プライバシーポリシー
施行日：2026年10月1日 | バージョン：1.0
本通知はPINKYに共通するグローバルなプライバシー基準です。利用者の所在地または当社がサービスを提供する地域により追加・異なる法的要件が適用される場合があります。日本向けとして取り扱われる利用者には、UI言語にかかわらず「日本向け追加事項」が本通知に追加して適用されます。
1. 管理者
UNISON-CHORD LTDは、本通知に記載する目的に関して、原則として個人データの管理者（controller）となります。所在地：9 Caxton House, Broad Street, Cambourne, Cambridge, United Kingdom, CB23 6JN。メール：info@pinkycats.com。会社番号：17405540。
2. 対象
本通知は、PINKYのウェブサイト、PINKY CATs、PINKYアカウント、アセスメント、保存された結果、フィードバック、各種連絡、パーソナライズ、研究・製品改善活動、および本通知を参照する将来のPINKYサービスに適用されます。将来の製品で個人データの取扱いが大きく異なる場合は、追加のプライバシー情報を提供することがあります。
3. 取得する情報
当社は、年齢確認情報、メールアドレスその他の連絡先情報、認証・アカウント復旧情報、アセスメントへの回答、必要に応じて利用者が想定した相手や場面に関する情報、フィードバック・サポート内容、設定・選好、連絡に関する選択、購入・決済関連情報、および将来提供する会話・メモリー機能に入力・保存される内容等を取得する場合があります。
4. アセスメント、結果および派生情報
当社は、受検識別子、質問・アセスメントのバージョン、回答、スコア、タイプ分類、結果、完了状態、日時情報、保存された場合の履歴等を処理します。また、保存情報から、傾向、プロフィール、分類、選好に関する指標、心理測定上の指標、経時的な変化等を推定する場合があります。UK GDPR上の特別カテゴリーに該当する情報を推定することを意図する場合は、その法的分類に従って取り扱います。
5. 技術情報・セキュリティ情報
当社は、セキュリティ、不正利用防止、法的・地域別表示の振り分け、サービス配信等に必要な範囲で、IPアドレス、端末・ブラウザ情報、OS、日時情報、リクエスト・イベント識別子、セッション・認証イベント、同意・ポリシー提示の証跡、エラー、セキュリティイベント、限定的なサービス利用情報等を処理する場合があります。生の回答や不要なセンシティブな結果がログや遠隔計測データに記録されないよう設計します。
6. 登録前のPINKY CATs回答
初期リリースのPINKY CATsでは、登録またはアカウントへの紐付け前の生の回答は、アセスメントの進行、採点および結果生成のために一時的に処理されますが、永続的な保存領域には保存しません。セッションの有効期限切れまたは離脱時には、一時的な回答状態を削除します。ログ、アクセス解析、クラッシュ報告、処理追跡情報、バックアップまたは外部事業者の遠隔計測機能等に、生の回答の隠れた永続コピーが作成されないことを実装要件とします。ただし、同意の証跡および必要最小限のセキュリティ証跡は、回答データとは別に保存する場合があります。
7. アカウントへの紐付け
登録後、認証済みのPINKYアカウントにアセスメントを紐付けた場合、適用されるアセスメントデータおよび結果を保存することがあります。本人を識別・認証する情報と、センシティブなアセスメント・心理測定データは論理的に分離し、管理された連結手段を用います。
8. 回答の保存・再開
回答の保存・再開機能を提供する場合、認証後の未完了アセスメントを限定された期間保存することがあります。初期リリースでは最大30日間を想定しています。この機能はサービス提供のための機能であり、研究、マーケティングまたは個人データ処理への同意を意味するものではありません。
9. 特別カテゴリーの個人データ
PINKY CATsでは、性生活および性的指向に関する情報を意図的に処理します。これらはUK GDPR上の特別カテゴリーの個人データに該当します。当社は、処理目的ごとにUK GDPR第6条上の適法根拠と第9条上の処理条件の双方を特定します。現行のPINKY CATsについては、第9条2項(a)の明示的同意を法的構成の前提とし、アセスメント開始前に他の同意等とは分けて取得します。
10. 法令上の分類を超えて慎重に扱う情報
人間関係、親密な関係に関する選好、心理・ウェルビーイングに関する情報、会話から保持されるメモリー、長期的なプロフィール等は、法令上の特別カテゴリーに該当しない場合であっても、情報の性質およびリスクに応じて高度な保護対象として扱います。
11. 利用目的
当社は、アセスメント・結果の提供、アカウント管理・セキュリティ、履歴の保存、パーソナライズ・継続的なサービス体験、サービス運営上必要な連絡、利用者自身による共有、決済、サポート、不正利用防止、セキュリティ、サービス・測定手法の評価・検証・改善、社内研究・経時分析、心理測定手法の開発、アルゴリズム・モデル・PINKY Intelligenceの開発・改善、任意の外部研究、法令遵守、法的請求への対応等の目的で個人データを処理します。
12. UK GDPR第6条上の適法根拠
利用者が求めるサービスの提供に客観的に必要な処理については契約の履行、任意のマーケティング等については同意、セキュリティ・不正利用防止や比例的な内部評価等については利益衡量を満たす範囲で正当な利益、法令上必要な処理については法的義務等を適用します。データベース全体に一つの適法根拠を一律に割り当てるのではなく、処理目的ごとに適切な根拠を管理します。
13. UK GDPR第9条に基づく明示的同意
PINKY CATsの特別カテゴリーに該当する回答について、現行の法的構成ではUK GDPR第9条2項(a)の明示的同意を用います。同意欄はあらかじめ選択せず、利用者自身による明確な積極的操作によって取得し、対象となるセンシティブ情報の性質および具体的な利用目的を示します。当該情報の処理がアセスメント提供に必要であるため、同意がない場合は当該アセスメントを提供できません。ただし、この同意を外部研究、マーケティングまたは無関係な将来目的へ拡張しません。
14. 登録後の特別カテゴリー個人データの処理
登録・保存後の処理についても、UK GDPR第6条上の適法根拠と第9条上の処理条件が必要です。Gate 1で取得する明示的同意を、保存、結果履歴、パーソナライズ、社内での検証・研究、PINKY Intelligence、アルゴリズムまたはモデルの改善に用いる場合は、それらの目的が同意文言および関連するプライバシー情報に十分具体的に記載され、その同意の範囲内にある場合に限ります。実質的に異なる新たな目的には改めて法的評価を行い、必要な場合は新たな明示的同意を取得します。
15. 社内研究・社内評価
当社は、社内で行う評価、検証、品質保証、心理測定手法の開発、経時分析、アルゴリズム・モデルの改善と、外部の研究者・研究機関へのデータ共有を伴う研究を区別します。外部研究への参加を拒否したことのみを理由として、社内で行う活動が当然に停止するわけではありません。各目的についてUK GDPR第6条上の適法根拠および、特別カテゴリーの個人データを扱う場合には第9条上の処理条件を個別に管理します。
16. 外部研究
承認された外部研究者または研究機関が、UNISON-CHORD LTDの管理する通常の処理目的の範囲を離れて、個人単位のデータを独立して受領・管理・利用する場合には、別途「外部研究参加・データ共有通知」を提示し、必要な任意同意を取得します。集計情報または実質的に匿名化された情報の公表については、個人単位データの共有とは分けて評価します。
17. 仮名化・匿名化
仮名化されたデータであっても、追加情報を用いて個人を再識別できる場合には個人データとして扱います。見かけ上不可逆な識別子を付与しただけで匿名情報とは判断しません。年齢・地域・稀な回答の組合せ等の準識別子、自由記述、経時情報の精度、他データとの連結可能性、モデルからの情報漏えい等をデータセット単位で評価し、必要に応じて一般化、抑制、集計、管理された利用環境、連結情報の破棄等を行います。
18. 派生したPINKY Intelligenceと商用利用
当社は、適法に処理した情報から、集計統計、実質的に匿名化されたデータセット・分析結果、採点・評価手法、アルゴリズム、モデルその他の派生したPINKY Intelligenceを作成し、それらが個人データに該当しない場合またはその他法令上許される範囲で、当社の知的財産として利用、商用化またはライセンスする場合があります。情報が派生物であるという理由だけで、自動的に非個人データとは判断しません。外部へのライセンス等を行う前に、個人情報の再構成、記憶、推定等のリスクを評価します。登録時の必須利用規約への同意のみを根拠として、個々の利用者の生の回答を外部に販売またはライセンスすることはありません。
19. AI・大規模言語モデルの利用
承認した外部のAI・大規模言語モデル提供事業者を利用する場合、原則として本人識別情報、生のアセスメント履歴および長期メモリーを当社の管理下に置き、個別の処理に必要な情報だけを外部事業者へ提供します。可能な場合は仮名化した識別子または定期的に変更される処理用識別子を使用し、他の顧客を含むモデル学習に利用者データを使用しない設定、保存期間がゼロまたは最小限の設定、適切な契約上・セキュリティ上・国際移転上の保護措置を優先します。
20. メモリー・会話機能
将来メモリー機能を提供する場合、会話の原文、会話から抽出した記憶情報、選好、長期的なプロフィール等を処理することがあります。会話原文の保存期間と、長期間保持するメモリーは別のものとして設計し、何を記憶するか、利用者が確認・削除する方法、外部AIにどのような文脈情報を送信するか等を、該当する製品通知で説明します。
21. サービス運営上必要な連絡
認証、セキュリティ、アカウント復旧、障害・メンテナンス、利用規約・プライバシー通知の重要な変更等、既存サービスを運営するために真に必要な連絡を送信する場合があります。これらはサービス・管理上の連絡として扱い、販促情報をサービス連絡と称して送信することはありません。
22. マーケティング
一般的なマーケティングへの同意は任意とし、アカウント作成やセンシティブデータ処理への同意とは分離します。同意欄をあらかじめ選択しません。新機能、新しいCAT、キャンペーン、ニュースレター、新サービスの利用を促す案内等は、原則としてマーケティングとして扱います。適用される電子通信・ダイレクトマーケティング関連法令に従って配信許可を管理します。
23. 特別カテゴリー個人データを用いた個別マーケティング
性生活、性的指向等のセンシティブ情報を用いて、個々の利用者に表示・送信するマーケティング内容を選択する場合、一般的なマーケティング同意だけで十分とは扱いません。UK GDPR第6条・第9条、電子通信規制、公平性、データ保護影響評価等を確認し、必要な場合は当該目的に特化した明示的同意を別途取得します。
24. 受領者・処理委託先
当社は、クラウド基盤、メール・LINE等の通信、決済、セキュリティ、サポート、アクセス解析、AI・大規模言語モデル、専門家サービス等の事業者を利用する場合があります。各事業者には、その役割に必要な情報のみを提供し、契約、アクセス制御その他の適切な保護措置を適用します。
25. 本番環境の所在地とGitHub
主要な本番環境はAWSのロンドンリージョンに置くことを前提としています。一部の補助的なサービス提供事業者は英国外に所在する場合があります。GitHubは米国に所在する開発用サービスですが、現行のシステム設計では、本番環境のアセスメント回答、本番環境の本人識別データまたは研究用のエクスポートデータをGitHubに保存しません。実装が変更されない限り、GitHubをPINKYのアセスメントデータの受領者として記載しません。
26. 国際的なデータ移転
UK GDPR上の制限対象となる国外移転に該当する場合、英国の十分性認定、国際データ移転契約（IDTA）、EU標準契約条項に対する英国追加条項その他の適切な移転手段を用い、必要に応じてデータ保護・移転リスク評価を行います。恒常的な国際移転の通常の根拠として利用者の同意に依存しません。サーバーの所在地だけでなく、国外からの遠隔アクセスや再委託先も評価します。
27. 保存期間
当社は、処理目的、サービス上の必要性、情報のセンシティブ性、法的義務、セキュリティ、法的請求への対応、研究設計等を踏まえ、必要な期間に限って情報を保持します。登録前のPINKY CATsの生回答は一時処理のみです。認証後の未完了アセスメントの保存・再開データは、初期リリースでは最大30日間を想定しています。アカウントおよび保存済み結果は原則としてアカウントが有効な期間および必要な終了処理期間、同意・利用規約・通知提示の証跡は法令遵守を証明するため必要な期間、セキュリティログおよびバックアップはそれぞれ別途定める保存スケジュールに従って保持します。
28. 削除
アカウント削除または消去請求に対応する場合、法令上保持が認められる情報を除き、個人を識別できるアカウントデータを削除し、または本人との連結を解除します。研究用資産を匿名情報として保持する場合は、再識別の経路を切断したうえで実質的に匿名化されているかを評価します。仮名化しただけのデータを、消去義務を回避するために匿名情報として扱うことはありません。
29. 安全管理措置
当社は、リスクに応じて、実装範囲における通信時・保存時の暗号化、本人識別情報と制限対象アセスメントデータの論理的分離、目的別の識別子、最小権限、管理されたデータ連結、開発・検証・本番等の環境分離、監査ログ、鍵管理、人による復号の厳格な制限、セキュリティ試験、インシデント対応等の安全管理措置を講じます。セキュリティを損なうおそれのある詳細な構成情報は公開しません。
30. 利用者の権利
適用法令に応じて、利用者には、個人データへのアクセス、訂正、消去、処理制限、データポータビリティ、正当な利益に基づく処理への異議申立て、ダイレクトマーケティングへの異議申立て、および一定の完全自動化された意思決定に関する権利等があります。当社が同意を根拠として処理する場合、同意の撤回により将来の当該同意に基づく処理を停止しますが、撤回前に行われた処理の適法性には影響しません。
31. 同意の撤回
特別カテゴリー個人データの処理に対する明示的同意を撤回した場合、当該同意を根拠とする目的について将来の処理を停止します。ただし、過去に有効な同意が取得されていたことを示す証跡を改変・消去するものではなく、他の法的義務等に基づき保持が必要な情報まで当然に消去されるものではありません。アセスメント画面を途中で閉じることだけでは、同意の正式な撤回にはなりません。
32. 自動処理・プロファイリング
採点またはプロファイリングにより、結果や分類が自動的に生成される場合があります。現行の消費者向けアセスメントは情報提供を目的とするものであり、利用者に法的効果またはこれと同程度の重大な影響を与える意思決定を目的としていません。将来そのような処理を導入する場合には、適用される追加の法的要件を満たします。
33. お問い合わせ・苦情
プライバシーに関するお問い合わせや権利行使のご希望は、info@pinkycats.comまでご連絡ください。英国のデータ保護法が適用される場合、英国Information Commissioner（情報コミッショナー）に苦情を申し立てる権利があります。日本向け利用者には、本通知に加えて「日本向けプライバシー追加事項」が適用されます。
34. 本通知の変更
当社は本通知をバージョン管理し、重要な変更がある場合は、必要に応じて変更後の処理を開始する前に利用者へ提示します。新しいバージョンのプライバシー通知を公開したことのみをもって、過去に取得した同意の範囲を黙示的に拡張することはありません。
35. 連絡先
UNISON-CHORD LTD / 9 Caxton House, Broad Street, Cambourne, Cambridge, United Kingdom, CB23 6JN / info@pinkycats.com / 会社番号：17405540
施行日：2026年10月1日。