Menu

プライバシーポリシー

最終更新日:2026年2月21日

第1条(取得する情報)

EM-OS(以下「本サービス運営者」といいます。)は、本サービス(以下「本サービス」といいます。)の提供にあたり、利用者から以下の情報を取得することがあります。

  1. 利用者から直接提供される情報: <strong>利用者から直接提供される情報:</strong> 氏名、メールアドレス、所属組織名、役職、プロフィール画像等。
  2. 本サービス利用に伴い生成される情報: <strong>本サービス利用に伴い生成される情報:</strong> 1on1ログ、組織図、評価データ、給与情報(各種給与・報酬連携をした場合)、ADR、スキルマトリックス、操作ログ、アクセスログ、Cookie等。
  3. 連携サービスから取得する情報: <strong>連携サービスから取得する情報:</strong> 利用者の同意に基づき連携したGitHub、Jira、Slack、Google Workspace等から、本サービスの機能提供に必要な範囲(コミット履歴、メタデータ、ユーザー一覧等)で取得する情報。

第2条(利用目的)

本サービス運営者は、取得した情報を以下の目的で利用します。

  1. 本サービスの提供、本人確認、およびメンテナンスのため。
  2. 開発メトリクスの可視化、1on1支援、組織分析機能の提供のため。
  3. ユーザーサポートおよびお問い合わせ対応のため。
  4. サービスの改善、新機能の開発、およびマーケティング分析のため。
  5. 利用規約に違反する行為の防止および対応のため。

第3条(データの取り扱いとAI学習の否定)

  1. 本サービス運営者は、利用者の同意なく、取得した個人情報を第三者に提供することはありません。
  2. 本サービス内で入力されたデータ(チャット内容、プロジェクト情報、サーベイ結果、1on1ログ等)および連携サービスから取得した情報を、<strong>Google Geminiを含むAIモデルの学習(トレーニング)目的で利用すること、またはAI提供ベンダーに学習用データとして提供することはありません。</strong>(エンタープライズ向けAPIであるため、デフォルトで学習利用はオプトアウトされています)
  3. AI機能(RAG等)の提供のために生成された情報のインデックスは、本サービス基盤内の論理的に分離されたデータベースにおいてテナント(組織ID)ごとに保存され、他組織のAIが貴組織のデータを参照することは物理的・論理的に不可能な設計となっています。

第4条(安全管理措置)

本サービス運営者は、情報の漏洩、滅失または毀損の防止その他の安全管理のために、以下の措置を講じます。

  1. 通信の暗号化: <strong>通信の暗号化:</strong> 全ての通信にSSL/TLSによる暗号化を適用します。
  2. データの暗号化: <strong>データの暗号化:</strong> データベース内の重要なデータおよび認証トークンの暗号化保存。
  3. 最小権限の原則: <strong>最小権限の原則:</strong> データベースおよび管理ツールへのアクセス権限を最小限に制限します。
  4. 情報漏洩時の通知義務: <strong>情報漏洩時の通知義務:</strong> 本サービス運営者は、万が一情報の漏洩等の事故が発生した場合には、速やかに利用者に通知し、原因の究明および再発防止策を講じるものとします。

第5条(外部委託および外部送信)

  1. 本サービス運営者は、決済処理(Stripe)やインフラ提供(Google Cloud)、エラー監視(Sentry)、アクセス分析(Google Analytics / GTM)等の外部サービスを利用しており、これらの提供者に対し利用者の情報(端末識別子、Cookie情報、アクセスログ等)を送信することがあります。各サービスにおける送信先、送信情報、利用目的、およびオプトアウト(情報の送信停止)手段の詳細は以下の通りです。<br><br><strong>GoogleタグマネージャーおよびGoogle Analytics(アクセス分析)</strong><br>・送信先: Google LLC<br>・送信情報: クッキー識別子、IPアドレス、閲覧ページURL、遷移元URL、デバイス情報、ブラウザ情報<br>・利用目的: 本サイトの利用状況分析およびサービス改善のため<br>・オプトアウト方法: <a href="https://tools.google.com/dlpage/gaoptout?hl=ja" target="_blank" class="link-standard">Google アナリティクス オプトアウト アドオン</a><br><br><strong>Stripe(決済処理)</strong><br>・送信先: Stripe, Inc.<br>・送信情報: クッキー識別子、IPアドレス、ブラウザ情報、決済情報(決済時のみ)<br>・利用目的: 有料プランの決済処理および不正防止のため<br>・オプトアウト方法: ブラウザ設定によるクッキーのブロック<br><br><strong>Sentry(エラー監視)</strong><br>・送信先: Functional Software, Inc.<br>・送信情報: エラー発生時のデバイス・ブラウザ情報、操作履歴ログ、IPアドレス<br>・利用目的: サービスの不具合検知および品質向上のため<br>・オプトアウト方法: ブラウザ設定によるクッキーのブロック
  2. 前項の委託先については、十分なセキュリティ水準を満たしていることを確認した上で選定します。

第6条(情報の訂正・利用停止・削除)

  1. 利用者は、本サービス上の設定画面またはお問い合わせ窓口を通じて、自己の情報の訂正、追加、削除を求めることができます。
  2. 利用者が退会を希望し、アカウントの削除手続を完了した場合、本サービス運営者は法令等により保存が義務付けられている場合を除き、退会後30日以内に当該利用者のデータ(バックアップを含む)を完全に削除します。
  3. 前項により削除されたデータの復元には応じません。

第7条(本ポリシーの変更)

  1. 本サービス運営者は、法令の改正やサービス内容の変更に伴い、本ポリシーを随時変更することができます。
  2. 変更後のプライバシーポリシーは、本サービス上または公式サイトに掲示し、重要な変更については適切な方法で利用者に通知します。

第8条(お問い合わせ窓口)

個人情報の取り扱いに関するお問い合わせは、本サービス内のお問い合わせフォームまたは指定のメールアドレスまでご連絡ください。

以上