プライバシーポリシー
株式会社スマートスタート（以下「当社」）は、視覚機能評価・トレーニングサービス「REAXION EYE」（以下「本サービス」）において取り扱う情報について、以下のとおりプライバシーポリシーを定めます。当社全体の個人情報の取扱いについては、個人情報保護方針および当社の保有個人データについてをご覧ください。本ポリシーに定めのない事項は、これらによります。
1. 取得する情報
| アカウント情報 | ログインID、氏名またはニックネーム、所属部署、役割（利用者・管理者）、所属する契約企業。これらは契約企業の管理者が登録します。個人のメールアドレスは必要ありません。 |
|---|---|
| 任意の属性 | 生年（西暦）、性別、利き目、視力矯正の有無。測定結果を適切に見るために利用者ご自身が任意で登録できる項目で、未入力でも本サービスは利用できます。 |
| 利用データ | 測定テストの結果、トレーニングの得点・正誤・反応時間・位置ごとの見逃し等の記録、実施日時、選んだ設定 |
| 端末の情報 | 画面の大きさ、ブラウザの種類（ユーザーエージェント）。結果を同じ条件で比べるために記録します。 |
| Cookie・端末内の保存 | ログイン状態の維持、表示言語の設定に Cookie を使います。表示テーマやゲームの設定、通信が切れているあいだの未送信の結果は、お使いの端末（ブラウザ）内に保存します。未送信の結果は、送信できた時点で端末から削除します。 |
| お問い合わせの情報 | このサイトからお問い合わせいただいた際の会社名、部署・役職、お名前、メールアドレス、電話番号、ご相談内容 |
本サービスは、カメラによる撮影や、視線の追跡、位置情報の取得は行いません。また、広告配信やアクセス解析のための Cookie（Google アナリティクス等）は使用していません。
2. 利用目的
- 本サービスの提供（ログイン、測定・トレーニングの実施、結果の保存と表示、ランキング、AIコーチによる提案）
- 契約企業の管理者への、所属する利用者の結果・利用状況の提供
- お問い合わせへの回答、導入のご案内、契約の管理
- 障害への対応、不正な利用の防止、セキュリティの確保
- 個人を特定できない形に加工した統計データによる、本サービスの改善・研究・基準値の調整
当社の事業全体における利用目的は、個人情報の利用目的のとおり公表しています。
3. 閲覧できる範囲・第三者への提供
- 利用者の結果は、本人と、所属する契約企業の管理者が閲覧できます。社内ランキングでは、同じ契約企業の利用者にニックネームと得点が表示されます。
- 契約企業が異なる場合、互いの情報を閲覧することはできません。
- 当社は、法令に基づく場合を除き、本人の同意なく個人情報を第三者に提供しません。
4. 取扱いの委託
当社は、本サービスの運営に必要な範囲で、次のクラウドサービス事業者に個人データの取扱いを委託しています。いずれも、適切な管理を行う事業者を選定し、契約により必要な監督を行っています。
| Vercel Inc. （米国法人） | 本サービスの画面の配信・処理（ホスティング）。処理は日本（東京リージョン）で行われます。 |
|---|---|
| Supabase, Inc. （米国法人） | アカウント情報・利用データ・お問い合わせ内容の保管（データベース・認証）。データは日本（東京リージョン）に保管されます。 |
| Resend, Inc. （米国法人） | お問い合わせの受付確認・通知メールの送信。メールの本文（お名前・連絡先・ご相談内容）がアメリカ合衆国で取り扱われます。 |
5. 安全管理のために講じている措置
当社は、個人データの漏えい・滅失・毀損を防ぐため、当社の保有個人データについてに定める措置を講じています。本サービスにおいては、特に次の措置を実施しています。
- 組織的安全管理措置 個人データの取扱いに関する責任者を設置し、取扱規程に沿って運用するとともに、取扱状況について定期的に点検を行っています。
- 人的安全管理措置 従業者に対して個人データの取扱いに関する教育を定期的に実施し、秘密保持に関する契約を締結しています。
- 物理的安全管理措置 個人データを取り扱う区域の入退室管理、機器・電子媒体等の盗難・紛失を防ぐための措置を実施しています。
- 技術的安全管理措置 通信をすべて暗号化（HTTPS）したうえで、データベース側で契約企業ごとにデータを分離し、ログインした本人および所属企業の管理者以外は読み書きできないよう権限を制御しています。パスワードは復元できない形で保管し、当社も閲覧できません。
- 外的環境の把握 アカウント情報・利用データ・お問い合わせ内容は、上記4の委託先により日本国内（東京リージョン）に保管されます。ただし委託先はいずれも外国（アメリカ合衆国）に所在する事業者であり、また、お問い合わせの通知メールの本文はアメリカ合衆国で取り扱われます。当社は、個人情報保護委員会が提供する情報等に基づき同国の個人情報の保護に関する制度を把握したうえで、安全管理措置を実施しています。
6. 保存期間
利用データは、利用契約の期間中保存し、契約終了後は利用契約で定める期間を経過した後に削除します。お問い合わせの内容は、対応の完了後、必要な期間を経過した後に削除します。統計データとして個人を特定できない形に加工したものはこの限りではありません。
7. 開示・訂正・利用停止等のご請求
ご本人（または代理人）から、保有個人データの利用目的の通知、開示、訂正・追加・削除、利用の停止・消去・第三者提供の停止のご請求があった場合は、ご本人であることを確認したうえで、法令に従い対応します。手続きの詳細（必要書類・本人確認の方法・手数料）は、当社の保有個人データについてのとおりです。
ご請求は、件名を「個人情報開示等請求書送付依頼」として下記のメールアドレスにご連絡ください。当社より請求書の様式をお送りします。なお、アカウント情報（表示名・部署など）の変更は、まず所属する契約企業の管理者にご依頼いただくほうが早く対応できます。
8. 苦情・ご相談の窓口
株式会社スマートスタート 個人情報保護責任者
〒102-0072 東京都千代田区飯田橋1-5-6 協和西ビル2階
TEL：03-3556-9988 FAX：03-5357-1475 Email：info@smasta.co.jp
当社は、認定個人情報保護団体の対象事業者ではありません。
9. 改定
当社は、法令の変更や本サービスの内容の変更に応じて、本ポリシーを改定することがあります。重要な変更がある場合は、本サービス上でお知らせします。