KIND WORK 個人情報処理方針

この方針は、KIND WORKサービス(ウェブ work.k-biz.ai、モバイルアプリ ai.kbiz.works)およびその利用に用いるKindBizアカウント、中央ログイン(auth.k-biz.ai)に適用されます。

同じ画面で扱う個人情報であっても、処理者は異なります。この区分により、閲覧・削除請求の受付先と最終判断を行う主体が変わります。以下の区分は、リポジトリの実際のデータフローをそのまま反映したものです。

当社は、情報主体が直接入力する情報、ソーシャルログイン・会社SSOの提供者から伝達される情報、またはサービス利用過程で自動的に生成される情報を処理します。項目ごとの保存場所・第三者提供の有無は、docs/plan/KINDWORKS_DATA_SAFETY_20260924.mdの表と一致します。

※ 当社は接続IPアドレスを原文では保存しません(プラットフォーム共通方針と同じ扱い)。リクエスト頻度制限と同意記録には、元に戻せないハッシュとしてのみ使用します。

※ 当社は第三者の分析・広告トラッキングツールを使用しません。

※ 当社は上記目的以外の用途で個人情報を処理せず、情報主体の別途の同意なく広告・マーケティング目的で利用しません。

KAIは、チャット・ファイル・カレンダー・会議・メールなどのコラボレーションデータを根拠に回答する社内業務AIです。KAIは、予約確定・メッセージ送信・返信送信のような不可逆的な行動を自ら確定することはなく、会社がこの機能を有効にしている場合、ユーザーが確認ボタンを押す手順を設けています。

KAIの回答は事実と異なる場合があります。重要な意思決定については、必ず原本資料(チャット・文書・予定・議事録・メール)を直接ご確認ください。

会議(Jitsi)の録画は自動的には開始されず、ホストが直接開始する必要があります。

録画された音声は自社運営サーバーで文字起こし(音声をテキスト化)されます。文字起こしが完了すると原本の音声ファイルは削除され、文字起こし文と、そこから作成された議事録下書き・確定版は会社管理者が削除するまで保管されます。

退会(アカウント削除)が処理されると、氏名・連絡先・プロフィール写真は復元不可能な仮名値に置き換えられ、ログインメール・ソーシャル連携が削除されます。この処理は元に戻せません。

退会後も残るのは、決済・請求元帳(法定保存)、監査記録(誰がどの作業を行ったか)、同意記録(個人を識別できる値なし)です。

当社は個人情報を第三者に販売しません。個人情報を第三者に提供する場合は、次に限られます。

※ サービス提供のため外部事業者に処理を委託することは第三者提供ではなく処理委託です。委託の現況は第9条に記載しています。

当社はサービス提供のため、以下のとおり個人情報処理を委託しています。チャット・ファイル・カレンダー・会議・KAI索引・監査ログを扱うサーバーはすべて当社が直接運営しています。

※ Mattermost・Nextcloud・Jitsi・Qdrantは当社が直接運営するサーバーで処理し、外部事業者へ委託しません。

※ 上記の受託者は、当社がサービス提供のため処理を委託した先であり、個人情報を販売したり、その他の目的で提供したりしません。

※ 会社SSO(Businessプラン)を設定した場合、ログイン認証はその会社が指定する自社の認証プロバイダー(IdP)から認証結果のみを受け取ります ― これは当社の処理委託ではなく、顧客企業が選択した別途の認証経路です。

※ 委託の現況が変更された場合、この方針を改定して公開します。

チャット・ファイル・カレンダー・会議・KAI索引・監査ログを処理するサーバーはすべて大韓民国にあり、当社が直接運営・管理します。

利用者がモバイルアプリ通知をオンにした場合、機器プッシュトークンと通知タイトル(送信者・チャンネル名レベルであり、メッセージ本文の原文は含みません)が、以下の2社の国外サーバーを経由して伝達されます。

情報主体はいつでも次の権利を行使できます。

※ ご請求はprivacy@k-doc.ai宛にお送りいただけます。

※ 現在、KIND WORKの画面内にはアカウントを直接削除する自己完結機能はありません。削除は https://work.k-biz.ai/account/delete のご案内に沿ったメールでのご請求のみ受け付けます。当社は本人確認の後、請求を受け取った日から10日以内に対応します。

※ チャット・ファイル・カレンダーのように所属会社が個人情報処理者となる項目(第2条)に関する請求は、当社が受け付けて当該会社に伝達し、結果をご案内します。

KIND WORKは業務用コラボレーションツールであり、満14歳未満の児童を対象としてサービスを提供しておらず、満14歳未満の児童の個人情報を収集しません。

当社は以下の措置を実際に適用しています。

※ 個人情報保護に関するお問い合わせ、苦情処理、被害救済に関する事項は、上記連絡先までお送りください。

個人情報侵害による救済をお求めの場合は、以下の機関に紛争解決または相談を申請できます。

この方針は、法令の改正やサービスの変更に伴い改定されることがあります。内容を追加・削除・修正する場合は、施行日の7日前からこの画面に公開してお知らせします。情報主体の権利に重大な影響を及ぼす変更は、30日前からお知らせします。

この方針はバージョン2026-10-13であり、2026年10月13日から施行します。

改定履歴:直前の版は2026-10-12版です。今回の改定は、KAIの処理方法およびデータのエクスポートに関する文言を実際の運用に合わせて修正したものです。直前の版は、セルフ申込・決済の導入に伴い、最初の公開版v1.0(2026年9月24日施行)に、会社の作成における収集項目、カード登録・定期決済の処理と決済代行会社(PortOne・KPN)、同意記録、サービスメール(Gandi)の委託範囲、停止後のデータ保管(90日)を追加した版です。