QuestWork プライバシーポリシー（Privacy Policy）

🧭 第1条（取得するプライバシー情報および取得方法）

当ギルドは、本サービスにおいて、以下の方法により個人情報（個人情報保護法にいう「個人情報」を指します）を含むプライバシー情報を取得します。

1. Slack API連携により自動的に取得する情報

ユーザーが本サービスをワークスペースにインストールおよび連携した際、以下の情報をSlack API経由で取得します。

• Slack ワークスペースID（workspace_id）およびワークスペース名
• Slack ユーザーID（user_id）
• ユーザーの氏名（real_name）およびプロフィール画像URL（avatar_url）

2. ユーザーの操作および本サービスの利用に伴い取得する情報

• クエスト（タスク）のタイトル、見積もり時間、実績時間、およびステータス
• 『聖櫃の無記名審議（ブレインライディング）』で投稿されたアイデアのテキスト、投票スコア、およびコメント
• 週次コンディション・チェックインの回答データ（健康面・仕事面の状態）
• ゲームデータ（レベル、経験値（XP）、所属チーム、現在の職業）

3. クッキー（Cookie）およびWeb解析

当ギルドの公式ホームページおよび本サービスでは、Slackとの連携における認証（OAuthの状態確認）にのみクッキー（Cookie）を用います。アクセス解析・行動分析・広告のためのクッキーや外部ツールは用いていません。

🎯 第2条（プライバシー情報の利用目的）

当ギルドは、取得したプライバシー情報を以下の目的のためにのみ利用します。

1. 本サービスにおけるマルチテナント型のデータ完全分離およびアカウント認証のため。
2. クエストの進捗管理、タイム・ボーナス（時空の恩賞）および経験値（XP）の自動計算、レベルアップや転職システムのゲームロジック処理のため。
3. 『聖櫃の無記名審議（ブレインライディング）』の非同期意思決定プロセスおよび『聖櫃の審議報告書（エグゼクティブ・アナリティクス）』の自動生成のため。
4. 週次コンディション・チェックインのバッチ処理、およびマネージャーへの自動通知・催促DMの配信のため。
5. クエストの自動分解および週次の要約をAIにより生成するため（第5条3項に定める除去処理を行ったうえで送信します）。
6. お問い合わせへの回答のため。

🔮 第3条（聖櫃の無記名審議におけるデータ秘匿の特別規定）

本サービスのキラー機能である『聖櫃の無記名審議（ブレインライディング）』において、当ギルドは以下の通り厳格な秘匿化措置を講じます。

1. UI/Slack上での完全な匿名化： アイデア個別練り上げフェーズおよび無記名品評フェーズにおいて、投稿されたアイデアや投票スコア、レビューコメントは、システム画面上およびSlack通知上において「賢者A」「賢者B」等のランダムな識別子に置換され、投稿者の氏名やアバター情報は完全にマスクされます。
2. データベース内部での取り扱い： システム監査およびエラー防止のため、Supabaseデータベース内部のテーブル（brainwriting_ideas等）には、内部的に user_id が保持されます。しかし、当ギルドのシステム運用担当者が契約法人の同意なくこの内部データを紐解き、特定のアイデアの投稿者を契約法人内の第三者（上司やマネージャー含む）に開示することは一切ありません。

🏢 第4条（安全管理措置・マルチテナントの分離）

当ギルドは、インフラ基盤をCloudflareおよびSupabaseに統一し、以下のセキュリティ対策を講じています。

• データ分離： 行レベルセキュリティ（RLS: Row Level Security）を適用し、Slackの workspace_id に基づいて企業間のデータアクセスをデータベースの層で分離しています。
• 通信の暗号化： すべてのデータ通信はSSL/TLSによって暗号化されます。
• 保存場所： データベースは日本国内（東京）に設置しています。

🤝 第5条（第三者提供の制限および委託先）

1. 当ギルドは、ユーザーの事前の同意を得ることなく、取得した個人情報を第三者に提供することはありません。ただし、以下の場合は除きます。
   1. 法令に基づく開示要請（裁判所、警察等からの命令）があった場合。
   2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき。
   3. 本サービスの提供に必要な業務を、次項の委託先に委託する場合。
2. 当ギルドは、本サービスの提供のため、以下の事業者に業務を委託しています。
   • Supabase Inc.（データベース／保存するすべてのデータ／日本・東京）
   • Cloudflare, Inc.（アプリケーションの実行・配信／通過するすべてのデータ／世界各地の処理拠点。個人データの保存は日本国内のデータベースで行います）
   • Google LLC（クエストの自動分解（AI）／クエスト・エピックの名称と説明。氏名等は除去済み／米国）
   • Anthropic PBC（週次の要約（AI）／集計値、遅れているクエストの名称。氏名等は除去済み／米国）
   上記のほか、本サービスは契約法人が契約するSlack（Slack Technologies（Salesforce）・米国）上で動作し、本サービスが表示・通知する内容はSlackに送信されます。当ギルドは、これら以外の外部サービス（アクセス解析、エラー監視、メール配信等）を利用していません。
3. AIを提供する事業者（Google・Anthropic）へ送信する前に、当ギルドは、ユーザーの氏名・ユーザーID・メールアドレスを機械的に置き換えます。クエストの名称・説明はそのまま送信されます。当ギルドは、送信した内容がAIの学習に用いられないことを、各社の利用条件により確認しています。

❌ 第6条（データの開示・訂正・削除）

1. ユーザーは、本サービスに対して自己の個人情報の開示や訂正を求めることができます。ご請求の受付方法は第8条（お問い合わせ窓口）に定めるとおりです。
2. 退会時のデータ削除ポリシー： 契約法人が本サービスの退会（アプリのアンインストール）を行った場合、当ギルドは該当するワークスペースに関連するデータ（タスク履歴、ブレインライディング投稿内容、ユーザー情報等）を、退会から30日以内に削除します。Slackとの接続情報は退会時に直ちに削除します。バックアップに含まれるデータは、通常の保持サイクルにより消滅します。

⚖️ 第7条（本ポリシーの変更）

当ギルドは、本サービスの機能追加や法令の改正に伴い、本ポリシーの内容をいつでも変更することができるものとします。変更後のプライバシーポリシーは、公式ホームページに掲載された時点から効力を生じるものとします。

📮 第8条（お問い合わせ窓口）

本ポリシーに関するお問い合わせ、および第6条に基づく個人情報の開示・訂正・利用停止・削除のご請求は、以下の窓口で受け付けます。いずれの窓口も当ギルドが直接受領し、ご記入・ご登録いただいた連絡先へ順次回答いたします。

1. 本サービスをご利用中のユーザー： Slack上のQuestWorkアプリの「ホーム」タブ最下部にある「📮 お問い合わせ」からお送りください。ワークスペースおよびユーザーの識別情報が自動的に付与されるため、ご本人確認および調査が速やかに行えます。
2. 導入前の方、および退会されたユーザー： 当サイトのお問い合わせフォームからお送りください。ご記入いただいたメールアドレス宛に回答いたします。

ご請求の内容によっては、ご本人であることを確認させていただくため、追加の情報のご提供をお願いする場合があります。また、法令により当ギルドが開示の義務を負わない場合、その旨と理由をご回答いたします。