1. 事業者情報
ファストインサイト株式会社（以下「当社」）
代表者：代表取締役 鈴木一成
メール： info@fastinsight.ai
2. 本ポリシーの適用範囲
本ポリシーは、当社が運営するウェブサイト（fastinsight.ai）およびこれに付随するサービス（以下「本サービス」）の利用者（以下「ユーザー」）に適用されます。
本サービスには以下の利用者区分があり、それぞれデータの取扱いが異なります。
- アカウント利用者（顧客）： 本サービスにアカウントを作成し、AIインタビューの設計・管理を行う方
- インタビュー参加者： 顧客が作成したAIインタビューに回答する方
また、当社が営業活動の一環として法人のご担当者様の情報（氏名、役職、勤務先、勤務先メールアドレス、勤務先電話番号、公開されているソーシャルプロフィール）を取得・利用する場合にも、本ポリシーが適用されます。当該情報は、第三者のデータ提供事業者および公開情報から取得します。
3. 収集する個人情報
3.1 アカウント利用者から収集する情報
| 情報の種類 | 具体例 | 収集方法 |
|---|---|---|
| アカウント情報 | 氏名、メールアドレス、所属組織名 | ユーザーによる入力 |
| 決済情報 | Stripeが処理（当社はカード番号を保持しません） | Stripe経由 |
| 利用ログ | IPアドレス、ブラウザ情報、アクセス日時、操作ログ | 自動収集 |
| アクセス解析情報 | ページ閲覧データ、クリック・フォーム送信等の操作データ、セッション録画（画面操作の記録）、デバイス・ブラウザ情報。ログイン済みリサーチャーのセッションは、デバッグおよびサポート対応のため、SupabaseユーザーIDおよびアカウントのメールアドレスに紐付けて記録します。インタビュー参加者はログインせず、引き続き匿名として取り扱います。 | PostHogによる自動収集 |
| B2B訪問企業情報 | 当社マーケティングページ（fastinsight.aiのトップページ、会社概要、ナレッジ、ログイン／サインアップ等の公開ページに限定）への訪問について、訪問元のIPアドレスを企業データベースと照合し、企業名・ドメイン・所在国等の法人情報を取得することがあります。個人を識別する情報（氏名・メールアドレス等）は取得しません。インタビュー参加者向けページ（/interview、/s、/share等）および認証済みリサーチャー向けページでは実施しません。 | Sales Markerによる自動収集 |
| 法人ご担当者様の連絡先情報 | 営業目的で取得する、法人のご担当者様の氏名、役職、勤務先、勤務先メールアドレス、勤務先電話番号および公開されている業務上のソーシャルプロフィール。取得するのは業務上の連絡先に限られ、私的な連絡先は取得しません。 | Hunter Web Services, Inc.（インターネット上で公表されている連絡先情報）、企業のウェブサイト等の公開情報、および展示会・セミナー等でご提供いただいた名刺情報 |
| Cookie情報 | セッション管理 | 自動収集 |
3.2 インタビュー参加者から収集する情報
| 情報の種類 | 具体例 | 収集方法 |
|---|---|---|
| インタビュー回答 | AIとの会話内容（テキスト） | 参加者による入力 |
| 音声録音 | 音声インタビューにおける回答音声 | 参加者の同意のもと録音 |
| 動画録画 | 動画インタビューにおけるカメラ映像（音声を含む） | 参加者の同意のもと録画 |
| 識別情報 | Cookie ID（氏名・メールアドレスは原則収集しません） | 自動収集 |
| 利用ログ | IPアドレス、ブラウザ情報、アクセス日時 | 自動収集 |
| 回答品質の確認に関する情報 | インタビュー中に画面から離れた回数など、画面操作に関する情報（回答内容やクリップボードの中身は含みません） | 自動収集 |
4. 利用目的
当社は、収集した個人情報を以下の目的で利用します。
- 本サービスの提供、運営、維持および改善
- AIインタビューの実施および回答の分析・レポート作成
- ユーザーからのお問い合わせ対応
- 利用状況の分析およびサービス品質の向上
- 回答品質の確認および不正な回答の防止（結果によっては、インタビューを途中で終了する場合があります）
- 利用料金の請求処理
- 当社サービスに関する営業活動およびマーケティング（法人のご担当者様へのご連絡、営業メールの送信、ならびに当該メールの開封・クリック・返信の記録を含む）
- 個人を識別できない形に集計・統計化した情報の作成および本サービスの改善への利用（当社は、個人情報の保護に関する法律に定める匿名加工情報の作成および第三者提供は行っていません）
- 法令に基づく対応
5. AIによるデータ処理
本サービスはAIインタビュー機能の提供のため、第三者AIサービス提供者が提供するAIサービスを利用しています。テキストの対話生成には大規模言語モデル、音声インタビューおよび動画インタビューにおける音声トラックの文字起こしには音声認識モデル、インタビュアー（AI）の発話音声の生成には音声合成モデルを用います。これらの提供者は米国に所在しますが、広東語インタビューの音声合成に限り、シンガポールに所在する提供者を利用します。動画の映像データは外部APIに送信しません。具体的な委託先は後述の委託先一覧（§6）をご参照ください。
5.1 AIに送信されるデータ
- テキストインタビュー：インタビュー参加者の回答テキスト、インタビューの設計情報（質問設定、システムプロンプト）— 対話生成モデルによる処理
- 音声インタビュー：録音された音声データ — AIサービスによる文字起こし処理
- 動画インタビュー：音声トラックのみ AIサービスによる文字起こし処理。動画データ（映像）は外部APIに送信しません。
- 音声合成：インタビュアー（AI）の発話テキスト（参加者の回答の引用を含む場合があります）— 音声合成モデルによる処理
5.2 AIに送信されないデータ
- ユーザーの氏名、メールアドレス、決済情報
- IPアドレス等の技術的識別情報
- 動画データ（映像）
5.3 AIサービスへのデータの取扱い
- AIサービスに送信されたデータは、当該AIサービスのモデル学習には使用されません（API利用規約に基づく）。
- 当社はAIサービス提供者との間で、Data Processing Agreement（DPA）を含む適切な契約を締結しています。
- API経由で送信されたデータは、不正利用検知等の目的で各提供者所定の期間（例：最大30日間）保持された後、削除されます。
- 詳細は委託先一覧（§6）記載のAIサービス提供者の利用規約および個人情報保護方針をご確認ください。
6. 第三者への提供・委託
当社は、原則として本人の同意なく個人情報を第三者に提供しません。ただし、サービス提供に必要な範囲で以下の委託先にデータを預託します。
| 委託先 | 所在国 | 利用目的 | 預託データ |
|---|---|---|---|
| OpenAI OpCo, LLC | 米国 | AI分析処理・音声文字起こし | インタビュー回答テキスト、音声データ（動画の映像は含みません） |
| Google LLC（Google Cloud Text-to-Speech） | 米国 | インタビュアー（AI）音声の合成 | インタビュアー（AI）の発話テキスト（参加者の回答の引用を含む場合があります） |
| Cartesia AI, Inc. | 米国 | インタビュアー（AI）音声の合成 | インタビュアー（AI）の発話テキスト（参加者の回答の引用を含む場合があります） |
| Alibaba Cloud（Alibaba Cloud (Singapore) Private Limited） | シンガポール | 広東語インタビューにおけるインタビュアー（AI）音声の合成 | インタビュアー（AI）の発話テキスト（参加者の回答の引用を含む場合があります） |
| ElevenLabs Inc. | 米国 | 録画クリップの字幕用音声文字起こし | インタビュー録音・録画の音声トラック（字幕生成の対象部分。映像は含みません） |
| Supabase, Inc. | 日本 | データベース・認証 | アカウント情報、インタビューデータ |
| Stripe, Inc. | 米国 | 決済処理 | 決済に必要な情報 |
| Railway Corp. | 米国 | サーバーホスティング | サービス運用に必要な全データ |
| Cint AB | スウェーデン／米国 | 調査パネルのリクルーティング | 匿名の回答者識別子のみ |
| PostHog, Inc. | 米国 | アクセス解析・行動分析 | ページ閲覧データ、クリック・操作データ、セッション録画、デバイス・ブラウザ情報 |
| Sales Marker（株式会社Sales Marker） | 日本 | B2B訪問企業の特定（マーケティングページに限定） | IPアドレス、訪問ページのURL、リファラ |
| Hunter Web Services, Inc.（Hunter） | 米国（サーバーはベルギー） | 営業リードの取得・管理（インターネット上で公表されている連絡先情報の検索・検証） | 法人ご担当者様の氏名、役職、勤務先、勤務先メールアドレス（いずれもインターネット上で公表されているもの）および掲載元ページのURL |
| 521 PRODUCTS PTY LTD（Smartlead） | オーストラリア | 営業メールの配信基盤（配信管理、到達率管理、開封・クリック・返信の記録） | 法人ご担当者様の氏名、役職、勤務先、勤務先メールアドレス、当社が送信したメールの件名・本文、および当該メールの開封・クリック・返信の記録 |
| ゾーホージャパン株式会社（Zoho Mail） | 日本 | 営業用メールアドレス（fastinsight.jp）のメールボックス提供・送受信 | 法人ご担当者様の氏名、勤務先メールアドレス、当社が送信したメールおよび受信した返信の件名・本文 |
注：SupabaseのデータベースサーバーはAmazon Web Services東京リージョン（ap-northeast-1）を使用しており、データは日本国内に保存されます。動画の映像データも同リージョンのストレージに保存され、国外へ送信しません。AIサービス提供者に送信されるのは、音声インタビューおよび動画インタビューにおける音声トラック、ならびに音声合成のためのインタビュアー（AI）の発話テキストのみです。
7. 外国にある第三者への提供（個人情報保護法第28条）
上記の委託先のうち、AIサービス提供者、Stripe、Railway、PostHog、Hunter Web Services, Inc.は米国に所在しています。米国には、日本の個人情報保護法と同等の水準にある個人情報保護制度は認められていません。
広東語インタビューの音声合成の委託先であるAlibaba Cloudの契約主体はAlibaba Cloud (Singapore) Private Limitedであり、データはシンガポールで処理されます。シンガポールも、日本の個人情報保護法と同等の水準にある個人情報保護制度が認められている国ではありません。当社は同社の国際リージョン（データ処理はシンガポール域内で完結し、中国本土へは送信されません）のみを利用しています。
Smartleadの運営法人である521 PRODUCTS PTY LTDはオーストラリアに所在し、データは同社の指定するリージョンに保存されます。オーストラリアも、日本の個人情報保護法と同等の水準にある個人情報保護制度が認められている国ではありません。同社との間では標準契約条項（SCC）を組み込んだデータ処理契約が適用されています。
Zoho Mailについては、契約主体はゾーホージャパン株式会社（日本法人）であり、データは同社の日本国内データセンターに保存されます。したがって外国にある第三者への提供には該当しません。
データベースサーバーはAmazon Web Services東京リージョン（ap-northeast-1）を使用しており、データは日本国内に保存されます。
当社は、各委託先との間で適切な契約を締結し、個人情報の適切な取扱いを確保しています。各委託先のセキュリティ対策の概要は以下の通りです。
- Supabase： SOC 2 Type II取得済み、データ暗号化（AES-256）
- Stripe： PCI DSS Level 1認証取得済み
- AIサービス提供者： SOC 2 Type II取得済み、APIデータのモデル学習不使用ポリシー
- Alibaba Cloud： ISO/IEC 27001・SOC 2等取得済み（同社トラストセンターで公開）、APIデータのモデル学習不使用ポリシー
- Railway： SOC 2認証取得済み
- PostHog： SOC 2 Type II取得済み、セッション録画におけるテキストマスキング適用、デバッグおよびサポート対応のためログイン済みリサーチャーのセッションをアカウントのメールアドレスに紐付け
- Hunter Web Services, Inc.： 通信の暗号化（TLS）を実施。データ処理契約（DPA）は同社の利用規約に組み込まれる形で適用されており、サブプロセッサーの一覧も同社サイトで公開されています。取り扱う連絡先情報は、インターネット上で公表されているものに限られます。
- 521 PRODUCTS PTY LTD（Smartlead）： 通信の暗号化（TLS）を実施。標準契約条項（SCC）を組み込んだデータ処理契約（DPA）が公開・適用されており、同契約に基づき年1回を上限として認証・監査結果の提出を求めることができます。配信停止のご連絡をいただいた宛先は、以後の配信対象から除外します。
- ゾーホージャパン株式会社（Zoho Mail）： 契約主体は日本法人（準拠法・裁判管轄とも日本）であり、データは同社の日本国内データセンターに保存されます。セキュリティ対策およびサブプロセッサーの一覧は同社のトラストセンター（zoho.com/trust.html）で公開されています。
8. 安全管理措置
当社は、個人情報の漏えい、滅失、毀損の防止その他安全管理のため、以下の措置を講じています。
8.1 技術的安全管理措置
- 通信の暗号化： すべての通信においてTLS 1.2以上による暗号化を実施
- 保存データの暗号化： データベースにおいてAES-256による暗号化を実施
- アクセス制御： Row Level Security（RLS）によるデータの論理的分離を実施し、ユーザーは自身のデータのみアクセス可能
- 認証： 多要素認証に対応した認証基盤を使用
- 脆弱性対応： 依存ライブラリの定期的な更新およびセキュリティパッチの適用
- 音声・動画データの保護： 録音・録画ファイルは非公開ストレージに保存し、閲覧は当該調査を実施した組織のメンバーおよび権限を付与された当社担当者に限定します。ファイルへのアクセスは、有効期限付きの署名付きURLその他のアクセス制御を用いて制限し、権限のない第三者による閲覧リスクを低減しています
- 顔データの取扱い： 録画フレームに含まれる顔画像の自動分析（顔の有無および表情の推定）は当社サーバー内で実行し、当該分析のために顔画像を外部のAIサービスに送信しません
- 越境移転時の保護： インタビュー音声の文字起こしおよび音声合成のために国外の委託先へ送信するデータは、音声トラックおよび音声合成用テキストに限定し、送信経路をTLSで暗号化しています。委託先とはデータ処理契約（DPA）を締結し、送信データをモデル学習に使用しない旨を契約上担保しています
8.2 組織的安全管理措置
- 個人情報の取扱いに関する責任者の設置
- アクセス権限の最小権限原則に基づく管理
- セキュリティインシデント発生時の対応手順の整備
- 従業者の入退社時におけるアクセス権限の付与および速やかな削除、ならびに権限付与状況の定期的な棚卸し
- 第三者から個人データの提供を受ける場合における、提供元の名称および取得の経緯の確認ならびに記録の作成・保存（個人情報の保護に関する法律第30条）
- 委託先の選定基準の策定および委託先における取扱状況の定期的な確認
9. データの保持期間
- 音声録音データ：調査組織（アカウント利用者）が指定した期間。指定がない場合は、調査の実施・分析及び法令遵守に必要な期間
- 動画録画データ：調査組織（アカウント利用者）が指定した期間。指定がない場合は、調査の実施・分析及び法令遵守に必要な期間
- 顔データ（動画録画に含まれる顔の映像）：動画インタビューの録画には参加者の顔の映像が含まれます。当社が顔データを保存する理由は、（1）調査を委託した調査組織が回答内容の検証・分析のために録画を参照する必要があること、（2）当社サーバー内で録画フレームの自動分析（顔の有無および表情の推定）を行い調査結果の分析に用いること、の2点です。この自動分析は当社自身のサーバー内でのみ実行され、顔データ（映像フレーム）を外部のAIサービスその他の第三者に送信することはありません。保存期間は動画録画データと同一です。調査組織が調査を削除すると、顔データを含む録画の実体（当社ストレージ上のファイル）も消去されます。回答者ご本人からの削除のお申し出にも対応します。ご請求は privacy@fastinsight.ai までいつでもお申し出いただけます。
- インタビューテキストデータ：アカウント利用者による削除まで
- アカウント情報：アカウント削除後30日
削除のご請求には、ご本人であることの確認をお願いする場合があります。また、法令上保存が義務づけられている場合、及び当社が調査組織から委託を受けてその指示に基づき取り扱っている場合は、その範囲で保持を継続することがあります。バックアップからの消去には一定の期間を要します。
10. 開示等の請求（個人情報保護法第33条〜37条）
ユーザー、インタビュー参加者および法人のご担当者様は、自己の個人情報について以下の請求を行うことができます。
- 利用目的の通知
- 開示
- 内容の訂正、追加または削除
- 利用の停止または消去
- 第三者への提供の停止
請求先： info@fastinsight.ai
対応期間： 原則2週間以内
本人確認： 請求に際して、ご本人であることを確認するための書類をご提出いただく場合があります。
法人のご担当者様への営業上のご連絡について、配信停止または今後のご連絡の停止をご希望の場合は、各メールに記載の方法または上記の窓口までお申し出ください。お申し出を受けた場合、当社は速やかに営業目的での利用を停止します。
11. データ侵害時の対応
個人データの漏えい等が発生し、個人の権利利益を害するおそれが大きい場合には、個人情報保護法に基づき、以下の対応を行います。
- 個人情報保護委員会への報告（速報：事態認知後速やかに、確報：30日以内）
- 本人への通知
- 原因の調査および再発防止策の実施
当局の連絡先： 漏えい等の報告は、個人情報保護委員会（www.ppc.go.jp）の公式報告窓口を通じて行います。GDPRが適用される場合の監督機関は、欧州データ保護会議（EDPB）の加盟機関一覧（edpb.europa.eu）で確認できます（例：アイルランドデータ保護委員会、info@dataprotection.ie）。ご本人がこれらの当局へ直接ご連絡いただくことも可能です。
12. Cookieについて
当社は以下の目的でCookieを使用しています。
| Cookie | 目的 | 種別 |
|---|---|---|
| セッション管理 | ログイン状態の維持、インタビュー参加者の識別 | 必須Cookie |
| PostHog分析 | ページ閲覧・操作データの収集、セッション録画、サービス改善のための行動分析 | 分析Cookie |
| Sales Markerトラッカー | マーケティングページ訪問企業の特定（B2B営業活動のため） | 分析Cookie |
ブラウザの設定によりCookieを無効化することができますが、必須Cookieを無効にした場合、本サービスの一部機能が利用できなくなる場合があります。
13. 未成年者の情報
本サービスは18歳未満の方を対象としていません。18歳未満の方が個人情報を提供されたことが判明した場合、速やかに当該情報を削除します。
なお、顧客がAIインタビューの対象者として18歳未満の方を含める場合、顧客は当該参加者の保護者から適切な同意を取得する責任を負うものとします。
14. ポリシーの変更
本ポリシーを変更する場合は、変更内容および変更日をウェブサイト上で公表します。重要な変更を行う場合は、事前にメール等の方法でユーザーに通知します。
15. お問い合わせ窓口
ファストインサイト株式会社
個人情報に関するお問い合わせ窓口
メール： info@fastinsight.ai
16. 制定日・改定日
制定日：2026年3月2日
改定日：2026年7月22日