株式会社Scale Technology（以下「当社」といいます。）は、当社が提供する性格特性分析サービス「PitA」（以下「本サービス」といいます。）において取り扱う個人情報の保護について、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）、国が定める指針及びその他の規範を遵守するとともに、以下のプライバシーポリシー（以下「本ポリシー」といいます。）に従い、適切な取扱い及び保護に努めます。
なお、本ポリシーにおいて別段の定めがない限り、本ポリシーにおける用語の定義は、個人情報保護法の定めに従います。
1. 個人情報の定義
本ポリシーにおいて、個人情報とは、生存する個人に関する情報であって、次の各号のいずれかに該当するものをいいます。
- 当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別することができるもの（他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含みます。）
- 個人識別符号が含まれるもの
2. 取得する個人情報
当社は、本サービスの提供にあたり、以下の個人情報を取得します。
2.1 利用企業の担当者に関する情報
| 情報 | 取得方法 |
|---|---|
| 氏名 | 利用企業による登録 |
| メールアドレス | 利用企業による登録 |
| 所属部署・役職 | 利用企業による登録 |
| ログイン履歴・操作履歴 | 本サービスの利用に伴い自動取得 |
2.2 受検者に関する情報
| 情報 | 取得方法 |
|---|---|
| 氏名 | 利用企業による登録又は受検時の入力 |
| メールアドレス（任意） | 受検時の入力 |
| 年齢・部署・役職 | 受検時の入力 |
| 79問の回答データ | 受検時の入力 |
| 性格スコア（6特性×30ファセット） | 当社システムによる算出 |
| リスク指標 | 当社システムによる算出 |
| AI分析レポート（性格傾向の文章） | 外部AIサービスによる生成 |
3. 個人情報の利用目的
当社は、取得した個人情報を以下の目的で利用します。
3.1 利用企業の担当者の個人情報
- 本サービスのアカウント管理及びサービス提供のため
- 本サービスに関するご案内、お問い合わせ等への対応のため
- 本サービスの運営・管理のため
- 利用料金の請求及び決済に関する事務のため
- 本サービスに関する規約、ポリシー等の変更の通知のため
- 当社のサービスの改善、新サービスの開発等に役立てるため
3.2 受検者の個人情報
当社は、利用企業から委託を受けて、以下の範囲内で受検者の個人情報を取り扱います。
- 受検の実施及びスコアの算出のため
- AI分析レポートの生成のため
- 利用企業の管理者・担当者へのレポート提供のため
- 本サービスの運営に必要な処理のため
3.3 個人を識別できない情報の利用
当社は、取得した情報を特定の個人を識別することができないように加工した上で、以下の目的で利用することがあります。
- AI分析の精度向上及びサービスの改善のため
- 統計情報の作成及び公表のため
4. 個人情報利用目的の変更
当社は、個人情報の利用目的を、変更前の利用目的と関連性を有すると合理的に認められる範囲内において変更することがあり、変更した場合には本人に通知し又は公表します。
5. 個人情報の第三者提供
当社は、以下の場合を除き、あらかじめ本人の同意を得ないで、個人情報を第三者に提供しません。
- 利用目的の達成に必要な範囲内において個人情報の取扱いの全部又は一部を委託することに伴って個人情報を提供する場合
- 合併その他の事由による事業の承継に伴って個人情報が提供される場合
- 法令に基づく場合
- 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
- 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
- 国の機関もしくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
5.1 外部AIサービスへのデータ送信
当社は、AI分析レポートの生成のために、受検データのうちスコア（数値情報のみ）を外部AIサービス（Google Gemini API等）に送信します。この際、受検者の氏名、メールアドレスその他の個人を直接識別する情報は送信しません。
また、当社は、外部AIサービスの提供元が当該データをAIの学習目的に利用しない設定を適用します。
6. 個人情報の委託
当社は、本サービスの提供にあたり、クラウドインフラ・外部AIサービス等の業務を外部事業者に委託することがあります。委託先に対しては、個人情報の安全管理のために必要かつ適切な監督を行います。
7. 個人情報の安全管理
当社は、個人情報の紛失、破壊、改ざん及び漏洩等のリスクに対して、以下の安全管理措置を講じます。
7.1 組織的安全管理措置
- 個人情報の取扱いに関する責任者の設置
- 個人データの取扱規程の策定
- 違反の事実又は兆候を発見した場合の報告連絡体制の整備
7.2 人的安全管理措置
- 従業者に対する個人情報保護に関する教育の実施
- 秘密保持に関する誓約書の取得
7.3 物理的安全管理措置
- 個人データを取り扱う機器・電子媒体等の盗難又は紛失等の防止措置
7.4 技術的安全管理措置
- 個人データへのアクセス制御
- 通信の暗号化（SSL/TLS）
- 保存時暗号化（Cloud SQL暗号化）
- 不正アクセス及び不正ソフトウェアからの保護
- テナント間のデータ分離
8. 個人情報の保持期間
| 情報 | 保持期間 |
|---|---|
| 利用企業担当者の情報 | 利用契約終了後、技術的に可能な範囲で速やかに削除 |
| 受検者の個人情報（氏名等） | 利用契約終了後、技術的に可能な範囲で速やかに削除 |
| 受検データ（スコア・レポート） | 利用契約終了後、技術的に可能な範囲で速やかに削除 |
| 個人を識別できない統計データ | 期限なく保持 |
ただし、法令に基づき保存が義務付けられている場合はこの限りではありません。
9. 個人情報の開示
当社は、本人から、個人情報保護法の定めに基づき個人情報の開示を求められたときは、本人ご自身からのご請求であることを確認の上で、本人に対し、遅滞なく開示を行います。ただし、個人情報保護法その他の法令により、当社が開示の義務を負わない場合は、この限りではありません。
なお、受検者の個人情報については、当社は利用企業からの委託に基づき取り扱っているため、受検者からの開示請求は原則として利用企業を通じて行っていただきます。
10. 個人情報の訂正等
当社は、本人から、個人情報が真実でないという理由によって、個人情報保護法の定めに基づきその内容の訂正、追加又は削除を求められた場合には、本人ご自身からのご請求であることを確認の上で、利用目的の達成に必要な範囲内において、遅滞なく必要な調査を行い、その結果に基づき、個人情報の内容の訂正等を行い、その旨を本人に通知します。
なお、受検者の個人情報については、当社は利用企業からの委託に基づき取り扱っているため、受検者からの訂正、追加又は削除請求は原則として利用企業を通じて行っていただきます。
11. 個人情報の利用停止等
当社は、本人から、個人情報が利用目的の範囲を超えて取り扱われているという理由又は不正の手段により取得されたものであるという理由により、個人情報保護法の定めに基づきその利用の停止又は消去を求められた場合において、そのご請求に理由があることが判明した場合には、遅滞なく個人情報の利用停止等を行い、その旨を本人に通知します。ただし、個人情報保護法その他の法令により、当社が利用停止等の義務を負わない場合は、この限りではありません。
なお、受検者の個人情報については、当社は利用企業からの委託に基づき取り扱っているため、受検者からの利用停止請求は原則として利用企業を通じて行っていただきます。
12. Cookie及びアクセスログ
当社は、本サービスの利用状況の把握及びサービスの改善のために、Cookie及びアクセスログを利用することがあります。Cookieによって個人を特定できる情報を取得することはありません。ブラウザの設定によりCookieの受け入れを拒否することができますが、その場合、本サービスの一部の機能をご利用いただけない場合があります。
13. 本ポリシーの変更
当社は、個人情報の取扱いに関する運用状況を適宜見直し、継続的な改善に努めるものとし、必要に応じて、本ポリシーを変更することがあります。変更した場合には、当社ウェブサイト上で公表します。
14. お問い合わせ窓口
個人情報の取扱いに関するお問い合わせ、開示等のご請求、苦情及びご相談は、下記の窓口までお願いいたします。
株式会社Scale Technology 個人情報問合せ窓口
〒730-0013 広島県広島市中区八丁堀11-24-603
E-mail：info@scaletech.jp
2026年4月30日 制定
株式会社Scale Technology
代表取締役 澤田 ありさ