プライバシーポリシー

本プライバシーポリシーにおいて、「個人情報」「個人データ」その他「個人情報の保護に関する法律」（平成15年法律第57号。以下「個人情報保護法」といいます。）に定義される語の意義は、個人情報保護法の定義するところによります。

上記のほか、本プライバシーポリシーにおいて使用する用語は、本プライバシーポリシーにおいて別途定義する場合を除き、Welly Compass利用規約の定義するところによります。

当社は本サービスの提供にあたり、次の情報を取得します。

• 契約企業の契約・アカウント情報：会社名、ご担当者名、メールアドレス、アカウントのID及びパスワード、ログイン及び利用のログ
• 利用者の情報：氏名、フリガナ、従業員番号、部署、メールアドレス、生年月日、ストレスチェックの回答・結果、健康診断データ、生活習慣・バイタル等の健康関連データ、勤怠データ
• お支払い情報：金融機関口座に関する情報、決済及びその方法に関する情報等（カード情報は当社では保持せず、決済事業者が直接取り扱います。）
• 技術情報：IPアドレス、Cookie、端末・ブラウザ情報
• その他の情報：契約企業又は利用者から当社へのお問い合わせ・ご連絡等に関する情報

このうち、ストレスチェックの回答・結果、健康診断データ、生活習慣・バイタル等の健康関連データは、個人情報保護法上の要配慮個人情報に該当します。当社は、これらを本ポリシーに定める利用目的の範囲内で、第4項に定める制限のもとに取り扱います。

当社は、契約企業及び利用者の個人情報を、次に掲げる利用目的の範囲内において、取得及び利用いたします。

• 本サービスへの登録及び本サービス利用時の本人認証、並びに、契約企業及び利用者の管理及びサポートのため
• 本サービスの提供、運用のため
• 組織の健康状態の集計、分析（集団分析）及びレポート提供のため
• ストレスチェックの実施、結果通知（実施者による取扱い）のため
• 利用料金の請求及びお支払い処理のため
• 本サービスの保守、管理のため
• お問い合わせ対応及び重要なお知らせのご連絡のため
• 不正利用の防止、サービスの改善のため
• 本プライバシーポリシー記載の方法による、第三者に対する提供のため

ストレスチェック及び健康診断は労働安全衛生法に基づく制度であり、その結果の取扱いには同法及び関連指針による制限があります。当社は、次のとおり取り扱います。

• ストレスチェックの個人結果は、契約企業が本サービス上で指定した本人及び守秘義務を負う実施者（産業医等）・実施事務従事者のみが取り扱います。当社は、契約企業に対して、利用者本人の同意なくストレスチェックの個人結果を提供しません。
• 契約企業へ提供するストレスチェックの集団分析は、10人未満の集団では結果を表示しないなど、個人を特定できない形で行います。
• ストレスチェックの個人結果と健康診断結果の個人データを、個人単位で結合・並列表示することはしません。
• 健康診断の個人結果は、契約企業の組織内で権限を付与された担当者（健康管理者）のみが閲覧できます。

当社は、匿名加工情報を作成等する場合には、個人情報保護法その他の法令に従い適切に取り扱います。取扱いの詳細につきましては「匿名加工情報の取扱いについて」をご覧ください。

当社は、以下の各号に定める場合を除いて、契約企業及び利用者の個人データを第三者に提供しません。

1. あらかじめ本人の同意を得た場合
2. 法令に基づく場合
3. 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
4. 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
5. 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

当社は、本サービスの提供にあたり、利用目的の達成に必要な範囲内において、契約企業又は利用者の個人データの取扱いの全部又は一部を第三者に委託することがあります。また、かかる委託に関しては、外国にある第三者に対して個人データの取扱いを委託する場合があります。その詳細は以下のとおりです。

• Vercel Inc.（アプリケーションのホスティング）
• Supabase Inc.（データベース・ストレージ・認証）
• Mailchimp（Intuit）／Mandrill（メール送信）
• Anthropic, PBC（AIによる分析・文章生成。入力データはモデル学習に利用されません）
• Stripe, Inc.（決済処理）

当社は、その取り扱う個人情報の漏えい、滅失又は毀損の防止その他個人情報の安全管理のために、通信の暗号化（TLS）、保存データの暗号化、アクセス制御（役割ベースのアクセス権限）、アクセスログの記録等、組織的・技術的な安全管理措置を講じます。

個人情報は利用目的の達成に必要な期間、又は法令で定める期間（ストレスチェック関連記録は原則5年間）保有し、不要となった情報は適切に削除します。

当社は、保有個人データについて、法令に従い、本人又はその代理人からの利用目的の通知、開示、変更等（内容の訂正、追加又は削除）、利用停止等（利用の停止又は消去）、第三者への提供の停止の求めに対応させていただきます。これらを希望される場合、末尾のお問い合わせ先までご連絡ください。なお、利用者の情報については、原則として契約企業（個人情報取扱事業者）を通じて対応します。

本サービスは、契約企業及び利用者のログインの維持やサービス改善のためにCookie等を利用します。

本プライバシーポリシーは、改定されることがあります。改定にあたって、当社は、改定後のプライバシーポリシーを当社が別途指定する方法で表示し、改定した旨の通知を利用者に対して当社が指定する方法により通知します。

当社の住所、名称及び代表者の氏名は下記のとおりです。

東京都文京区本郷7-3-1 東京大学アントレプレナープラザ 405
issin株式会社
代表取締役　程　涛

本サービスの保有個人データの取扱いに関する苦情のお申し出その他本プライバシーポリシーに関するお問い合わせは、以下に掲示するメールアドレスまでご連絡ください。

メールアドレス：support@issin.cc