プライバシーポリシー

第1条（取得する個人情報の項目）

当社は、本サービスの提供にあたり、以下の個人情報を取得します。

• お申込み・診断時にご入力いただく情報（氏名、会社名、役職、業種、従業員規模、創業年数、会社URL、メールアドレス、電話番号、ご相談内容等）
• 診断回答情報（各診断の設問に対する回答、自由記述、回答をもとに算出した結果）
• LINEからお申込みいただいた場合の、LINEのユーザー識別子（表示名・プロフィール画像は取得しません）
• 決済関連情報（決済代行会社Stripeを通じて取得される決済情報。カード番号そのものは当社サーバーに保管されません）
• 対話セッション関連情報（予約日時、対話メモ）
• ウェブサイトの閲覧状況（第7条をご参照ください）

第2条（利用目的）

当社は、取得した個人情報を以下の目的で利用します。

• 本サービス（診断、レポート作成、対話セッション）の提供
• 決済処理および請求書発行
• お客様からのお問い合わせ・サポート対応
• 診断結果を踏まえた、当社サービス（経営伴走等）のご案内およびご提案（郵送等。メールでのご案内は、お申込み時に受け取りを選択された方に限ります。ただし、診断レポートをお送りする際のご案内を除きます）
• サービス改善・統計分析（個人を特定しない形に加工した上で利用）
• 利用規約違反・不正利用への対応
• その他、上記に付随する目的

診断結果とご入力いただいた情報は、当社の顧客管理システムに登録し、上記の目的のために管理します。 一枚岩 組織診断のご案内メールは、メールに記載のリンクからいつでも停止できます。郵送等のご案内が不要な場合は、第10条の窓口までご連絡ください。停止いたします。

第3条（診断レポートの取り扱い）

診断レポートは、推測が困難なURLでお届けします。レポートには会社名・お名前等が 記載されるため、URLを知る方は閲覧できます。URLの共有にはご注意ください。

第4条（保有期間）

当社は、個人情報を利用目的の達成に必要な期間保有し、不要となった場合、 またはご本人から削除のご請求があった場合は、合理的な期間内に削除いたします （ただし法令により保存義務がある情報を除きます）。

• 各診断（一枚岩 組織診断・ゴール起点リーダーシップ診断）のレポート閲覧用URL：レポート発行日から1年間有効（データは保有期間に従い保有します）
• 経理・税務関連書類：法令で定められた期間（原則7年間）

第5条（第三者提供）

当社は、以下のいずれかに該当する場合を除き、お客様の個人情報を 第三者に提供しません。

• お客様の同意がある場合
• 法令に基づく場合
• 人の生命・身体または財産の保護のために必要があり、お客様の同意を得ることが困難である場合
• 国または地方公共団体等の法令の定める事務遂行に協力する必要があり、お客様の同意を得ることが当該事務の遂行に支障を及ぼすおそれがある場合

第6条（外部委託）

当社は、本サービスの運営に必要な範囲で、業務の一部を外部に委託することが あります。委託先の選定にあたっては、個人情報を適切に取り扱う事業者を選び、 契約等により安全管理について必要かつ適切な監督を行います。

主な委託先：

• 決済処理：Stripe Payments Japan株式会社
• ホスティング：Vercel Inc.
• データベース・データ保管：Supabase Inc.
• 業務基盤・メール・オンライン会議：Google Workspace（Google LLC）
• トランザクションメール配信：Resend, Inc.
• レポートの作成および面談の準備の支援（AIによる文章生成）：Anthropic／OpenAI
• LINEでのご連絡：LINEヤフー株式会社

AIによる文章生成の委託先には、原則として診断の回答および結果のみを送信し、 氏名、会社名、メールアドレス、電話番号等の識別情報は送信しない設計としています。

当社は、外国に所在する事業者に個人データの取扱いを委託する場合、個人情報保護法 その他の関係法令に従い、当該事業者における個人情報保護体制を確認し、契約その他の 適切な方法により必要な安全管理措置を講じます。

第7条（ウェブサイトの閲覧状況とCookie）

当社は、本サービスのウェブサイトにおいて、Cookieを利用したアクセス解析や 広告配信を行っていません。

ウェブサイトの改善のため、ページの表示（どのリンクからお越しいただいたかを含みます）、ボタンのクリック、ページをどこまで お読みいただいたか等を、端末の種類（スマートフォン／パソコン）とあわせて 記録することがあります。当社が独自に記録するこれらの閲覧・操作情報には、お名前、 メールアドレス、Cookieその他利用者を直接識別する情報を含めません。なお、本サービスの 提供・セキュリティ確保等のため、ホスティング事業者等においてIPアドレスその他の 通信情報が処理されることがあります。また、診断の開始・送信、診断レポートの閲覧状況（表示・最後まで お読みいただいたか・PDFの保存）、レポートからの日程予約のクリック等は、 サービス改善とご案内のため、お申込みの情報と結びつけて記録します。 レターに記載したQRコードからアクセスされた場合は、QRコードに含まれる会社ごとの記号とあわせて記録し、 会社単位の閲覧状況として当社の顧客管理システムで扱うことがあります。

また、文字の表示のためにGoogle Fontsを利用しており、ページの閲覧時に、 お使いのブラウザからGoogle LLCへIPアドレス等が送信されます。 決済（Stripe）やLINEの画面では、各事業者がCookie等を利用することがあります。

将来、Google Analytics 4 等の解析ツールを導入する場合は、 本ポリシーを改定の上で事前にご案内いたします。

第8条（安全管理措置）

当社は、個人情報の漏えい、滅失または毀損の防止その他の安全管理のため、 以下の措置を講じます。

• 組織的安全管理措置：規程の整備、取扱状況の点検
• 人的安全管理措置：従業者・業務委託先への教育・誓約取得
• 物理的安全管理措置：機器・媒体の適切な管理
• 技術的安全管理措置：アクセス制御、通信暗号化（SSL/TLS）、不正アクセス対策

第9条（開示・訂正・利用停止・削除請求）

お客様は、法令に基づき、当社に対し、ご自身の保有個人データについて、利用目的の通知、 開示、訂正、追加、削除、利用停止、消去、第三者提供の停止その他法令に定める請求を 行うことができます。また、法令に基づき、第三者提供記録の開示を請求することができます。

請求方法：下記連絡先までメールにてご連絡ください。本人確認の上、 合理的な期間内に対応いたします。

なお、法令により当社が保有義務を負う情報については、削除等のご請求に お応えできない場合があります。

第10条（事業者情報・問合せ窓口）

事業者：株式会社Crystal Force
所在地：東京都中央区勝どき6-3-2
代表者：代表取締役 湊 竜吾
個人情報問合せ窓口（メール）：ryogo.minato@crystalforce.co.jp

第11条（プライバシーポリシーの改定）

当社は、法令の改正、本サービスの内容変更、その他の事情により本ポリシーを 改定することがあります。改定後のポリシーは当社ウェブサイトに掲示した 時点から効力を生じます。