プライバシーポリシー

1. 方針

提供者は、本サービスの提供にあたり、必要最小限の情報のみを取り扱います。

診断に不要な秘密情報・個人情報・業務データの本文を、AI活用リスク診断への回答に含めないことを前提とします。

2. 取得する情報（PRE-CLOSED）

• アカウント・認証に関する情報: ログインに必要なアカウント識別情報、メールアドレス、認証状態を維持するための情報（正式な Identity Provider 経由）
• 招待・参加に関する情報: 招待制アクセスの管理に必要な情報
• AI活用リスク診断に関する情報: 対象業務名、設問への選択回答、スコア、表示用の診断結果（reason 表示結果等）、レポート生成に必要なメタデータ
• 操作・監査メタデータ: 操作日時、イベント種別、識別子など、サービス運用・再現性に必要な情報（回答本文・PDF 本文・署名付き URL は含めません）
• 限定参加者からの連絡・フィードバック: 障害報告、削除依頼、PRE-CLOSED フィードバックのための連絡内容
• 技術ログ: アクセス日時、エラー種別など、サービス運用に必要な情報

3. 診断で入力しない情報（利用者への求め）

本サービスは、診断に必要な対象業務名および設問への選択回答を取得・保存します。

一方で、サービスの利用に不要な高機密情報や第三者の個人情報は、診断への回答に含めないでください（詳細は禁止入力について）。

• API キー、認証 secret、パスワード、DB 接続文字列
• 個人を特定できる情報の一覧・顧客データの本文
• 契約書・社外秘・PDF/CSV の本文

4. 利用目的

• AI活用リスク診断の実施および診断結果の記録の作成・提供
• PRE-CLOSED 参加者向けのサポート（障害・削除依頼・フィードバックへの対応）
• サービス品質の改善（集計・メタ情報レベル）
• 法令に基づく対応

5. プレリリース期間の取扱い

• 現在は招待制のクローズドプレリリース（PRE-CLOSED）検証期間です。招待された参加者のみ本サービスを利用できます。一般公開前の段階であり、購入申込みの確定、請求、決済、月額・年間契約は行っていません。
• PRE-CLOSED 期間中は、招待された参加者に対して診断機能を提供するために必要な情報を取得します。
• PRE-CLOSED 期間中に請求・決済に関する情報は取得しません。

6. 保存の仕組み（診断結果・PDF）

• 診断回答、スコア、表示結果、レポート生成に必要なメタデータは、サービス設計に従いデータベース等に保存します。
• PDF ファイル本文はデータベースへ直接永続化しません。
• PDF は private なオブジェクトストレージに保存し、ダウンロード時に短命の署名付き URL を発行します。
• 署名付き URL を永続保存しません。
• 監査イベントの payload に、回答本文・PDF 本文・署名付き URL 等を保存しません。
• 診断データの削除依頼に応じた場合、関連する診断結果 PDF もオブジェクトストレージから削除する方針です（データベースの metadata だけを残しません）。

7. 第三者提供・委託

原則として、法令に基づく場合を除き、本人の同意なく第三者に提供しません。

業務委託先（ホスティング、認証、オブジェクトストレージ、メール配信等）を利用する場合は、必要な契約・監督を行います。

8. 保管期間

• 問い合わせ・連絡記録: 利用目的および運用上必要な範囲で保管し、不要となった情報は削除または匿名化する方針
• AI活用リスク診断に関するデータ: PRE-CLOSED 期間中は、サービス提供・検証に必要な期間、または本人から削除依頼を受けるまで保持します（PRE-CLOSED では具体的な日数は定めません）。
• 通常の削除手順で消去した後も、ホスティング等のバックアップや復旧用データに一定期間残存する可能性があります。バックアップからの即時・個別削除は保証しません。

9. 安全管理

提供者は、取り扱う情報の漏えい・滅失・毀損の防止のため、合理的な安全管理措置を講じます。

ただし、完全な漏えい防止を約束するものではありません。

10. 開示・訂正・削除

本人からの請求に応じ、法令の範囲で対応します。

データ削除の依頼、障害・不具合の報告、PRE-CLOSED に関するフィードバックは、contact@aisafevi.com までご連絡ください。

削除依頼の対象は、主にご本人が作成した AI 活用リスク診断のデータ（対象業務名、選択回答、スコア、表示結果、診断結果 PDF 等）です。ログインアカウントや認証情報の削除は別の手続きとなります。