プライバシーポリシー

1. 基本方針

FROMLINK（以下「運営者」）は、FROMLINK Customer Creation Audit（以下「本サービス」）において取り扱う個人情報その他の利用者に関する情報を、適用される法令および本ポリシーに従って取り扱います。

2. 取得する情報

• 会社情報：会社名、業界、売上・従業員・営業人数の規模、事業形態、新規顧客比率、商品・サービス、顧客層、営業体制、利用ツール等
• 担当者情報：氏名、メールアドレス、所属企業、アカウント識別子
• 診断情報：設問への回答、補足コメント、回答日時、診断の進行状況、採点結果・診断結果・レポート
• AI分析情報：AI分析の入力に用いる会社情報の一部、回答から算出したスコア、分析文・改善案および担当者によるレビュー情報
• 相談申込情報：希望日時、相談内容、申込状況、申込者・企業・診断との関連情報
• 認証・アクセス情報：認証に必要なメールアドレス、アカウントID、セッションCookie、認証・MFAの状態、サービス運用ログに記録するイベント名・識別子・記録時刻等。接続元IPアドレスやブラウザー等の技術情報は、ホスティング・認証基盤の設定に応じて各事業者が取得する場合があります

パスワードそのものを本サービスのアプリケーションが閲覧・記録する設計ではありません。認証情報はSupabase Authを通じて取り扱います。

3. 利用目的

• アカウントの認証、本人確認、招待、パスワード再設定および二要素認証
• 診断の実施、回答の保存、スコア計算、結果・レポートの作成および提供
• AIによる分析文・改善案の作成と、運営者による確認・編集
• 相談申込への対応、利用者への連絡およびサポート
• 本サービスの保守、安全確保、不正利用の防止および障害対応
• 本サービスの品質・診断手法の改善（個別の企業が特定されない統計情報を利用する場合を含みます）
• 法令上の義務の履行および利用者からの開示等の請求への対応

4. AIサービスへのデータ送信

本サービスでは、AI分析機能が有効な場合、分析文や改善案を作成するため、入力情報をOpenAIのAPIへ送信します。OPENAI_API_KEYが設定されていない環境では、外部AIを呼び出さず、アプリ内の代替分析を使用します。

送信データの組み立てでは、会社名の項目と担当者名・メールアドレスの項目は含めません。会社情報の自由記述や診断の補足コメントは分析に使うことがあり、実装では登録会社名と完全一致する文字列を「当社」に置き換えます。

この置換は、自由記述中の担当者名、顧客名、その他の個人情報や会社を推測できる記述を自動検出・削除するものではありません。入力された情報がすべて匿名化されるとは限らないため、第三者の個人情報や特に機密性の高い情報を記入しないでください。

OpenAI APIリクエストにはstore:falseを指定し、アプリケーションログにはAIへの入力・出力本文を記録しない実装です。OpenAI側の保存期間、学習利用の扱い、処理地域その他の条件は契約・アカウント設定に依存するため、利用開始時点のOpenAIの条件を確認して運用します。

5. 第三者提供・業務委託

運営者は、法令に基づく場合等を除き、本人の同意なく個人データを第三者に提供しません。次の事業者には、本サービスの提供・運用に必要な範囲で情報の取扱いを委託します。委託先、処理地域および適用条件は、契約・サービス設定に応じて確認します。

• Supabase：データベース、認証、ファイル保管および招待・パスワード再設定メール等の認証機能
• OpenAI：AI分析機能が有効な場合の入力情報の処理
• Vercel：アプリケーションのホスティング・配信

現時点で、相談申込内容を外部のメール送信事業者へ送る機能は実装されていません。管理者には申込の発生を通知し、詳細は管理画面で確認する設計です。

6. 安全管理

運営者は、情報へのアクセス制御、認証、権限分離、通信・秘密情報の適切な管理、操作ログへの入力内容の非記録等、情報の漏えい・滅失・毀損を防ぐために必要かつ適切な安全管理措置を講じます。管理者機能には二要素認証を要求し、顧客データにはアカウント・企業単位のアクセス制御を適用する設計です。

インターネット上の送信や電子的な保管に完全な安全を保証することはできません。事故が発生した場合は、法令等に従い必要な対応を行います。

7. 保存期間

診断に関する情報は、診断完了日から3年間を保存期間とします。保存期間の終了後は、法令上の保存義務その他正当な理由がある場合を除き、削除または個人を特定できない形に加工します。アカウント・認証情報、相談申込、削除対応記録等は、利用目的の達成や法令上必要な期間を考慮して取り扱います。

8. 削除申請

回答途中の診断は、サービス内の削除機能から利用者自身で削除できます。提出済み診断は、結果画面から削除を申請できます。運営者が申請内容と対象を確認したうえで、対象となる診断データを削除します。

診断の削除は、アカウントや相談申込、法令上保存が必要な記録等の削除を当然に意味するものではありません。対象情報を明示してお問い合わせください。バックアップ等に残る情報は、保存・更新のサイクルに従って消去される場合があります。

9. 開示・訂正・利用停止等

利用者は、適用法令に基づき、保有個人データの開示、訂正・追加・削除、利用停止・消去、第三者提供記録の開示等を請求できます。本人または正当な代理人であることを確認したうえで、法令に従って対応します。請求は本ポリシー末尾のお問い合わせ先へご連絡ください。なお、法令上の要件を満たさない場合等には、ご希望に沿えないことがあります。

10. Cookie等

本サービスは、ログイン状態の維持・更新など認証に必要なセッションCookieを使用します。現在、本サービスでは広告配信を目的とするCookieを使用していません。アクセス解析ツール等を導入する場合は、本ポリシー等で必要な情報をお知らせします。ホスティング・認証等の委託先が技術上必要な情報を取り扱う場合は、各事業者の設定・ポリシーが適用されることがあります。ブラウザーでCookieを無効にすると、ログイン等の機能を利用できない場合があります。

11. 本ポリシーの改定

運営者は、法令の改正やサービス内容の変更等に応じて本ポリシーを改定することがあります。重要な変更は、本サービス上への掲載その他適切な方法でお知らせします。改定後のポリシーは、別途定める場合を除き、掲載時から適用します。

12. お問い合わせ

個人情報の取扱い、削除申請、開示等の請求に関するお問い合わせは、次の窓口へご連絡ください。