プライバシーポリシー

1. はじめに

nae株式会社（以下「当社」）は、Koecle（以下「本サービス」）をご利用いただくお客様のプライバシーを尊重し、個人情報の保護に努めています。本プライバシーポリシーは、当社がどのような情報を収集し、どのように利用・保護するかについて説明します。

2. 収集する情報

当社は、以下の情報を収集する場合があります：

アカウントユーザーから取得する情報

• アカウント情報（メールアドレス、パスワード）
• ログイン手段の情報（ご本人が任意で登録した場合のみ）：パスキーを登録された場合は、パスキーの公開鍵、認証器（お使いの端末やセキュリティキー）の識別子、ご本人が付けた名前、登録日時、最終使用日時。指紋や顔の情報そのものはお使いの端末の外に出ず、当社は受け取りません。認証アプリ（ワンタイムコード）を登録された場合は、コードを検証するための秘密鍵、ご本人が付けた名前、登録日時。いずれも認証基盤（Supabase、東京リージョン）に保存します。
• プロフィール情報（氏名、表示名）
• 組織・チーム情報（組織名、メンバー構成、ロール）
• 利用データ（インタビュー内容、生成された記事、リサーチ出力、1on1記録、アプリ内アシスタント（サポートチャット・質問設計アシスト）の会話内容）
• アップロードファイル（テキスト・文書・画像。PDF/DOCX/PNG/JPEG/GIF/WebP等）
• インタビューの音声：ライブインタビューの音声はお使いの端末（ブラウザ）内で文字に変換され、音声データ自体は当社サーバーに保存しません。声紋その他の生体識別は行いません。（お使いのブラウザの音声認識機能が文字起こしを行うため、ブラウザの提供者側で音声が処理される場合があります。当社サーバーには音声を保存しません。）
• 技術情報（IPアドレス、ブラウザ情報、デバイス情報）
• Cookie情報（言語設定、セッション情報）
• 流入元情報（参照元URL、ランディングページ、UTMパラメータ、広告クリック識別子）
• 行動データ（操作ログ、セッションリプレイ）※Cookie同意がある場合のみ取得し、入力内容・会話本文はマスクします
• 規約の確認と統計への参加の記録（組織の管理者が規約の改定を確認した日時、統計の作成への参加・参加の取り消しの日時、操作した方、文言の版）

インタビュー対象者から取得する情報

当社は、共有リンクを通じてインタビューに参加される方から以下の情報を取得する場合があります：

• インタビュー対象者の氏名（インタビュー設定時にユーザーが入力するか、複数人向けの共有リンクではご本人が回答前に入力）
• 回答前の質問への回答（インタビュー実施者が設定した場合。自由記述欄には連絡先などが含まれる場合があります）。メールアドレスを尋ねる質問への回答は暗号化して保存し、インタビューを実施した組織が同じ方の回答をまとめて見るために登録したメールアドレス（下記）と、その組織の中だけで照合します。一致した場合は、その組織の担当者に「同じ方かもしれない」候補として表示します。回答を登録された方に結びつけるかどうかは担当者が決め、照合だけで結びつけることはありません。担当者が確認のうえ、回答のお名前とメールアドレスを、その組織の中で同じ方を確かめるための登録情報に加えることがあります
• インタビューでの発言内容
• IPアドレス、ブラウザ情報
• 同意記録（同意日時、IPアドレス。提示資料の秘密保持に同意いただいた場合はその同意日時、今回の回答を同じ依頼元の次回以降のインタビューで参考にすることに同意いただいた場合はその同意日時を含みます）
• インタビューを実施した組織が、同じ方の回答をまとめて見るために登録した情報（お名前、任意の呼び名、メールアドレス。お名前とメールアドレスは暗号化して保存します）、その方とインタビューとの結びつき、その後に起きたこととして組織が記録した出来事（解約・更新・成約などと、その日付・メモ）。この情報はその組織の中だけで使い、ほかの組織の情報と結びつけることはありません。1on1は結びつけません。同意の撤回や登録された情報の削除をご希望の場合は、インタビューを実施した組織、または当社（support@koecle.com）にご連絡ください
• インタビューの終了後に「また声かけて」を選ばれた場合、そのことと日時。あわせて、担当者からの再連絡を希望された場合に限り、ご本人が入力したメールアドレス（暗号化して保存します）
• 1on1インタビューにおいて、ご本人がお話しになった健康状態・心身の状態など、個人情報保護法上の「要配慮個人情報」に該当しうる内容。1on1では、開始前の同意画面でこの取得・記録についてご本人の同意をいただいたうえで取得します（同意されない場合、1on1は開始されません）。お話しになりたくない事項にご回答いただく必要はありません。標準のインタビューでは、当社からこの種の情報をお尋ねすることはありません。

ユーザーが登録した資料（画像・文書など）が、インタビュー中に表示される場合があります。

共有リンクから開くインタビューの回答画面および会話画面では、アクセス解析（Google Analytics）およびプロダクト分析（PostHog）を読み込みません。これらの画面で第三者による行動計測・セッションリプレイを取得することはありません。なお、回答の長さや回答までの時間などの入力情報は、回答の質の判定（インタビュー実施者への表示）のためにサービス内で記録します。

調査協力者名簿にご登録いただく方から取得する情報

インタビューの終了後に「Koecle から、ほかの調査のお誘いを受け取る」を選び、メールアドレスを送信された方から、以下の情報を取得します（確認メールで登録が完了しなかった場合は、7日後に削除します）：

• メールアドレス（暗号化して保存します）
• お知らせに使う言語（インタビューの言語）、ご本人が選んだ関心のあるテーマ
• 同意の記録（同意・登録の確認・取り消しの日時、同意いただいた文言の版）

名簿には、インタビューでの発言内容、インタビューを実施した会社・団体の名前、調査の内容は含めません。

3. 情報の利用目的

収集した情報は、以下の目的で利用します：

• インタビューの実施・記録、および結果の分析・記事生成
• インタビューを実施した組織が、同じ方の回答を時期を追ってまとめて見られるようにすること（その組織の中に限ります）
• ご本人が同意された場合に限り、同じ組織が次回以降のインタビューで過去の回答を踏まえて質問できるようにすること
• インタビュー実施者が回答前の質問で示した目的（後日のご連絡など）
• 再連絡を希望されたインタビュー対象者に、インタビューの担当者が再度連絡（インタビュー等への協力のお願いを含みます）できるようにすること
• 調査協力者名簿にご登録いただいた方に、当社のサービスを使って行われる調査（当社自身が行う調査を含みます）へのお誘いをお送りすること
• 本サービスの提供・運営
• ユーザーサポートの提供
• サービスの改善・新機能の開発
• 障害対応・技術的なトラブルシューティング
• 利用状況の分析（ユーザーの同意がある場合）
• AI機能の改善（ユーザーの同意がある場合）
• 個人を識別できない形に加工した統計情報の作成（組織の管理者が参加を選んだ組織の情報に限ります。サービスの改善、および参加した組織への比較情報の提供のため）。統計情報には、回答の本文・質問の本文・組織名・回答者のお名前や連絡先は含まれません。1on1、プライバシーモード、要配慮個人情報を含む回答は使いません。参加は組織設定でいつでも取り消せます
• 重要なお知らせの送信
• 課金・クレジット取引の処理
• 原価・採算の分析（社内管理目的）
• 不正利用の調査・防止（パスキーを登録しているアカウントにパスキー以外の方法でログインがあった場合に、ログインの方法と日時をご本人へメールでお知らせすることを含みます）

4. 情報の共有

当社は、以下の場合を除き、お客様の個人情報を第三者と共有しません：

• お客様の同意がある場合
• 法令に基づく開示要求がある場合
• サービス提供に必要な業務委託先（下記「外部送信」参照）
• チーム共有機能を通じて、お客様が所属する組織のメンバーとデータを共有する場合（お客様の操作に基づく）
• お客様（インタビュー実施者）が、APIキーまたはOAuthで接続したAIツール（MCP対応のツール）を通じて、ご自身が実施したインタビューの回答者に関する情報（回答前の質問への選択式の回答、回答の質の判定、実施日時、生成された記事・分析結果など）を取得する場合（お客様の操作に基づく）。取得した情報は、お客様が選んだAIツールの提供者（国外の事業者を含みます）に送信されることがあります。この提供者は当社の委託先ではなく、その取扱いはお客様の責任によります。回答者のメールアドレス・回答前の質問への自由記述の回答、および会話の全文は、この経路では提供されません。ただし、生成された記事・分析結果には、会話の内容の一部や回答者の名前が含まれることがあります。

ユーザーが入力した第三者の個人情報

ユーザーが本サービスに入力したインタビュー対象者等の第三者の個人情報は、本ポリシーに従い取り扱います。インタビュー対象者（アカウントをお持ちでない方）も、ご自身の個人情報の開示・訂正・削除を請求することができます。お問い合わせは support@koecle.com までご連絡ください。

再連絡の希望（「また声かけて」）

取材・リサーチのインタビューの終了後に、ご本人が「また声かけて」を選ばれた場合、そのことがインタビューの担当者（インタビューを実施したユーザーと、そのインタビューの閲覧権限を持つメンバー）に表示されます。ご本人が「この調査の担当者から、また連絡を受け取る」を選んでメールアドレスを入力された場合に限り、そのメールアドレスも担当者に表示され、担当者は再度ご連絡するため（インタビュー等への協力のお願いを含みます）にのみ利用できます。当社は利用規約により、担当者がこのメールアドレスを第三者に提供したり、広告・宣伝に利用したりすることを禁止しています。1on1インタビューでは表示しません。終了後の画面で取り消すことができ、取り消すと記録とメールアドレスは削除されます。画面を閉じたあとの取り消しは support@koecle.com までご連絡ください。

調査協力者名簿（当社への直接のご登録）

取材・リサーチのインタビューの終了後に、ご本人が「Koecle から、ほかの調査のお誘いを受け取る」を選び、確認メールで登録を完了された場合に限り、当社はメールアドレス・言語・関心のあるテーマを調査協力者名簿としてお預かりします（確認前のお申し込みは7日間だけ保存します）。この名簿は、インタビューを実施した担当者からの再連絡（上記「再連絡の希望」）とは別のもので、どちらか一方だけを選ぶこともできます。名簿だけを選んだ場合も、「また声かけて」を押したことは担当者に表示されます（メールアドレスは伝わりません）。

• 当社は名簿の情報を、当社のサービスを使って行われる調査（当社自身が行う調査を含みます）へのお誘いのためだけに利用し、インタビューを実施する会社・団体を含む第三者には提供しません。
• お誘いを受けた調査に参加するかどうかは自由です。参加された場合、その調査での回答は、その調査の開始前に表示される同意画面に記載のとおり取り扱われます。
• 名簿からの削除は、当社がお送りするすべてのメールに記載するリンク、または support@koecle.com へのご連絡で、いつでも行えます。お申し出を受けた場合は、名簿から直ちに削除します。
• 16歳未満の方はご登録いただけません。

1on1インタビューの共有（ご本人の承認）

1on1インタビューでは、会話の内容および生成されたサマリーは、インタビュー対象者ご本人が終了後の共有画面で承認するまで、上司・人事を含む誰にも共有されません。ご本人は、内容を確認したブリーフィングを共有するか、共有しないかを選べます。共有を選んだ場合に上司・人事が読めるのはブリーフィング（ご本人が別途同意した場合は、これに加えて後述のエンゲージメントスコア）のみで、サマリーと会話の全文は共有されません。以前の共有画面でサマリーや会話の全文を含めて共有された分は、その範囲で引き続き閲覧できます。会話の全文の閲覧制限は、アプリケーションだけでなくデータベースの行レベルセキュリティ（RLS）でも実施しています。

プライバシーモードでの聞き取り

プライバシーモードは、話したご本人が確かめて渡すと決めたものだけが受け手に届く聞き取りです。1on1はすべてこのモードで行います。ここでは、発行者が開始前に「約束」の文面に同意した聞き取りについて説明します。この文面に同意していない過去の1on1には、上の「1on1インタビューの共有」のとおりの扱いが続きます。

• 同じ文面: 発行者と話す方は、同じ約束の文面を読みます。同意された文面はそのまま保存し、後から変わりません。
• 発言の見直し: 終了後、ご本人は発言を1つずつ見直し、そのまま渡す、言い直して渡す、渡さない、を選べます。渡さない発言と言い直す前の発言は削除します。変更した発言より後のAIの発言は、内容を繰り返している場合があるため削除します。発言から作った要約、分析、文字起こし、校正結果、進み具合の文章も削除し、残った発言から作り直します。削除した発言はご本人にも戻せません。
• 受け手が読めるもの: 受け手が読めるのは、ご本人が渡すと決めたものだけです。本人の言葉、本人が言い直した表現、AIのまとめ、本人が相談して書いた文は、区別して届きます。答えがない質問は「共有なし」と表示され、答えなかったのか消したのかは受け手に分かりません。受け手には、渡したか、渡さなかったか、撤回したかが、人ごとに分かります。
• 決定のとき: 渡すか渡さないかを決めた時点で、残りの発言と、発言から作った要約、分析、文字起こし、校正結果、感情曲線を削除します。1on1のエンゲージメントスコアは、ご本人が渡すと選んだ場合に、渡したものとして残ります。残りの発言は、次回の聞き取りには使いません。1on1では、渡したものだけを、残っている間、同じ発行者との次回以降の1on1で、「インタビュー履歴の参照」がオンで、開始画面でご本人が同意した場合に、そのブラウザで話す間だけ、AIが質問の参考にします。渡さなかった発言や撤回したものは使いません。撤回より前の1on1で参考にした分は取り戻せません。
• 決定がない場合: 聞き取りの終了から14日たっても決定がない場合は、発言と、発言から作った要約、分析、文字起こし、校正結果、感情曲線を削除します。聞き取りを終えなかった場合は、最後の発言から14日で同じものを削除します。音声は当社サーバーに保存しません。
• 渡したものの保存期間: 発行者がリンクの発行前に90日、180日、1年のいずれかを選び、約束の文面に記載します。渡したものは、渡した日からその期間で削除し、受け手は読めなくなります。受け手には期間が過ぎたことだけを表示します。発行者は同意の後に期間を変更できません。文面にこの選択がない聞き取りは180日です。
• 撤回: ご本人は渡した後でも撤回できます。撤回すると渡したものを削除し、受け手には本人が撤回したことだけを表示します。撤回の後でもう一度渡すことはできません。
• 操作できるブラウザ: 見直しと撤回は、聞き取りを終えたブラウザからだけ行えます。発行者がリンクを止めた後やリンクの期限が切れた後も行えます。ブラウザを変えた場合は、約束に書かれた連絡先にご連絡ください。
• リンクを止められたとき: 聞き取りの途中で発行者がリンクを止めると、止まっている間は続きを話せません。終わらないままなら、話した内容は最後の発言から14日で削除します。
• リンクを持つ方: そのブラウザから発言を送って聞き取りを終えた方は、話した内容を読めて、見直しと、渡すかどうかの決定もできます。1人あてのリンクでは、ご本人でなくても、リンクを持つ方が発言を送って先に終えれば、読むことも決めることもできます。聞き取りの途中でも、リンクを持つ方がAIに尋ねると、話した内容が返事に出ることがあります。1人あてのリンクはご本人以外に渡さないでください。複数の人に配るリンクでは、開いた人ごとに別の聞き取りになります。そこで表示される自分専用のリンクは、他の人に渡さないでください。
• 取り戻せないもの: すでに読まれた内容、受け手が控えた内容は取り戻せません。AIサービスに送信された内容は通常30日以内に削除され、バックアップからの削除には最大90日かかることがあります。プライバシーモードの聞き取りは、過去データの累積の情報には入れません。
• 決定の記録: 渡した、渡さなかった、撤回した、という記録（種類と日時）を残します。発言の内容は含みません。

5. AI サービスの利用

本サービスでは、以下のAIサービスを利用してインタビュー支援や記事生成、アプリ内アシスタント（サポートチャット・質問設計アシスト）を提供します：

• Anthropic（Claude）: インタビュー対話、記事生成、インサイト分析、アプリ内アシスタントの応答

インタビュー内容や記事生成に関するデータは、上記のAI APIに送信されます。具体的には、対話の内容、インタビューの設定内容（目的・テーマ・質問の指定など）、ユーザーがアップロードした参考資料、ユーザーが入力したインタビュー対象者の背景情報、およびインタビュー対象者の氏名です。氏名は、書き起こしにおける話者名として、またペルソナを生成する際の名前として使用されるため送信されます。インタビュー対象者のメールアドレス、および回答前の質問への自由記述・メールアドレスの回答は、暗号化して保管し、AIサービスには送信しません。

Anthropicの商用APIでは、送信されたデータがAIモデルの学習に使用されることはありません。各AIサービス提供者のデータの取り扱いについては、それぞれの利用規約およびプライバシーポリシーをご参照ください。

「インタビュー履歴の参照」機能について

本サービスの「インタビュー履歴の参照」機能は、過去のインタビュー内容を次回のインタビューの質問生成時にコンテキストとして参照するものです。この機能が有効な場合、上記に加えて、過去の発言の抜粋と、登録されている所属・役職もAIサービスに送信されます。AIモデル自体の学習（ファインチューニング等）には使用されません。この機能はユーザーの設定でいつでもオン・オフを切り替えることができます。あわせて、インタビュー対象者ご本人も、インタビュー開始画面で過去の蓄積データを今回の質問生成に利用することへ任意で同意（オプトイン）できます。この同意とユーザー側の設定の両方が有効な場合にのみ過去データを参照し、いずれかが無効な場合は参照しません。なお1on1インタビューでは、過去の1on1での発言や要約を参照しません。発行者が約束の文面に同意した聞き取りの内容も、この参照に使いません。ただし、参考にすると約束の文面に記載した1on1に限り、ご本人が渡したものを、残っている間、同じ発行者との次回以降の1on1で参照します。

エンゲージメントスコアについて（1on1）

1on1インタビューでは、会話内容をAIが分析し、エンゲージメントの状態を示すスコア（総合スコアおよび職務満足度・チーム関係・成長機会・ワークライフバランス等の指標）を生成する場合があります。このスコアは、共有しなかった発言も含む会話全体をもとに算出されます。スコアが上司・人事に共有されるのは、インタビュー対象者ご本人が共有画面で明示的に共有へ同意（オプトイン）された場合に限られ、同意がない限り上司・人事には表示されません。本スコアはAIモデルの学習には使用されません。

アプリ内アシスタント（サポートチャット・質問設計アシスト）について

本サービスのアプリ内アシスタントには、使い方のご質問にお答えするサポートチャットと、インタビュー設定画面で質問づくりをお手伝いする質問設計アシストがあります。いずれも、ご入力いただいた内容とその応答は、応答の生成のためにAnthropic（米国）の商用APIで処理されます（AIモデルの学習には使用されません）。質問設計アシストでは、ご入力に加えて、作成中のインタビューの設定内容（目的・テーマ・カスタム質問）も応答の生成に使用します。会話の内容は、ユーザーサポートおよびサービス改善の目的で保存され、最後のメッセージから180日を経過したものは削除されます。アカウントを削除された場合は、アカウントデータとあわせて削除されます。サポートチャットの会話から機能のご要望やお困りごとが検出された場合、その要約とお客様のメールアドレスを含む通知が当社の運営チームに送信されます。検出されたご要望・お困りごとの要約は、サービス改善のため会話の削除後も保持しますが、その時点でお客様のアカウントとの結びつきを削除し、どなたの発言であるかが分からない状態にします（アカウントを削除された場合も同様です）。権限を持つ運営者は、サポート対応および不正利用防止の目的で会話ログを閲覧することがあり、閲覧はすべて監査ログに記録されます。会話データは、設定画面のデータエクスポートに含まれます。

当社は、AIサービスプロバイダーを変更する場合があります。変更がある場合は本ポリシーを更新します。現在のプロバイダーの一覧は上記の通りです。

6. 外部送信（電気通信事業法に基づく公表）

本サービスの利用に際し、以下の外部サービスに情報が送信されます：

7. データの保護とアクセス管理

当社は、お客様の情報を保護するために、適切な技術的・組織的措置を講じています。すべての通信はSSL/TLSにより暗号化され、保存データはインフラストラクチャレベルの暗号化により保護されています。アクセス制御、行レベルセキュリティ（RLS）による組織間データ分離を実施しています。

アプリケーション上では、原則としてユーザーご自身のデータのみが閲覧可能です。サービスの運営に必要な範囲で、権限を持つ運営者が社内管理用の画面から、組織ごとの利用量・課金状況・原価・採算、および利用者ごとの利用量と原価を閲覧します。この画面では利用者は内部の識別子で区別され、氏名やメールアドレスは既定では表示されません。インタビューの会話内容が表示されることはありません。

お問い合わせへの対応や不正利用の調査などで利用者を特定する必要がある場合に限り、運営者が識別子から氏名とメールアドレスを1件ずつ照会し、その結果をこの画面に表示できます。照会のたびに、誰がどの利用者を照会したかが監査ログに記録されます。

このほか、招待やお申し込みの手続きを処理する画面では、その手続きのために提供されたメールアドレスを運営者が確認します。アプリ内アシスタント（サポートチャット・質問設計アシスト）の会話ログは、サポート対応および不正利用防止のために権限を持つ運営者が閲覧することがあり、閲覧はすべて監査ログに記録されます。

サービスの安定運営、障害対応、およびユーザーサポートのため、運営スタッフがデータベースレベルでデータにアクセスする場合があります。このアクセスは必要最小限に限定され、社内アクセスポリシーに基づいて管理されています。

インタビュー対象者の一覧に登録された氏名・メールアドレス、および回答前の質問への自由記述・メールアドレスの回答は、AES-256-GCMにより暗号化して保存しています。

8. データの保存場所

お客様のデータは以下の地域に保存・処理されます。

主要なデータ保存先

• データベース・認証: Supabase（東京リージョン、ap-northeast-1）
• ファイルストレージ: Cloudflare R2（アジア太平洋リージョン）
• 通信の入口・アプリケーションの実行基盤: Cloudflare（グローバルネットワーク）

データ処理先（一時的な送信）

• AI処理: 米国（Anthropic）
• 通信の中継・セキュリティ対策: グローバル・米国を含む（Cloudflare）
• アプリケーションの処理（画面の表示・API・バックグラウンド処理）: グローバル・米国を含む（Cloudflare Workers・Cloudflare Workflows）
• 決済処理: 米国（Stripe）
• メール送信: 米国（Resend）
• エラー監視: 米国（Sentry）
• キャッシュ: 米国（Upstash）

お客様の主要データ（インタビュー内容、アカウント情報等）は日本国内のサーバーに保存されます。AIサービスへ送信したデータは、AIサービス提供者（Anthropic）のもとで一時的に保存され、通常30日以内に削除されます。ただし、同社が利用ポリシーへの違反の疑いを調べる場合や、法令により必要な場合には、より長く保存されることがあります。AIモデルの学習には使用されません。その他の処理サービスへのデータ送信は処理に必要な期間のみ行われ、当該サービス上にデータが永続的に保存されることはありません。

本サービスのAPIおよびバックグラウンド処理（AIによる記事・分析等の生成を含みます）の一部は、Cloudflare, Inc.（米国）が提供するCloudflare Workers・Cloudflare Workflows上で実行されます。実行される場所はCloudflareのグローバルネットワーク上のデータセンターで、通信の経路や処理の種類により日本国外（米国を含みます）となる場合があります。これらは処理を行うための基盤であり、お客様のデータの保存先は上記（Supabase・Cloudflare R2）から変わりません。Cloudflare Workflowsには、処理の進行を管理するための識別子と処理状態のみが記録され、インタビュー内容・氏名・メールアドレスは記録されません。

koecle.comへの通信はすべて、Cloudflare, Inc.（米国）のグローバルネットワークを経由します。Cloudflareは、暗号化された通信をそのネットワーク上で受け取って復号し（TLSの終端）、不正アクセスや自動化された攻撃を防ぐための検査を行います。そのうえで、画面の表示やAPIは、Cloudflare Workersで処理します（2026年10月7日までは、その一部をVercel, Inc.（米国）で処理していました）。このため、本サービスをご利用になるすべての方（共有リンクからインタビューに回答される方を含みます）について、IPアドレス、ブラウザや端末の情報（User-Agent・Cookieなどのリクエストヘッダー）および通信内容がCloudflareで処理されます。画面やAPIを処理するCloudflare Workersは、データベースに近い東京付近で実行されるよう設定していますが、これは応答を速くするための設定であり、処理される場所を保証するものではありません。通信を受け取るデータセンターを含め、日本国外（米国を含みます）で処理される場合があります。お客様のデータの保存先は、上記（Supabase・Cloudflare R2）から変わりません。

Cloudflare Workersの実行にともない、当社のプログラムが出力する実行記録（処理の状況やエラーの記録で、氏名・発言内容・IPアドレス・共有リンクのトークンは出力しません）をCloudflareが最長7日間保持します。通信ごとのアクセス先URLを自動的に記録する機能は、使用していません。

データの保持期間

• アカウント削除後、30日以内にデータを削除します。
• バックアップからの完全削除には最大90日を要する場合があります。
• 障害対応のために取得する技術的な記録（ブラウザの種別など。氏名・発言内容・IPアドレスは含みません）は、最後に記録した日から180日で削除します。
• 運営上の操作記録（監査ログ）に含まれるIPアドレスは、記録から180日で削除します。操作の記録自体（誰が・いつ・何をしたか）は保持します。
• アプリ内アシスタント（サポートチャット・質問設計アシスト）の会話は、最後のメッセージから180日で削除します。検出されたご要望の要約は、お客様のアカウントとの結びつきを削除したうえで保持します。
• 発行者が約束の文面に同意したプライバシーモードの聞き取りでは、発言と渡したものは「プライバシーモードでの聞き取り」に記載の時期に削除します。次の項目の保存期間は、それより長くは適用されません。
• インタビュー対象者から取得した情報は、そのインタビューを実施したアカウントが存続する間保存され、当該アカウントの削除に伴い上記の期間で消去されます。ただし、チームの組織が実施したインタビューで、組織が管理する旨を同意画面で示して同意を得たものは、担当者のアカウントが削除されても組織に残り、組織のアカウントの削除に伴い上記の期間で消去されます（1on1を除きます）。
• 組織やプロジェクト内で共有していたインタビューの設定・参考資料を他のメンバーが複製している場合、その複製はそのメンバーのデータとして残ります。
• 調査協力者名簿：確認メールのボタンが7日以内に押されなかった場合はその後速やかに、登録後は登録または最後に同意を更新いただいた日から2年を過ぎた後速やかに削除します。ご本人のお申し出があればその時点で削除します。
• 法令上の保存義務がある場合は、その期間に従います。

9. 国際データ移転

当社は日本に所在する企業であり、お客様のデータは主に日本国内に保存されます。ただし、サービス提供のため、上記「外部送信」および「データの保存場所」に記載のとおり、米国を含む第三国にデータを移転する場合があります。

個人情報保護法（APPI）に基づく措置

当社は、外国にある第三者にデータを提供する際、個人情報保護法第28条に基づき、以下の措置を講じています：

• 各サービス提供者との間で適切なデータ保護に関する契約を締結
• 各サービス提供者のプライバシーポリシーおよびセキュリティ対策の確認
• 送信するデータの最小化

EU/EEA居住者の方へ（GDPR）

EU/EEAから日本へのデータ移転については、日本は欧州委員会により十分性認定を受けています。日本から米国へのデータ移転については、各サービス提供者との標準契約条項（SCC）または同等の保護措置に基づいて行われます。

米国居住者の方へ

お客様の個人情報は、上記のサービス提供者を通じて米国内で処理される場合があります。各サービス提供者のプライバシーおよびセキュリティに関する取り組みについては、各社のプライバシーポリシーをご参照ください。

10. ユーザーの権利

すべてのユーザー

お客様には、以下の権利があります：

• 個人情報へのアクセス権
• 個人情報の訂正・削除を求める権利
• データのエクスポートを求める権利
• 処理の制限を求める権利
• 同意の撤回権

EU/EEA居住者の方（GDPR）

上記に加え、以下の権利を有します：

• データポータビリティの権利（構造化された機械可読形式でのデータ受領）
• 処理に対する異議申立ての権利
• 監督機関への苦情申立ての権利
• 自動化された意思決定に関する権利

当社がお客様のデータを処理する法的根拠は、契約の履行（サービス提供）、正当な利益（サービス改善・セキュリティ）、および同意（オプション機能）です。

カリフォルニア州居住者の方（CCPA/CPRA）

カリフォルニア州消費者プライバシー法（CCPA）およびカリフォルニア州プライバシー権法（CPRA）に基づき、以下の権利を有します：

• 収集される個人情報の種類および目的を知る権利
• 個人情報の削除を求める権利
• 個人情報の販売または共有のオプトアウト権

当社はお客様の個人情報を第三者に販売または共有（CCPAの定義による）しておらず、過去12ヶ月間においても販売・共有の実績はありません。当社は権利行使を理由にお客様を差別しません。

これらの権利を行使するには、設定ページの「データ管理」セクションをご利用いただくか、support@koecle.com までお問い合わせください。

11. Cookieの使用

本サービスでは、セッション管理、言語設定の保存、サービス改善のためにCookieを使用しています。ブラウザの設定でCookieを無効にすることができますが、一部の機能が正常に動作しなくなる場合があります。

また、本サービスへの通信を中継するCloudflareが、不正アクセスや自動化された攻撃を防ぐため、セキュリティのためのCookieを設定する場合があります。

12. 変更について

本プライバシーポリシーは、法令の変更やサービスの変更に伴い、予告なく変更される場合があります。重要な変更がある場合は、本サービス上でお知らせします。

13. お問い合わせ

プライバシーに関するお問い合わせは、以下までご連絡ください：

nae株式会社
メール: support@koecle.com