プライバシーポリシー
■ プライバシーポリシー
有限会社BTR.O の事業における個人情報の取扱いについて
制定日：2026年10月1日 ／ 最終改定日：2026年10月1日
はじめに ── huuni について、当社が「しないこと」
- 会社の管理者が、従業員一人ひとりのストレスチェック結果を見ることはできません。画面に出さないという運用ではなく、データそのものに手が届かない仕組みです。
- 集団ごとの分析は、対象が10名未満のとき、平均点も人数の内訳も一切表示しません。
- 産業医面接の申出の内容が、会社や上長に伝わることはありません。
- ストレスチェックの回答・点数・判定を、AIに送信することはありません。結果画面にAIは一切関与していません。
- お預かりした情報が、AIの学習に使われることはありません。
- 取得した個人情報を、本人の同意なく第三者へ提供することはありません。広告のために利用することも、販売することもありません。
- ご契約が終了しても、個人のストレスチェック結果を会社へ渡すことはありません。本サービスには、そもそも会社へ個人の結果を渡す仕組みがありません。
■ 1. 事業者の情報
- 事業者名：有限会社BTR.O
- 代表者：代表取締役 安田 妃佐
- 所在地：〒393-0000 長野県諏訪郡下諏訪町3447番地
- 個人情報保護管理者：代表取締役 安田 妃佐
- 連絡先：info@btr-o.com ／ 080-9507-3769（平日 10:00〜17:00）
◆ 1-2. この方針の適用範囲
1. 本方針は、当社が行うすべての事業における個人情報の取扱いに適用します。具体的には、ウェルネスプラットフォーム「huuni」、研修、カウンセリング・施術、および当社ウェブサイトの運営です。
2. 第2章、第5章、第6章、第8章、第9章および第14章は、huuni に関する定めです。健康に関する情報を扱うため、特に詳しく記載しています。
3. huuni 以外のサービスで取得する情報については、3-3 をご覧ください。
■ 2. 当社の立場
1. 労働安全衛生法にもとづくストレスチェックの実施義務を負うのは、事業者であるお客さま（ご契約企業）です。
2. 当社は、労働安全衛生規則第52条の10に定める実施者の要件を満たす者（精神保健福祉士）を擁し、お客さまの委託を受けて、実施者としての職務を行います。ストレスチェックの結果の評価、高ストレスに該当するかどうかの判定は、この実施者が行います。
3. 当社の実施者は、お客さまの労働者に対して、解雇、昇進または異動に関する直接の権限を有しません。
4. 面接指導は、お客さまが選任する医師が行います。当社が、面接指導および就業上の措置に関する意見の提供を行うことはありません。
5. 当社の実施者および実施事務従事者は、労働安全衛生法第104条および同法第105条にもとづき、業務上知り得た労働者の秘密を漏らしません。この義務に違反した場合、同法により罰則の対象となります。義務は、契約の終了後も存続します。
6. 本サービスは、面接指導の申出による場合を除き、個人のストレスチェック結果を事業者へ提供する仕組みを設けていません。結果は、実施者である当社が保存します。
7. 本サービス上で取り扱う個人情報について、当社は個人情報保護法上の個人情報取扱事業者にあたります。ご契約企業との関係では、実施事務の受託者としての立場と、実施者としての立場をあわせ持ちます。
■ 3. 取得する情報
◆ 3-1. 利用者から取得する情報
- アカウント情報
内容：氏名、メールアドレス、パスワード（暗号化して保存し、当社が平文で参照することはありません）、生年月日、居住エリア
- 所属情報
内容：所属企業、部署、役職、職種、権限（従業員／管理者／産業医等）、退職予定日
- ストレスチェックの回答および結果（要配慮個人情報）
内容：職業性ストレス簡易調査票（57項目）への回答、追加設問への回答、領域別の点数、高ストレスの判定結果、受検日時
- 面接指導に関する情報（要配慮個人情報）
内容：産業医面接の申出の有無および日時、調整の経過、事前情報提供書の内容
- デイリーチェックの記録（要配慮個人情報を含みます）
内容：選択した色、感情の言葉、気になる身体の部位、各設問への回答、自由記述の内容、記録日時
- 行動の記録
内容：施設の「気になる」登録・解除、地図の表示操作、「利用した」の自己申告、動画の視聴状況
- 設定情報
内容：リマインドの有無および時刻、メール受信の設定
- 技術情報
内容：IPアドレス、ブラウザの種類、アクセス日時、操作ログ（不正利用の防止および障害対応のため）
ストレスチェックの回答および結果、面接指導に関する情報、デイリーチェックの記録に含まれる心身の状態に関する情報は、個人情報保護法上の要配慮個人情報にあたります。当社は、本人の同意を得たうえでこれらを取得し、以下に定める目的の範囲でのみ利用します。
◆ 3-2. お客さま（ご契約企業）から取得する情報
企業名、業種、所在地、ご担当者の氏名・所属・メールアドレス・電話番号、請求先情報、契約内容。
◆ 3-3. huuni 以外のサービスで取得する情報
- お問い合わせフォーム
取得する情報：お名前、会社名または所属組織名、メールアドレス、ご希望の連絡方法、お問い合わせの内容。お電話での返信をご希望の場合は、ご記入いただいた電話番号
- 研修・セミナー
取得する情報：お申し込み者および受講者のお名前、所属、連絡先、アンケートへのご回答
- カウンセリング・施術要配慮個人情報を含みます
取得する情報：お名前、連絡先、ご相談の内容および経過に関する記録
- ウェブサイトの閲覧
取得する情報：アクセス状況に関する情報（第12章をご覧ください）
■ 4. 利用目的
当社は、取得した個人情報を、次の目的の範囲内でのみ利用します。
1. 本サービスの提供、本人確認および利用者の管理
2. ストレスチェックの実施事務の支援（受検案内、受検状況の管理、結果の本人への通知、産業医面接の申出の受付と連絡）
3. 個人を識別できない形での集団分析および統計資料の作成（対象が10名未満の場合は作成・表示しません）
4. 利用者本人に対する、セルフケアおよび過ごし方に関する情報の提示
5. 利用者本人に対する、学習コンテンツの配信および視聴状況の管理
6. お客さまへの請求、料金の計算および契約の管理
7. お問い合わせへの回答およびご連絡
8. 研修、カウンセリング・施術その他のサービスの提供、およびそれに伴うご連絡
9. サービスの品質向上のための、アンケートの集計および分析（個人を識別できない形で行います）
10. 当社のサービスに関するご案内（ご本人のお求めがある場合、またはお取引のある方に対して行います）
11. 本サービスの保守、障害対応、品質および安全性の向上
12. 不正な利用の防止
13. 法令にもとづく対応
当社は、上記の目的を超えて個人情報を利用しません。取得した個人情報を、広告配信のために利用することはありません。
■ 5. 健康情報の取扱いの原則
本サービスは、次の取扱いをシステムの構造として実装しています。運用上の取り決めではなく、設定によって解除できるものではありません。
1. 会社の管理者は、利用者個人のストレスチェック結果を閲覧できません。画面に表示しないという制御ではなく、管理者の権限ではデータそのものに到達できない設計としています。
2. ストレスチェックの結果を事業者へ提供するには、労働安全衛生法上、労働者本人の同意が必要です。本サービスは、本人の同意なく事業者に個人結果が渡ることのない構造としています。
3. 集団ごとの分析は、対象人数が10名未満のとき、一切の結果を表示しません。平均点も、人数の内訳も表示せず、人数が足りない旨のみを返します。
4. 産業医面接の申出について、その内容が会社および上長に伝わることはありません。会社の管理者が設定できるのは、日程調整に必要な状態の管理までです。
5. 利用者の行動の記録（施設の閲覧、お気に入り登録、利用の申告等）は、会社の管理者および産業医等からは閲覧できません。管理者に対しては、個人を識別できない集計値のみを表示します。
6. 動画コンテンツの視聴状況については、受講管理の必要から、会社の管理者が氏名とあわせて確認できます。この点は、上記の健康情報とは取扱いが異なります。
7. 利用者が退職した場合、当社は、お客さまが設定した退職予定日をもって当該アカウントを利用停止とします。
立場ごとに閲覧できる範囲は、次のとおりです。
- ご本人
ストレスチェックの個人結果：閲覧できます
デイリーチェックの記録：閲覧できます
集団分析：—
- 実施者（当社）
ストレスチェックの個人結果：閲覧できます
書き換えはできません
デイリーチェックの記録：閲覧できません
集団分析：閲覧できます
- 産業医
ストレスチェックの個人結果：面接指導の申出があった方のみ
デイリーチェックの記録：閲覧できません
集団分析：閲覧できます
- 企業の管理者・人事
ストレスチェックの個人結果：閲覧できません
契約が終了しても渡りません
デイリーチェックの記録：閲覧できません
集団分析：10名以上のときのみ
当社の運営に携わる者であっても、実施者の資格を持つ者以外は、個人の結果を参照することができません。
■ 6. AIの利用と、AIに提供しない情報
本サービスがAIを利用するのは、デイリーチェック（日々の気分の記録）に対して表示する文章の生成のみです。
1. ストレスチェックについては、回答、点数、高ストレスの判定のいずれもAIに提供していません。結果画面に表示する内容は、あらかじめ用意した文章とデータベースの情報だけで組み立てており、AIは関与しません。
2. デイリーチェックにおいてAIに提供する情報、提供しない情報は次のとおりです。
- ストレスチェックの回答・点数・判定氏名、メールアドレス生年月日メモ（自由記述）の内容
AIに提供する情報：本人が選択肢から選んだもの（色、感情のことば、気になる身体の部位、問いへの答え）
過去の記録の集計
1. メモ（自由記述）の内容をAIに提供しないのは、利用者が何を書くかを当社が制御できないためです。
2. AIによる文章の生成は、Anthropic, PBC のサービスを利用しています。同社の商用利用に関する規約により、送信した内容がAIモデルの学習に使用されることはありません。
3. AIが生成した文章は、表示の前に、診断・治療・効能に関する表現が含まれていないかを機械的に検査します。該当する表現が検出された場合は、あらかじめ用意した文章に差し替えます。
4. 高ストレスと判定された利用者に対して、AIが生成した文章を表示することはありません。この場合は、厚生労働省のマニュアルに沿った定型のセルフケアの案内、公的な相談窓口、および産業医面接の申出への導線を表示します。
■ 7. 第三者への提供
当社は、次のいずれかに該当する場合を除き、あらかじめ本人の同意を得ることなく、個人情報を第三者へ提供しません。
1. 法令にもとづく場合
2. 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難であるとき
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要があり、本人の同意を得ることが困難であるとき
4. 国の機関、地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに協力する必要があり、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
当社は、個人情報を販売しません。また、共同利用は行いません。
■ 8. 業務の委託
当社は、利用目的の達成に必要な範囲で、業務の一部を外部に委託しています。委託にあたっては、委託先を適切に選定し、契約により秘密保持および安全管理措置を義務づけたうえで、必要かつ適切な監督を行います。
- データベース個人データの保存先
委託先：Supabase
扱う情報：ストレスチェックの結果、アカウント情報その他の個人データ
所在：日本
AWS東京リージョン
- アプリケーションの実行環境
委託先：Vercel
扱う情報：処理中のデータのみ。個人データを保存しません
所在：—
- メールの送信
委託先：Resend
扱う情報：宛先のメールアドレスと通知の本文。結果の点数および高ストレスの判定は含みません
所在：国外
- 決済の代行
委託先：Stripe Payments Japan 株式会社
扱う情報：企業名、ご担当者名、請求先情報、契約人数、請求金額。健康に関する情報は一切提供しません
所在：国外
- AIによる文章の生成
委託先：Anthropic, PBC
扱う情報：第6章に定める範囲のみ
所在：国外
- 動画コンテンツの配信
委託先：YouTube
Google LLC
扱う情報：動画の再生のみ。当社から個人データを送信することはありません
所在：—
- システムの開発・保守
委託先：株式会社Launch Base
扱う情報：保守および障害対応に必要な範囲。作業は当社の指示にもとづき、記録を残して行います
所在：日本
上記のほかに再委託先はありません。委託先を追加または変更する場合は、本ページを更新します。
■ 9. 外国にある第三者への提供
1. ストレスチェックの結果その他の健康に関する情報が国外に出ることはありません。これらを保存しているのは、日本国内（AWS東京リージョン）のデータベースのみです。
2. 前条の委託先のうち、Resend、Stripe および Anthropic は外国にある事業者です。それぞれが扱う情報の範囲は、前条の表に記載したとおりです。
3. 当社は、これらの事業者について、所在する国の個人情報の保護に関する制度を確認したうえで、個人情報保護法にもとづく基準に適合する体制を継続的に講じていることを確認します。
4. 移転先の国名および当該国の制度に関する情報は、お問い合わせ窓口へご請求いただければご説明します。
■ 10. 安全管理措置
◆ 10-1. 講じている措置
- 組織的措置：個人情報保護管理者を定め、取扱いの権限と手順を明確にしています。健康に関する情報を取り扱う者の範囲を限定し、取扱状況を記録しています。
- 人的措置：従業者および委託先と秘密保持契約を締結し、教育を行っています。実施者および実施事務従事者は、労働安全衛生法にもとづく守秘義務を負います。
- 物理的措置：サーバーおよびデータは、クラウド事業者のデータセンターで管理されています。当社が自前の設備にデータを保管することはありません。
- 通信の暗号化：すべての通信を暗号化しています（TLS 1.2以上のみを受け付け、それ以前の接続は拒否します）。暗号化しない接続をブラウザが試みないよう、全ページに指示を付けています。
- 保存時の暗号化：データベースに保存されたデータは、AES-256により暗号化されます。日次で取得するバックアップ（7日分を保持）も同様に暗号化されます。
- アクセス制御：権限の判定を、画面のプログラムではなくデータベース自体に設定しています。画面の実装に誤りがあっても、データベースが該当するデータを返さないため、権限のない者に個人情報が表示されることはありません。
- パスワードの保管：認証基盤が、元に戻せない形（利用者ごとに異なる値を加えたハッシュ）で保持します。当社および開発の委託先が、パスワードそのものを参照することはできません。過去の漏えい事故で流出が判明しているパスワードは、登録・変更の時点で拒否します。
- 記録の保護：ストレスチェックの結果は、確定した後は誰も書き換えることができません。監査の記録は追記のみで、後から書き換えや削除ができない仕組みとしています。
- 脆弱性の管理：使用しているソフトウェア部品の脆弱性を、プログラムの変更のたびに自動で検査します。既知の脆弱性が見つかった場合、本番環境への反映を停止します。
◆ 10-2. 閲覧の記録
1. 実施者がストレスチェックの結果を閲覧したこと、結果の確定、面接指導の申出、権限の変更、メールアドレスの変更、アカウントの削除を記録しています。
2. 実施者の閲覧の記録には、対象となった方の氏名を記録していません。記録を確認する運営側に、誰が受検したかが伝わらないようにするためです。
3. デイリーチェックの記録の内容そのものは、閲覧の記録に残していません。
◆ 10-3. 現時点で講じていない措置
当社は、ISO/IEC 27001 およびプライバシーマークの認証を取得していません。また、多要素認証は現時点では提供していません。これらに代えて実施している措置は 10-1 のとおりです。導入をご検討の企業さまには、より詳しい情報をご提供できますので、お問い合わせ窓口へご連絡ください。
◆ 10-4. 漏えい等が発生した場合
1. ストレスチェックの結果は要配慮個人情報にあたるため、1件でも漏えいのおそれが生じた時点で、個人情報保護委員会への報告と本人への通知が義務となります。当社は、法令にしたがいこれを行います。
2. 漏えいまたはそのおそれを検知した場合、当社は24時間以内にお客さまのご担当者へ第一報を差し上げ、以後、状況の変化に応じて続報をお伝えします。
3. 初動として、不正なアクセス経路の遮断、対象アカウントの停止と認証情報の再発行、アクセス記録の保全、影響範囲の特定を行います。
4. 個人情報保護委員会への報告は、速報を事態を知った後速やかに、確報を30日以内（不正アクセス等による場合は60日以内）に行います。
■ 11. 保存期間と消去
◆ 11-1. 保存期間
保存期間の起算点は、各記録の作成日です。ストレスチェックの結果については受検日、面接指導の記録については作成日から数えます。
- ストレスチェックの結果当社が実施者として保存します
保存期間：受検日から5年間
根拠：労働安全衛生規則第52条の11および指針
- 面接指導の結果の記録事前情報提供書
保存期間：作成日から5年間
根拠：同規則第52条の18（事業者の義務）
- 集団分析の結果
保存期間：作成日から5年間
根拠：指針（望ましい取扱い）
- デイリーチェックの記録
保存期間：アカウントが有効である間、および利用停止後90日間
根拠：—
- 行動の記録・動画の視聴状況
保存期間：アカウントが有効である間、および利用停止後90日間
根拠：—
- アカウント情報
保存期間：アカウントが有効である間、および利用停止後90日間
根拠：—
- 契約・請求に関する情報
保存期間：法令の定める期間（帳簿書類は7年間）
根拠：法人税法等
- 監査の記録閲覧・確定・権限変更等
保存期間：削除しません
根拠：—
- アクセスログ
保存期間：クラウド事業者の保持期間によります
根拠：—
- お問い合わせの記録
保存期間：受付から3年間
根拠：—
- 研修・セミナーの記録
保存期間：実施から3年間
根拠：—
- カウンセリング・施術の記録要配慮個人情報
保存期間：終了から5年間
根拠：—
◆ 11-2. ご契約が終了したとき
ご契約企業が退会された場合、次の順序でデータを取り扱います。
- 終了日から90日間
取扱い：お客さまは、閲覧および出力のためにログインできます。この期間内に、記録の引き渡しをお申し出いただけます。
- 90日の経過時
取扱い：ログインができなくなります。あわせて、法令上の保存の対象ではないデータを削除します（デイリーチェックの記録、行動の記録、動画の視聴状況、アカウント情報）。
- 90日の経過後
取扱い：法令上の保存の対象となる記録のみが残ります。取扱いは下記のとおりです。
- 各記録の作成日から5年
取扱い：保存期間の満了をもって、復元することができない方法で消去します。
1. 利用者個人のストレスチェックの結果を、ご契約企業へ引き渡すことはありません。本サービスは、面接指導の申出による場合を除き、個人の結果を事業者へ提供する仕組みを設けていません。当社の実施者が引き続き保管し、受検日から5年を経過した時点で消去します。
2. 面接指導の結果の記録、事前情報提供書および集団ごとの分析の結果は、保存義務がご契約企業にあります。お申出により、当社が記録を引き渡します。引き渡しの完了後、当社は当該記録を削除します。お申出がない場合、当社は保存義務の履行を支援するため、各記録の作成日から5年間、委託を受けて保管します。
3. 本契約の終了後に当社が保管する記録は、保存の目的にのみ利用します。当社が、これを他の目的に利用し、または第三者へ提供することはありません。
4. 統計的に処理し、個人を識別できない状態に加工した情報は、上記の期間を超えて保有することがあります。
◆ 11-3. 退職された方のデータ
1. お客さまが退職予定日を設定された場合、当社は、その日をもって当該アカウントのログインを停止します。
2. お客さまのご要望により、退職された方のアカウントおよび関連するデータを削除することができます。ただし、法令上の保存の対象となる記録（ストレスチェックの結果、面接指導の記録）は、削除の対象から除きます。これらは 11-1 に定める期間の満了をもって消去します。
3. 削除の対象となった方が他の組織にも在籍している場合、当該組織における記録は削除の対象から除きます。転職または兼務により、必要な記録が失われることを防ぐためです。
■ 12. Cookie等の利用
1. 当社のウェブサイトでは、Google タグマネージャーを利用しています。これを通じて、サイトの閲覧状況を把握するための解析ツールを読み込んでいます。これらの解析は、どのページがどれだけ見られているかを把握するために行うもので、ご本人を特定するために利用することはありません。
2. 当社のウェブサイトを開いたときに表示されるバナーから、Cookie の利用について選択していただけます。必須のもの以外は、拒否していただいて構いません。
3. 本サービス（huuni）は、ログイン状態の保持および安全な利用のために、必要最小限のCookieを使用します。
4. 本サービスは、広告配信を目的とした第三者提供のCookieおよびトラッキング技術を使用しません。
5. ログインの状態を保持するCookieは、ブラウザ上のプログラムから読み取ることができない形式としています。不正なスクリプトが動作した場合でも、ログイン情報を盗み取ることができません。
6. ストレスチェックの回答や結果を、ご利用の端末（ブラウザ）に保存することはありません。端末に保存するのは、位置情報を使用するかどうかの設定のみです。
7. ブラウザの設定によりCookieを無効にすることができますが、その場合、本サービスの一部の機能をご利用いただけないことがあります。
■ 13. 開示等のご請求
1. 本人（またはその代理人）は、当社に対し、保有個人データの利用目的の通知、開示、内容の訂正・追加・削除、利用の停止、消去および第三者への提供の停止を請求することができます。
2. ご請求は、お問い合わせ窓口へご連絡ください。ご本人であることを確認したうえで、法令にしたがい、遅滞なく対応します。
3. ご本人の確認に必要な範囲で、書類のご提出をお願いすることがあります。
4. 開示等のご請求について、当社は手数料をいただきません。
5. ストレスチェックの結果に関するご請求については、労働安全衛生法上の位置づけを踏まえ、ご契約企業が選任した実施者と協議のうえ対応することがあります。
6. 当社の対応にご納得いただけない場合は、個人情報保護委員会へ申し出ることができます。
■ 14. お客さま（ご契約企業）の責任
1. お客さまは、利用者に対し、本サービスの利用にあたって取得される情報の内容および利用目的を通知し、法令上必要な同意を取得する責任を負います。当社は、そのための説明文の雛形を提供します。
2. お客さまは、ストレスチェックの実施者および実施事務従事者を適切に選任し、労働安全衛生法および関係指針にしたがって制度を運用する責任を負います。
3. お客さまは、管理者アカウントの権限を適切に管理し、退職者のアカウントについて速やかに手続を行う責任を負います。
■ 15. 本方針の変更
1. 当社は、法令の改正または本サービスの内容の変更にともない、本方針を変更することがあります。
2. 変更する場合、当社は、変更後の内容および効力発生日を本ページに掲示します。利用者に重大な影響を及ぼす変更を行う場合は、あらかじめお客さまへ通知します。
3. 利用目的を、取得時の目的と関連性を有すると合理的に認められる範囲を超えて変更する場合は、あらためて本人の同意を得ます。
■ 16. お問い合わせ窓口
- 窓口：有限会社BTR.O 個人情報お問い合わせ窓口
- 責任者：代表取締役 安田 妃佐
- 所在地：〒393-0000 長野県諏訪郡下諏訪町3447番地
- 電話番号：080-9507-3769（平日 10:00〜17:00）
- メール：info@btr-o.com
附則：本方針は、2026年10月1日から施行します。