お客様のデータの取り扱いについて

ホスト型アプリで収集する情報

app.dimensionkit.com上、または当社のスコアカードが埋め込まれた外部サイトで診断を受けた場合、送信された回答内容、入力された連絡先（メールアドレスや管理者が設定したカスタム項目）、送信時のIPアドレス、およびタイムスタンプを保存します。これらのデータは、当社が管理するPostgreSQLデータベースに安全に保管されます。

スコアカードを作成・管理するために管理者アカウントを作成する場合、氏名、メールアドレス、ハッシュ化されたパスワードも保存します。

データの利用目的

収集した回答データは、サービス運営の目的にのみ使用されます（回答の採点、結果の表示、診断結果メールの送信、IPレートリミットなどの不正対策、スコアカード管理者へのデータ提供）。当社がお客様のデータを第三者に売却することはありません。業務委託先（下記参照）、管理者が自らのアカウントにAIアシスタントを接続した場合（下記参照）、または法令に基づく要請がある場合を除き、第三者へデータを開示することはありません。

接続されたAIアシスタント

アカウント管理者は、ClaudeやCursorなどリモートMCPサーバーに対応したAIアシスタントをDimensionKitアカウントに接続できます。接続は任意であり、デフォルトで接続されるものはありません。管理者が接続を承認し、「読み取り専用」または「読み取り・書き込み」のアクセス権限を選択します。

接続が完了すると、そのクライアントは管理者に代わって当社のツールを呼び出し、要求に応じたデータ（スコアカードの設定内容、および閲覧権限がある場合は回答データ、次元別スコア、フォームで取得した連絡先など）を取得します。データはDimensionKitから管理者が接続したクライアントおよびAI事業者に送信され、該当事業者の規約とプライバシーポリシーが適用されます。当社はそこでの保持・利用について管理権限を持ちません。

アクセス権限は明示的に取り消されるまで有効です。管理画面の「接続中アプリ」から連携中のアシスタントを確認でき、切断操作により即座にアクセスを無効化できます。クライアント側でサーバー設定を削除しただけではトークンのコピーが消去されるだけですので、確実に遮断するにはDimensionKit側で切断してください。

外部サービスプロバイダー

当社のサービスは、ドイツのHetzner Online GmbHが提供するインフラ上で稼働しています。送信メールは専門のSMTPプロバイダーを経由して配信されます。DNSおよびエッジ保護にはCloudflareを採用しています。Cloudflare Turnstileが有効化されたスコアカードでは、ボット検出のためにリクエストメタデータが処理されます。各プロバイダーはそれぞれの業務遂行に必要なデータのみを処理し、データ処理契約によって義務付けられています。

埋め込みスコアカード

DimensionKitのスコアカードが第三者のWebサイトに埋め込まれている場合、その外部サイトが回答データの「管理者（Data Controller）」となります。当社はその委託を受けてフォームを運用する「処理者（Data Processor）」として行動します。スコアカードの管理者は、回答データの利用方法を明記した自社のプライバシーポリシーを提示する責任を負います。

クッキーおよびアクセス解析

マーケティングサイトでは前述のセルフホスト型Umamiを使用しています。公開スコアカードでは解析スクリプトを読み込まず、解析用クッキーも設定しません。アプリ本体は、選択されたテーマなどのブラウザ設定をlocalStorageに保存します。管理画面ではログイン維持のためにセッションクッキーを使用します。

サービス利用状況と埋め込み計測

アカウントの活用度およびサービスの安定性を把握するため、限定的なバックエンドイベント（アカウント作成、スコアカード作成・編集・公開、回答完了数、MCPツール名、実行時間など）を記録します。これらにはアカウントIDと日時が含まれますが、回答者の個人情報、氏名、メールアドレス、プロンプト、エラー本文などは含まれません。これらは正当な利益に基づいて利用されます。

埋め込み回数の計測が有効な場合、Cloudflareエッジ上でスコアカードIDとカウント数のみを用いてリクエスト数を集計します。個人識別子、IPアドレス、参照元URLは含まれません。スコアカード管理者に提供される日次集計値は推定値であり、ユニークユーザー数を示すものではありません。

バックエンド製品イベントは最大180日間、MCP呼び出し履歴は最大30日間保持され、毎日自動消去されます。日次埋め込み合計は最大365日間保持されます。アカウント削除時には製品イベントが、スコアカード削除時には関連する埋め込み集計が削除されます。

データの保持と削除

回答データは削除されるまで保持されます。スコアカードを「非公開」にしてもデータは消去されず、単に新規の受付を停止するだけで、過去の回答データは管理画面に残ります。スコアカード自体を削除すると、紐づくすべての回答データも完全に消去されます。

診断に回答された方でデータの削除を希望される場合は、スコアカードの主催者に直接ご連絡いただくか、当社までご連絡いただければ主催者へお取次ぎいたします。また、ご要請に応じて当社のシステムから削除することも可能です。

セキュリティ対策

通信時のTLS暗号化、パスワードのハッシュ化、コンテナ分離、サーバーアクセスの厳格な制限、OSの堅牢化など、業界標準の安全管理措置を講じています。ただし、完全無欠のシステムは存在しないため、絶対的な安全性を保証するものではありません。

ユーザーの権利

EU/EEA（GDPR）、英国、その他同様の法令が適用される地域にお住まいの方は、ご自身の個人データに関する開示、訂正、削除、処理の制限、および同意の撤回を求める権利を有しています。これらの権利を行使される場合は、rob@worbee.comまでご連絡ください。