HEARTCOUNT プライバシーポリシー

個人情報の種類

当社は現在、別のオンボーディングおよび/または契約プロセスを持つ企業顧客から個人情報を収集しています。収集する情報の種類は、HEARTCOUNTとのやり取りに依存します。これには次の情報が含まれる場合があります。

• 連絡先およびログイン情報: 名前、雇用者、役職、メールアドレス、住所、電話番号などの連絡先情報、ユーザー名およびパスワード。
• 使用状況および地理データ: 当社は、製品、サービス、およびウェブサイトの使用に関連する個人情報を収集し、分析および改善のために使用します。当社は、外部のトレーニングおよびマーケティング目的で集計された個人を特定できない使用データを使用する場合があります。

個人情報の利用目的

当社は、収集した個人情報を、このプライバシーポリシーに記載されている目的、またはこのポリシーを組み込んだ契約に基づいて、あるいはウェブサイトに関連して通知された目的で使用します。例えば、次の目的で情報を使用します。

• 製品またはサービスの提供および配信、ソフトウェアアップデートを含む
• あなたとあなたの好みを理解し、体験を向上させるため
• サービス関連情報の送信、確認、請求書、技術通知など
• HEARTCOUNTおよび選定されたパートナーが提供するプロモーション、今後のイベント、および製品やサービスに関するニュースの通知
• 詐欺、不正行為、または違法行為の防止、調査、抑止

個人情報の第三者提供

当社は、あなたの個人情報を機密として保護し、販売することはありません。いくつかの状況では、あなたの許可を得た上で第三者と情報を共有する場合があります。例えば：

• レポート共有機能を使用して情報を共有することを選択した場合
• 現在または将来の関連会社（親会社、子会社、共同事業体、または同じ管理下にあるその他の会社）と個人情報を共有する場合。この場合、関連会社にこのプライバシーポリシーおよび他の契約上の義務を遵守させます
• 法的要件を遵守するために個人情報を開示する場合

個人情報を共有および開示するのは、次の第三者に限られます：

• ユーザーアカウントの登録および認証：Google サインイン
• ウェブおよびモバイル分析：Google Analytics
• クラウドインフラおよびデータストレージサービス：Amazon Web Services Inc.

なお、当社が合併、買収、資産売却、または事業再編を行う場合、お客様の個人情報は移転される資産の一部となる場合があります。その場合、当社は本プライバシーポリシーページにてお知らせします。

個人情報の国外移転

当社のサービス形態により、国外移転の発生有無が異なります。クラウドインフラ（Amazon Web Services）は東京リージョン（日本国内）を使用しているため、国外移転には該当しません。

SaaS型（マルチテナント）プランをご利用の場合

オンプレミス／プライベートクラウド環境をご利用の場合

お客様専用のインフラおよびお客様が指定するAIモデル（社内AI・日本国内モデル等）を使用する場合、およびGoogleサインインを利用しない場合は、国外移転は発生しません。

各事業者は、個人情報保護に関する適切な措置を講じています。国外移転に関するご質問は、「お問い合わせ先」までご連絡ください。

個人情報の保管およびセキュリティ

当社は、あなたの個人情報を保護するために合理的かつ適切な物理的、電子的、管理的手続きを実施しています。

個人情報の管理

マーケティングメールは、「オプトアウト」オプションを提供しており、さらなるマーケティングメールの受信を拒否できます。当社のウェブサイトを使用する際には、ブラウザの設定でクッキーを削除したり、当社のサーバーからのクッキーを拒否したりすることができます。クッキーを削除または拒否すると、ウェブサイトの特定の機能やサービスに影響を与える可能性があります。クッキーの削除および管理方法については、本書のクッキーポリシーをご参照ください。

データの保存および削除

このプライバシーポリシーに記載された目的を達成するために必要な期間、または法的に必要または許可されている期間、個人情報を保持します。データ保持期間が終了した場合、データを削除します。

保持期間の目安は以下の通りです：

• アカウント情報：退会後速やかに削除
• 取引・決済に関する記録：5年間
• お問い合わせ・サポート対応記録：対応完了後3年間
• アクセスログ：収集後1年間

保持期間が終了した個人情報は、以下の方法で安全に削除します：

• 電子ファイル：復元できない技術的手段により完全に消去
• 紙文書：シュレッダーによる裁断または焼却

クッキーポリシー

当社は、以下の種類のクッキーを使用します：

• 必須クッキー: ウェブサイトの基本機能を有効にし、ウェブサイトのナビゲーションや機能を使用する際に必要です。このクッキーがないと、ウェブサイトの主要な機能を利用することができません。
• パフォーマンスクッキー: ウェブサイトのパフォーマンスを向上させ、ユーザーエクスペリエンスを改善するために使用されます。このクッキーは、訪問者のウェブサイト利用情報を収集し、ウェブサイトのパフォーマンスとデザインを最適化します。
• 機能クッキー: ユーザーの個別設定や好みを記憶し、より個別化されたサービスを提供するために使用されます。例えば、言語設定を記憶するクッキーがこれに該当します。

ユーザーは、いつでもクッキーの設定を変更したり、クッキーを削除することができます。以下は、主要なブラウザでクッキーを管理する方法です：

Google Chrome:

1. ブラウザの右上にある設定アイコン（縦に点3つ）をクリックします。
2. 設定 > プライバシーとセキュリティ > クッキーと他のサイトデータに進みます。
3. クッキーの設定を選択して管理できます。

Microsoft Edge:

4. ブラウザの右上にある設定アイコン（縦に点3つ）をクリックします。
5. 設定 > サイトのアクセス許可 > クッキーとサイトデータに進みます。
6. クッキーの設定を選択して管理できます。

当社は、必要に応じて本クッキーポリシーを変更することがあります。クッキーポリシーに重大な変更がある場合は、ウェブサイトにてお知らせいたします。

AI機能と個人情報の取り扱い

当社は、AI（人工知能）を活用したデータ分析機能を提供しています。AI機能をご利用の際は、以下の点にご注意ください。

SaaS型（マルチテナント）プランをご利用の場合

• AI分析の実行時、当社はデータの構造情報（列名・カテゴリ値の一部）、適用フィルター情報、統計・集計結果をAIモデル提供事業者（OpenAI, L.L.C.）に送信する場合があります。
• 当社は、AI分析を実行するユーザーのログイン情報（アカウント識別子等）をOpenAIに送信しません。
• ユーザーがAI機能の使用時に個人情報を入力・アップロードした場合、当該情報がOpenAIのサーバー（米国）に転送される場合があります。
• AI分析の結果は参考情報としてご利用ください。

OpenAIのプライバシーポリシーについては、https://openai.com/policies/privacy-policyをご参照ください。

オンプレミス／プライベートクラウド環境をご利用の場合

お客様専用のインフラを使用し、お客様が指定するAIモデル（社内AI・日本国内モデル等）を適用する場合、データはOpenAIに送信されず、国外移転は発生しません。詳細はお問い合わせ先までご連絡ください。

利用するAIモデル提供事業者が変更される場合、本ポリシーを更新してお知らせします。

お問い合わせ先

プライバシーポリシーに関するお問い合わせや、ご自身の個人情報の開示、訂正、利用停止等に関するご相談は、以下の連絡先までご連絡ください。

HEARTCOUNT Japan 株式会社
プライバシー保護責任者: Sidney Yang
住所: 〒100-0005 東京都千代田区丸の内1-1-3
日本生命丸の内ガーデンタワー3F
メール: privacy@heartcount.co.jp
電話: +81 03-4500-0527

プライバシーポリシー更新

このプライバシーポリシーを更新することがあります。情報の取り扱いに重大な変更があった場合、HEARTCOUNT Japanのプライバシーポリシーページ（プライバシーポリシー）でその変更を通知し、一部の場合は電子メールで通知を送信します。