IWANAWORKS株式会社（以下「当社」）は、本アプリにおいて取得する情報の取扱いについて、以下のとおり定めます。本アプリは、事業所がお客様との間で起きたトラブル（カスタマーハラスメントを含みます）を記録し、事業主が対応を記録・確認するためのものです。
| 利用者の情報 | 本アプリで入力する呼び名、所属する事業所と役割（事業主・従業員・顧問の社労士）、ログインのための情報（Google または Apple でログインした場合は、その事業者から受け取る識別子とメールアドレス。メールアドレスでログインした場合は、そのメールアドレス）。パスワードは当社では扱いません。 |
|---|---|
| 通知のための情報 | お知らせの通知（新しい報告・報告への対応・方針の確認のお願い）を届けるための、端末ごとの宛先（通知用のトークン）。通知に記録の中身は書きません。 |
| 事業所の情報 | 事業所名、業種、働いている人の数、相談窓口の担当、方針の文面。 |
| 契約とお支払いの情報 | お申し込みのときのメールアドレス、事業所名または社労士事務所名、契約の状態、登録されたカードの有効期限。カードの番号は当社には届きません（決済代行事業者が管理します）。 |
| 記録 | 利用者が入力した、発生日時、場所、言動の種類と内容、相手の特徴、続いた時間、利用者の対応、その場にいた人、体調や気持ちへの影響、補足・訂正、事業主が記録した対応。 |
| 録音と画像 | 利用者が録音ボタンを押している間の音声と、利用者が添付した音声・写真・動画。録音中に付けた印の時刻。録音や記録には、お客様やその場にいた方の声・特徴など、利用者以外の方の情報が含まれることがあります。 |
| 利用の記録 | 記録の送信・閲覧、録音の再生、記録簿の作成、方針の確認などを、誰がいつ行ったか。記録が受け付けた時点の内容と一致するかを照合するための値（ハッシュ値）。 |
本アプリは、位置情報、連絡先、通話履歴、SMS を取得しません。録音は、利用者が録音ボタンを押したときだけ行います。
事業所が本アプリから書き出した記録簿を第三者に提出する場合、その取扱いは事業所の責任において行われます。
記録・録音・画像は、当社が管理するサーバー（日本国内のデータセンター）に保存されます。送信前の記録と録音は、送信が終わるまで利用者の端末内に保存されます。
送った記録は、後から書き換えられない仕組みです（補足・訂正は追記として残ります）。
利用者が記入の画面で「文字起こし」を押したときに限り、録音の一部（印を付けた箇所の前後、最大2分）を、次の事業者のサービスに送って文字に変換します。録音には、お客様など利用者以外の方の声が含まれることがあります。
| 提供先 | Google LLC（アメリカ合衆国）— Gemini API（有料プラン） |
|---|---|
| 送る情報 | 録音の一部（最大2分の音声）。氏名・事業所名などは送りません。 |
| 目的 | 記入の下書きとして文字に変換するため |
| 提供先での取扱い | Google は、送られた音声と変換結果を AI の学習や製品の改善に使いません。不正利用の検出と防止、および法令上の開示のために一定期間記録します。保存される国は指定されていません（Gemini API 追加利用規約）。 |
| 外国の制度 | アメリカ合衆国の個人情報の保護に関する制度については、個人情報保護委員会が公表している情報をご覧ください。 |
文字起こしは初期設定で有効です。事業主は、アプリの「ホーム」の「記録の文字起こし」から、いつでも無効にできます。無効の事業所では、録音を外部に送りません。
| 決済 | Stripe, Inc.（アメリカ合衆国）および Stripe の日本法人 — カードの登録・決済・領収書の発行。当社はカードの番号を受け取りません。 Google LLC（アメリカ合衆国）— アプリの中でお申し込みの場合の決済（Google Play）。当社は、購入を確かめるための符号と契約の状態を受け取ります。お支払い方法の情報は受け取りません。 Apple Inc.（アメリカ合衆国）— iPhone・iPad のアプリの中でお申し込みの場合の決済（App Store）。当社は Apple が署名した購入の記録と契約の状態を受け取ります。お支払い方法の情報は受け取りません。 |
|---|---|
| メールの送信 | Resend（Plus Five Five, Inc.・アメリカ合衆国）— 招待リンク、カードの有効期限のお知らせ、お支払いの管理ページのリンクの送信。送る情報はメールアドレスとメールの本文です。 |
アメリカ合衆国の個人情報の保護に関する制度については、個人情報保護委員会が公表している情報をご覧ください。
| ログイン | Google LLC（アメリカ合衆国）— Firebase Authentication。Google または Apple でログインするときに、その事業者による本人の確認の結果（識別子とメールアドレス）を受け取ります。Apple でのログインは Apple Inc.（アメリカ合衆国）が提供します。メールアドレスでログインする場合は、これらを使わず、当社のサーバーが確認の番号をメールでお送りします。 |
|---|---|
| 通知 | Google LLC（アメリカ合衆国）— Firebase Cloud Messaging。端末ごとの宛先（通知用のトークン）と、通知の文（「新しい報告が届きました」など。記録の中身は含みません）を送ります。 |
広告・解析のための外部サービスは利用していません。
当社は、通信の暗号化、サーバーへのアクセス制限、役割に応じた閲覧の制限、閲覧・書き出しの記録など、必要かつ適切な安全管理措置を講じます。
アカウントの削除は、アプリの「設定」の「アカウントを削除する」から、ご自身で行えます。削除すると、ログインのための情報（メールアドレスなど）、通知の宛先、文字起こしの下書きを消去し、すべての事業所から外れます。これまでに送った記録・録音と、記録した方の呼び名は、事業所の記録として残ります（本アプリの記録は、受け付けた時点の内容のまま保存することで、事業所が対応の経過を示せるようにするためのものです）。契約が続いている事業所のただ一人の事業主である場合などは、先に解約またはほかの事業主の招待が必要です。
端末をなくしたときは、「設定」の「すべての端末からログアウト」で、これまでのログインを無効にできます。
記録の削除、当社が保有する情報の開示・訂正・利用停止をご希望の場合は、下記の窓口までご連絡ください。本人（または事業所の事業主）であることを確認のうえ、法令に従って対応します。削除後も、上記4のサーバーの複製には最長14日間残り、その後自動的に消去されます。
当社は、法令の改正や本アプリの機能の変更に応じて、本ポリシーを変更することがあります。重要な変更を行う場合は、本アプリ内または本ページにおいて周知します。