プライバシーポリシー

1. 事業者情報

2. 個人情報保護管理者

個人情報の取扱いに関するご質問・苦情・ご相談は、上記の個人情報保護管理者までお申し出ください。

3. 基本方針

合同会社ノーリ（以下「当社」）が運営するSmart Stress Check（以下「当サービス」）は、ユーザーの個人情報の取扱いについて、 個人情報の保護に関する法律（個人情報保護法）および労働安全衛生法その他の関係法令を遵守し、 以下のプライバシーポリシー（以下「本ポリシー」）に従って適切に取り扱います。

4. 収集する情報

当サービスは、以下の情報を収集することがあります。

• 氏名、会社名、部署、メールアドレス等の登録情報
• ストレスチェックの回答データおよび結果（受検者の回答・スコア）
• 年齢・性別・職種・雇用形態等の属性情報
• サービス利用状況、アクセスログ等
• お問い合わせ内容

※ ストレスチェックの回答データおよびスコアは、個人情報保護法上の要配慮個人情報に準じて取り扱います。

※ 個人情報のご提供は任意ですが、ご提供いただけない場合、当サービスの一部または全部をご利用いただけない場合があります。

5. 情報の利用目的

収集した情報は、以下の目的に利用します。

• 当サービスの提供・運営・保守管理
• ストレスチェック結果の提供および集団分析の実施
• ユーザーからのお問い合わせへの対応
• 当サービスの改善・新機能の開発
• メンタルヘルス・健康管理に関連するサービスのご案内（カウンセリング、EAP、メンタルケアアプリ等）
• 従業員教育・研修・スキルアップに関連するサービスのご案内（eラーニング、セミナー、コーチング等）
• 統計処理・匿名化した上での、業界・職種別ストレス傾向の分析および当社サービスの開発・改善への活用
• 受検結果その他のご案内のメール送信（メールアドレスを登録された受検者本人に限ります）
• 当社および提携先サービスに関する情報提供・マーケティング（受検者本人へのご案内に限ります。個人情報を提携先に提供することはありません。案内の受け取りを希望されない場合はオプトアウトできます）
• 利用規約違反等の調査・対応
• 法令に基づく対応

※ メール送信およびサービスご案内は、受検者本人に対してのみ行います。 受け取りを希望されない場合は、下記お問い合わせ窓口またはサービス内の設定からオプトアウトすることができます。

6. 要配慮個人情報・ストレスチェックデータの取扱い

ストレスチェックの回答データおよび個人結果は、健康情報として要配慮個人情報に準じた厳格な管理を行います。 労働安全衛生法第66条の10の規定に基づき適切に管理し、受検者の同意なく、事業者（管理者）に個人の結果を提供することはありません。

ただし、以下の場合は除きます。

• 受検者本人が面接指導の申出を行い、事業者への情報提供に同意した場合
• 法令に基づき開示が必要な場合

集団分析データは、個人を特定できない形に匿名化・統計処理を行った上で集計・提供・活用します。 また、匿名化処理を施したデータは、メンタルヘルスに関するサービス開発・業界動向の分析等に活用することがあります。

7. 第三者への提供

当サービスは、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。

• ユーザーの同意がある場合
• 法令に基づく場合
• 人の生命・身体・財産の保護のために必要がある場合
• 公衆衛生・児童の健全育成のために必要がある場合
• 国・地方公共団体への協力が必要な場合
• 業務委託に伴い委託先に提供する場合（第8条参照）
• 事業承継に伴い提供する場合

なお、当社が関連サービスをご案内する際は、当社が直接ご案内するものであり、 ユーザーの個人情報を提携先に提供することはありません。 ユーザーご自身が提携先サービスを利用する場合は、当該サービスのプライバシーポリシーが適用されます。

8. 個人情報の委託

当社は、利用目的の達成に必要な範囲内で、個人情報の取扱いの全部または一部を外部に委託することがあります。 委託先については、以下の基準で選定・管理します。

• 個人情報の安全管理に関して十分な体制を有していることを確認
• 委託契約において、秘密保持・安全管理・再委託の制限等を規定
• 委託先による個人情報の取扱い状況を適切に監督

※ 主な委託先：クラウドインフラ（AWS、Amazon Web Services）、メール配信サービス（AWS SES）等

9. 共同利用

当社は、現時点では個人情報の共同利用を行っていません。 将来、共同利用を行う場合には、共同利用する個人情報の項目・共同利用者の範囲・利用目的・管理責任者等を 事前に本ポリシーまたは別途の通知により公表します。

10. 個人関連情報・アクセス解析

当サービスでは、サービス改善のためGoogleアナリティクス等のアクセス解析ツールを使用することがあります。 これらのツールはCookieを使用してアクセス状況（閲覧ページ、滞在時間、参照元等）を収集しますが、個人を直接特定する情報は含みません。

当社が保有する個人情報と、アクセス解析等により取得した個人関連情報を結びつけて利用する場合は、 本ポリシーの利用目的の範囲内に限るものとします。

※ Googleアナリティクスのデータ収集を無効にしたい場合は、Googleアナリティクス オプトアウト アドオンをご利用ください。

11. 安全管理措置

当社は、個人情報の漏えい・滅失・毀損等のリスクに対して、以下の安全管理措置を講じます。

12. 保有個人データの開示等の請求

ユーザーは、当社が保有する自己の個人情報について、以下の請求を行うことができます。

• 利用目的の通知
• 開示
• 内容の訂正・追加・削除
• 利用の停止・消去
• 第三者への提供の停止
• 第三者提供記録の開示
• 関連サービスご案内の停止（オプトアウト）

13. プライバシーポリシーの変更

本ポリシーの内容は、法令その他本ポリシーに別段の定めのある事項を除いて変更することができます。 変更後のポリシーは、当サービス上に掲載された時点から効力を生じるものとします。 重要な変更を行う場合には、当サービス上での告知またはメール等にてお知らせします。

14. お問い合わせ・個人情報相談窓口

本ポリシーに関するお問い合わせ、個人情報の開示等のご請求、苦情・ご相談については、下記の個人情報保護管理者までご連絡ください。