mins株式会社(以下「当社」)は、「トトノウBiz ハラスメント」(以下「本サービス」)における個人情報およびその他の利用者情報の取り扱いについて、以下のとおり定めます。
1. 取得する情報
- アカウント情報: メールアドレス、氏名、所属組織、ロール
- 相談情報: 相談本文、AIヒアリングでのやりとり、AIが整理した要約・事実関係・分類結果
- 研修情報: 割当・受講状況・確認テストの結果
- 利用状況: アクセスログ、操作ログ(監査目的)
2. 相談情報の特別な取り扱い
- 相談内容はセンシティブな労務情報として、一般的な業務データより厳格に管理します。相談内容を閲覧できるのは所属組織の管理担当者のみです。
- 匿名相談では、相談者のアカウント情報(UID)・氏名を保存しません。継続入力はランダムなトークンにより行い、サーバーにはそのハッシュ値のみを保存します。
- 管理担当者による相談の閲覧・確認操作は監査ログに記録されます。
- 相談したことを理由とする不利益な取り扱いは、利用規約により禁止されています。
3. AIによる処理
- 相談内容は、要約・事実関係の構造化・追加質問の生成・確認優先度の分類のため、外部のAI事業者(Anthropic、OpenAI、Google等)のAPIに送信されます。
- 当社は、送信データがAIモデルの学習に利用されない設定・契約形態のAPIのみを利用します。
- AI処理の内容(利用モデル・プロンプトのバージョン等)は監査可能な形で記録します。個人情報を含む生の送信内容を無期限に保存することはありません。
4. 利用目的
- 本サービスの提供・維持・改善
- 相談の整理と管理担当者への通知
- 研修の提供と受講記録の管理
- 不正利用の防止(rate limit 等)
- 法令に基づく対応
5. 第三者提供
当社は、法令に基づく場合、人の生命・身体・財産の保護に必要な場合を除き、本人の同意なく個人情報を第三者に提供しません。前記のAI事業者・クラウド事業者(Vercel、Google Cloud/Firebase、Amazon Web Services)への処理の委託は、第三者提供には該当しない業務委託として適切に管理します。
6. 保存期間と削除
- 相談情報は、利用企業との契約が継続する間保存します。
- 利用企業が解約した場合、当社は合理的な期間内に当該組織の相談情報・研修記録を削除します。
- 利用者本人または利用企業からの削除請求には、法令上の保存義務がある場合を除き、遅滞なく対応します。請求は下記の窓口までご連絡ください。
7. 安全管理措置
- 通信の暗号化(TLS)、保存データへのアクセス制御
- 組織間のデータ分離のサーバーサイドでの強制
- 管理者操作の監査ログ記録
8. お問い合わせ窓口
個人情報の取り扱いに関するお問い合わせ・削除請求は、トトノウBiz サポート窓口(support@totonou.biz)までご連絡ください。
制定日: 2026年9月4日