プライバシーポリシー
最終更新日：2026-11-01
Bridge People Technologies（以下「当事業者」といいます）は、提供するマネジメント支援Webサービス「Bridge1on1」（以下「本サービス」といいます）における、ユーザーの個人データおよびプライバシーの保護について、香港の「個人資料（私隱）條例」（Personal Data (Privacy) Ordinance, Cap. 486、以下「PDPO」といいます）その他の適用法令を遵守し、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。
第1条（基本方針と個人特定データの非保持設計）
本サービスは、個人情報保護のため、人物・組織等個人の特定に繋がるデータを当事業者のサーバーに一切保存しない設計（個人特定データの非保持）を採用しています。部下の実名や個人・組織の特定に繋がる固有の情報はユーザーの利用端末（ブラウザ内）でのみ管理され、当事業者のサーバーへの送信・保管、および外部AIモデルへの送信は行われません。
第2条（取得する個人情報およびデータ）
当事業者が本サービスにおいて取得・保持する情報は以下のとおりです。
1. ユーザーに関する登録情報：メールアドレス、認証情報、アカウント識別子、ユーザー自身の文化的傾向（8軸スコア）および仕事の価値観タグ
2. 本サービスの利用に伴い生成される業務データ：1on1面談の記録（AI要約、合意・宿題事項、次回アクションプラン等）、部下の文化的傾向（8軸スコア）および仕事の価値観タグ（実名を含まない匿名化コード単位で紐づけられます）、内省機能（Mind Detox）における感情カテゴリ・思考テーマ等の集計用メタデータ（対話本文そのものは長期蓄積されません）
3. 決済情報：クレジットカード情報等は決済代行事業者（Stripe）が直接取得・処理し、当事業者のサーバーには保持されません。
4. 認証およびセキュリティのための情報：ログイン状態の維持、表示言語設定の保持、およびセキュリティ確保（不正アクセスの検知・システム障害対応）を目的とした最小限の通信ログ（IPアドレス、ブラウザ種別、アクセス日時等）およびブラウザストレージ情報。本サービスは広告配信や行動追跡を目的としたサードパーティ製クッキー等は使用していません。
第3条（利用目的）
取得した情報は、以下の目的のために利用します。
1. 本サービスの提供、本人認証、および機能の円滑な運用
2. AIによる面談要約の生成、内省対話の進行、および関係性ヒントの提示
3. 利用料金の請求・決済処理およびアカウント管理
4. システム障害対応、不正利用防止、およびセキュリティ向上
5. 契約組織（法人・チーム等）に対する組織傾向の集計・統計分析レポートの提供（該当プラン契約時のみ・第5条参照）
6. 個人を識別・特定できない状態に加工した統計データの作成および機能改善
第4条（外部AIサービスの利用とデータ保護）
1. 本サービスは、面談要約や内省対話の生成にあたり、外部エンタープライズクラウドAIサービス（Google Cloud等）を利用します。
2. 外部AIサービスへ送信されるテキストは、端末側で部下の実名が匿名コードに置換（マスキング）された後のデータのみとなります。
3. 当事業者が利用するエンタープライズAI契約に基づき、送信されたデータが外部AIの基盤モデル学習に利用されることは一切ありません。
第5条（組織契約における集計・統計データの提供）
1. 当事業者は、ユーザーが所属する企業・法人等の組織がエンタープライズプラン等を契約している場合、組織マネジメントの健全化および職場環境改善を支援する目的で、当該組織の管理者または人事担当者に対し、組織インサイトデータを提供することがあります。
2. 前項の提供にあたっては、プライバシー保護の観点から以下の厳格な制限を設けます。
・統計・集計データのみの提供：提供されるデータは、価値観の分布、文化的傾向のギャップ傾向、内省シグナルの集計等に限られます。
・個人特定の防止：特定の個人が識別・特定されることを防ぐため、対象となるマネージャーが一定規模（5名超）に満たない少人数のグループ単位では集計・表示を行いません。
・個別の生メモ・対話の非開示：個別の1on1面談メモ全文、合意事項の詳細、およびMind Detoxの対話テキストそのものが、組織の管理者や人事担当者に開示されることは一切ありません。
第6条（データの越境移転）
当事業者は香港に拠点を置いていますが、本サービスを提供するためのクラウドサーバー、データベース、AIインフラおよび決済代行事業者は、日本、米国その他の国・地域に所在する場合があります。ユーザーは、本サービスの利用をもって、自己のデータが香港国外へ移転され、保管・処理されることに同意するものとします。
第7条（ダイレクトマーケティング）
当事業者は、ユーザーの同意なくダイレクトマーケティング（販促活動）に個人データを使用しません。サービスに関するアップデート情報等のご案内を受信した場合、ユーザーはいつでも無償で配信停止（オプトアウト）を行うことができます。
第8条（データアクセス請求・訂正請求権）
1. ユーザーは、香港PDPOに基づき、当事業者が保持する自己の個人データについて、開示請求（Data Access Request）および訂正・削除請求（Data Correction Request）を行う権利を有します。
2. ご請求は、第10条の問い合わせ窓口までご連絡ください。なお、開示請求の対応にあたっては、法令で認められた範囲において合理的な事務手数料を申し受ける場合があります。
第9条（安全管理措置）
当事業者は、個人データの漏洩、滅失または毀損の防止その他の安全管理のため、通信の暗号化（SSL/TLS）、データベースのアクセス制限、および行単位の厳格なアクセス制御等の適切な技術的・組織的安全管理措置を講じます。
第10条（お問い合わせ窓口）
本ポリシーに関するご質問、または個人データの開示・訂正・苦情等のご請求は、以下の窓口までご連絡ください。
事業者名：Bridge People Technologies（個人資料保護担当）
連絡先メールアドレス：contact@bridge-1on1.com
所在地：21st Floor, CMA Building, 64 Connaught Road Central, Hong Kong