← トップに戻る

プライバシーポリシー

最終更新日: 2026年2月19日（バージョン 1.0）

1. 基本方針

株式会社Trustell（以下「当社」）は、本サービス「Trustell」をご利用いただくすべての方のプライバシーを尊重し、個人情報の保護に万全を期します。本ポリシーは、個人情報保護法および公益通報者保護法に基づき策定されています。

2. 収集する情報

2.1 通報時に収集する情報

• 相談内容（質問への回答、自由記述）
• 感情・状況に関する選択情報
• チャットメッセージ
• 添付ファイル（任意）

氏名、メールアドレス、電話番号などの個人を特定できる情報は原則として収集しません。

2.2 自動的に収集する情報

• IPアドレス（匿名化して記録。例: 192.168.1.xxx）
• ブラウザの種類（簡略化して記録。例: Chrome (Desktop)）
• アクセス日時

2.3 組織管理者から収集する情報

• 組織名、メールアドレス、パスワード（ハッシュ化）
• 管理画面でのアクション履歴（監査ログ）

3. 情報の利用目的

• 相談内容の記録と管理者への伝達
• AIによる分析（リスク判定、感情分析、要約生成）
• サービスの改善と安全性の向上
• 法令に基づく対応

4. データの保護

• 通信の暗号化（TLS 1.2以上）
• 保存データの暗号化（AES-256）
• IPアドレスのデフォルト匿名化
• アクセス権限の厳格な管理
• 定期的なセキュリティ監査

5. 第三者への提供

当社は、以下の場合を除き、収集した情報を第三者に提供しません。

• 通報先組織の指定された管理者への伝達（サービスの本来の目的）
• 法令に基づく開示要請があった場合
• AI分析のためのAPIサービス（データは匿名化されます）

6. データの保存期間

• 相談記録: 利用者が削除するまで、または組織が定める保存期間
• 下書き: 作成から30日間
• 監査ログ: 3年間

7. 利用者の権利（GDPR対応）

利用者は以下の権利を行使できます。

• データ削除の権利: セッショントークンを使用して、いつでも相談記録を削除できます
• データアクセスの権利: 自身の相談内容を確認できます
• 修正の権利: チャット機能を通じて情報を追加・修正できます

8. Cookieの使用

当サービスでは、分析目的でGoogle Tag Managerを使用しています。Cookieを通じて個人を特定することはありません。

9. 公益通報者保護法への対応

当サービスは公益通報者保護法に基づき、通報者の秘密を厳守します。通報者の特定につながる情報へのアクセスは厳格に制限され、すべてのアクセスは監査ログに記録されます。

10. ポリシーの変更

本ポリシーは、法令の改正やサービスの変更に伴い更新される場合があります。重要な変更がある場合は、サービス上で通知します。

11. お問い合わせ

プライバシーに関するお問い合わせは、以下の連絡先までお願いいたします。

メール: privacy@trustell.jp