プライバシーポリシー

株式会社シンフォニード（以下「当社」といいます。）は、組織可視化サービス「SymVal AI」（以下「本サービス」といいます。）の提供にあたり、利用者および利用者の従業員等（以下「ユーザー」といいます。）の個人情報・プライバシーを尊重し、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）その他の関連法令を遵守します。本プライバシーポリシー（以下「本ポリシー」といいます。）は、当社が本サービスにおいて取得する情報の取扱方針を定めるものです。

本サービスは、プライバシー・バイ・デザインの方針のもと、個人を特定しない形での集計・分析を基本としています。当社は、キーストロークの記録および画面の録画を行わず、また、生体データ等から個人の感情または心理状態を推認する処理（感情認識）を行いません。本ポリシーは、本サービスの利用規約と一体として適用されます。

第1条　事業者の名称・連絡先

事業者名称	株式会社シンフォニード（Symphoneed Co., Ltd.）
所在地	東京都港区台場2-3-1 トレードピアお台場7階
代表者	代表取締役　松田　智久
設立	2009年11月
個人情報保護管理者	SymVal AI 事業担当役員
お問い合わせ窓口	https://www.symphoneed.co.jp/contact

第2条　取得する情報

当社は、本サービスの提供にあたり、次の情報を取得します。

1. アカウント・契約に関する情報

1. 会社名（個人事業主の場合は屋号・氏名等）、部署、担当者氏名、住所、メールアドレス、電話番号等の連絡先情報。
2. ログインID、認証情報、利用プラン、課金・支払に関する情報（クレジットカード決済を利用する場合、決済処理は決済代行事業者が行い、当社はカード番号そのものを保持しません）。

2. 対象端末から取得する稼働データ

1. PCの稼働・停止時刻、稼働時間帯、アプリケーション・プロジェクト別の作業時間、稼働タイムライン。
2. 深夜・休日稼働、就業時間外アクセス、外部ストレージ利用、通信・アクセスに関する事象等のセキュリティ関連情報。
3. 本ソフトウェアによる通信内容の検査（TLS通信の復号・解析を含む）の過程で取り扱われる情報。これらは、対象端末上で匿名化・最小化の処理を行ったうえで取り扱います。加工前の生データは、原則として対象端末の外に送信されません。
4. 利用者が明示的に有効化した場合に限り取得される通信本文（保存前に認証情報・トークン・パスワード・クレジットカード番号・個人番号等を自動マスクし、短期間（既定1時間・上限24時間）の経過後に削除します）。

3. 上記から生成される分析結果

1. 生産性スコア、セキュリティスコア、コンディションスコア、AI解説、各種サマリー、面談推奨リスト等。いずれのスコアも0から100までの数値で表示され、数値が大きいほど良好な状態であることを示します。

4. 本サービスの利用に伴い自動的に取得される情報

1. アクセスログ、IPアドレス、端末・ブラウザ情報、Cookie等の識別子。

第3条　当社が取得しない情報（設計上の限定）

当社は、本サービスにおいて、次の情報を取得しません。

1. キーストローク（キー入力内容）。
2. 対象端末の画面の録画およびスクリーンショット。
3. 顔画像、音声、心拍その他の生体データ。当社は、個人情報保護法に定める特定生体個人情報（本人が取得を容易に認識できない方法で得られる身体の特徴に係る識別符号）を取得しません。
4. 上記(3)にもとづき個人の感情または心理状態を推認した結果（感情認識の結果）。

第4条　コンディションスコアと要配慮個人情報の取扱い

1. コンディションスコアは、要配慮個人情報には該当しません。コンディションスコアは、深夜稼働・休日稼働の頻度と連続性、総稼働時間の過多または急増、稼働パターンの本人の平常時からの乖離など、PCの客観的な稼働記録から算出される行動指標であり、ユーザーの心身の状態、健康状態、感情または心理状態を判定し、または推知するものではありません。
2. 当社は、本サービスにおいて、ユーザーの病歴、心身の機能の障害その他の要配慮個人情報を取得することを予定していません。万一、稼働データに要配慮個人情報が含まれることが判明した場合、当社は、これを遅滞なく削除し、または利用しません。
3. コンサルティング、産業医サービス、データ顧問、業界比較レポートその他のオプションサービスは、本サービスの利用規約および本ポリシーの対象外であり、その利用には別途の契約または規約が適用されます。当該オプションサービスにおいて健康情報その他の要配慮個人情報を取り扱う場合、当社または当該サービスの提供者は、あらかじめ本人の同意を取得します。

第5条　利用目的

当社は、取得した情報を次の目的のために利用します。

1. 本サービスの提供、維持、保護および改善のため。
2. 生産性スコア・セキュリティスコア・コンディションスコア等の生成、レポート・サマリーの提供のため。
3. 利用者への連絡、問い合わせ対応、本人確認のため。
4. 料金の請求・決済処理のため。
5. 本サービスの不正利用の防止、セキュリティの確保のため。
6. 本サービスの品質向上、新機能の開発、スコア精度の向上および統計的分析のため（この場合、個人を特定できない形に加工して利用します）。
7. 法令にもとづく対応、当社の権利・財産の保護のため。
8. 将来の金融・保険関連サービスの検討・提供のため（個別の同意取得を前提とします）。

第6条　利用目的の変更

当社は、利用目的を、変更前の利用目的と関連性を有すると合理的に認められる範囲で変更することがあり、変更した場合は、本人に通知し、または本サービス上に公表します。

第7条　本人および管理者への開示

1. 本サービスは、対象従業員本人に対しても、自己に関するスコア等および算出理由を、管理者と同一の内容で開示します。対象従業員は、他の個人のデータを閲覧できません。
2. 当社は、本サービスにおいて、スコア等を利用者（雇用主たる事業者）およびその管理者に提供します。ユーザーは、本サービスの性質上、自己の稼働データにもとづくスコア等が所属する利用者の管理者に共有されることをあらかじめ了承するものとします。
3. 当社は、利用者に対し、スコア等を人事評価または処遇の決定の唯一のまたは主たる根拠として用いないことを推奨しています。

第8条　第三者提供

当社は、次のいずれかに該当する場合を除き、あらかじめ本人の同意を得ないで、個人情報を第三者に提供しません。

1. 法令にもとづく場合。
2. 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難な場合。
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要があり、本人の同意を得ることが困難な場合。
4. 国の機関等の法令の定める事務の遂行に協力する必要がある場合。

第9条　共同利用

当社は、利用者およびユーザーの個人情報を以下のとおり共同利用する場合があります。

1. 共同して利用する個人情報の項目：第2条に定める情報。
2. 共同して利用する者の範囲：当社のグループ会社。
3. 共同して利用する者の利用目的：第5条に定める目的の範囲内。
4. 当該個人データの管理について責任を有する者：株式会社シンフォニード（住所および代表者は第1条のとおり）。

第10条　個人情報の取扱いの委託

1. 当社は、利用目的の達成に必要な範囲で、個人情報の取扱いの全部または一部を外部に委託することがあります。この場合、当社は、委託先について必要かつ適切な監督を行います。主な委託先・利用サービスは次のとおりです。

区分	委託先・利用サービス	目的
クラウド基盤（本番）	Cloudflare, Inc.（Pages／Workers／D1／KV／R2）	本サービスの稼働基盤、データの保存・処理
クラウド基盤（検証・企業向け個別構築）	Amazon Web Services, Inc.	検証環境の提供、企業向け個別構築環境の提供
AI／LLM処理	Amazon Bedrock（Amazon Nova Lite）	スコア解説・サマリー等の生成
クラウド基盤・AI基盤	Google Cloud（Secret Manager／Vertex AI）	認証情報の管理、生成AIの呼び出し
決済処理	当社が指定する決済代行事業者	利用料金の決済処理
その他	メール配信・通知・分析ツール	通知・運用・分析

2. 当社は、本サービスにおいて、利用者の指示にもとづき個人情報の取扱いの委託を受ける立場となる場合があります。この場合の当社と利用者の責任分担は、利用規約および別途の覚書によります。

第11条　外国にある第三者への提供（国外移転）

前条の委託先・利用サービスには、外国に所在する事業者が含まれます（主として米国）。当社は、外国にある第三者へ個人情報を提供する場合、個人情報保護法その他の関連法令にもとづき、移転先の国名・地域、当該国の個人情報保護制度に関する情報および移転先が講ずる措置に関する情報を、同意取得時その他あらかじめ本人に提供したうえで、本人の同意を取得し、または法令で認められる措置を講じます。

第12条　保有期間・データの削除

1. 当社は、利用目的の達成に必要な期間に限り個人情報を保有します。稼働データおよびスコア等の保持期間は、原則として全プラン共通で3年間とし、保持期間経過後は自動的に匿名化または削除します。
2. 第2条2項(4)に定める通信本文は、当社が定める短期間（既定1時間・上限24時間）の経過後に削除します。
3. 契約終了後、当社は、法令上の保存義務がある場合を除き、合理的な期間内に個人情報を削除または匿名化します。

第13条　安全管理措置

当社は、個人情報の漏えい、滅失または毀損の防止その他の安全管理のため、次の措置を講じます。

1. 組織的安全管理措置：個人情報保護管理者の設置、取扱規程の整備、責任体制の明確化、インシデント記録の一元管理。
2. 人的安全管理措置：従業者に対する教育・監督、秘密保持義務の遵守。
3. 技術的安全管理措置：通信および保存データの暗号化、アクセス制御、多要素認証、テナントごとのソルト・管理トークンの分離、キーレス認証（OIDC／WIF）によるCI/CD、ログ監視。
4. 物理的安全管理措置：高いセキュリティ基準を満たすクラウドデータセンター事業者の採用、オフィスへの不正侵入・端末の盗難紛失の防止。
5. 外部評価：第三者認証（例：SOC 2）の取得および年1回以上の外部脆弱性診断の実施に努めます。

第14条　開示・訂正・利用停止等の請求

1. 本人は、当社に対し、自己の個人情報の利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去、第三者提供の停止を請求することができます。
2. 本サービスの性質上、ユーザーの稼働データ・スコア等は、ユーザーが所属する利用者（事業者）の管理下にあります。対象従業員からの開示・訂正・削除等の請求については、まず所属する利用者（事業者）にお問い合わせいただく場合があります。当社は、利用者と連携して適切に対応します。
3. 請求は、第1条のお問い合わせ窓口宛に、当社所定の方法により行うものとします。当社は、本人確認を行ったうえで、法令に従い合理的な期間内に対応します。

第15条　Cookie等の利用

当社は、本サービスの管理画面等において、利便性の向上、利用状況の分析、セキュリティの確保のためにCookieおよび類似技術を利用することがあります。ユーザーは、ブラウザの設定によりCookieの利用を制限できますが、その場合、本サービスの一部機能が利用できないことがあります。

第16条　本ポリシーの改定

当社は、法令の改正やサービス内容の変更等に応じて、本ポリシーを改定することがあります。重要な変更を行う場合は、本サービス上での掲示その他適切な方法により周知します。改定後の本ポリシーは、本サービス上に掲示された時点から効力を生じます。

第17条　お問い合わせ窓口

本ポリシーに関するお問い合わせ、開示等の請求は、下記の窓口までご連絡ください。

窓口名称	株式会社シンフォニード　SymVal AI 個人情報お問い合わせ窓口
お問い合わせフォーム	https://www.symphoneed.co.jp/contact
受付時間	平日10:00〜18:00（土日祝・年末年始を除く）

附則

本ポリシーは、2026年7月1日に制定し、2026年7月29日に改定のうえ、2026年8月1日から施行します。

改定履歴

v1.0（2026年7月1日）制定。

v2.0（2026年7月29日改定・2026年8月1日施行）：事業者を株式会社シンフォニードに特定し、所在地・代表者・連絡先を確定。「バーンアウトリスクスコア」を「コンディションスコア」に改称。コンディションスコアが要配慮個人情報に該当しない旨を明記（第4条）。当社が取得しない情報（キーストローク・画面録画・生体データ・感情認識）を新設（第3条）。特定生体個人情報を取得しない旨を明記。本人への開示に関する条項を新設（第7条）。委託先をCloudflare・AWS／Amazon Bedrock（Amazon Nova Lite）・Google Cloudに更新。決済事業者名の記載を「当社が指定する決済代行事業者」に変更。無料プランに関する記載を削除。通信本文の一時取得と削除期限を明記。オプションサービスを本ポリシーの対象外と明記。

以上