プライバシーポリシー

1. 事業者情報

SurveyZero（以下「本サービス」）は、日本国内の個人事業者である滝安 純平（以下「当社」）が提供・運営しています。「SurveyZero」はサービスの名称であり、本ポリシーが説明する取扱いの主体（個人情報取扱事業者・データ管理者）は滝安 純平です。ただし、アンケート回答データについては第3項に定める例外があります。

ご連絡は お問い合わせフォーム よりお願いします。所在地・電話番号は、請求があった場合に遅滞なく開示します。

2. 本ポリシーの対象者

本ポリシーは、立場の異なる次の3者を区別して説明します。取り扱う情報も、当社の立場も異なるためです。

• ウェブサイト訪問者: サインインせずに surveyzero.app を閲覧する方
• アカウント・ワークスペース利用者: 本サービスにサインインし、アンケートを作成・公開・分析する方
• アンケート回答者: 利用者が作成したアンケートに回答する方

3. アンケート回答データにおける当社の立場

ウェブサイト訪問者および利用者に関する情報については、当社が取扱いの目的と方法を決定します。

一方、アンケートの回答データについては、何を尋ね、誰に配布し、回答をどう利用するかを決定するのはアンケートを作成した利用者です。当該利用者が回答データの取扱いの主体であり、当社は、アンケートの配信・回答の保存・集計・分析といった機能を提供するために、利用者に代わって回答データを処理します。

この関係についての具体的な条件は データ処理契約（DPA） に定めます。

回答者ご自身の回答についての開示・訂正・削除等のご請求は、まずアンケートを配布した組織へお問い合わせください。連絡が取れない場合は当社へご連絡いただければ、請求の取次ぎに協力します。

4. 取得する情報

アカウント情報: 氏名、メールアドレス、および認証に必要な情報（パスキー / WebAuthn の資格情報識別子、Magic Link のトークン、Google・Microsoft の OAuth 連携に伴う識別情報等）。当社はパスワード認証を提供しておらず、パスワードを保持しません。

ワークスペース・利用情報: ワークスペースおよびメンバーの情報、作成・編集したアンケート、作成・編集・公開に関する操作ログ、アクセスログ、IPアドレス、ブラウザ情報。

アンケート回答データ: アンケートへの回答内容と、回答日時・完了状態・招待トークンの状態・回答リンクに付与された流入パラメータ等の付随情報。回答内容として何を取得するかは、アンケートを作成した利用者が設計します。

決済・利用量情報: 契約プラン、Stripe 上の顧客・契約識別子、および料金計算・利用上限管理に必要な計測値（送信数、AI 利用量）。クレジットカード番号等の決済情報は Stripe が直接取得・管理し、当社は受領しません。

プロダクト分析情報: 仮名の識別子、サインイン後のユーザー識別子およびワークスペース識別子、ページのパス、流入キャンペーン・参照元の情報、ならびに「アンケートを生成した」「サインアップが完了した」等のプロダクト上のイベント。詳細は第6項および第7項をご覧ください。

Cookie・類似技術: 第7項をご覧ください。

5. 利用目的と法的根拠

取得した情報は以下の目的で利用します。EU一般データ保護規則（GDPR）または英国 GDPR が当社の取扱いに適用される場合、当社は各目的について次の法的根拠に依拠します。

当社が利用者に代わって回答データを処理する場合（第3項）、回答の取得についての法的根拠を決定するのはアンケートを作成した利用者であり、当社ではありません。

6. 外部サービス・業務委託先

当社は、サービス提供に必要な範囲で、以下の外部サービス事業者に情報の処理を委託します。委託する情報は各機能の提供に必要な範囲に限定します。

各事業者の目的・取り扱う情報・処理地の詳細は サブプロセッサー・外部サービス一覧 をご覧ください。同ページでは、回答データの処理を再委託する事業者（DPA 上のサブプロセッサー）と、当社が自ら目的を決めて利用する事業者を区別して掲載しています。当社が回答データを処理者として取り扱う場合の条件は データ処理契約（DPA） に定めます。

当社は個人情報を販売しません。上記の委託先を除き、お客様の同意がある場合または法令に基づく開示要請がある場合を除いて、個人情報を第三者に提供しません。

7. Cookie・類似技術

本サービスでは、Cookie およびブラウザ内の保存領域を次の2つの区分で使用します。

• 必須: サインインのセッション管理、セキュリティ・不正利用防止、回答途中の下書きや表示設定の保持。これらは本サービスの提供に不可欠であるため、同意を求めずに使用します。
• 分析: 第6項に記載の PostHog。お客様が受け入れるまで有効になりません。お客様が選択するまで分析ツールの読み込み・初期化自体を行わず、「拒否」を選択した場合は無効のままとします。

分析の可否はいつでも変更できます。フッターの「Cookie 設定」から選び直してください。ブラウザの設定から Cookie を無効化することもできますが、必須区分を無効化するとサインインを含む基本機能が利用できなくなります。

8. 国際的な処理

当社は日本から本サービスを運営しており、第6項の委託先は米国を含む複数の国でデータを処理します。そのため、お客様の情報は所在国以外の国へ移転され、処理されることがあります。当該移転に EU または英国の GDPR が適用される場合、当社は標準契約条項をはじめとする、各委託先が提供する移転の枠組みに依拠します。

9. データの保持期間

アカウントまたはワークスペースが有効な間、および削除後最長90日間、お客様のデータを保持します。法令上の義務、請求・監査上の必要性等がある情報については、これを超えて保持することがあります。アカウントの退会およびワークスペースの削除は、それぞれサービス内の設定から申請できます。

個別のアンケート、回答、イベント、添付ファイル、ローカル下書き等の保持期間については、サービス運用上の保持ポリシーに従います。保持ポリシーを重要に変更する場合は、本ポリシーの表示内容も更新します。

10. データの保存・セキュリティ

お客様のデータは主として Cloudflare のクラウド基盤上に保存されます。当社は、通信の暗号化、認証・認可、テナント分離、アクセス制御、監視等を含む技術的・組織的な安全管理措置を講じます。

11. お客様の権利

お客様は、適用法令に従い、当社が保有するご自身の情報について、開示・訂正・削除・利用停止・データポータビリティ（エクスポート）の請求、特定の取扱いに対する異議や制限の申立て、および過去に与えた同意の撤回を行える場合があります。当社が同意に依拠している分析については、フッターの「Cookie 設定」からいつでも撤回できます。撤回は、撤回前に行われた取扱いの適法性には影響しません。

• 保有する個人情報の開示・訂正・削除の請求
• マーケティングメールの配信停止
• サービスが提供する範囲でのデータエクスポート

これらの権利行使については お問い合わせフォーム よりご連絡ください。欧州経済領域または英国にお住まいの方は、所在地のデータ保護監督機関へ苦情を申し立てる権利もあります。

他者が作成したアンケートへの回答に関するご請求については、第3項をご覧ください。

12. 未成年の利用

本サービスは子どもを対象としていません。アカウントを作成できるのは18歳以上の方に限ります。アンケートの回答者として未成年者を対象とする場合、その可否の判断と必要な同意の取得は、アンケートを作成したお客様の責任です。

13. ポリシーの変更

本ポリシーは必要に応じて改定します。重要な変更がある場合は、登録メールアドレスへの通知またはサービス内でのお知らせ等、適切な方法でお知らせします。

14. お問い合わせ

本ポリシーに関するご質問・ご要望は お問い合わせフォーム よりご連絡ください。

15. 正文

本プライバシーポリシーの正文は日本語版とします。外国語による翻訳は利用者の便宜のために提供する参考訳であり、日本語版との間に矛盾または相違がある場合は、日本語版が優先します。