プライバシーポリシー

制定日: （正式公開時に記載） ／ 最終更新日: （正式公開時に記載）

本書はドラフトです。正式版は法務確認のうえ公開されます。

一般社団法人日本IKIGAIデザイン協会（以下「当法人」といいます）は、Webサービス「健康経営ポータル」（以下「本サービス」といいます）における利用者・利用企業の情報の取扱いについて、個人情報の保護に関する法律（以下「個人情報保護法」といいます）その他の関係法令を遵守し、本プライバシーポリシー（以下「本ポリシー」といいます）を定めます。

第1条（事業者情報）

1. 事業者名: 一般社団法人日本IKIGAIデザイン協会
2. 所在地: （確定後に記載）
3. 代表者: （確定後に記載）
4. 個人情報の取扱いに関する責任者: （確定後に記載）
5. 本サービスの開発・運用の受託者: IKIGAI WORKS株式会社（第6条に定める委託先に含まれます）

第2条（取得する情報）

当法人は、本サービスの提供にあたり、次の情報を取得します。

1. アカウント情報: 担当者のメールアドレス、パスワード（パスワードは不可逆的なハッシュ値としてのみ保存し、当法人は平文を保持しません）
2. 組織情報: 企業名、法人番号（利用企業が設定した場合）、業種・従業員規模等の初回設定で入力された情報
3. 登録データ: 健康経営優良法人認定申請書のファイル（xlsx）およびその記載内容、計画・実行・評価等の入力内容。申請書ファイルには、利用企業の従業員に関する情報（健診受診率等の統計的な情報）が含まれることがあります。
4. 利用記録: 本サービス上の重要な操作の監査ログ（操作者・操作内容・日時等）、アクセスに関する記録
5. Cookie等: ログイン状態の維持に必要な認証用Cookie

第3条（利用目的）

当法人は、取得した情報を次の目的で利用します。

1. 本サービスの提供、本人確認・認証、ワークスペースの管理のため
2. 診断・ベンチマーク比較・前年度申請書からの転記案の作成・評価見込みの算出等、本サービスの機能を提供するため
3. メールアドレスの確認・パスワード再設定等、本サービスの運営上必要な通知を送信するため
4. 不正利用の防止および安全管理のため（監査ログの記録・確認を含みます）
5. お問い合わせに対応するため
6. 本サービスの維持・改善のため

利用目的を変更する場合は、変更前の目的と関連性を有する合理的な範囲で行い、本サービス上での掲示その他適切な方法で通知または公表します。

第4条（保存先および安全管理措置）

1. 登録データ等は、Supabase（データベース・認証基盤・ファイルストレージ）の東京リージョンに保存します。
2. データベースは、行レベルセキュリティ（RLS）により企業（ワークスペース）単位でアクセス制御しており、他の利用企業のメンバーからは参照できません。
3. 申請書ファイルは、外部に公開されない専用のストレージ領域に保存し、当該利用企業のメンバーのみがアクセスできます。
4. 本サービス上の重要な操作は、監査ログとして記録します。
5. 本サービスとの通信は、TLSにより暗号化しています。

第5条（第三者提供）

当法人は、次の場合を除き、あらかじめ本人の同意を得ることなく、個人データを第三者に提供しません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
4. 国の機関等が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

第6条（委託先および利用する外部サービス）

当法人は、本サービスの提供にあたり、次の外部サービスを利用しており、その必要な範囲で情報の取扱いを委託し、または情報を保存しています。

上記の委託先には外国の法人が含まれます。外国にある第三者への個人データの提供・保存に関する整理（提供先の所在国、当該国の個人情報保護制度に関する情報提供を含みます）は、法務確認のうえ正式版に記載します。（確定後に記載）

第7条（顧客管理システムとの照合）

1. 利用企業が法人番号を登録した場合、当法人は、法人番号をキーとして、運営受託者（IKIGAI WORKS株式会社）の顧客管理システム（kintone）上の顧客情報と照合します。
2. 照合は、利用企業が既存のお客様であるかの確認および契約・サポートの管理を目的として行います。
3. 照合にあたっては、顧客管理システムの読み取りおよび新規レコードの作成のみを行い、既存の顧客レコードを自動的に上書きすることはありません。

第8条（保存期間および削除）

1. 当法人は、取得した情報を、利用目的の達成に必要な期間に限り保存します。
2. アップロードされた申請書ファイルおよびその読み取り結果は、本サービスの提供のほか、 統計的な分析・機能改善・提案品質の向上のために利用することがあります。 この場合、特定の企業が識別される形で第三者に開示・公表することはありません。
3. 利用企業からアカウント削除の申請があった場合、当該利用企業のワークスペースに保存された組織データ（登録データおよび監査ログを含みます）を削除します。削除が完了するまでの具体的な日数およびバックアップ上の保持期間は（確定後に記載）とします。
4. 前項にかかわらず、法令上保存が義務付けられている情報は、必要な期間保存することがあります。

第9条（開示・訂正・利用停止等の請求）

当法人は、保有個人データについて、本人またはその代理人から開示・訂正・追加・削除・利用停止・第三者提供の停止等の請求があった場合、個人情報保護法の定めに従い、本人確認のうえ遅滞なく対応します。請求の手続および窓口は（確定後に記載）とします。

第10条（Cookie等の利用）

1. 本サービスは、ログイン状態の維持等、本サービスの提供に必要な範囲でCookieを使用します。
2. 現時点で、広告配信や行動追跡を目的とするCookie・外部の解析ツールは使用していません。使用を開始する場合は、本ポリシーを改定のうえ告知します。

第11条（本ポリシーの改定）

当法人は、法令の改正、本サービスの内容の変更等に応じて、本ポリシーを改定することがあります。重要な変更を行う場合は、本サービス上での掲示その他適切な方法で告知します。

第12条（お問い合わせ窓口）

本ポリシーおよび個人情報の取扱いに関するお問い合わせ窓口は、次のとおりです。

一般社団法人日本IKIGAIデザイン協会 個人情報お問い合わせ窓口
連絡先: （確定後に記載）