プライバシーポリシー

制定日: 2025年9月22日（IKIGAI WORKS株式会社プライバシーポリシー） ／ 本サービス向け改定日: 2026年8月11日版

本ポリシーは、IKIGAI WORKS株式会社（以下「当社」といいます）が当社サイト（https://works.ikigai-field.jp/）に掲載しているプライバシーポリシー（2025年9月22日制定）に、Webサービス「健康経営ポータル」に固有の取扱いを加えたものです。前半（「個人情報保護に関する方針」）は当社サイトに掲載している内容と同一で、後半（第1条以降）が本サービスに固有の取扱いです。

個人情報保護に関する方針

当社が提供する会員サービス「LifeWorkers」「くまゼミ」「IKIGAI広場」「健康経営ポータル」など（以下「本サービス」といいます。）における個人情報の取扱いについて、次のとおり定めます。

（個人情報の収集）

当社は、個人情報（個人情報の保護に関する法律第2条第1項により定義された「個人情報」をいいます。以下、同じ。）を適法な方法で収集いたします。当社は、不正・違法な方法で個人情報を収集しません。

（利用目的）

当社は、個人情報を、本人の同意がない限り、利用目的の達成に必要な範囲を超えて利用しません。当社は、個人情報を下記の目的の範囲内で適正に取り扱います。

• 本サービスの提供のため
• 利用者登録、利用者の識別等本サービスを実施するうえで必要な運用のため
• サービス等の品質向上のため
• 紛争に対応するため
• サービス等のご利用状況等の調査のため
• キャンペーン又は当社のサービスをご案内するため
• 個人を識別できない情報に加工して、研究・マーケティング等に活用するため
• サービスに関する統計データ（個人を特定できないもの）を作成して利用するため

（利用目的の変更）

当社は、前条の利用目的を、変更前の利用目的と関連性を有すると合理的に認められる範囲内において変更することがあり、変更した場合には、当社ウェブサイトにおいて、利用者に告知します。

（安全管理）

当社は、個人情報の漏洩、滅失又は毀損の防止その他の個人情報の安全管理のために必要かつ適切な措置を講じます。当社は、個人情報の取扱いの全部又は一部を第三者に委託する場合は、当該第三者との間で本ポリシーに準じる内容の秘密保持契約等をあらかじめ締結し、当該第三者において個人情報の安全管理が図られるよう、必要かつ適切な監督を行います。

（Cookieその他の技術の利用）

当社は、当社が提供するウェブサイトにおいて、「Cookie（クッキー）」と呼ばれる技術を使用しているページがあります。Cookieとは、利用者のコンピュータを識別する技術です。Cookieの技術により、表示すべき事項を利用者のコンピュータ毎に変えたり、利用者の入力事項を保存できたりするため、利用者は、カスタマイズされたサービスの提供を受けることができます。また、同技術により、当社は、ウェブページの利用者数や利用状況を把握し、サービスの改善を図るために利用しております。

利用者は、設定を変更してCookieの機能を無効にすることはできますが、その結果、本サービスの全部又は一部が利用できなくなることがあります。

（個人情報の第三者提供）

当社は、個人情報のうち、個人情報については、個人情報保護法その他の法令に基づき開示が認められる場合を除き、利用者の承諾がない限り、第三者に提供することはありません。個人情報の提供に当たって、個人情報保護法その他の法令が定める手続きを遵守するものとします。

当社は、本サービスで当社と提携する第三者が提供する別途のプログラムに利用者又は利用者の従業員が参加することを希望した場合、プログラムの提供に必要な範囲で、当該第三者に当該利用者又は従業員の情報を提供します。

（個人情報の開示・訂正等）

利用者から提供された個人情報について、個人情報保護法に基づいて利用者から開示、訂正、追加等（以下、「開示等」といいます。）が請求された場合、当社は、利用者本人からの請求であることを確認したうえで、開示等を行います。ただし、個人情報保護法によって当社が開示等を行う義務を負わない場合は、この限りではありません。

本人確認は、運転免許証、健康保険証、マイナンバーカード（個人番号が記載された面を除きます）その他の公的な本人確認書類の写しのご提出により行います。開示等の請求に係る手数料は無料です。

（お問い合わせ）

当社の個人情報の取扱いに関するご意見、ご質問、苦情のお申出その他個人情報の取扱いに関する事項は、下記までお問い合わせください。

IKIGAI WORKS株式会社　個人情報お問い合わせ窓口
所在地: 〒409-1501 山梨県北杜市大泉町西井出7509
E-mail: info@ikigai-field.jp
電話: 050-5526-3740（受付時間 10:00-18:00（土日祝を除く））

（組織・体制）

当社は、個人情報の適正な管理及び継続的な改善を実施するために適切な組織・管理体制を整えます。

（本ポリシーの変更）

当社は、必要に応じて、本ポリシーを利用者の事前の同意を得ることなく変更することがあります。但し、法令上利用者の同意が必要となるような内容の変更を行うときは、当社が定める方法により、利用者の同意を取得するものとします。本ポリシーを変更した場合には、当社のウェブサイト上又は本サービス上で告知を行います。変更後の本ポリシーについては、当社ウェブサイトでの告知時に、効力が発生するものとします。

以下は、本サービス（健康経営ポータル）に固有の取扱いです。前半に定める事項に加えて適用されます。

第1条（本サービスにおける事業者情報）

1. 事業者名: IKIGAI WORKS株式会社
2. 法人番号: 5012401037978
3. 所在地: 〒409-1501 山梨県北杜市大泉町西井出7509
4. 代表者: 代表取締役 熊倉利和
5. 電話番号: 050-5526-3740（受付時間 10:00-18:00（土日祝を除く））
6. 個人情報の取扱いに関する責任者: 熊倉康太郎

第2条（本サービスで取得する情報）

当社は、本サービスの提供にあたり、次の情報を取得します。

1. アカウント情報: 担当者のメールアドレス、パスワード（パスワードは不可逆的なハッシュ値としてのみ保存し、当社は平文を保持しません）
2. 組織情報: 企業名、法人番号（利用企業が設定した場合）、業種・従業員規模等の初回設定で入力された情報
3. 登録データ: 健康経営優良法人認定申請書のファイルおよびその記載内容（第3条）、宣言・計画・実行・評価等の入力内容
4. 利用記録: 本サービス上の重要な操作の監査ログ（操作者・操作内容・日時等。第11条）、アクセスに関する記録
5. Cookie等: ログイン状態の維持に必要な認証用Cookie
6. 決済の記録: 有料機能をお申し込みいただいた場合に、Stripeから受け取る決済・取引の識別子、金額、通貨、入金の状態、割引コード、日時、および決済情報の原本（決済手続きを行った方の氏名・メールアドレス・住所を含みうるもの）（第14条）

本サービスは、広告配信や行動追跡を目的とするCookie・外部の解析ツールを使用していません。使用を開始する場合は、本ポリシーを改定のうえ告知します。

第3条（申請書ファイルのアップロードと保存）

1. 利用企業は、本サービスに健康経営優良法人認定申請書のファイル（xlsx・PDF）をアップロードすることができます。
2. 当該ファイルには、利用企業の従業員に関する情報（健診の受診率等の統計的な情報）が含まれることがあります。当社は、これらを当該利用企業の登録データとして取り扱います。
3. アップロードされたファイルの実体は、外部に公開されない専用のストレージ領域に保存し、当該利用企業のメンバーのみがアクセスできます。ダウンロード用のリンクは有効期限付き（15分）で発行します。
4. 当社は、アップロードされたファイルの記載内容を読み取り、翌年度の申請書への転記案、認定可能性の判定・比較・提案の材料として利用します。読み取り結果は利用企業が確認・修正できます。

第4条（保存先および安全管理措置）

1. 登録データ等は、当社が委託する事業者の設備において、日本国内に保存します。委託先は第6条に記載しています。
2. データは企業（ワークスペース）ごとに分離しており、他の利用企業のメンバーからは参照できません。
3. 本サービス上の重要な操作は、監査ログとして記録します（第11条）。
4. 本サービスとの通信は、TLSにより暗号化しています。

第5条（データの所在）

1. 登録データの保存先は、前条のとおり日本国内です。
2. 本サービスのサーバー処理も、日本国内（東京）で実行しています。ただし、第6条の委託先には外国（米国）の法人が含まれます。

第6条（委託先および利用する外部サービス）

当社は、本サービスの提供にあたり、次の外部サービスを利用しており、その必要な範囲で情報の取扱いを委託し、または情報を保存しています。

上記の委託先には、外国にある事業者が含まれます。所在国は次のとおりです。

• アメリカ合衆国: Supabase Inc.（データベースの提供）、Vercel Inc.（アプリケーションの実行）、 Resend（メールの送信）、Stripe, Inc.（決済処理）、Google LLC（Webフォントの配信）
• 日本: サイボウズ株式会社（顧客管理システム）、 Stripe Payments Japan株式会社（決済処理）

アメリカ合衆国の個人情報の保護に関する制度については、個人情報保護委員会が 公表している外国制度の調査結果をご参照ください。当社は、これらの事業者との間で 個人データの取扱いに関する契約を締結し、委託先における安全管理措置の実施状況を 定期的に確認します。

なお、登録データの保存先は日本国内（東京リージョン）です。アプリケーションの 実行はアメリカ合衆国東部で行われるため、処理のために一時的に国外を経由します。

第7条（顧客管理システムとの照合）

1. 利用企業が法人番号を登録した場合、当社は、法人番号をキーとして、当社の顧客管理システム（kintone）上の顧客情報と照合します。
2. 照合は、利用企業が既存のお客様であるかの確認および契約・サポートの管理を目的として行います。
3. 照合にあたっては、顧客管理システムの読み取りおよび新規レコードの作成のみを行い、既存の顧客レコードを自動的に上書きすることはありません。

第8条（保存期間および削除、統計としての利用）

1. 当社は、取得した情報を、利用目的の達成に必要な期間に限り保存します。
2. アップロードされた申請書の原本ファイルおよびその読み取り結果は、お客様のアカウント（ワークスペース）が存続する間、保存します。過年度の申請書をいつでも見返せるようにするため、また前年度の記載内容を翌年度の申請書へ転記できるようにするためです。期間の経過だけを理由に当社が自動的に削除することはありません。解約をお申し出いただいた場合は、お申し出から30日以内に、お預かりしているデータ（この原本ファイルを含みます）を削除します（お申し出の取り消しは、削除までのあいだいつでも行えます）。利用企業の管理者は、本サービスの申請書ライブラリから、アップロードした原本をいつでもご自身で削除できます。原本から作成した転記案（お客様が確認・編集した内容）がある場合は、原本のファイルのみを削除し、確認・編集された内容は残します（削除の前に、何が削除され何が残るかを画面に表示します）。削除の実行は、当社において記録します。
3. 利用企業からアカウント削除の申請があった場合、当社は、当該利用企業のワークスペースに保存された組織データ（登録データおよび監査ログを含みます）を、申請の受領から30日以内に削除します。削除の実行は記録に残します。 なお、当社が利用するデータベース事業者（第6条）の自動バックアップには、削除の直前までの状態が一定期間残ります。このバックアップは新しいものへ順次上書きされ、当社が個別の利用企業のデータだけをバックアップから取り出すことはありません。
4. アップロードされた申請書ファイルおよびその読み取り結果は、本サービスの提供のほか、統計的な分析・機能改善・提案品質の向上のために利用することがあります。この場合、特定の企業が識別される形で第三者に開示・公表することはありません。
5. アップロードされた内容は、個社を特定できない統計として集計されることがあり、当該統計はデータ削除後も残ります。現時点では、集計に用いる母数が小さいため、統計はそのつど現在のデータから計算し直しています。したがって、削除されたデータは、それ以降に作成する統計には含まれません。当社が確定した値として保存した統計（個社を特定できない数値のみ）だけが、元のデータを削除した後も残ります。
6. 当社は、統計を当社の外（他の利用企業、提携先、公表物を含みます）へ出す場合、母数が5社に満たない群の平均・比率を算出せず、表示もしません。また、業種と規模を掛け合わせるような、該当する企業が絞り込まれてしまう集計は作成しません。
7. 前項にかかわらず、当社内部の運用および分析（運営用の管理画面での参照、ならびに会社ごとの件数一覧の書き出しを含みます）においては、母数にかかわらず集計値を参照します。この一覧に会社名および担当者名は含めませんが、当社の管理上の識別子を含みます。
8. 前各項にかかわらず、法令上保存が義務付けられている情報は、必要な期間保存することがあります。

第9条（AIによる下書きの生成）

1. 本サービスは、実行の記録・改善提案・申請書の回答等について、文章の下書きを生成する機能を提供することがあります。生成された文章は下書きであり、利用企業が確認・修正して確定させたものだけが記録になります。
2. 生成は、当社が自社内に設置した機器（Mac Studio）上で動作する言語モデルが行います。生成のために外部の生成AIサービスへ情報を送信することはありません。
3. 生成に用いる材料は、あらかじめ定めた用途と項目に限られます。当社は、送信前に個人名・メールアドレス・電話番号・法人番号を機械的に除去し、除去できなかった疑いがある場合は生成を行いません。ただし、日本語の人名は機械的に取り切れない場合があります。
4. 数値・割合・件数は生成させず、実データから表示します。生成の依頼と生成された下書きは、依頼の記録として当該利用企業のデータとして保存します（他の利用企業からは参照できません）。

第10条（機械学習への不使用）

当社は、利用企業から取得したデータを用いて、機械学習モデルの学習（ファインチューニング等）を行いません。本ポリシーが認めるのは、統計的な分析、機能の改善、および提案品質の向上までです。学習を行う場合は、本ポリシーを改定し、あらためて同意を得たうえで行います。

第11条（監査ログ）

1. 当社は、本サービス上の重要な操作（データの作成・更新・削除、権限の変更、招待、外部システムとの照合等）について、操作者・操作内容・日時を監査ログとして記録します。
2. 監査ログは、不正利用の防止、安全管理、および利用企業からのお問い合わせへの対応のために利用します。
3. 利用企業の管理者は、自社のワークスペースの監査ログを本サービス上で閲覧できます。他の利用企業の監査ログは閲覧できません。

第12条（白書の作成のための統計値の提供）

1. 当社は、前条までに定める統計のうち、母数が5社以上の群の統計値を、一般社団法人日本IKIGAIデザイン協会が発行する白書（ブライト500白書・健康経営白書）の作成のために提供することがあります。
2. 一般社団法人日本IKIGAIデザイン協会は、IKIGAI WORKS株式会社とは別の法人です。したがって前項の提供は、個人情報の保護に関する法律にいう第三者への提供にあたり得ます。当社は、利用企業から本サービスの利用開始時に同意を得たうえで提供します。
3. 提供するのは統計値に限ります。会社名、担当者名、個社ごとの数値、および宣言・実行記録・申請書の回答の本文は提供しません。
4. 利用企業の社名を示して取り組みを事例として紹介することは、前項の提供には含まれません。社名を示す紹介は、当該利用企業から別途同意を得たうえで、紹介する内容をそのつど確認いただいて行います。

第13条（健康経営ページ）

1. 本サービスは、利用企業の健康経営の取り組みを掲載したページ（以下「健康経営ページ」といいます）を、当社のドメインで公開する機能を提供します。
2. 健康経営ページは、作成した時点では非公開です。公開および非公開の切り替えを行えるのは、当該利用企業の編集者・管理者・オーナーの権限を持つ利用者に限られ、当社が代わって切り替えることはありません。切り替えの操作は監査ログに記録します。
3. 公開された健康経営ページは、ログインを要せず、URLを知る者であれば閲覧できます。検索エンジンに収録されることがあります。掲載する内容および掲載の可否は利用企業が決定し、その内容についての責任は利用企業が負います。
4. 公開された健康経営ページには、掲載項目の設定にかかわらず、利用企業の名称が表示されます。
5. 利用企業の同意がある場合に限り、当社は、利用企業が指定した1つのURLへ当社のサーバーからアクセスし、当該ページの色および書体を読み取ります。読み取るのは、robots.txt、当該URLのHTML、当該ページが読み込むスタイルシート（最大8本）およびページ内のスタイル指定です。画像および文章は取得しません。保存するのは、色4種・書体2種・Webフォントの読み込みURL、ならびに読み取り結果に関する注記であり、取得したHTMLおよびスタイルシートは保存しません。
6. 前項のアクセスは、利用企業が本サービスの画面で実行を指示したときにのみ行います。定期的な巡回および自動の再読み取りは行いません。アクセスの際は、当社のロボットである旨を名乗り、robots.txt による指示に従います。読み取った日時およびURLは監査ログに記録します。
7. 読み取りの対象とするウェブサイトについて、当社のサーバーからのアクセスが当該サイトの利用条件その他の取り決めに反しないことの確認は、利用企業が行うものとします。
8. 公開された健康経営ページは、閲覧者のブラウザから Google LLC のフォント配信（fonts.googleapis.com）を読み込みます。この際、閲覧者のIPアドレス等が同社へ送信されます。

第14条（決済に伴う個人データの取扱い）

1. 利用企業が有料の機能をお申し込みになる場合、お支払いのお手続きは、決済代行事業者である Stripe（Stripe Payments Japan株式会社およびStripe, Inc.。以下「Stripe」といいます）の決済画面で行われます。この条に定める取扱いは、利用企業がお申し込みのお手続きを始めたときにのみ生じます。
2. クレジットカード番号・有効期限・セキュリティコードは、決済画面でStripeが直接取得します。これらは当社のサーバーを経由せず、当社は保有しません。
3. 当社がStripeへ渡すのは、ワークスペースの識別子、利用企業の名称、およびお申し込みの対象となる商品です。
4. 当社がStripeから受け取り、決済の記録として保存するのは、決済および取引の識別子、請求金額、通貨、入金の状態、適用された割引コード、日時、ならびにStripeから受け取った決済情報の原本です。原本には、決済画面でご入力になった氏名・メールアドレス・住所等が含まれることがあります。この記録は、当該利用企業のワークスペースのデータとして保存し、他の利用企業からは参照できません。
5. 適格請求書（インボイス）は、決済の完了後にStripeから発行されます。当社の適格請求書発行事業者の登録番号はT5012401037978です。
6. 決済の記録の保存および削除は、第8条の定めによります。なお、Stripeが同社の定めに基づいて保存する記録は、当社による削除の対象外です。
7. 第6条に掲げる他の事業者と同じく、Stripeにも外国の法人が含まれます。外国にある第三者への提供の取扱いは、同条の末尾に定めるとおりです。

第15条（共同利用）

1. 当社は、本サービスに関して取得した個人データを、次のとおり一般社団法人日本IKIGAIデザイン協会と共同して利用します。
2. 共同して利用する個人データの項目：利用企業の名称・法人番号・所在地、ご担当者のお名前・メールアドレス・ 所属、および本サービスに記録された健康経営の取り組みの内容 （宣言・目標・年間計画・実行の記録・評価と改善の記録）。 従業員サーベイの回答および施策への感想は、個人を特定できない統計に加工したもののみを対象とし、 個々の回答そのものは共同利用しません。
3. 共同して利用する者の範囲：当社および一般社団法人日本IKIGAIデザイン協会。
4. 利用する者の利用目的：本サービスの提供・維持・改善、 業種別ベンチマークの作成、および健康経営に関する白書・調査研究の 作成と公表。白書および公表物に用いるのは、 個人および個社を特定できない統計に限ります。
5. 当該個人データの管理について責任を有する者：IKIGAI WORKS株式会社。 お問い合わせ・開示等のご請求は、このポリシーの「（お問い合わせ）」に定める窓口までお願いいたします。
6. 社名を出した事例としてのご紹介は、共同利用とは別に、そのつど個別にご相談し、ご同意をいただいた場合にのみ行います。