーは、当社がどのような情報を収集し、どのように利用・保護するかについて説明します。

2. 収集する情報

当社は、以下の情報を収集する場合があります：

アカウントユーザーから取得する情報

• アカウント情報（メールアドレス、パスワード）
• プロフィール情報（氏名、表示名）
• 組織・チーム情報（組織名、メンバー構成、ロール）
• 利用データ（インタビュー内容、生成された記事、リサーチ出力、1on1記録、アプリ内アシスタント（サポートチャット・質問設計アシスト）の会話内容）
• アップロードファイル（テキスト・文書・画像。PDF/DOCX/PNG/JPEG/GIF/WebP等）
• インタビューの音声：ライブインタビューの音声はお使いの端末（ブラウザ）内で文字に変換され、音声データ自体は当社サーバーに保存しません。声紋その他の生体識別は行いません。（お使いのブラウザの音声認識機能が文字起こしを行うため、ブラウザの提供者側で音声が処理される場合があります。当社サーバーには音声を保存しません。）
• 技術情報（IPアドレス、ブラウザ情報、デバイス情報）
• Cookie情報（言語設定、セッション情報）
• 流入元情報（参照元URL、ランディングページ、UTMパラメータ、広告クリック識別子）
• 行動データ（操作ログ、セッションリプレイ）※Cookie同意がある場合のみ取得し、入力内容・会話本文はマスクします

インタビュー対象者から取得する情報

当社は、共有リンクを通じてインタビューに参加される方から以下の情報を取得する場合があります：

• インタビュー対象者の氏名（インタビュー設定時にユーザーが入力）
• インタビューでの発言内容
• IPアドレス、ブラウザ情報
• 同意記録（同意日時、IPアドレス。提示資料の秘密保持に同意いただいた場合はその同意日時を含みます）
• 1on1インタビューにおいて、ご本人がお話しになった健康状態・心身の状態など、個人情報保護法上の「要配慮個人情報」に該当しうる内容。1on1では、開始前の同意画面でこの取得・記録についてご本人の同意をいただいたうえで取得します（同意されない場合、1on1は開始されません）。お話しになりたくない事項にご回答いただく必要はありません。標準のインタビューでは、当社からこの種の情報をお尋ねすることはありません。

ユーザーが登録した資料（画像・文書など）が、インタビュー中に表示される場合があります。

共有リンクから開くインタビューの回答画面および会話画面では、アクセス解析（Google Analytics）およびプロダクト分析（PostHog）を読み込みません。これらの画面で第三者による行動計測・セッションリプレイを取得することはありません。なお、回答の長さや回答までの時間などの入力情報は、回答の質の判定（インタビュー実施者への表示）のためにサービス内で記録します。

3. 情報の利用目的

収集した情報は、以下の目的で利用します：

• インタビューの実施・記録、および結果の分析・記事生成
• 本サービスの提供・運営
• ユーザーサポートの提供
• サービスの改善・新機能の開発
• 障害対応・技術的なトラブルシューティング
• 利用状況の分析（ユーザーの同意がある場合）
• AI機能の改善（ユーザーの同意がある場合）
• 重要なお知らせの送信
• 課金・クレジット取引の処理
• 原価・採算の分析（社内管理目的）
• 不正利用の調査・防止

4. 情報の共有

当社は、以下の場合を除き、お客様の個人情報を第三者と共有しません：

• お客様の同意がある場合
• 法令に基づく開示要求がある場合
• サービス提供に必要な業務委託先（下記「外部送信」参照）
• チーム共有機能を通じて、お客様が所属する組織のメンバーとデータを共有する場合（お客様の操作に基づく）

ユーザーが入力した第三者の個人情報

ユーザーが本サービスに入力したインタビュー対象者等の第三者の個人情報は、本ポリシーに従い取り扱います。インタビュー対象者（アカウントをお持ちでない方）も、ご自身の個人情報の開示・訂正・削除を請求することができます。お問い合わせは support@koecle.com までご連絡ください。

1on1インタビューの共有（ご本人の承認）

1on1インタビューでは、会話の内容および生成されたサマリーは、インタビュー対象者ご本人が終了後の共有画面で承認するまで、上司・人事を含む誰にも共有されません。ご本人は、共有する範囲（サマリーのみ／上司向けの補足を含む／会話の全文を含む）を選択でき、共有しないことも選べます。会話の全文が閲覧可能になるのは、ご本人が会話を含めて共有することを選択した場合に限られます。この制限は、アプリケーションだけでなくデータベースの行レベルセキュリティ（RLS）でも実施しています。

5. AI サービスの利用

本サービスでは、以下のAIサービスを利用してインタビュー支援や記事生成、アプリ内アシスタント（サポートチャット・質問設計アシスト）を提供します：

• Anthropic（Claude）: インタビュー対話、記事生成、インサイト分析、アプリ内アシスタントの応答

インタビュー内容や記事生成に関するデータは、上記のAI APIに送信されます。具体的には、対話の内容、インタビューの設定内容（目的・テーマ・質問の指定など）、ユーザーがアップロードした参考資料、ユーザーが入力したインタビュー対象者の背景情報、およびインタビュー対象者の氏名です。氏名は、書き起こしにおける話者名として、またペルソナを生成する際の名前として使用されるため送信されます。インタビュー対象者のメールアドレスは、暗号化して保管し、AIサービスには送信しません。

Anthropicの商用APIでは、送信されたデータがAIモデルの学習に使用されることはありません。各AIサービス提供者のデータの取り扱いについては、それぞれの利用規約およびプライバシーポリシーをご参照ください。

「インタビュー履歴の参照」機能について

本サービスの「インタビュー履歴の参照」機能は、過去のインタビュー内容を次回のインタビューの質問生成時にコンテキストとして参照するものです。この機能が有効な場合、上記に加えて、過去の発言の抜粋と、登録されている所属・役職もAIサービスに送信されます。AIモデル自体の学習（ファインチューニング等）には使用されません。この機能はユーザーの設定でいつでもオン・オフを切り替えることができます。あわせて、インタビュー対象者ご本人も、インタビュー開始画面で過去の蓄積データを今回の質問生成に利用することへ任意で同意（オプトイン）できます。この同意とユーザー側の設定の両方が有効な場合にのみ過去データを参照し、いずれかが無効な場合は参照しません。なお1on1インタビューでは、参照される過去の内容はインタビュー対象者ご本人の過去の1on1での発言に限られ（同じ内容を繰り返しご説明いただかなくて済むようにするためのものです）、その内容が上司・人事に開示されることはありません。

エンゲージメントスコアについて（1on1）

1on1インタビューでは、会話内容をAIが分析し、エンゲージメントの状態を示すスコア（総合スコアおよび職務満足度・チーム関係・成長機会・ワークライフバランス等の指標）を生成する場合があります。このスコアは、共有しなかった発言も含む会話全体をもとに算出されます。スコアが上司・人事に共有されるのは、インタビュー対象者ご本人が共有画面で明示的に共有へ同意（オプトイン）された場合に限られ、同意がない限り上司・人事には表示されません。本スコアはAIモデルの学習には使用されません。

アプリ内アシスタント（サポートチャット・質問設計アシスト）について

本サービスのアプリ内アシスタントには、使い方のご質問にお答えするサポートチャットと、インタビュー設定画面で質問づくりをお手伝いする質問設計アシストがあります。いずれも、ご入力いただいた内容とその応答は、応答の生成のためにAnthropic（米国）の商用APIで処理されます（AIモデルの学習には使用されません）。質問設計アシストでは、ご入力に加えて、作成中のインタビューの設定内容（目的・テーマ・カスタム質問）も応答の生成に使用します。会話の内容は、ユーザーサポートおよびサービス改善の目的で保存され、最後のメッセージから180日を経過したものは削除されます。アカウントを削除された場合は、アカウントデータとあわせて削除されます。サポートチャットの会話から機能のご要望やお困りごとが検出された場合、その要約とお客様のメールアドレスを含む通知が当社の運営チームに送信されます。検出されたご要望・お困りごとの要約は、サービス改善のため会話の削除後も保持しますが、その時点でお客様のアカウントとの結びつきを削除し、どなたの発言であるかが分からない状態にします（アカウントを削除された場合も同様です）。権限を持つ運営者は、サポート対応および不正利用防止の目的で会話ログを閲覧することがあり、閲覧はすべて監査ログに記録されます。会話データは、設定画面のデータエクスポートに含まれます。

当社は、AIサービスプロバイダーを変更する場合があります。変更がある場合は本ポリシーを更新します。現在のプロバイダーの一覧は上記の通りです。

6. 外部送信（電気通信事業法に基づく公表）

本サービスの利用に際し、以下の外部サービスに情報が送信されます：

7. データの保護とアクセス管理

当社は、お客様の情報を保護するために、適切な技術的・組織的措置を講じています。すべての通信はSSL/TLSにより暗号化され、保存データはインフラストラクチャレベルの暗号化により保護されています。アクセス制御、行レベルセキュリティ（RLS）による組織間データ分離を実施しています。

アプリケーション上では、原則としてユーザーご自身のデータのみが閲覧可能です。サービスの運営に必要な範囲で、権限を持つ運営者が社内管理用の画面から、組織ごとの利用量・課金状況・原価・採算、および利用者ごとの利用量と原価を閲覧します。この画面では利用者は内部の識別子で区別され、氏名やメールアドレスは既定では表示されません。インタビューの会話内容が表示されることはありません。

お問い合わせへの対応や不正利用の調査などで利用者を特定する必要がある場合に限り、運営者が識別子から氏名とメールアドレスを1件ずつ照会し、その結果をこの画面に表示できます。照会のたびに、誰がどの利用者を照会したかが監査ログに記録されます。

このほか、招待やお申し込みの手続きを処理する画面では、その手続きのために提供されたメールアドレスを運営者が確認します。アプリ内アシスタント（サポートチャット・質問設計アシスト）の会話ログは、サポート対応および不正利用防止のために権限を持つ運営者が閲覧することがあり、閲覧はすべて監査ログに記録されます。

サービスの安定運営、障害対応、およびユーザーサポートのため、運営スタッフがデータベースレベルでデータにアクセスする場合があります。このアクセスは必要最小限に限定され、社内アクセスポリシーに基づいて管理されています。

インタビューイーの個人情報（氏名・メールアドレス）は、AES-256-GCMにより暗号化して保存しています。

8. データの保存場所

お客様のデータは以下の地域に保存・処理されます。

主要なデータ保存先

• データベース・認証: Supabase（東京リージョン、ap-northeast-1）
• ファイルストレージ: Cloudflare R2（アジア太平洋リージョン）
• 通信の入口・アプリケーションの実行基盤: Cloudflare（グローバルネットワーク）

データ処理先（一時的な送信）

• AI処理: 米国（Anthropic）
• 通信の中継・セキュリティ対策: グローバル・米国を含む（Cloudflare）
• アプリケーションの処理（画面の表示・API・バックグラウンド処理）: グローバル・米国を含む（Cloudflare Workers・Cloudflare Workflows）
• 決済処理: 米国（Stripe）
• メール送信: 米国（Resend）
• エラー監視: 米国（Sentry）
• キャッシュ: 米国（Upstash）

お客様の主要データ（インタビュー内容、アカウント情報等）は日本国内のサーバーに保存されます。AIサービスおよびその他の処理サービスへのデータ送信は処理に必要な期間のみ行われ、当該サービス上にデータが永続的に保存されることはありません。

本サービスのAPIおよびバックグラウンド処理（AIによる記事・分析等の生成を含みます）の一部は、Cloudflare, Inc.（米国）が提供するCloudflare Workers・Cloudflare Workflows上で実行されます。実行される場所はCloudflareのグローバルネットワーク上のデータセンターで、通信の経路や処理の種類により日本国外（米国を含みます）となる場合があります。これらは処理を行うための基盤であり、お客様のデータの保存先は上記（Supabase・Cloudflare R2）から変わりません。Cloudflare Workflowsには、処理の進行を管理するための識別子と処理状態のみが記録され、インタビュー内容・氏名・メールアドレスは記録されません。

koecle.comへの通信はすべて、Cloudflare, Inc.（米国）のグローバルネットワークを経由します。Cloudflareは、暗号化された通信をそのネットワーク上で受け取って復号し（TLSの終端）、不正アクセスや自動化された攻撃を防ぐための検査を行います。そのうえで、画面の表示やAPIは、Cloudflare Workersで処理します（2026年10月7日までは、その一部をVercel, Inc.（米国）で処理していました）。このため、本サービスをご利用になるすべての方（共有リンクからインタビューに回答される方を含みます）について、IPアドレス、ブラウザや端末の情報（User-Agent・Cookieなどのリクエストヘッダー）および通信内容がCloudflareで処理されます。画面やAPIを処理するCloudflare Workersは、データベースに近い東京付近で実行されるよう設定していますが、これは応答を速くするための設定であり、処理される場所を保証するものではありません。通信を受け取るデータセンターを含め、日本国外（米国を含みます）で処理される場合があります。お客様のデータの保存先は、上記（Supabase・Cloudflare R2）から変わりません。

データの保持期間

• アカウント削除後、30日以内にデータを削除します。
• バックアップからの完全削除には最大90日を要する場合があります。
• 障害対応のために取得する技術的な記録（ブラウザの種別など。氏名・発言内容・IPアドレスは含みません）は、最後に記録した日から180日で削除します。
• アプリ内アシスタント（サポートチャット・質問設計アシスト）の会話は、最後のメッセージから180日で削除します。検出されたご要望の要約は、お客様のアカウントとの結びつきを削除したうえで保持します。
• インタビュー対象者から取得した情報は、そのインタビューを実施したアカウントが存続する間保存され、当該アカウントの削除に伴い上記の期間で消去されます。
• 組織やプロジェクト内で共有していたインタビューの設定・参考資料を他のメンバーが複製している場合、その複製はそのメンバーのデータとして残ります。
• 法令上の保存義務がある場合は、その期間に従います。

9. 国際データ移転

当社は日本に所在する企業であり、お客様のデータは主に日本国内に保存されます。ただし、サービス提供のため、上記「外部送信」および「データの保存場所」に記載のとおり、米国を含む第三国にデータを移転する場合があります。

個人情報保護法（APPI）に基づく措置

当社は、外国にある第三者にデータを提供する際、個人情報保護法第28条に基づき、以下の措置を講じています：

• 各サービス提供者との間で適切なデータ保護に関する契約を締結
• 各サービス提供者のプライバシーポリシーおよびセキュリティ対策の確認
• 送信するデータの最小化

EU/EEA居住者の方へ（GDPR）

EU/EEAから日本へのデータ移転については、日本は欧州委員会により十分性認定を受けています。日本から米国へのデータ移転については、各サービス提供者との標準契約条項（SCC）または同等の保護措置に基づいて行われます。

米国居住者の方へ

お客様の個人情報は、上記のサービス提供者を通じて米国内で処理される場合があります。各サービス提供者のプライバシーおよびセキュリティに関する取り組みについては、各社のプライバシーポリシーをご参照ください。

10. ユーザーの権利

すべてのユーザー

お客様には、以下の権利があります：

• 個人情報へのアクセス権
• 個人情報の訂正・削除を求める権利
• データのエクスポートを求める権利
• 処理の制限を求める権利
• 同意の撤回権

EU/EEA居住者の方（GDPR）

上記に加え、以下の権利を有します：

• データポータビリティの権利（構造化された機械可読形式でのデータ受領）
• 処理に対する異議申立ての権利
• 監督機関への苦情申立ての権利
• 自動化された意思決定に関する権利

当社がお客様のデータを処理する法的根拠は、契約の履行（サービス提供）、正当な利益（サービス改善・セキュリティ）、および同意（オプション機能）です。

カリフォルニア州居住者の方（CCPA/CPRA）

カリフォルニア州消費者プライバシー法（CCPA）およびカリフォルニア州プライバシー権法（CPRA）に基づき、以下の権利を有します：

• 収集される個人情報の種類および目的を知る権利
• 個人情報の削除を求める権利
• 個人情報の販売または共有のオプトアウト権

当社はお客様の個人情報を第三者に販売または共有（CCPAの定義による）しておらず、過去12ヶ月間においても販売・共有の実績はありません。当社は権利行使を理由にお客様を差別しません。

これらの権利を行使するには、設定ページの「データ管理」セクションをご利用いただくか、support@koecle.com までお問い合わせください。

11. Cookieの使用

本サービスでは、セッション管理、言語設定の保存、サービス改善のためにCookieを使用しています。ブラウザの設定でCookieを無効にすることができますが、一部の機能が正常に動作しなくなる場合があります。

また、本サービスへの通信を中継するCloudflareが、不正アクセスや自動化された攻撃を防ぐため、セキュリティのためのCookieを設定する場合があります。

12. 変更について

本プライバシーポリシーは、法令の変更やサービスの変更に伴い、予告なく変更される場合があります。重要な変更がある場合は、本サービス上でお知らせします。

13. お問い合わせ

プライバシーに関するお問い合わせは、以下までご連絡ください：

nae株式会社
メール: support@koecle.com