プライバシーポリシー
制定日：2026年7月13日／最終改定：2026年10月6日（ログインのためにメールアドレスを入力した時点で、その端末の診断結果をアドレスに紐付けて保存するようにした）
SESOS（以下「当サイト」）は、SES業界で働く人と会社のための情報提供・診断サービスを運営するにあたり、 利用者の情報を以下の方針に基づいて取り扱います。
1. 取得する情報
- メールアドレス——ログインやお知らせの配信のために、利用者自身に入力いただきます。 ログインのために入力した時点で、その端末で受けた最新の診断結果をそのアドレスに紐付けて保存します。 保存した結果は、メールで本人確認が済んだ方にだけ表示されます
- 診断の回答内容・スコア——未登録でご利用の場合は匿名で取得し、特定の個人・企業を識別する情報とは紐付けません（ログインのためにメールアドレスを入力された場合は、上のとおりそのアドレスに紐付けます）
- 会員のカルテデータ——会員登録のうえご利用の場合、診断の記録・処方箋に記入した内容・会社の歩み（年表）・会社名や拠点（いずれも入力は任意）を、アカウントに紐付けて保存します
- 利用状況の記録——記事の評価（役に立ったボタン）等。匿名です
- アクセス情報——Cookie等を通じて取得されるページ閲覧情報。詳細は「4. 外部送信について」をご覧ください
2. 利用目的
- 診断の結果・処方箋レポートの提供
- コンテンツ更新・サービスに関するお知らせの配信（配信はいつでも解除できます）
- 診断から一定期間後（エンジニア向けは1か月、会社向けは3か月）に一度だけお送りする、振り返りのお知らせ。 ログインのためにメールアドレスを入力した方には、入力欄に表示したうえで既定でお送りします。メール内のリンクからいつでも停止できます
- サービスの改善および新機能の開発
- 匿名統計データ（業界レポート等）の作成・公表——個人・特定企業を識別できない形式に加工し、 十分な母数が確保できた項目のみを扱います
- お問い合わせへの対応
3. 第三者提供・委託
法令に基づく場合を除き、本人の同意なく個人情報を第三者に提供することはありません。 メール配信等の業務を外部サービスに委託する場合は、必要な範囲に限定し、委託先を適切に監督します。 会員データの保管には Supabase（Supabase Inc.）のデータベース基盤を利用しています。 有料プランをご利用の場合、決済のために Stripe, Inc. へメールアドレス等を送信します。 クレジットカード番号は同社が直接取得し、当サイトのサーバーを経由することも、保存することもありません。
4. 外部送信について
当サイトは、サービス改善のために以下の外部事業者のツールを利用しており、 閲覧に伴い利用者の情報がこれらの事業者へ送信されます（電気通信事業法に基づく表示）。
| 送信先 | 送信される情報 | 利用目的 |
|---|---|---|
| Google Analytics（Google LLC） | 閲覧ページ、ブラウザ・端末情報、Cookieによる識別子 | アクセス状況の分析・サービス改善 |
| Microsoft Clarity（Microsoft Corporation） | 閲覧ページ、クリック・スクロール等の操作情報、ブラウザ・端末情報 | 利用状況の分析・画面改善 |
| 当サイト（自前の計測・外部には送信しません） | 閲覧ページ、操作イベント、参照元のサイト名、および匿名の訪問者識別子 （ランダムな文字列のCookie）。IPアドレス・ブラウザ情報は記録しません。 | アクセス状況の分析・サービス改善。会員登録された場合、登録以降はこの識別子を アカウントと結びつけ、登録前後の利用状況をあわせて把握します |
これらのツールが取得する情報に、氏名・メールアドレス等の直接個人を識別する情報は含まれません。
パソコンのブラウザでは、Google Analyticsについてオプトアウトアドオンを使う方法もあります。
5. Cookie・ブラウザ保存領域の利用
当サイトは、診断の回答途中データの一時保存や、記事評価の重複防止のために、 ブラウザの保存領域（localStorage等）を利用します。これらは利用者のブラウザ内に保存され、 当サイトが個人を識別する目的では使用しません。 上記「4.」で計測を停止された場合、その設定を覚えておくためのCookieを1つ保存します （最長400日。停止を解除すると削除されます）。 また、自前の計測のための匿名の訪問者識別子をCookieに1つ保存します（最長400日）。 計測を停止している端末では、この識別子は送信されません。
6. 安全管理と、運営者によるアクセスについて
通信はすべて暗号化（HTTPS）されています。取得する情報は目的に必要な最小限にとどめ、 アクセスできる者を限定して管理します。 会員のカルテデータは、アクセス制御（行レベルセキュリティ）により他の利用者からは一切閲覧できません。
正直にお伝えします——サービスの運営・保守・不具合対応のために、運営者はデータベース上のデータに技術的にアクセスできます。これは一般的なWebサービスと同様です。運営者がカルテデータを閲覧するのは 運用上必要な場合に限り、個別の内容を本方針記載の目的以外に利用・公表することはありません。
7. 開示・訂正・削除等の請求
会員は、カルテ画面の「退会」から、ご自身のデータをいつでも完全に削除できます。削除後の復元はできません。
SESOS（会社向け）とSESOSe（エンジニア向け）を同じメールアドレスでご利用の場合、 退会は操作した側のデータのみを削除します。 もう一方はそのまま残ります。両方を削除されたい場合は、それぞれの画面で退会してください。両方が削除された時点で、アカウント（メールアドレス）そのものも削除されます。
そのほか、登録された情報について開示・訂正・利用停止・削除を希望される場合は、 下記の窓口までご連絡ください。ご本人であることを確認のうえ、遅滞なく対応します。 お知らせ配信の解除は、配信メール記載の方法によりいつでも行えます。
8. 改定
本ポリシーは、法令の改正やサービス内容の変更に応じて改定することがあります。 重要な変更は当サイト上でお知らせします。
9. お問い合わせ窓口
SESOS運営事務局
お問い合わせフォームからご連絡ください。開示・訂正・削除等の請求（第7条）もこのフォームで受け付けます。