プライバシーポリシー（個人向け自己理解サービス）

第1条（取得する情報）

本サービスは、以下の情報を取得します。

• 利用者が入力する情報：年代・性別、希望職種・希望業界（いずれも任意）、結果閲覧URLの送付やご相談のためにご入力いただくメールアドレス（任意）、および会員登録を行う場合の氏名・メールアドレス等の登録情報。
• 自己分析の回答内容、回答から導出される傾向・診断結果。
• 同意取得の証跡および不正利用防止のためのアクセス情報（IPアドレス・ブラウザ情報、同意日時・同意したポリシー版）。

年代・性別は、①結果の統計的な補正・精度向上、②個人を識別できない統計情報の作成によるサービス改善（第3条）、③面談・キャリア相談をご希望の際の参考のためにのみ利用します。 性別には「その他・回答しない」の選択肢を設けています。年代・性別を採用選抜その他の評価判断や、差別的な取扱いに使用することはありません。

本サービスは、自己分析の一部として、利用者ご本人による心身のコンディションに関する自己申告（睡眠・疲労・気力等の状態）を取得します。 これらは要配慮個人情報に準じて取り扱う情報であり、その性質に鑑み、自己分析の開始前にご本人の同意を取得したうえで取得します。ご同意いただけない場合は自己分析を開始できません。

• 採用選抜・合否その他の評価判断には使用しません（本サービスは自己理解専用であり、結果を第三者に提供しません）。
• 本サービスは、当該情報について医学的な診断・判断を一切行いません。健康状態の評価・スクリーニングを目的とするものではありません。
• ご本人への結果表示は中立的な傾向の提示にとどめ、断定的な表現や、特定の疾患・重症度を示唆する表現は行いません。

第2条（利用目的）

当社は、取得した個人データ等を、以下の目的の範囲内でのみ利用します。

• 自己分析の実施・採点・ご本人への結果表示。
• ご本人への自己理解の支援（参考情報・気づきの提示）。
• 年代・性別を用いた結果の統計的な補正・精度向上（第1条）。
• 結果閲覧URLのメール送付、ならびに面談・キャリア相談をご希望の際のご連絡・参考（ご入力いただいたメールアドレス）。
• 本サービスの提供・維持・運営、不正利用の防止、ならびにご本人からのお問い合わせ対応。
• 個人を識別できない統計情報（第3条）として、本サービスの品質向上に利用すること。

本サービスは、上記の目的を超えて個人データ等を利用しません。診断結果を第三者（企業等）に提供せず、求人の紹介にも利用しません。

第3条（匿名統計情報としての二次利用）

1. 当社は、自己分析データから氏名・メールアドレス等の個人を識別できる情報を取り除いたうえで、集計・統計処理を施した情報（以下「匿名統計情報」）を作成することがあります。
2. 匿名統計情報は、同一の集計区分に属する対象人数が10名未満となる場合には当該区分の表示・提供を抑制（マスク）するほか、外れ値等により特定の個人が識別されるおそれがある場合には追加の抑制・一般化を行い、特定の個人が識別され得ないよう管理します。匿名統計情報には個票・氏名・メールアドレスは一切含めず、個々の利用者を復元できない水準を目標として加工します。
3. 心身のコンディションに関する情報を匿名統計に用いる場合も、前項の同意・匿名化・閾値を満たす範囲に限定します。
4. 本条にいう匿名統計情報は、特定の個人を識別できない統計データを指し、当社が個人情報保護法に定める匿名加工情報の作成・第三者提供を行うものではありません。

第4条（第三者提供）

当社は、法令に基づく場合を除き、個人データ等をご本人の同意なく第三者に提供しません。本サービスは自己理解専用であり、診断結果を企業その他の第三者へ提供することはありません。 第3条の匿名統計情報は、個人を識別できないよう加工した統計情報であるため、個人情報の第三者提供には該当しないものとして取り扱います。

第5条（委託）

当社は、本サービスの提供・運営に必要な範囲で、データの保管・処理の一部をクラウドサービス事業者等の外部委託先に委託します（個人情報保護法第25条）。 当社は、委託先との間で、委託先が当社の指示の範囲を超えて個人データを独自の目的で取り扱わないこと、ならびに通信・保管領域の暗号化およびアクセス制御等の安全管理措置を講じることを内容とするデータ処理契約を締結し、個人情報の安全管理が図られるよう必要かつ適切な監督を行います。委託先には外国に所在する事業者が含まれます。詳細は第6条のとおりです。

第6条（外国にある第三者への提供・データの所在）

当社は、本サービスのデータの保管・処理にあたり、外国に所在するクラウド事業者を利用します。本サービスでは、利用者の個人データ等の保管・処理が、以下のとおり外国にある第三者において行われます。当社は、本条に定める移転先・各国の個人情報保護制度・当社が講じる措置に関する情報を提示したうえで、自己分析の開始前における本ポリシーおよび利用規約へのご同意をもって、外国にある第三者への個人データの提供についてのご本人の同意を取得します（個人情報保護法第28条第2項）。あわせて当社は、移転先との間でデータ処理契約（標準契約条項相当）を締結し、委託先による独自利用の禁止・暗号化・アクセス制御等の安全管理措置を講じます。

1. 移転先・取り扱う情報・目的・保護措置

2. 移転先国の個人情報保護制度に関する情報

• シンガポール: 個人情報の保護に関する一般的な法律として Personal Data Protection Act（PDPA）が存在します。
• 米国: 個人情報保護に関する包括的な連邦法は存在せず、分野別の法律および州法により規律されています。

移転先国の制度に関するより詳細な情報は、個人情報保護委員会が公表する各国の制度に関する情報（個人情報保護委員会のページ）もご参照ください。各移転先国の制度の概要および当社が講じる措置に関する追加情報は、第10条の窓口でも提供します。

3. データの所在（保管国・処理経由国・解析の三層）

• 保管国（保存・at rest）= シンガポール: 自己分析の回答・診断結果・コンディションに関する自己申告・氏名・メールアドレスは、データベース（Neon）においてシンガポールで保管されます。
• 処理経由国 = 米国（Vercel）: 上記の情報は、シンガポールのデータベースに保管される前に、アプリの実行基盤（Vercel・米国）のサーバー上で処理（送受信・演算）を経由します。また、保管後も、結果の表示・PDF出力・再採点等の処理時に、シンガポールのデータベースから米国（Vercel）へ読み出されます。すなわち、回答・コンディションに関する自己申告を含む情報は、保管の前後を通じて米国で処理されます。
• アクセス解析 = 米国（Google）: アクセス解析（Google アナリティクス）では、Cookie 識別子・IPアドレス等が Google LLC（米国）に送信されます。ただし、自己分析の回答内容・コンディションに関する自己申告そのものは解析に送信しません（第11条）。

このように、本サービスでは、すべてのデータが日本国内にとどまるわけではなく、保管はシンガポール、処理は米国を経由します。この点を明確にしたうえで、本ポリシーへのご同意により、外国にある第三者への提供についての同意（第28条第2項）を取得します。

なお、アクセス解析（Google アナリティクス）は、本サービスのページを閲覧した時点で作動し、Cookie 識別子・IPアドレス等が Google LLC（米国）へ送信される場合があります。当該送信については、第11条に定める外部送信規律に基づく事前の明示およびオプトアウトにより取り扱います。利用者は、第11条のオプトアウト手段により、当該送信を停止できます。

当社は、データの所在・委託先の構成を変更した場合、本ポリシーに反映し、必要に応じてあらためてご本人の同意を取得します。

第7条（安全管理措置・漏えい等への対応）

当社は、個人データ等の漏えい・滅失・毀損の防止その他の安全管理のために、アクセス権限の管理、通信の暗号化、保管領域へのアクセス制御、操作履歴（監査ログ）の記録など、必要かつ適切な安全管理措置を講じます。

当社は、個人データの漏えい等であって個人の権利利益を害するおそれが大きい事態が発生した場合、法令に従い、個人情報保護委員会への報告および本人への通知を行います（個人情報保護法第26条）。要配慮個人情報に準じて取り扱う情報については、特に慎重に対応します。

第8条（外部AIの不使用）

本サービスは、自己分析データの採点・分析にあたり、外部の生成AIサービスを使用しません。採点・判定は本サービス内のロジックにより行われます。

第9条（保存期間）

1. 自己分析データ（結果閲覧URLの送付等のためにご入力いただいたメールアドレスを含みます）は、利用目的に必要な範囲で保持し、原則として最終利用日から180日（6か月）を上限として保持します。保持期間の経過後は、個人を識別できないよう匿名化するか、または削除します。
2. 会員登録のうえご利用の場合、会員アカウントに紐づくデータは、退会の手続き完了後30日以内に削除します。
3. ご本人からの削除のご請求があった場合は、第10条の窓口にて、本人確認のうえ法令に従って対応します。
4. 前各項の削除・匿名化は、データベース、ログ、バックアップ、メール通知の記録、問い合わせ履歴を対象として、当社の定める手順により実施します。
5. 同意取得の証跡（同意日時・同意したポリシー版・IPアドレス等）は、同意の有効性を確認する必要等に鑑み、法令上必要な範囲で前項の保存期間と異なる期間保持することがあります。

第10条（開示・訂正・利用停止・削除等の請求／お問い合わせ／本人確認）

ご本人は、ご自身の個人データ等について、開示・訂正・追加・削除・利用停止・第三者提供の停止を、下記の窓口にご請求いただけます。

同意の撤回：自己分析の開始前に同意いただいた心身のコンディションに関する自己申告の取得等について、後から同意を撤回されたい場合は、当該データの利用停止・削除のご請求として取り扱います。

本人確認：当社は、なりすましによる開示等を防止するため、ご請求にあたり、ご登録のメールアドレス宛に送付するワンタイムの確認リンクまたは確認コードによる確認を行います。診断結果・コンディションに関する自己申告等を含む開示のご請求については、上記に加えて、自己分析の実施時に発行された結果ID等との照合による追加の本人確認を行うことがあります。ご登録のメールアドレスでの確認が取れない場合、当社は開示等を行わず、追加の確認をお願いすることがあります。

当社は、本人確認のうえ、法令に従って遅滞なく対応します。開示等の請求にかかる手数料は無料とします。

• 請求・お問い合わせ窓口：info@via-nova.jp
• 事業者：合同会社 Via Nova
• 個人情報保護管理責任者：榊 哲也

第11条（Cookie・アクセス解析）

本サービスは、ログイン状態の維持・不正防止等のために必要な Cookie 等を使用します。

当社は、利用状況の把握およびサービス改善のために、Google アナリティクス（GA4／提供：Google LLC）を利用します。これに伴い、利用者の閲覧に関する情報（Cookie 識別子・閲覧ページ・参照元・IPアドレス等）が Google LLC（米国）に送信されます（電気通信事業法第27条の12 外部送信規律、および第6条の外国にある第三者への提供）。当該送信は、利用者が自己分析を開始する前の段階（ページの閲覧時）にも発生する場合があります。この閲覧時の送信については、本条による事前の明示（公表）および下記のオプトアウト手段により対応し、利用者はオプトアウトにより送信を停止できます。

当社は、当該解析にあたり、IPアドレスの匿名化を有効にし、広告目的の識別子の利用を無効にしたうえで、自己分析の回答内容・コンディションに関する自己申告等の入力情報そのものを解析ツールに送信しません。また、自己分析の実施画面・結果画面など、要配慮に準じる情報を扱うページについては、閲覧情報を解析ツールに送信しません。

利用者は、下記のボタン、ブラウザの設定、または Google が提供するオプトアウト手段により、このブラウザでのアクセス解析を無効化（オプトアウト）できます。Google における情報の取扱いは Google のプライバシーポリシーによります。

第12条（本ポリシーの変更）

当社は、必要と判断した場合、本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス上での掲示その他適切な方法により周知します。