実機画面｜春の木々の天空の島
個人データのことは、あなたが決める
生体データはきわめて個人的な情報です。私たちはシステムの設計段階から、「誰が何を見られるか」を最優先に考えてきました。
データの取り扱いに関する 6 つの約束
同意してから記録する
初めて利用するときに同意書へ 1 通ずつ署名し、同意した後にのみデータをアップロードします。
表示するかどうかはあなたが決める
大型スクリーンに本名やアイコンを表示する設定は初期状態でオフになっており、本人がオンにする必要があります。取り消した場合はすぐに反映されます。
組織が見るのは集団の集計のみ
ESG インパクトレポートには、匿名化した集団の集計だけを表示します。
個人の記録は本人だけのもの
個人の記録は参加者本人だけのものです。組織が見られるのは集団の集計だけです。
いつでもやめられる
アプリとウェブのどちらからでもアカウントを削除できます。削除の前に、削除される項目と保持される項目をはっきり一覧で示します。
データはサービスのためだけに使う
個人データは Mandala Hub のサービス提供のためだけに使います。生体データはレポートと統計分析にのみ使います。
データの取り扱い一覧
| 誰が | 見られるもの |
|---|---|
| 参加者本人 | 自分のすべてのレポートと推移 |
| 同じセッションのほかの参加者 | 大型スクリーン上のニックネーム（コード名）、または本人が表示に同意した名前とアイコン |
| 組織の管理者 | 匿名化した集団の集計（1 人 1 票）、人数、データのカバー率、運営統計。3人未満のグループは表示しない（レポート例） |
| EAP やカウンセリングのパートナー | 組織の集団レポート、本人の同意を得て共有された個人レポート（EAP との連携） |
| 詳細分析と研究用のエクスポート | 仮名化 ID で表示した統計データ。特定の権限を持つ担当者がエクスポートし、エクスポートのたびに記録が残ります |
会場の大型スクリーンにリアルタイムで表示される「リード参加者」の生体データの数値は、リアルタイムの中継表示にのみ使われます。
仮名化 ID
クラウドにアップロードされる統計データでは、「仮名化 ID」（pseudonymization）を分析用の識別子として使います。ID は、アカウントの識別子とサーバーで保管する秘密鍵から HMAC-SHA256 による一方向の演算で生成します。同じ人には毎回同じ ID が割り当てられるため長期的な変化を計算できますが、組織やその他の第三者が ID から本人を特定することはできません。同意の撤回やアカウント削除の際は、対応する統計データを特定して削除できます。
台湾の個人資料保護法では、仮名化したデータも個人データにあたります。同じ規定に沿って保護しています。
収集するデータの範囲
| アカウント情報 | Google／Apple ログインの識別情報、メールアドレス、表示名 |
| 基本情報 | 生年月、性別：基準値（ノルム）との比較にのみ使用 |
| 生体データ | 心拍間隔、心拍数、HRV 指標、脳波指標 |
| 参加記録 | セッション、日時、トロフィー |
| 任意のデータ | Health Connect の健康記録、AI による解説を利用する際に送信されるレポートの内容 |
| 公式サイトのフォーム | 体験の予約と提携のお問い合わせで入力された氏名、組織名、連絡先、ご相談内容、および送信時の IP アドレスとブラウザ情報：お問い合わせへの回答と不正利用の防止に使用 |
アプリで行使できる権利
- 自分のデータを確認し、レポートを共有するかどうかを決める
- 同意を撤回する
- 本名とアイコンの表示をオフにする（すぐに反映）
- 組織から離脱する
- アカウントを削除する（2 段階の確認あり）
- ログインしていないときに、このスマートフォン上の記録を消去する
ポリシーとコンプライアンス
- 個人データ
- 台湾の個人資料保護法に基づき、本人の同意後に記録
- データの保管場所
- 台湾、複数拠点でバックアップ
- 保存
- 個人データはアカウントを削除するまで保存します。組織の統計は仮名化 ID で保存し、退職後も過去の記録は統計に残りますが、組織が個人を特定することはできません
- 人事での利用
- 人事評価に使わず、契約に明記可能
- 匿名化の基準
- 3人未満のグループは表示しない
- 本人の権利
- 閲覧、同意の撤回、アカウント削除
- 医療機器
- 医療機器ではなく、診断や治療は行わない
- セキュリティ
- 暗号化、権限管理、監査記録（調達と情報セキュリティ）
- 公共調達
- 政府調達に必要な書類を提供可能（消防・警察・軍）
個人資料保護法への対応
| 告知（第 8 条） | 初回利用時に同意書を1件ずつ表示 |
| 収集と利用（第 19・20 条） | 本人の同意後にのみ記録し、サービス提供だけに利用 |
| 本人の権利（第 3・10・11 条） | 閲覧、同意の撤回、アカウント削除 |
| 安全管理（第 27 条） | 通信の暗号化、権限管理、監査記録、仮名化 ID |
公的機関、医療機関、学校で特別な情報セキュリティの要件がある場合は、ご相談ください。