バージョン: privacy-v1.4 · 発効日: 2026-07-01

SymVal AI プライバシーポリシー

制定日：2026年7月1日／最終改定日：2026年7月1日／バージョン：v1.4

はじめに

株式会社シンフォニード（以下「当社」といいます。）は、生産性・セキュリティ可視化サービス「SymVal AI」（以下「本サービス」といいます。）の提供にあたり、利用者および利用者の従業員等（以下「ユーザー」といいます。）の個人情報・プライバシーを尊重し、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）その他の関連法令を遵守します。本プライバシーポリシー（以下「本ポリシー」といいます。）は、当社が本サービスにおいて取得する情報の取扱方針を定めるものです。

本サービスは、プライバシー・バイ・デザインの方針のもと、個人を特定しない形での集計・分析を基本としています。本ポリシーは、本サービスの利用規約と一体として適用されます。

第1条　事業者の名称・連絡先

第2条　取得する情報

当社は、本サービスの提供にあたり、次の情報を取得します。

1. アカウント・契約に関する情報
   (1) 会社名（個人事業主の場合は屋号・氏名等）、部署、担当者氏名、住所、メールアドレス、電話番号等の連絡先情報。
   (2) ログインID、認証情報、利用プラン、課金・支払に関する情報（決済処理は決済事業者が行い、当社はカード番号そのものを保持しません）。
2. 対象端末から取得する稼働データ
   (1) PCの稼働・停止時刻、稼働時間帯、アプリケーション・プロジェクト別の作業時間。
   (2) 就業時間外アクセス、外部ストレージ利用、通信・アクセスに関する事象等のセキュリティ関連情報。
   (3) 本ソフトウェアによる通信内容の検査（TLS通信の復号・解析を含む）の過程で取り扱われる情報。これらは、原則として対象端末上で匿名化・最小化の処理を行ったうえで取り扱います。
3. 上記から生成される分析結果
   (1) 生産性スコア、セキュリティスコア、バーンアウトリスクスコア、AI解説、各種サマリー、ペルソナ、評価エビデンス等。
4. 本サービスの利用に伴い自動的に取得される情報
   (1) アクセスログ、IPアドレス、端末・ブラウザ情報、Cookie等の識別子。

第3条　要配慮個人情報の取扱い

バーンアウトリスクスコアその他、ユーザーの心身の状態に関する情報が個人情報保護法上の要配慮個人情報に該当し得る場合、当社は、あらかじめ本人の同意を取得し、または利用者を通じて取得された本人の同意に依拠して、これを取得・利用します。当社は、当該情報を本ポリシーに定める利用目的の範囲内でのみ取り扱い、第三者提供・共同利用にあたっても法令に従い必要な同意を取得します。

第4条　利用目的

当社は、取得した情報を次の目的のために利用します。

(1) 本サービスの提供、維持、保護および改善のため。

(2) 生産性スコア・セキュリティスコア等の生成、レポート・サマリーの提供のため。

(3) 利用者への連絡、問い合わせ対応、本人確認のため。

(4) 料金の請求・決済処理のため。

(5) 本サービスの不正利用の防止、セキュリティの確保のため。

(6) 本サービスの品質向上、新機能の開発、スコア精度の向上および統計的分析のため（この場合、個人を特定できない形に加工して利用します）。

(7) 法令にもとづく対応、当社の権利・財産の保護のため。

(8) 将来の金融・保険関連サービスの検討・提供のため（個別の同意取得を前提とします）。

第5条　利用目的の変更

当社は、利用目的を、変更前の利用目的と関連性を有すると合理的に認められる範囲で変更することがあり、変更した場合は、本人に通知し、または本サービス上に公表します。

第6条　第三者提供

1. 当社は、次のいずれかに該当する場合を除き、あらかじめ本人の同意を得ないで、個人情報を第三者に提供しません。
   (1) 法令にもとづく場合。
   (2) 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難な場合。
   (3) 公衆衛生の向上または児童の健全な育成の推進のために特に必要があり、本人の同意を得ることが困難な場合。
   (4) 国の機関等の法令の定める事務の遂行に協力する必要がある場合。
2. 当社は、本サービスにおいて、生産性スコア・セキュリティスコア等を、利用者（雇用主たる事業者）およびその管理者に提供します。ユーザーは、本サービスの性質上、自己の稼働データにもとづくスコア等が所属する利用者の管理者に共有されることをあらかじめ了承するものとします。

第7条　共同利用

当社は、利用者およびユーザーの個人情報を以下のとおり共同利用する場合があります。要配慮個人情報を共同利用する場合は、あらかじめ本人の同意を取得します。

(1) 共同して利用する個人情報の項目：第2条に定める情報。

(2) 共同して利用する者の範囲：株式会社シンフォニード グループ各社。

(3) 共同して利用する者の利用目的：第4条に定める目的の範囲内。

(4) 当該個人データの管理について責任を有する者：株式会社シンフォニード（住所および代表者は第1条のとおり）。

第8条　個人情報の取扱いの委託

1. 当社は、利用目的の達成に必要な範囲で、個人情報の取扱いの全部または一部を外部に委託することがあります。この場合、当社は、委託先について必要かつ適切な監督を行います。主な委託先・利用サービスは次のとおりです。

2. 当社は、本サービスにおいて、利用者の指示にもとづき個人情報の取扱いの委託を受ける立場となる場合があります。この場合の当社と利用者の責任分担は、利用規約および別途の覚書によります。

第9条　外国にある第三者への提供（国外移転）

前条の委託先・利用サービスには、外国に所在する事業者が含まれる場合があります。当社は、外国にある第三者へ個人情報を提供する場合、個人情報保護法その他の関連法令にもとづき、移転先の国名・地域、当該国の個人情報保護制度に関する情報および移転先が講ずる措置に関する情報を、同意取得時その他あらかじめ本人に提供したうえで、本人の同意を取得し、または法令で認められる措置を講じます。

第10条　保有期間・データの削除

1. 当社は、利用目的の達成に必要な期間に限り個人情報を保有します。稼働データおよびスコア等の保持期間は、原則として全有料プラン共通で3年間とし、保持期間経過後は自動的に匿名化または削除します（無料プランは登録から2週間経過後に削除します）。
2. 契約終了後、当社は、法令上の保存義務がある場合を除き、合理的な期間内に個人情報を削除または匿名化します。

第11条　安全管理措置

当社は、個人情報の漏えい、滅失または毀損の防止その他の安全管理のため、次の措置を講じます。

(1) 組織的安全管理措置：個人情報保護管理者の設置、取扱規程の整備、責任体制の明確化。

(2) 人的安全管理措置：従業者に対する教育・監督、秘密保持義務の遵守。

(3) 技術的安全管理措置：通信および保存データの暗号化、アクセス制御、認証管理、ログ監視。

(4) 外部評価：第三者認証（例：SOC 2）の取得および年1回以上の外部脆弱性診断の実施に努めます。

第12条　開示・訂正・利用停止等の請求

1. 本人は、当社に対し、自己の個人情報の利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去、第三者提供の停止を請求することができます。
2. 本サービスの性質上、ユーザーの稼働データ・スコア等は、ユーザーが所属する利用者（事業者）の管理下にあります。対象従業員からの開示・訂正・削除等の請求については、まず所属する利用者（事業者）にお問い合わせいただく場合があります。当社は、利用者と連携して適切に対応します。
3. 請求は、第1条のお問い合わせ窓口宛に、当社所定の方法により行うものとします。当社は、本人確認を行ったうえで、法令に従い合理的な期間内に対応します。

第13条　Cookie等の利用

当社は、本サービスの管理画面等において、利便性の向上、利用状況の分析、セキュリティの確保のためにCookieおよび類似技術を利用することがあります。ユーザーは、ブラウザの設定によりCookieの利用を制限できますが、その場合、本サービスの一部機能が利用できないことがあります。

第14条　本ポリシーの改定

当社は、法令の改正やサービス内容の変更等に応じて、本ポリシーを改定することがあります。重要な変更を行う場合は、本サービス上での掲示その他適切な方法により周知します。改定後の本ポリシーは、本サービス上に掲示された時点から効力を生じます。

第15条　お問い合わせ窓口

本ポリシーに関するお問い合わせ、開示等の請求は、下記の窓口までご連絡ください。

附則

本ポリシーは、2026年7月1日に制定し、同日から施行します。

以上