プライバシーポリシー

本サービスにおける個人情報の取扱いを説明します。

1. 回答・結果を扱う人

ワークスペースのオーナー・管理者には、その権限があることだけを理由に個人の回答・結果を提供しません。指定された会社側の窓口担当者には、本人が当該実施回の結果を確認できる状態になった後に提供へ同意した個人結果を提供します。結果提供への同意も面接指導の申出もない場合、又は別の実施回の同意しかない場合は提供しません。同意しないことを理由に本人の結果閲覧を妨げません。

実施者・実施事務従事者等は、職務上必要な情報を担当範囲で扱います。これは会社側の窓口担当者への提供とは別です。未提出の途中回答は、オーナー・管理者・実施者・実施事務従事者の通常の閲覧対象にしません。外部通知には個人結果や高ストレス判定、面接・同意・医療上の状態の詳細を載せず、詳細は認証後の許可された画面で扱います。

受検・ログイン・本ポリシーの閲覧や利用規約への同意は、会社への結果提供同意又は面接指導の申出ではありません。本人が面接指導を申し出た場合は、その申出をもって、面接指導への対応に必要な範囲で当該実施回の結果を会社側の担当者へ提供することに同意したものとして取り扱います。申出前にこの取扱いを画面で説明します。別途「同意しない」を選んでいても、申出に基づく提供は有効です。本人の取下げ又は担当者による取消記録が成立すると、申出に基づく提供だけが終了し、別途行った結果提供への同意は変更されません。再び申し出ると、申出に基づく提供も再び有効になります。既に閲覧された結果を取り戻すことはできません。

2. 適用範囲

Layzen株式会社(以下「当社」)は、ストレスチェックONEにおける個人情報を利用目的に必要な範囲で、法令に従って取り扱います。契約者から預かる回答・結果等の処理と、当社のアカウント・取引・安全管理等のための処理を区別します。健康に関する情報や要配慮個人情報は、必要な説明・同意等の適法な根拠に基づいて取得・利用します。

3. 取得する情報と利用目的

本人又は権限のある担当者が登録する氏名、連絡先、所属、識別・認証情報、役割・担当範囲等を、アカウント管理、本人確認、契約・業務の連絡に利用します。

契約者が登録する対象者情報、本人の回答、回答状況、結果・判定情報、本人の選択及び実施者の確認記録を、受検案内、回答の保存・再開・判定、本人結果の提供、職務上の確認、条件を満たす集団分析、出力・保存に利用します。

面接指導の申出、任意の進捗及び医師の事業者向け報告・意見等を登録する場合は、申出・調整・事後対応と保存のため、各担当者の権限に従って扱います。詳細な診療録や面接メモを標準の収集対象とはしません。

購入・料金・決済状態・取引識別情報・規約同意の記録を、支払い・契約管理に利用します。クレジットカード番号及びセキュリティコードは決済代行会社(Stripe)が直接取得し、当社のサーバーを経由せず、当社は保持しません。当社は決済の管理のため、カードブランド、カード番号の下4桁、有効期限等の情報を取得・保持します。銀行振込については、入金の確認と返金のため、入金の内容(金額・日時等)及び返金先口座の情報を取り扱います。

問い合わせ内容と必要な操作・認証・通知の履歴等は、問い合わせ対応、障害調査、不正利用防止及び安全管理に利用します。

4. 第三者提供・委託

本人の同意又は法令に基づく場合等、法令で認められる場合を除き、個人データを第三者に提供しません。利用目的に必要な業務を委託する場合は、委託先に必要な保護義務を課し、適切に監督します。外国にある第三者への提供等が生じる場合も、必要な情報提供・同意その他の法令上の要件に従います。

5. 安全管理措置

情報の性質・リスクに応じた安全管理措置と従業者・委託先への監督を行い、漏えい等について法令上必要な報告・本人通知等に対応します。主な措置は次のとおりです。

(組織的・人的安全管理措置)個人情報の取扱責任者を定め、個人情報を取り扱う者を業務上必要な範囲に限り、秘密保持を求めています。

(物理的安全管理措置)サーバーは、入退室管理等の物理的な対策が講じられたクラウド事業者のデータセンターで運用しています。

(技術的安全管理措置)認証と、役割・担当範囲に応じたアクセス制限を行い、通信及び保存データを暗号化しています。個人の回答・結果は、閲覧権限のないオーナー・管理者には表示しない仕組みにしています。

(外的環境の把握)個人データは、Amazon Web Servicesの東京リージョン(日本)で保管しています。通信の配信や決済等のために外国の事業者が提供するサービスを利用する場合は、その事業者が所在する国の個人情報保護制度を把握したうえで、必要な措置を講じます。

上記以外の措置の詳細は、お問い合わせフォームからのお求めに応じて回答します。

6. 保存とアクセス終了

確定した保存対象記録は、実施回の完了から20年間の保存を基本とし、法令上必要な保存期間を満たすよう保存します。同じ実施回の正式な結果記録や面接指導記録について、より遅い保存期限が必要な場合は、その実施回の関連記録全体を最も遅い期限まで一体で保存します。退職・利用終了で保存期間を短縮しませんが、退職後の本人閲覧や契約者の利用終了後の通常アクセスは終了します。必要なPDF等は利用できる間に各人の権限で取得してください。

途中回答は一時データであり、回答の完了、未完了のままの回答期限の到来、又は回答の前提となる質問票の設定が無効になった場合に、消去の対象となります。実施回の保存期限が到来した確定記録は、法令又は具体的な保全の必要がある場合を除き、関連記録とともに実施回単位で削除します。

7. 開示等の請求

保有個人データの利用目的の通知、開示(第三者提供記録の開示を含みます)、訂正・追加・削除、利用停止・消去又は第三者提供の停止の請求(以下「開示等の請求」)は、お問い合わせフォームから受け付けます。当社所定の方法で本人又は代理人であることを確認し、対象情報・当社の権限・委託関係を確認したうえで、法令に従い対応します。契約者が対応すべき預託データについては、その委託関係に応じて扱います。

利用目的の通知又は開示の請求には、1件につき10,000円の手数料をいただきます。お支払い方法は、請求の受付後にご案内します。その他の請求に手数料はかかりません。

画面上の操作制限や退職・利用終了でログインできない場合も、法令上の権利は失われません。本人請求のために、閲覧権限のないオーナー・管理者へ個人結果を開示することを条件とはしません。

8. お問い合わせ・苦情の窓口

本ポリシー及び個人情報の取扱いに関するお問い合わせ・苦情は、本サイトのお問い合わせフォームで受け付けます。

9. 更新

取扱いの変更に応じて本ポリシーを更新します。法令上必要な周知・同意を行い、契約条件の変更には利用規約等の変更手続を適用します。

10. 事業者情報

名称:Layzen株式会社

住所:〒730-0011 広島県広島市中区基町12番5号 あなぶき広島紙屋町ビル7階

代表者:鼠家 正則