プライバシーポリシー

施行日: 2026-08-01

本ポリシーは、NEOTALENT株式会社（以下「当社」）が WorkLens サービスに関して個人データをどのように取り扱うかを説明するものです。お客様組織のために計測されるメンバーデータについては、当該組織がデータの管理者であり、当社はその指示に基づく処理者として行動します。データ処理契約（DPA）の締結が可能です。

1. 取り扱うデータ

• アカウントデータ — 氏名、メールアドレス、ハッシュ化されたパスワード、言語、ロール、所属組織。
• 計測データ（メンバーが自ら開始したセッション中のみ・組織の設定に従う） — セッション時間、キーボード/マウスの操作有無（入力内容は記録しません）、前面アプリケーション名、URL（フルまたはドメインのみ）、アイドル時間、および任意の定期スクリーンショット（そのまま、またはぼかし）。初回セッション前に同意を記録します。
• 派生データ — AI によるセッション解析、フォーカス・生産性スコア、日次レポート、チームダイジェスト。
• 決済データ — Stripe が処理するサブスクリプション状況・請求情報（当社はカード番号を保持しません）。
• 利用データ — ログ、デバイス・ブラウザ情報、（有効化されている場合の）プロダクト分析。登録時に流入元パラメータ（UTM）を保存する場合があります。

2. 利用目的と法的根拠

• 本サービスの提供（契約の履行）。
• お客様組織が設定した稼働計測（組織の正当な利益等。記録された本人同意と、ステルスモード非搭載・データパリティという透明性設計が支えます）。
• セキュリティ・不正利用防止（正当な利益）。
• 請求・税務対応（法令上の義務）。
• 管理者向けのオンボーディング・製品案内メール（同意/正当な利益。トランザクション以外のメールには配信停止リンクを含みます）。

3. AI による処理

サンプリングされたスクリーンショットとアクティビティログは、解析・レポート生成のために大規模言語モデル提供者（現在は OpenAI）で処理されます。提供者はお客様データを学習に使用しない契約条件に拘束されます。AI の出力は不正確な場合があり、雇用上の意思決定の唯一の根拠にしてはなりません。

4. 第三者提供

サービス運営に必要なサブプロセッサーにのみデータを共有します: Amazon Web Services（ホスティング・ストレージ・メール、東京リージョン）、OpenAI（AI 解析）、Stripe（決済）、および組織が設定した場合の Slack/Microsoft（ダイジェスト配信）。個人データを販売することはありません。

5. 国外移転

データは日本（AWS ap-northeast-1）でホストされます。国外への移転（例: 米国の AI 提供者）が生じる場合は、標準契約条項等の適切な保護措置に依拠します。

6. 保持と削除

• 計測データとスクリーンショットは、組織の保持期間設定（7〜365日、EU コンプライアンスモードでは最大90日）に従い自動削除されます。
• 組織を削除すると、スクリーンショットを含む組織の全データが完全に削除されます。メンバーは管理者を通じて、または当社への直接連絡によりアカウントデータの削除を求めることができます。
• バックアップは最大30日間保持されます。

7. お客様の権利

適用法（GDPR、英国 GDPR、個人情報保護法、CCPA 等）に応じて、アクセス、訂正、削除、処理の制限、データポータビリティ、異議申立ての権利を有する場合があります。メンバーはアプリからいつでも自身のデータを JSON でエクスポートできます（データパリティ標準搭載）。権利行使は所属組織の管理者、または privacy@neotalent.net までご連絡ください。

8. セキュリティ

データは通信時（TLS）および保存時に暗号化され、アクセスはロールに基づき制限されます（メンバーは自分のみ、マネージャーは自チームのみ）。パスワードは bcrypt でハッシュ化され、スクリーンショットは非公開のオブジェクトストレージに保存され、短期の署名付き URL 経由でのみアクセスされます。

9. お問い合わせ

NEOTALENT株式会社 — privacy@neotalent.net