QuestWork プライバシーポリシー（Privacy Policy）

🧭 第1条（取得するプライバシー情報および取得方法）

当ギルドは、本サービスにおいて、以下の方法により個人情報（個人情報保護法にいう「個人情報」を指します）を含むプライバシー情報を取得します。

1. Slack API連携により自動的に取得する情報

ユーザーが本サービスをワークスペースにインストールおよび連携した際、以下の情報をSlack API経由で取得します。

• Slack ワークスペースID（workspace_id）およびワークスペース名
• Slack ユーザーID（user_id）
• ユーザーの氏名（real_name）およびプロフィール画像URL（avatar_url）

2. ユーザーの操作および本サービスの利用に伴い取得する情報

• クエスト（タスク）のタイトル、見積もり時間、実績時間、およびステータス
• 『聖櫃の無記名審議（ブレインライディング）』で投稿されたアイデアのテキスト、投票スコア、およびコメント
• 週次コンディション・チェックインの回答データ（健康面・仕事面の状態）
• ゲームデータ（レベル、経験値（XP）、所属チーム、現在の職業）

3. 決済およびWeb解析に伴い取得する情報

• Stripe決済関連情報： クレジットカード情報はStripe社によりセキュアに管理され、当ギルドのサーバーには保存されません。当ギルドはStripeより発行される顧客ID（stripe_customer_id）および購読ステータスのみを取得します。
• クッキー（Cookie）および行動ログ： 本サービスのホームページおよび管理画面では、「Microsoft Clarity」および「PostHog」を用いて、クリックイベント、スクロール率、滞在時間等の統計データを自動的に取得します。

🎯 第2条（プライバシー情報の利用目的）

当ギルドは、取得したプライバシー情報を以下の目的のためにのみ利用します。

1. 本サービスにおけるマルチテナント型のデータ完全分離およびアカウント認証のため。
2. クエストの進捗管理、タイム・ボーナス（時空の恩賞）および経験値（XP）の自動計算、レベルアップや転職システムのゲームロジック処理のため。
3. 『聖櫃の無記名審議（ブレインライディング）』の非同期意思決定プロセスおよび『聖櫃の審議報告書（エグゼクティブ・アナリティクス）』の自動生成のため。
4. 週次コンディション・チェックインのバッチ処理、およびマネージャーへの自動通知・催促DMの配信のため。
5. Stripe決済 Webhookと連動した有料プラン（スタンダード／プレミアム）の自動アップグレードおよびダッシュボード機能の解放制御のため。
6. 本サービスのレスポンシブデザインの改善、およびユーザー行動分析によるUI/UX最適化のため。

🔮 第3条（聖櫃の無記名審議におけるデータ秘匿の特別規定）

本サービスのキラー機能である『聖櫃の無記名審議（ブレインライディング）』において、当ギルドは以下の通り厳格な秘匿化措置を講じます。

1. UI/Slack上での完全な匿名化： アイデア個別練り上げフェーズおよび無記名品評フェーズにおいて、投稿されたアイデアや投票スコア、レビューコメントは、システム画面上およびSlack通知上において「賢者A」「賢者B」等のランダムな識別子に置換され、投稿者の氏名やアバター情報は完全にマスクされます。
2. データベース内部での取り扱い： システム監査およびエラー防止のため、Supabaseデータベース内部のテーブル（brainwriting_ideas等）には、内部的に user_id が保持されます。しかし、当ギルドのシステム運用担当者が契約法人の同意なくこの内部データを紐解き、特定のアイデアの投稿者を契約法人内の第三者（上司やマネージャー含む）に開示することは一切ありません。

🏢 第4条（安全管理措置・マルチテナントの分離）

当ギルドは、インフラ基盤をCloudflareおよびSupabaseに統一し、厳格なセキュリティ対策を講じています。

• データ完全分離： 行レベルセキュリティ（RLS: Row Level Security）を適用し、Slackの workspace_id に基づいて企業間のデータアクセスをデータベースレベルで100%完全に遮断します。他社のワークスペースからデータが閲覧されるリスクは構造上ありません。
• 通信の暗号化： すべてのデータ通信はSSL/TLSによって暗号化されます。

🤝 第5条（第三者提供の制限）

当ギルドは、ユーザーの事前の同意を得ることなく、取得した個人情報を第三者に提供することはありません。ただし、以下の場合は除きます。

1. 法令に基づく開示要請（裁判所、警察等からの命令）があった場合。
2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき。
3. 決済処理（Stripe）やWeb解析（Microsoft Clarity / PostHog）など、本サービスの提供に必要な業務委託先に、利用目的の達成に必要な範囲内で委託する場合。

❌ 第6条（データの開示・訂正・完全削除）

1. ユーザーは、本サービスに対して自己の個人情報の開示や訂正を求めることができます。
2. 退会時のデータ完全削除ポリシー： 契約法人がSlack上の管理者メニューから本サービスの退会（解約）手続きを行った場合、当ギルドは該当するワークスペースに関連するすべてのデータ（タスク履歴、ブレインライディング投稿内容、ユーザー情報等）を、Supabaseデータベースから速やかに物理的かつ完全に削除します。当ギルド側でバックアップから復元することは不可能な状態となります。

⚖️ 第7条（本ポリシーの変更）

当ギルドは、本サービスの機能追加や法令の改正に伴い、本ポリシーの内容をいつでも変更することができるものとします。変更後のプライバシーポリシーは、公式ホームページに掲載された時点から効力を生じるものとします。