Segurança e tratamento de dados

Quatro princípios de design

Conservação do plano de negócios, das metas e dos valores reais (categoria distinta do texto dos relatórios)

Se você usar o recurso de plano de negócios e metas, o plano que você insere (o texto de cada seção e o plano numérico mensal), suas metas e seus valores reais diários são mantidos em nosso armazenamento de dados (Upstash KV, região de Tóquio) enquanto você usar o Serviço. São apagados a seu pedido ou por um administrador na tela. Os dados de uma equipe cujo cancelamento (término do contrato) ocorreu há mais de 90 dias são apagados automaticamente. O tratamento do texto dos relatórios (acessível por no máximo 24 horas, apagado no mais tardar no dia seguinte e imediatamente na aprovação) não muda. Não inclui números elaborados por nós. A lista de membros (e-mails), as configurações de política, o plano de negócios, as metas e os valores realizados são excluídos automaticamente 90 dias após o cancelamento. O e-mail do administrador é mantido como informação contratual e excluído mediante solicitação.

Fluxo de dados

Como um relatório flui da criação ao armazenamento.

1. 1

   1. Entrada

   O usuário insere um relatório no navegador (o tráfego é criptografado).

2. 2

   2. Retenção temporária (acessível ≤24h)

   O rascunho fica em nosso armazenamento temporário (Upstash KV, região de Tóquio); acessível por no máximo 24 horas e apagado, no mais tardar no dia seguinte, pela exclusão programada diária.

3. 3

   3. Aprovação

   Quando o gestor aprova, os dados de origem em nossos servidores são apagados imediatamente.

4. 4

   4. Armazenamento (lado do cliente)

   O conteúdo aprovado é anexado a uma planilha no seu Google Drive. A partir daí fica sob seu controle.

O texto do relatório é enviado ao provedor de IA generativa (Anthropic) para processamento quando você usa o AI assist ou o relatório de alinhamento, e quando as avaliações semanais são criadas. Por padrão, a avaliação semanal é criada automaticamente toda sexta-feira (um gestor pode desativar isso em «Política de coaching»; se desativado, o texto só é enviado quando um gestor cria a avaliação na página «Resumo semanal com IA (rascunho de avaliação)»). Se preferir não enviar, desative a criação automática das avaliações semanais e digite manualmente sem IA. A saída da IA é um rascunho; a decisão final é do usuário.

Suboperadores

Este Serviço utiliza os seguintes suboperadores. A lei aplicável é a lei japonesa.

Upstash, Inc.: além da retenção temporária acima, também é usada para manter o plano de negócios, as metas e os valores reais inseridos pelo cliente (região de Tóquio).

Medidas de segurança

• Criptografia em trânsito (HTTPS / TLS).
• Separação de permissões por conta de serviço, concedida com privilégio mínimo.
• Exclusão automática dos dados de origem em nossos servidores: inacessíveis após 24 horas e apagados, no mais tardar no dia seguinte, pela exclusão programada diária (imediata na aprovação).
• Detecção de adulteração por sessões assinadas e controle de acesso por departamento e função.
• Os dados de pagamento não são retidos em nossos servidores (processados pela Polar).

Transferência a terceiros fora do Japão

Para o processamento de IA enviamos o texto do relatório à Anthropic, PBC (Estados Unidos); para armazenamento, à Google LLC (Estados Unidos e outros). A Vercel Inc. e a Upstash, Inc. (entidades dos EUA), usadas para retenção temporária, mantêm os dados na região de Tóquio (dentro do Japão). Utilize o Serviço com seu consentimento a essas transferências a terceiros fora do Japão. (Se você usar o recurso de plano de negócios e metas, para o processamento de IA, também é fornecido à Anthropic, PBC (EUA), além do texto do relatório, um resumo dos nomes das metas e dos valores de meta e realizados.)

Venda e pagamento

A venda deste Serviço usa a Polar (Merchant of Record). Os dados de pagamento são processados pela Polar e não retidos por nós. Consulte também nossas informações de transações comerciais.

Seus direitos e exclusão de dados

Os relatórios reais estão no seu Google Drive, onde você pode consultá-los ou excluí-los. Para solicitações de divulgação, correção, suspensão de uso ou exclusão dos dados pessoais que mantemos (como e-mails de login), use o contato abaixo.

Contato de dados pessoais：株式会社狼煙 (Norolu)（kakehashi@norolu.jp）