プライバシーポリシー

本サービス「ビル管理士 問題集 + AI解説」(以下「本サービス」)は、個人事業主として運営しています(以下「運営者」)。本ポリシーは、本サービスの利用者(以下「ユーザー」)の個人情報の取り扱いについて定めるものです。

1. 取得する情報

本サービスは、ユーザーから以下の情報を取得します。

• メールアドレス、パスワード(パスワードは認証基盤(Supabase Auth)がハッシュ化して保存し、運営者が平文または復元可能な形で取得することはありません)
• 決済に関する情報(Stripe社の顧客ID・サブスクリプションID・課金状態。クレジットカード番号自体は運営者のサーバーには保存されず、Stripe社が管理します)
• 学習履歴(解答した問題・選択した回答・正誤・AI解説の生成結果等)

2. 利用目的

• 本人認証およびアカウント管理のため
• 問題演習・採点・学習履歴表示など、本サービスの提供のため
• 有料プランの課金・請求管理のため
• AI解説機能の提供のため(下記4.のとおり、問題文・回答内容を外部AIサービスに送信します)
• 不正利用の防止、サービス改善、お問い合わせへの対応のため

3. 第三者提供・業務委託

本サービスは、以下の外部サービスを利用して機能を提供しており、その運営に必要な範囲で情報を提供・処理委託しています。

• Stripe, Inc.(決済処理。メールアドレス・決済情報を送信します)
• Supabase, Inc.(認証基盤・データベース。メールアドレス・学習履歴等を保存します。データベース自体は東京リージョンでの運用を予定していますが、運営会社は米国法人です)
• Anthropic, PBC(AI解説文の生成。問題文・選択肢・受験者の回答内容を送信しますが、氏名・メールアドレス等の個人を特定できる情報は送信しません)

4. 外国にある第三者への提供(越境移転)について

上記3.のStripe, Inc.、Supabase, Inc.、Anthropic, PBCはいずれも米国法人であり、情報の取扱いの過程で日本国外(主に米国)のサーバーが利用される場合があります。それぞれの位置付けは次のとおりです。

• Stripe, Inc.: 決済情報(メールアドレス・カード情報等)を取り扱うため、個人情報保護法上の「外国にある第三者への提供」に該当し得ます。会員登録時に、ユーザーは本ポリシーへの同意(同社への提供についての同意を含みます)を明示的にチェックボックスで確認いただいています。同社はPCI DSS(クレジットカード業界のセキュリティ基準)に準拠しており、通信の暗号化等の保護措置を講じています。
• Supabase, Inc.: データベース・認証基盤としてのインフラ提供にとどまり、同社自身が独自の目的で個人データを利用することはありません(いわゆる「クラウド例外」に該当し得る利用形態です)。この場合は本人同意までは不要と解される余地がありますが、念のため外国にある事業者である旨をここに開示します。同社は保存データの暗号化・アクセス制御(Row Level Security)等の保護措置を講じています。
• Anthropic, PBC: 送信するのは問題文・選択肢・回答内容のみで、氏名・メールアドレス等の個人を特定できる情報は含まれません。個人データそのものを外国に提供するものではありませんが、透明性のため開示します。

参考: 米国には日本の個人情報保護法に相当する連邦レベルの包括的な個人データ保護法は存在せず、業種・州ごとに個別の法律(医療情報のHIPAA、カリフォルニア州のCCPA等)が適用される制度となっています。個人情報保護委員会は「個人情報の保護に関する法律についてのガイドライン(外国にある第三者への提供編)」において、各国制度に関する参考情報を公表しています。

本欄の記載は個人情報保護委員会の公表資料を踏まえた一般的な整理であり、専門家による個別の法的助言に代わるものではありません。

5. 外部送信規律(電気通信事業法)に基づく開示

本サービスはアクセス解析のためVercel社が提供する「Vercel Web Analytics」を利用しています。この機能はCookieを使用せず、識別子は原則24時間で破棄され、他のサイト・サービスと情報を突合しない仕組みですが、電気通信事業法第27条の12(外部送信規律)に基づき、送信される情報について次のとおり開示します。

• 送信される情報: アクセスしたページのURL・参照元・ブラウザ種別・おおよその地域等(氏名・メールアドレス等の個人を特定する情報は含みません)
• 送信先事業者: Vercel Inc.(米国)
• 利用目的: アクセス状況の集計によるサービス改善

6. Cookie等の利用

本サービスは、ログイン状態を維持するためにSupabase Authが発行するセッションCookieを利用します。決済に関してはStripe社のCheckoutページ上でCookieが利用される場合があります。

7. 安全管理措置

運営者は、取り扱う個人データの漏えい・滅失・毀損等を防止するため、次のような安全管理措置を講じています。

• 技術的措置: 通信の暗号化(HTTPS)、パスワードの暗号化保存、データベースへのアクセス制御(Row Level Securityによる本人データの分離)、決済情報を自社サーバーで保持しない構成(Stripe社のホスト型決済ページを使用)
• 組織的措置: 個人データへのアクセスを運営者本人のみに限定し、業務委託先(3.記載の各社)とは各社の利用規約・データ処理条件に基づき取り扱う

8. 保存期間

ユーザーの情報は、アカウントが存在する間、上記利用目的の達成に必要な期間保存します。退会(アカウント削除)は、ログイン後の「アカウント設定」ページからいつでもご自身で行えます。削除すると学習履歴・購入状態を含む運営者側のデータベース上の情報は完全に削除されます。ただし、Stripe社が決済事業者として法令(税務関連法令等)に基づき保持する決済記録は、運営者のデータベースとは別に、同社の定めるポリシーに従い一定期間保持される場合があります。お問い合わせ窓口からのご依頼でも削除手続きの代行が可能です。

9. 開示・訂正・削除等の請求

ユーザーは、運営者が保有する自己の個人情報について、開示・訂正・利用停止・削除を求めることができます。ご希望の場合は下記お問い合わせ窓口までご連絡ください。本人確認の上、法令に従い遅滞なく対応します。運営者の氏名(屋号)・住所についても、特定商取引法に基づく表記に記載のとおり、下記窓口へご請求いただければ遅滞なく開示します。

10. 漏えい等発生時の対応

個人データの漏えい・滅失・毀損等の事案が発生し、個人情報保護法が定める報告対象に該当する場合は、法令に従い個人情報保護委員会への報告および対象となるユーザーへの通知を速やかに行います。

11. 未成年の利用について

未成年の方が有料プランをご利用になる場合は、あらかじめ親権者等の同意を得てください。

12. お問い合わせ窓口

nobuyoshi1120@gmail.com

13. 本ポリシーの変更

本ポリシーの内容は、法令の変更やサービス内容の変更に応じて予告なく改定することがあります。重要な変更がある場合は、本サービス上での掲示等により周知します。

制定日: 2026年7月12日 / 改定日: 2026年7月13日