セキュリティへの取り組み

従業員サーベイが、組織の情報と従業員の回答をどのように守るかを説明します。書いているのは、今の仕組みと、提供を始めるときの作りとして決めたことだけです。まだ提供していない部分は「提供を始めた後」と書いています。取得していない認証の名前や、確かめていない数字は書いていません。

1. 今の公開の範囲

今はこの紹介のサイトと規約のページだけを公開しています。ログイン、組織の情報の登録、回答の受け付けはまだ行っていないため、本サービスに組織の情報や回答は保存されていません。

2. 通信の暗号化

• 本サービスとの通信はすべて HTTPS で暗号化しています。ブラウザには、HTTPS だけで接続するよう指示しています（HSTS）。
• ほかのサイトの画面の中に本サービスの画面を埋め込ませない設定にしています。

3. 組織ごとのデータの分離

• 提供を始めた後、設問・回答・集計は組織ごとに分けて保存し、ほかの組織の利用者からは見えず、変えられないようにします。
• 組織と部署の情報は、組織が許可した範囲だけを当社の従業員マスタから読み込みます。メンバーのメールアドレスは読み込みません。

4. 匿名の守り

• 回答は、回答者の ID と回答した日時を持たない形で保存します。だれが回答を済ませたかの印は回答と別に持ち、回を締め切った後に消します。
• 集計は締め切った後に1回だけ作ります。回答の数が最小の人数（既定は5人、3人より少なくはできません）に満たない部署は表示しません。部署どうしの差から少人数の回答が分かる場合も隠します。
• 個人の回答を見る画面と機能は、組織の管理者にも当社の運営者にも作りません。
• 回答のリンクの鍵は URL の「#」の後ろに置き、サーバーの記録に残らないようにします。

5. ログインの方式

• 提供を始めた後、管理者と閲覧者は Apple・Google・Microsoft のアカウントでログインします。当社はパスワードを保存しません。
• 回答者はログインせず、組織から受け取った本人用のリンクで回答します。

6. 記録に送らない情報

• エラーの記録（Sentry）には、回答の内容、入力した内容、Cookie、ログインの鍵、URL のクエリを送りません。URL の中の ID は置き換えてから送ります。
• 配信の仕組み（Cloudflare）の自動の要求の記録は止めています。
• Google アナリティクスには、URL のクエリ、メールアドレス、回答の内容、利用者の ID を送りません。

7. AI に渡す情報

本サービスは、当社のサーバーで AI を使いません。回答や自由記述を当社から AI の事業者に送ることはありません。提供を始めた後、利用者がご自身の AI（Claude・ChatGPT など）から集計を読み出す接続を用意します。読み出せるのは、その組織の権限の範囲の集計だけで、回答のリンクと個人の回答は読み出せません。

8. 保存の期間と削除

• 提供を始めた後、個人の回答は回の締切から13か月で削除し、部署ごとの集計だけを残します。
• エラーの記録は Sentry で90日を目安に削除されます。
• 退会したときと組織の利用をやめたときの扱いは、プライバシーポリシーに定めます。

9. 障害と脆弱性の連絡先

障害や本サービスの脆弱性を見つけた場合は、次の窓口にメールでお知らせください。内容を確認し、対応します。

調べるときは、ほかの利用者の情報を見たり変えたりしないでください。大量の通信でサービスを止めることも控えてください。

以上