プライバシーポリシー

1. Né, Boss? とは（できること・できないこと）

Né, Boss? は、お勤め先の企業（以下「雇用主」といいます）がお客様に提供する、職場のウェルビーイング支援サービスです。お客様はAIアシスタントと個別に対話します。本アプリサービスは、その対話をもとにお客様の状態の推移を推定し、支援が役立つと考えられるときに、直属の上司がサポートできるようにします。

• 対話の相手はAIであり、人ではありません。相手は常にAIシステムであり、人間やお客様の実際の上司ではありません。
• 医療ではありません。Né, Boss? は医療機器ではなく、いかなる疾患の診断・治療・予防も行いません。また、その推定は臨床的な評価ではありません。危機的な状況にある場合は、医療の専門家または緊急の窓口にご連絡ください。
• アカウントは雇用主が用意します。アカウントは雇用主が作成します。お客様ご自身で登録することはできず、チーム内の誰が本アプリサービスを利用できるかは雇用主が決定します。

2. 取り扱う情報

2.1 雇用主から提供される情報

• 氏名、勤務先のメールアドレス
• 所属組織、チーム（組織単位）、役職、社員番号、入社日
• 本アプリサービスにおけるロール（メンバー、マネージャー、管理者）
• 直属の上司が誰であるか、およびその関係が適用される期間

2.2 お客様からご提供いただく情報

• パスワード。Argon2による一方向ハッシュとしてのみ保存され、当社が読み取ることはできません。
• AIアシスタントに送信するメッセージ。
• マネージャーが記入するメモ。サポートアラートを確認・対応する際に記入するもの（2,000文字以内）です。
• プロフィール写真（設定した場合）

2.3 本アプリサービスが生成する情報

• AIの返信と、AIが会話の文脈を保つために使用する各会話の短い要約
• ウェルビーイングの推定（3.3参照）
  • 0〜1の心理的安定度スコアと、それを平滑化した値
  • 状態（安定・注意・回復中）
  • 寄与した要因（例：業務負荷、疲労の兆候、回復の兆し）と信頼度
• サポートアラート：短い要約（600文字以内）、最大5つの支援方法の提案、アラートレベル（中・高）
• マネージャーのみ：マネージャーご自身の会話からAIが把握した個人的な事柄。そのマネージャーのAI版の作成に使用します（3.4参照）。
• セキュリティおよび運用上の記録
  • ログインセッションと端末識別子
  • ハッシュ化したログイントークン（トークンそのものは保存しません）
  • ログイン・更新・ログアウトの記録
  • AI呼び出しの利用回数

IPアドレスやブラウザのユーザーエージェントを、読み取れる形で保存することはありません。

2.4 端末内にのみ保存される情報

以下はお客様の端末内にとどまり、当社には送信されません。

• 毎日の気分チェックイン
• 任意の「あなたを知るための質問」への回答
• アプリの表示言語の設定
• アプリ内の説明に同意した記録

ログイントークンは、端末の安全な保存領域（iOS のキーチェーン／Android Keystore）に保存されます。

2.5 取得しない情報

当社は、以下の情報を取得しません。

• 位置情報、連絡先、カレンダー、閲覧履歴
• 広告識別子、および他社のアプリやウェブサイトをまたいだトラッキングデータ

本アプリには、広告・アクセス解析・トラッキングのSDKは含まれていません。当社は個人情報を販売せず、広告に利用することもありません。

3. 利用目的

3.1 本アプリサービスの運営

• ログインと、セッションの安全な維持
• 会話、AIパートナー、プロフィール情報の表示

3.2 AIの返信の作成

お客様がメッセージを送信すると、返信を作成するために、以下をAI事業者（6参照）に送信します。

• お客様のメッセージ
• その会話の直近最大20件のメッセージ
• その会話の要約（ある場合）
• AIへの指示（アプリの利用ガイドを含みます）

これらの送信内容に、お客様の氏名、メールアドレス、所属組織、ロールは含みません。

3.3 お客様の状態の推定

やり取りの後、本アプリサービスは、その会話の直近最大20件のメッセージと会話の要約をAI事業者に送信します。AI事業者は、心理的安定度スコアとその要因を推定します。当社はその後、以下を行います。

• 一度のつらい会話だけで何かが決まることのないよう、スコアを時間をかけて平滑化します。
• 「安定」「注意」「回復中」の3つの状態のいずれかを割り当てます。
• 平滑化したスコアが基準値を超えた場合、AI事業者に、発言をそのまま引用しない短い要約と、支援方法の提案を作成させます。その際AI事業者に渡すのはスコア、要因、推移のみで、メッセージは渡しません。また、お客様の発言を引用しないこと、誰かの名前を挙げないこと、お客様の能力を評価しないことを指示しています。
• アラートの送信は、24時間に1回までとします。

お客様ご自身の状態と要約は、アプリ内で確認できます。

3.4 マネージャーの方へ：あなたのAI版

マネージャーの方については、以下のとおりです。

• ご自身の会話から把握する事柄。AIアシスタントと対話すると、AIがあなたご自身について質問し、興味や好みなど、あなたが話した個人的な事柄を記録することがあります。
• あなたのAI版の作成。これらの事柄は、あなたのAI版の作成に使用されます。チームのメンバーは、汎用のアシスタントの代わりに、このAI版と対話できます。
• 下書きとしての保存。新たに記録された事柄は、まず下書きとして保存されます。
• AI版が知っていること。チームのメンバーがあなたのAI版と対話する際、あなたらしく応答できるよう、承認済みプロフィールの事柄がAI事業者に送信されます。

3.5 セキュリティと安定稼働

当社は、以下のためにセキュリティおよび運用上の記録を利用します。

• 盗まれたログイン情報の再利用などの不正利用の検知
• 問題の調査
• AIの利用状況と費用の把握

4. 情報を閲覧できる人

本項で最も重要な部分のため、できる限り正確に記載します。

4.1 直属の上司

直属の上司が以下を閲覧することは決してありません。

• メッセージの内容
• 会話
• 毎日の気分チェックイン

お客様がそのチームのメンバーである場合、直属の上司は以下を閲覧できます。

• 現在のウェルビーイングの状態（安定・注意・回復中）と、今週の各日の推移
• ウェルビーイングスコア（「E-Score」）：平滑化した安定度スコアを0〜100で表したものと、その上昇・下降の傾向
• 氏名、役職、チーム、入社日
• お客様に関するサポートアラート（発生した場合）：要約、支援方法の提案、アラートレベル。上司は、アラートの確認・対応時にメモを追加できます。

閲覧できるのは1人の上司のみです。これらを閲覧できるのは、現在の直属の上司1人だけです。上司との関係が終了すると、その上司は閲覧できなくなります。

4.2 雇用主のその他の方

• 他のマネージャーや同僚は、お客様の情報を閲覧できません。
• 雇用主の管理者はアカウントを管理します。アプリ内で、お客様の会話や、個人ごとのウェルビーイングスコア・アラートにアクセスすることはできません。

4.3 当社の従業員

本アプリサービスを動作させるため、メッセージは当社のサーバーに保存されます（7参照）。限られた権限のある当社のエンジニアは、アクセス管理のもとで、技術的にデータベースへアクセスできます。アクセスするのは、以下の場合に限ります。

• 本アプリサービスの運営、セキュリティの確保、不具合の修正に必要な場合
• 法令により求められる場合
• お客様からご依頼があった場合

これ以外の目的で会話を読むことはありません。会話はエンドツーエンドで暗号化されていません。

5. 第三者提供

当社は、次の場合を除き、お客様の同意なく個人情報を第三者に提供しません。

• 本アプリサービス内での表示（4のとおり）。直属の上司にウェルビーイングの状態、E-Score、アラートを表示することは、本アプリサービスの仕組みの一部です。初回利用前に、アプリ内で同意いただきます。
• 業務委託先への提供。本アプリサービスの運営のために6に記載する事業者を利用し、データに応じた適切な契約と監督を行います。
• 法令で認められる場合。法令に基づく場合や、人の生命、身体または財産の保護のために必要であって、ご本人の同意を得ることが困難な場合を含みます。

6. 情報を処理する外部事業者

6.1 OpenAI — 返信の作成とウェルビーイングの推定を行うAI

事業者

OpenAI

所在国

アメリカ合衆国

送信する情報

お客様のメッセージと直近の会話履歴、会話の要約、AIへの指示とアプリの利用ガイド（3.2）。アラートの要約を作成する際のウェルビーイングのスコアと要因（3.3）。マネージャーについては、承認済みAIプロフィールの事柄（3.4）。氏名、メールアドレス、所属組織、ロールは送信しません。

目的

AIの返信の作成、ウェルビーイングの推定、アラートの要約の作成

学習への利用

OpenAIのAPI利用規約では、APIを通じて送信されたデータは、初期設定ではOpenAIのモデルの学習に使用されません。

当社は、別のAI事業者（例：本アプリサービスで使用するよう設定できるClaudeモデルを提供するAnthropic）に切り替える、または追加することがあります。その場合、新しい事業者にお客様のデータを送信する前に、本項を更新します。

6.2 Amazon Web Services — ホスティング

事業者

アマゾン ウェブ サービス ジャパン合同会社／Amazon Web Services, Inc.

所在地

東京リージョン（ap-northeast-1）、日本

対象

2.1〜2.3に記載するすべての情報（データベース、ジョブキュー、アプリケーションログ、秘密鍵）

目的

本アプリサービスのホスティングと運用

AWSは当社に代わってデータを保存・処理するものであり、自らの目的のためにデータを利用することは認められていません。

6.3 外国にある第三者への提供（個人情報保護法第28条）

OpenAIは、アメリカ合衆国でデータを処理します。個人情報の保護に関する法律第28条に基づき、以下の情報を提供します。

• 国名：アメリカ合衆国
• 当該国の個人情報の保護に関する制度：
  • 米国には、個人情報保護法に相当する包括的な連邦法はありません。
  • 個人情報は、分野ごとの連邦法および州法（例：CPRAにより改正されたカリフォルニア州消費者プライバシー法）によって保護されています。
  • 連邦取引委員会（FTC）が、不公正または欺瞞的なデータの取り扱いに対して措置を講じています。
  • 個人情報保護委員会が、米国の制度の概要を公表しています。

7. 保存期間

当社は、個人情報を、利用目的の達成に必要な期間、または法令で定められた期間保存します。

会話とメッセージ

会話をアーカイブすると履歴には表示されなくなりますが、削除はされません。削除をご希望の場合は、12の窓口までご連絡ください。

端末内にのみ保存される情報

お客様が削除する、ログアウトする、またはアプリを削除するまで

保存の必要がなくなったデータは、削除するか、お客様を識別できないよう匿名化します。

8. 安全管理措置

• 通信の暗号化。アプリと当社サーバーとの通信にはTLS（1.2以上）を使用し、データベースへの接続にもTLSを必須としています。
• エンドツーエンド暗号化について。個々の項目を個別に暗号化することはしておらず、メッセージはエンドツーエンドで暗号化されていません。
• パスワードとログイントークン。パスワードはArgon2ハッシュとして保存します。長期間有効なログイントークンはSHA-256ハッシュとしてのみ保存し、使用のたびに更新され、再利用が検知された場合は関連するトークンをまとめて無効化します。短期間有効なアクセストークンは15分で失効します。
• アクセス制御。
  • すべてのリクエストを、お客様のロールと所属組織、マネージャーについては有効な上司・部下の関係に照らして確認します。
  • 閲覧する権限のない情報は「見つかりません」として返し、その存在自体を明かしません。
  • アプリ上で表示しないことだけを保護手段とすることはありません。
• ログにメッセージを残しません。会話の本文、AIへの指示文、トークンは、キュー、監査記録、ログから除外しています。
• スクリーンショット。会話やウェルビーイングの情報を表示する画面では、スクリーンショットと画面録画をブロックします（Android）。

9. お客様の権利と選択

個人情報の保護に関する法律に基づき、お客様は当社に以下を請求できます。

• 保有個人データの開示
• 保有個人データの訂正、追加または削除
• 利用停止、第三者提供の停止
• 第三者提供記録の開示

請求の方法：12の窓口までご連絡ください。ご本人からの請求であることを確認したうえで、法令に従い対応します。

アカウントは雇用主が提供しているため、一部のご請求（例：アカウントの削除）は、雇用主と連携して対応する場合があります。

アプリ内での選択：

• 何を書くかはお客様次第です。書く内容はお客様が決められ、どの質問にも回答しないことができます。
• 会話のアーカイブは、会話を履歴から外すものです。削除はされないため、削除をご希望の場合はご連絡ください。
• 初回利用前に、メッセージがOpenAIに送信され、本項のとおり分析されることに、明示的に同意いただきます。同意いただけない場合、チャットはご利用いただけません。
• 同意の撤回。ご連絡いただければ、いつでも同意を撤回できます。撤回すると分析は停止しますが、分析は本アプリサービスの仕組みの一部であるため、本アプリサービスもご利用いただけなくなります。

10. 子どもの利用

Né, Boss? は従業員向けの職場サービスです。子どもを対象としたものではありません。

11. 本項の変更

取得する情報、情報を受け取る事業者、または利用目的を変更する場合は、本ページとその「最終改定」日を更新します。重要な変更の場合は、引き続きご利用いただく前に、アプリ内で改めて内容をご確認のうえ同意いただきます。重要な変更には、新たなAI事業者の追加や、マネージャーが新たに閲覧できるようになる情報が含まれます。

12. お問い合わせ

事業者

株式会社WeLive

所在地

〒107-0052 東京都港区赤坂5丁目2-33 Isal AkasakA 611号

代表者

代表取締役 猪飼 哲章

メール

welive-info@welive-inc.co.jp

電話

03-6823-5796

当社の対応にご満足いただけない場合は、個人情報保護委員会にご相談いただくこともできます。

1. What Né, Boss? is, and what it is not

Né, Boss? is a workplace wellbeing service that your employer provides to you. You chat privately with an AI assistant. The Service estimates, from those conversations, how you are doing over time, so that your direct manager can offer support when it may help.

• It is AI, not a person. You are always talking to an AI system, never a human and never your actual manager.
• It is not medical. Né, Boss? is not a medical device. It does not diagnose, treat or prevent any condition, and its estimates are not a clinical assessment. If you are in crisis, contact a medical professional or an emergency service.
• Your employer arranges your account. Accounts are created by your employer. You cannot sign up on your own, and your employer decides who on your team can use the Service.

2. Information we handle

2.1 Information your employer gives us

• Your name and work email address.
• Your organisation, team (org unit), job title, employee code and joining date.
• Your role or roles in the Service (member, manager, administrator).
• Who your direct manager is, and from when to when that relationship applies.

2.2 Information you give us

• Your password. It is stored only as a one-way Argon2 hash; we cannot read it.
• The messages you write to the AI assistant.
• Notes a manager writes when acknowledging or resolving a support alert (up to 2,000 characters).
• A profile photo, if you choose to set one.

2.3 Information the Service creates

• AI replies to your messages, and short running summaries of each conversation, used to keep the AI’s context.
• Wellbeing estimates (see section 3.3):
  • a psychological-stability score between 0 and 1, and a smoothed version of it;
  • a state (stable, watch, or recovering);
  • the contributing factors (for example workload pressure, fatigue signals, signs of recovery) and a confidence value.
• Support alerts: a short summary (up to 600 characters), up to five suggested ways to help, and an alert level (medium or high).
• For managers only: personal facts the AI picks up from a manager’s own conversations, used to build the AI version of that manager (see section 3.4).
• Security and operational records:
  • sign-in sessions and a device identifier;
  • hashed sign-in tokens (never the tokens themselves);
  • records of sign-in, refresh and sign-out events;
  • usage counts for AI calls.

We do not store your IP address or browser user agent in readable form.

2.4 Information kept only on your device

These stay on your phone and are not sent to us:

• the daily mood check-in;
• answers to the optional getting-to-know-you questions;
• your choice of app language;
• the record that you accepted the in-app disclosure.

Sign-in tokens are kept in the device’s secure storage (iOS Keychain / Android Keystore).

2.5 What we do not collect

We do not collect:

• your location, contacts, calendar or browsing activity;
• advertising identifiers or tracking data across other companies’ apps and websites.

The app contains no advertising, analytics or tracking SDKs. We do not sell personal information, and we do not use it for advertising.

3. How we use it

3.1 To run the Service

• Signing you in and keeping your session secure.
• Showing you your conversations, your AI partners and the information on your profile.

3.2 To generate the AI’s replies

When you send a message, we send the following to our AI provider (section 6) so that it can write a reply:

• your message;
• up to the last 20 messages of that conversation;
• the conversation’s running summary, if one exists;
• the AI’s instructions, including the app’s user guide.

We do not include your name, email address, organisation or role in those requests.

3.3 To estimate how you are doing

After an exchange, the Service sends up to the last 20 messages of the conversation, plus the conversation’s running summary, to our AI provider. The provider estimates a psychological-stability score and the factors behind it. We then:

• smooth that score over time, so that one difficult conversation does not decide anything on its own;
• assign one of three states: stable, watch, or recovering;
• if the smoothed score crosses a threshold, ask the AI provider to write a short, non-verbatim summary and suggested ways to help. The provider is given only the scores, factors and trend, not your messages, and is instructed not to quote you, name anyone, or judge your ability;
• send at most one alert per 24 hours.

You can see your own state and summary in the app.

3.4 For managers: the AI version of you

If you are a manager:

• Facts from your own chats. When you chat with the AI assistant, it asks you about yourself and can note personal facts you mention, such as your interests or preferences.
• Building the AI version of you. Those facts are used to build an AI version of you, which members of your team can chat with in place of a generic assistant.
• Saved as drafts. New facts are first saved as drafts.
• What the AI version knows. When a team member chats with the AI version of you, the facts in your approved profile are sent to our AI provider so that it can respond in character.

3.5 To keep the Service secure and working

We use security and operational records to:

• detect misuse, such as a stolen sign-in being replayed;
• investigate problems;
• understand AI usage and cost.

4. Who can see your information

This is the most important part of this policy, so it is stated as precisely as we can.

4.1 Your direct manager

Your manager never sees:

• the content of your messages;
• your conversations;
• your daily mood check-ins.

If you are a member of their team, your direct manager can see:

• Your current wellbeing state (stable, watch, or recovering), and how it changed over each day of the current week.
• A wellbeing score (the “E-Score”) from 0 to 100, which is your smoothed stability score shown on a 0–100 scale, and whether it is rising or falling.
• Your name, job title, team and joining date.
• Support alerts about you, when they are triggered: the summary, the suggested ways to help, and the alert level. Managers can add notes when acknowledging or resolving an alert.

Only one manager. Only your single current direct manager can see this. It stops being visible to them when the manager relationship ends.

4.2 Others at your employer

• Other managers and colleagues cannot see your information.
• Administrators at your employer manage accounts. They do not have access to your conversations or to individual wellbeing scores or alerts in the app.

4.3 WeLive staff

Messages are stored on our servers so that the Service can work (see section 7). A small number of authorised WeLive engineers can technically access the database, under access controls. They access it only:

• where necessary to operate, secure or fix the Service;
• where the law requires it;
• at your request.

We never read conversations for any other purpose. Conversations are not end-to-end encrypted.

5. Third-party provision (第三者提供)

Without your consent, we do not provide your personal information to third parties, except in these cases:

• Within the Service, as described in section 4. Showing your direct manager your wellbeing state, E-Score and alerts is part of how the Service works. You consent to it in the app before first use.
• To service providers (業務委託). We use the providers listed in section 6 to run the Service, under contracts and supervision appropriate to the data.
• Where permitted by law. This includes cases required by law and cases needed to protect someone’s life, body or property where your consent cannot readily be obtained.

6. Outside companies that process your data

6.1 OpenAI — the AI that writes replies and estimates wellbeing

Company

OpenAI

Country

United States of America

What is sent

Your messages and recent conversation history, conversation summaries, the AI’s instructions and the app’s user guide (section 3.2). Wellbeing scores and factors, when an alert summary is written (section 3.3). For managers, the facts in their approved AI profile (section 3.4). Not your name, email address, organisation or role.

Why

To generate the AI’s replies, estimate wellbeing, and write alert summaries.

Use for training

Under OpenAI’s API terms, data sent through the API is not used to train OpenAI’s models by default.

We may switch to, or add, a different AI provider (for example Anthropic, whose Claude models the Service can be configured to use). We will update this section before any of your data is sent to a new provider.

6.2 Amazon Web Services — hosting

Company

Amazon Web Services Japan G.K. / Amazon Web Services, Inc.

Where

Tokyo region (ap-northeast-1), Japan

What

All of the data described in sections 2.1–2.3: the database, job queues, application logs and secret keys.

Why

To host and run the Service.

AWS stores and processes the data on our behalf. It is not permitted to use it for its own purposes.

6.3 Foreign third parties (外国にある第三者への提供) — APPI Article 28

OpenAI processes data in the United States. Under Article 28 of Japan’s Act on the Protection of Personal Information (APPI), we provide the following information:

• Country: United States of America.
• That country’s data protection system:
  • The US has no single comprehensive federal law equivalent to APPI.
  • Personal information is protected by sector-specific federal laws and state laws, for example the California Consumer Privacy Act as amended by the CPRA.
  • The Federal Trade Commission acts against unfair or deceptive data practices.
  • The Personal Information Protection Commission of Japan publishes an overview of the US system.

7. How long we keep it

We keep personal information for as long as it is needed for the purposes described in this policy, or for as long as the law requires.

Conversations and messages

Archiving a conversation hides it from your history but does not delete it. To have it deleted, contact us at the address in section 12.

Data kept only on your device

Until you delete it, sign out or uninstall the app

When we no longer need the data, we delete it or anonymise it so that it can no longer identify you.

8. How we protect it (安全管理措置)

• Encryption in transit. Connections between the app and our servers use TLS (1.2 or higher), and connections to the database require TLS.
• End-to-end encryption. Individual fields are not separately encrypted, and messages are not end-to-end encrypted.
• Passwords and sign-in tokens. Passwords are stored as Argon2 hashes. Long-lived sign-in tokens are stored only as SHA-256 hashes, rotate on every use, and are revoked as a family if reuse is detected. Short-lived access tokens expire after 15 minutes.
• Access control.
  • Every request is checked against your role, your organisation and, for managers, an active manager relationship.
  • Information you are not entitled to see is returned as “not found”, so its existence is not revealed.
  • Hiding something in the app is never the only protection.
• No message content in logs. Conversation text, AI prompts and tokens are excluded from queues, audit records and logs.
• Screenshots. The app blocks screenshots and screen recording on screens that show conversations or wellbeing information (on Android).

9. Your rights and choices

Under APPI you may ask us to:

• disclose the personal information we hold about you (保有個人データの開示);
• correct, add to or delete it;
• stop using it, or stop providing it to third parties (利用停止・第三者提供の停止);
• disclose records of provision to third parties.

How to ask: contact us at the address in section 12. We will verify that the request comes from you before acting on it, and respond as the law requires.

Because your employer provides your account, some requests (for example removing your account) may be handled together with your employer.

Your choices in the app:

• Writing is up to you. You choose what to write, and you can skip any question.
• Archiving a conversation removes it from your history. It is not deleted; to have it deleted, contact us.
• Before first use, the app asks you to agree, explicitly, to your messages being sent to OpenAI and analysed as described here. Without that agreement you cannot use the chat.
• Withdrawing consent. You can withdraw it at any time by contacting us. This stops the analysis, but it also means you can no longer use the Service, because the analysis is part of how it works.

10. Children

Né, Boss? is a workplace service for employees. It is not directed at children.

11. Changes to this policy

If we change what we collect, who receives it or why, we will update this page and its “Last updated” date. For material changes, the app will ask you to read and agree again before you continue. Changes that matter include a new AI provider and anything new becoming visible to managers.

12. Contact

Company

株式会社WeLive (WeLive Inc.)

Address

Isal AkasakA 611, 5-2-33 Akasaka, Minato-ku, Tokyo 107-0052, Japan

Representative

Representative Director, 猪飼 哲章

Email

welive-info@welive-inc.co.jp

Phone

+81 3-6823-5796

If you are not satisfied with our response, you can also contact the Personal Information Protection Commission of Japan (個人情報保護委員会).