セキュリティへの取り組み

人事評価には、従業員の目標や評価という慎重に扱うべき情報が入ります。このページでは、それらの情報を守るために当社が行っていることと、提供を始めるときに行うことを分けて説明します。

どのような仕組みでも、危険をなくすことはできません。当社は点検を続け、見つかった問題を直していきます。

1. 今の公開の範囲

• 現在は紹介のページと規約だけを公開しています。ログイン、入力、ファイルの受け取りの機能はなく、利用者の情報を保存する仕組みもありません。
• 公開の準備の間は、すべてのページを検索エンジンに載せない設定にしています。

2. 通信の暗号化

• 本サービスとの通信はすべて HTTPS で暗号化しています。ブラウザには、HTTPS だけで接続するよう指示しています（HSTS）。
• ほかのサイトの画面の中に本サービスの画面を埋め込ませない設定にしています。読み込むスクリプトは、本サービスのものと、計測を使うときの Google アナリティクスだけに限っています。

3. 組織ごとのデータの分離

• 提供を始めるときは、評価の情報を組織ごとに分けて保存し、ほかの組織の利用者からは見えず、変えられないようにします。
• 利用者の情報は、ほかの組織への表示や AI の学習に使いません。

4. 評価を見られる人

• 提供を始めるときは、評価を見られる人を、本人、その段階で割り当てられた評価者、組織の管理者が人事の役割を付けた人だけにします。評価者が見られるのは、割り当てられている間だけです。
• 組織の管理者でも、人事の役割が無ければ評価の中身は見られません。当社の運営の画面にも、評価の本文と点数は出しません。
• 1on1 の記録を見られるのは、記録した2人だけにします（組織の設定で人事に見せる場合を除きます）。

5. ログインの方式

• 提供を始めるときは、Apple・Google・Microsoft のアカウントでログインする方式にします。パスワードは当社で保存しません。
• ログインの状態を持つ Cookie は、画面のスクリプトから読めない設定（HttpOnly）にし、本サービスのホストだけで使います。

6. 記録と監視

• エラーは Sentry で集めて直しています。送る前に、URL のクエリ、Cookie、入力した内容を取り除きます。
• URL を含む自動の要求の記録は残さない設定にしています。
• 手元の開発の環境からは、エラーの記録と計測を送りません。

7. AI に渡す情報

• 当社の AI で評価をつけることはなく、評価の情報を当社の AI に渡しません。
• 提供を始めるときは、利用者がご自身の AI（Claude・ChatGPT など）から目標や自己評価の文章の下書きを作れるようにします。ご自身の AI に返すのは、その方が見られる範囲の情報だけで、ほかの人の点数・評語・コメントは返しません。

8. 保存の期間と退会の後の扱い

• 今は利用者の情報を保存していません。エラーの記録は Sentry で90日を目安に、Google アナリティクスの利用者ごとの記録は2か月で削除されます。
• 提供を始めるときは、評価の情報の保存の期間と、退会・組織の削除の後に消すまでの期間をプライバシーポリシーに定めます。

9. 障害と脆弱性の連絡先

障害に気づいた場合や、本サービスの脆弱性を見つけた場合は、次の窓口にメールでお知らせください。内容を確認し、対応します。

調べるときは、ほかの利用者の情報を見たり変えたりしないでください。大量の通信でサービスを止めることも控えてください。

以上