プライバシーポリシー | AIPTプライバシーポリシー
最終更新日: 2026年7月1日
Crop&Kern株式会社（以下「当社」といいます）は、当社が提供する「AIPT（AI-based Integrated Personality Test）」（以下「本サービス」といいます）における、ユーザーの個人情報を含む利用者情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。
第1条（収集する情報）
当社は、本サービスの提供にあたり、以下の情報を取得します。
1. ユーザーが提供する情報
- メールアドレス
- パスワード（暗号化して保存）
- プロフィール情報（ニックネーム、年齢、性別等、任意で提供されるもの）
- 診断への回答データ
- お問い合わせ内容
2. サービス利用時に自動的に取得される情報
- IPアドレス
- ブラウザの種類・バージョン
- デバイス情報（OS、画面サイズ等）
- 参照元URL
- 利用日時
- Cookie及びこれに類する技術により取得される情報
- Google Analytics 4（GA4）により収集される、個人を直接特定しないアクセス解析データ（ページビュー、滞在時間、地域、デモグラフィック情報等）
3. 決済情報
- 決済サービス（Stripe）を通じて取得される決済情報（カード情報は当社では保持せず、決済代行会社が管理します）
- 購入履歴
4. 外部サービス連携時に取得される情報
- Google等の外部サービスを利用してログインする場合、当該サービスから提供される情報（メールアドレス、プロフィール情報等）
第2条（利用目的）
当社は、取得した情報を以下の目的で利用します。
- 本サービスの提供、運営、維持、保護及び改善のため
- ユーザーの本人確認及び認証のため
- 診断結果の生成、保存、表示のため
- 有料コンテンツの販売及び決済処理のため
- ユーザーからのお問い合わせに対応するため
- 利用規約違反、不正利用の検知及び対応のため
- 本サービスに関する重要なお知らせ、メンテナンス情報等の通知のため
第3条（第三者提供）
1. 当社は、以下のいずれかに該当する場合を除き、ユーザーの同意を得ることなく、個人情報を第三者に提供することはありません。
- 法令に基づく場合
- 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
- 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
- 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
2. 当社は、本サービスの提供、運営、改善のため、以下のサービスプロバイダーに個人情報を委託することがあります。
- Supabase（データベース・認証基盤）
- Stripe（決済処理）
- Vercel（ホスティング）
- Google Analytics（アクセス解析、個人を直接特定しないデータのみ）
これらの第三者は、適切なセキュリティ対策を講じており、当社が定める目的の範囲内でのみ個人情報を利用します。
3. 前項に定めるサービスプロバイダーは、米国その他日本国外に所在する事業者又は日本国外でデータを処理・保存する事業者を含む場合があります。当社は、外国にある第三者への提供又は委託に該当する場合、法令に従い必要な確認及び措置を講じます。
第4条（個人情報の開示、訂正、削除）
1. ユーザーは、当社に対して、個人情報保護法の定めに従い、自己の個人情報の開示、訂正、利用停止又は削除を請求することができます。
2. ユーザーは、本サービスのマイページから、自己の個人情報の一部を閲覧・編集することができます。
3. アカウントの削除を希望する場合、マイページのアカウント設定から削除申請を行うことができます。アカウント削除後、診断結果を含むユーザーデータは原則として削除されますが、法令に基づく保存義務がある場合や、不正利用の防止等の目的で必要な範囲で保持することがあります。
4. 開示等の請求については、当社が別途定める方法により受け付けます。お問い合わせ先は本ポリシー末尾をご参照ください。
第5条（Cookie及びこれに類する技術）
1. 当社は、本サービスにおいて、Cookie及びこれに類する技術を使用します。これらの技術は、ユーザーの利便性向上、サービスの改善、セキュリティの強化等の目的で使用されます。
2. ユーザーは、ブラウザの設定によりCookieを無効化することができますが、その場合、本サービスの一部機能が利用できなくなる可能性があります。
3. 当社は、アクセス解析ツール（Google Analytics等）を使用して、本サービスの利用状況を分析しています。これらのツールは、Cookieを使用して情報を収集しますが、個人を特定する情報は含まれません。
第6条（個人情報の保存期間）
1. 当社は、個人情報を利用目的を達成するために必要な期間保存します。具体的な保存期間は以下のとおりです。
- アカウント情報（メールアドレス、パスワード等）: アカウント削除まで
- 診断結果データ: アカウント削除後も統計分析のために個人を識別できない形に加工した上で最大5年間保持
- 購入履歴・決済情報: 法令により定められた期間（最長7年間）
- アクセスログ: 最大90日間
- お問い合わせ履歴: 最大3年間
2. 保存期間経過後は、個人情報を速やかに削除又は個人を識別できない形に加工します。ただし、法令に基づく保存義務がある場合や、訴訟等への対応のため必要な場合は、この限りではありません。
第7条（セキュリティ）
当社は、個人情報の漏洩、滅失又は毀損を防止するため、適切な安全管理措置を講じます。具体的には、以下の対策を実施しています。
- パスワードの暗号化保存
- 通信の暗号化（SSL/TLS）
- アクセス制御及び監視
- Rate Limiting（レート制限）による不正アクセス防止
- Row Level Security（RLS）によるデータベースアクセス制御
- 定期的なセキュリティ監査
- 従業員への教育及び契約による義務付け
第8条（未成年者の個人情報）
当社は、15歳未満の方による本サービスの利用を想定していません。15歳未満の方が本サービスを利用する場合は、保護者の同意を得た上でご利用ください。
第9条（プライバシーポリシーの変更）
1. 当社は、法令の変更、社会情勢の変化、本サービスの機能追加・変更等に伴い、本ポリシーを変更することがあります。
2. 本ポリシーを変更する場合、変更後のプライバシーポリシーの施行時期及び内容を、本サービス上での掲示その他適切な方法により周知します。
3. 変更後の本ポリシーの効力発生日以降にユーザーが本サービスを利用したときは、ユーザーは、本ポリシーの変更に同意したものとみなします。
第10条（お問い合わせ）
本ポリシーに関するお問い合わせ、個人情報の開示・訂正・削除等のご請求は、以下の窓口までご連絡ください。
所在地: 東京都武蔵野市吉祥寺本町2-8-4 i-office吉祥寺
※お問い合わせへの回答には、数日から1週間程度お時間をいただく場合があります。
