プライバシーポリシー

安村建哉（以下「当社」）は、社員のホンネ収集および社内Q&Aサービス「Furatto」（以下「本サービス」）における情報の取扱いについて、本ポリシーを定めます。

本サービスは、個人情報の取得を業務に必要な範囲にとどめる設計です。取得・保存する主な情報は次のとおりです。

• 組織情報: 組織名・招待コード・連絡先メールアドレス、契約に関する情報（プラン・席数・契約状態、決済事業者が発行する顧客・契約の ID。カード情報は保持しません）、IP 制限を設定した場合は、許可する IP アドレスの範囲・メモ・登録した管理者
• アカウント: メールアドレス・表示名・所属グループ・権限・利用状態（有効／停止）（ログインはメールリンク認証を用います）。招待した場合は、招待先のメールアドレス・招待した人・受諾の日時。ログインの記録（ログイン・更新の日時、接続元の IP アドレス、ブラウザの情報）は、認証基盤（Supabase Auth）が保持します
• 投稿データ: ホンネ・ハテナ・回答・コメントの本文、添付ファイル（画像など。ファイル名・種類・サイズを含みます）、カテゴリ・タグ、公開範囲（グループ）、アンケートの選択肢、メンションの宛先、回答への補足・訂正ノート
• 投稿者との紐付け: どの投稿をどのアカウントが書いたかの対応（作成の日時を含みます。他の利用者には表示しません。§3）
• 利用者の操作に紐付く記録（利用した日を除き、いずれも日時を含みます）: 共感・リアクション・アンケートの投票・ノートへの賛否をした利用者、通報した利用者と通報の理由（自由記述）、通知の宛先・既読の状態・通知に含まれる情報（投稿の本文の抜粋、モデレーションの理由など）、モデレーション操作（削除・非表示など）をした管理者・管理担当、AI 機能を利用した利用者・利用したモデル・トークン数。利用した日（日付のみ）は、管理者向けのアクティブユーザー数の集計に使います
• AI・検索用のデータ: 投稿本文から作成した検索用の数値データ（意味検索のための埋め込み）、月次サマリー（集計と話題のラベル。投稿の引用は保存しません）と、それを生成した管理者
• 管理操作の記録: 管理者・管理担当が行った管理操作（権限・グループ・メンバー・IP 制限・外部連携の設定の変更）の内容と日時、操作者、操作元の IP アドレス。個人キーの発行と失効（持ち主・キーの名前・権限の範囲・期限）も記録します
• 運営の記録: 運営が調査などでやむを得ず投稿データを閲覧したときの、閲覧した運営者・理由・日時・対象の組織。開示のご依頼に応じて情報を提供したときの記録
• 外部連携を有効にした場合: 組織の外部連携の設定、個人キーの名前・末尾 4 文字・権限の範囲・許可する IP アドレスの範囲・有効期限・持ち主・作成と失効の日付（キーそのものは保存せず、照合用のハッシュだけを保存します）、AI が作成した下書き（作成から 7 日を過ぎると削除します）
• その他: セッション維持などのための Cookie とブラウザの保存領域（§5）、障害対応・不正利用防止のためのサーバログ（接続元の IP アドレスを含むことがあります）

本サービスの投稿は、既定で匿名として表示されます。投稿と投稿者アカウントの紐付けは分離して管理し、他の人の分を、ログインした利用者（組織の管理者を含む）が読める設定にしておらず、他の利用者が投稿者を特定できない設計としています。ただし、投稿の内容や、読める人が少ない公開範囲などから、書き手が推測される場合があります。当社（運営）も、通常の運用において投稿本文を閲覧しません。

• 本サービスの提供・本人確認（ログイン）のため
• 契約に関する連絡、重要な通知のため
• 料金の請求・決済のため
• 不正利用の防止、障害対応、サービス改善のため
• 組織の管理操作を記録し、契約組織の管理者・管理担当が確認できるようにするため（監査ログ）
• 利用状況の集計（管理者向けのアクティブユーザー数など）と、AI 機能の利用量の管理（月間の上限）のため

本サービスは、ログイン状態の維持、ログイン後の遷移先の保持、利用日の記録の重複防止、参加用コードの保持に必要な Cookie のみを使用します。「今後は表示しない」などの表示の選択は、Cookie ではなく、ブラウザの保存領域（localStorage）に保存します。広告目的のCookieやトラッキングは使用しません。

本サービスの提供にあたり、次の外部サービスを利用します。これらの事業者には、目的の達成に必要な範囲でのみ情報が渡ります。

• ホスティング・データベース（アプリケーションの稼働、データの保管）
• メール配信（ログインリンク等のトランザクションメール）
• 決済（Stripe）: カード情報は当社のサーバを通過せず、Stripeが直接取り扱います
• AI処理: AIアシスタント・意味検索などの機能を利用する場合に限り、対象の投稿本文を委託先のAI事業者に送信し処理します。送信されたデータはモデルの学習には利用されません

法令に基づく場合を除き、本人の同意なく個人情報を第三者に提供しません。

通信の暗号化（HTTPS）、認証情報の適切な保存、組織単位のアクセス分離（行レベルセキュリティ）、投稿者情報の分離管理など、情報の漏えい・滅失を防ぐための合理的な安全管理措置を講じます。

保有する情報の開示・訂正・削除を希望される場合は、下記の窓口までご連絡ください。ご本人（または契約組織）であることを確認のうえ、合理的な期間内に対応します。

窓口: support@furatto-ai.com

本ポリシーの内容は、法令の変更やサービスの改善に応じて改定されることがあります。重要な変更は本サービス上で周知します。