01基本方針
当社は、個人情報の保護に関する法律その他の関係法令・ガイドラインを遵守し、本サービスで取り扱う情報を、明示した利用目的の範囲内で、必要かつ相当な方法により取り扱います。本サービスは従業員の監視を目的とするものではなく、長時間労働・健康リスク・情報セキュリティの観点から組織の働き方を可視化・改善することを目的とします。
02取得する情報・取得しない情報
本サービスは、PC操作のメタデータのみを取り扱います。作業内容そのもの（キー入力・画面・ファイルの中身・URLのパス・通信の本文）は取得しません。
✓ 取得する（メタデータ）
- アクティブなアプリ名・利用時間
- 離席（無操作）時間・稼働／深夜／時間外の時刻
- Web閲覧のドメイン（URL全体は取得しません）
- ファイル持ち出しの経路（USB／メール／印刷／クラウド）・件数
- 端末情報（OS・暗号化状態・AV／EDR・空き容量・導入ソフト一覧 等）
- Tier 2（任意・同意時のみ）：ウィンドウタイトル、入力強度（打鍵・クリックの回数のみ）
✕ 取得しない
- キーボードの入力内容（キーロガーではありません）
- スクリーンショット・画面録画
- ファイルの中身
- URLのパス・検索語・入力内容
- メール・チャットの本文
- 位置情報・私的通信の内容
03利用目的
取得した情報は、次の目的の範囲内でのみ利用します。
- 長時間労働・深夜労働・休日労働の把握と、労務コンプライアンス・従業員の健康確保
- 隠れ残業（実操作時間と申告時間の乖離）の検出
- シャドーIT・情報持ち出しの兆候の検知による情報セキュリティの確保
- 稼働・生産性の可視化と、業務改善の提案
- IT資産（OS・暗号化・AV等）の把握とセキュリティ運用
- 本サービスの提供・保守・品質向上、及びお問い合わせ対応
04従業員への明示と同意
本サービスを導入する組織（お客様）は、対象となる従業員に対し、監視・分析の目的、取得する情報の範囲、運用ルールを事前に明示し、就業規則等に基づく適正な範囲で運用することを前提とします。とりわけ Tier 2（ウィンドウタイトル・入力強度）の取得は、従業員の明示的な同意を記録したうえでのみ有効化されます。当社は、導入組織がこれらの説明責任を果たせるよう、本ポリシー及び「取得しない情報」の明示的な提示を支援します。
05安全管理措置
| 保存時の暗号化 | 取り込んだログは AES-256-GCM で暗号化して保存します。暗号鍵はアプリケーションのコードや取り込んだファイルとは分離して管理します。 |
|---|---|
| 通信の暗号化 | エージェント・ブラウザとサーバー間の通信はすべて TLS で暗号化します。 |
| 組織ごとの分離 | データは組織（テナント）単位で完全に分離し、他組織からは参照できません。 |
| アクセス制御 | 権限は管理者・マネージャー・閲覧者の役割で制御し、書き込み操作にはトークン認証とレート制限を課します。 |
| 監査ログ | 誰がいつ何を参照したかは監査ログに記録され、分析する側の操作も追跡可能です。 |
06保存期間と削除
取得した情報は、利用目的の達成に必要な期間に限り保存し、期間経過後又は導入組織からの要請に応じて、遅滞なく削除します。導入組織は管理コンソールから対象月のデータを削除でき、契約終了時には当該組織のデータを削除します。保存期間の具体的な設定は、導入組織の方針に従います。
07第三者提供・委託
当社は、法令に基づく場合を除き、取得した情報を本人の同意なく第三者に提供しません。本サービスの運用に必要な範囲でクラウド基盤等を利用する場合がありますが、その場合も本ポリシーと同等の安全管理を確保します。取得したデータを広告・プロファイリング等の目的で第三者に販売することはありません。
08従業員（本人）の権利
ご自身に関する情報の開示・訂正・利用停止・削除の請求は、まず所属する組織（お客様）の管理者を通じて行っていただけます。導入組織を経由した請求について、当社は法令に従い適切に対応します。ご不明点は下記の窓口までご連絡ください。
09お問い合わせ窓口
| 事業者 | 株式会社フリーボーン（Freeborn Inc.） |
|---|---|
| 所在地 | 〒564-0051 大阪府吹田市豊津町11-39 江坂クリスタルビル3F |
| 連絡先 | contact@Ai-Sns.io |
| プライバシーマーク | 登録番号 第20002676号 |