ACT QUEST プライバシーポリシー
制定日：2026年●月●日
株式会社Redesign（以下「当社」といいます）は、当社が提供するサービス「ACT QUEST」（以下「本サービス」といいます）における個人情報の取扱いについて、以下のとおり定めます。
1. 事業者の情報
| 項目 | 内容 |
|---|---|
| 事業者名 | 株式会社Redesign |
| 代表者 | 馬鳥 泰明 |
| 所在地 | 神奈川県平塚市御殿4-1-20 |
| 連絡先 | batori@redesign.ne.jp |
2. 当社の立場
本サービスでは、次の2種類の個人情報を取り扱います。
(1) 回答者（利用企業の役員・従業員）の個人情報
利用企業が個人情報取扱事業者としてこれを管理し、当社は利用企業から取扱いの委託を受けて、本サービスの提供に必要な範囲でのみ取り扱います。
(2) 利用企業の担当者の個人情報
当社が個人情報取扱事業者として、本ポリシーに従い取り扱います。
3. 取得する情報
回答者について
- 氏名または表示名、メールアドレス、職種
- インタビューにおける発言の内容（会話ログ）
- 同意の記録（同意した日時および同意した内容）
- 会話ログをもとに生成された分析結果およびレポート
利用企業の担当者について
- 氏名、メールアドレス、所属企業名
- 本サービスの利用履歴（ログイン日時、操作の記録）
共通
- アクセスログ、IPアドレス、ブラウザの種類等の技術情報
当社は、インタビューにおいて、思想・信条、病歴その他の要配慮個人情報の取得を予定していません。回答者は、これらの情報および顧客名・取引先名等の固有名詞を発言に含めないようご留意ください。
4. 利用目的
当社は、取得した情報を次の目的で利用します。
- 本サービスの提供、運営および保守
- 会話ログの分析、および分析結果にもとづく各種資料の生成
- 回答者本人向けレポートの作成および提供
- 利用企業への連絡、問い合わせへの対応
- 本サービスの品質改善（個人および利用企業が特定されない形に加工した情報に限ります）
- 法令にもとづく対応
当社および利用企業は、本サービスにより得られた情報を、回答者個人の人事評価、懲戒または解雇の判断資料として利用しません。
5. 人工知能（AI）の利用について
本サービスは、インタビューの進行および分析にあたり、Anthropic社が提供する Claude API を利用します。会話ログおよびこれに関連する情報は、処理のために同社のサーバーへ送信されます。
同社の公表する方針によれば、保持されたデータが顧客の明示的な許可なくAIモデルの学習に使用されることはなく、会話の内容（入力および出力）は既定では保持されません。ただし、同社の不正利用対策のために内容が確認され、一定期間保持される場合があります。
最新の取扱いについては、Anthropic社の公表する文書をご確認ください。
6. 第三者提供
当社は、次の場合を除き、取得した個人情報を第三者に提供しません。
- 本人の同意がある場合
- 法令にもとづく場合
- 人の生命、身体または財産の保護のために必要であり、本人の同意を得ることが困難な場合
回答者の個人情報を、当該回答者が所属する利用企業の担当者が閲覧することは、第三者提供には該当しません。ただし、会話ログの全文および回答者本人向けレポートについては、案件ごとの設定により閲覧の可否を定め、その内容をインタビュー開始前の同意事項に明示します。
7. 業務委託先
当社は、本サービスの提供のため、次の事業者に情報の取扱いを委託しています。当社は、委託先に対して必要かつ適切な監督を行います。
| 委託先 | 委託する業務 | 所在国 |
|---|---|---|
| Anthropic, PBC | AIによる対話の進行および分析 | 米国 |
| Supabase, Inc. | データベースおよび認証基盤の提供 | 日本（データ保管リージョン） |
| Vercel, Inc. | アプリケーションの実行環境の提供 | 米国 |
| Resend（Plus Five Five, Inc.） | 電子メールの送信 | 米国 |
上記のうち米国に所在する事業者への情報の移転は、外国にある第三者への提供に該当します。米国の個人情報保護制度に関する情報は、個人情報保護委員会が公表する資料をご参照ください。
8. 保存期間
- 当社は、会話ログ、分析結果および生成されたレポートを、利用企業との契約終了後1年を経過した時点で削除します。
- 利用企業または本人から削除の求めがあった場合、当社は速やかに当該データを削除します。
- 法令にもとづき保存が義務付けられている情報については、当該法令に定める期間これを保存します。
9. 安全管理措置
当社は、個人情報の漏えい、滅失または毀損の防止のため、次の措置を講じています。
- 通信の暗号化（TLS）およびデータベースの暗号化
- 管理画面へのアクセスに対するパスワードによる認証
- 利用企業ごとのアクセス範囲の制限（自社のデータ以外は閲覧できない仕組み）
- 回答者ごとに固有のURLを発行し、他の回答者の情報にアクセスできない設計
- 個人情報を取り扱う者の限定
10. 開示・訂正・削除等の請求
- 本人は、当社に対し、保有する個人情報の開示、訂正、追加、削除、利用停止または第三者提供の停止を請求できます。
- 回答者からの請求については、原則として所属する利用企業を通じて対応します。緊急を要する場合その他必要と認められる場合は、当社が直接対応します。
- 請求は、本ポリシー1.に記載の連絡先までお申し出ください。本人確認のうえ、法令に従い速やかに対応します。
11. Cookie等の利用
本サービスは、ログイン状態の保持のためにCookieを使用します。広告配信または行動履歴の分析を目的としたCookieは使用していません。
12. 本ポリシーの変更
当社は、法令の改正または本サービスの内容の変更に応じて、本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス上での掲示その他の適切な方法により通知します。
13. お問い合わせ窓口
本ポリシーに関するお問い合わせは、下記までご連絡ください。
以上