プライバシーポリシー（シビシビ）

1. 総則

1. 運営者は、利用者情報の取扱いに関し、『個人情報の保護に関する法律』（以下「個人情報保護法」）、同法関連ガイドライン及び本ポリシーを遵守します。
2. 本ポリシーは、本サービス（本サービスに付随して運営者が提供する関連機能・派生サービスを含む）に適用されます。別途掲示する利用規約、個別ガイドライン、その他プライバシー関連方針がある場合は、それらもあわせて適用され、内容が抵触する場合は本ポリシーを優先します。
3. 外部事業者が提供する連携サービス（例：決済、SNSログイン、分析ツール等）については、当該事業者のプライバシーポリシーをご確認ください。運営者は当該外部サービス内での利用者情報取扱いには直接関与しません。

2. 取得する情報

運営者は、以下の区分に該当する利用者情報を、適法かつ公正な手段により取得します。個人情報とは、単独又は他の情報と照合することで特定の個人を識別し得る情報を指します。

1. 利用者から直接提供される情報
   • 登録情報（氏名（ニックネーム含む）、生年月日、性別、メールアドレス、プロフィール入力項目 等）
   • 相談内容・鑑定依頼文・質問文・アンケート回答
   • 決済関連情報（決済代行事業者を通じて取得するトランザクション ID 等。クレジットカード番号等を運営者サーバで直接保有しません）
2. サービス利用時に自動的に収集される情報
   • 端末情報（端末種別、OS、ブラウザ種別、画面サイズ、言語設定など）
   • ログ情報（IP アドレス、アクセス日時、URL、リファラ、操作イベント、エラー発生履歴）
   • 行動履歴（閲覧ページ、滞在時間、スクロール、クリック、課金履歴のメタデータ）
   • Cookie・類似技術（LocalStorage、SessionStorage、広告識別子など）
3. 外部サービス連携により取得される情報（利用者が明示的に連携を許可した場合）
   • SNS プロフィール（表示名、アイコン URL、内部 ID 等）
   • 認証トークン・リフレッシュトークン（保存する場合は暗号化またはハッシュ化）
4. 統計加工情報
   • 個人を特定できない統計データ（アクセス集計、利用時間帯分布等）

Cookie と IP アドレス情報のみでは特定個人を直ちに識別しないため、単体では個人情報と位置づけない場合がありますが、他情報と結び付けることで個人を識別し得る状態になれば個人情報として扱います。

3. 取得方法の適正性

運営者は、利用者情報を偽りその他不正な手段で取得しません。取得時には利用目的を本ポリシー内または画面表示等で明示又は公表します。

4. 利用目的

運営者は取得した利用者情報を、以下の目的のため必要な範囲で利用します。

1. 本サービスの提供、運営、本人向け画面表示、鑑定結果生成
2. 利便性向上（UI 改善、パフォーマンス最適化、パーソナライズ）
3. 本人確認、不正利用・スパム・セキュリティインシデントの検知と対策
4. 課金処理、利用料金の計算・請求・決済確認
5. 問い合わせ・苦情・サポート対応、アフターサービス
6. 新機能・新サービス・キャンペーン等の案内（配信停止手段を併記）
7. マーケティングデータの統計分析（個人を直接特定しない形式）
8. 広告効果測定及び匿名化された属性推定に基づくターゲティング（オプトアウト可能な範囲）
9. システム保守、障害対応、品質改善、脆弱性対応
10. 法令・規約違反行為への対応、権利侵害の調査
11. 合併・事業譲渡等の検討に伴う必要範囲でのデューデリジェンス
12. その他上記目的に付随又は関連する目的

5. 目的外利用の制限

運営者は、法令で認められる場合を除き、あらかじめ本人の同意なく、前条利用目的の達成に必要な範囲を超えて利用しません。

6. 第三者提供

運営者は、個人情報を本人同意なく第三者（国外含む）へ提供しません。ただし以下の場合はこの限りではありません。

1. 法令に基づく場合
2. 人の生命・身体・財産の保護のため緊急の必要があり本人同意取得が困難な場合
3. 公衆衛生の向上又は児童の健全育成の推進に特に必要で本人同意が困難な場合
4. 国・地方公共団体等の法定事務遂行に協力する必要があり、同意取得で支障が生じるおそれがある場合
5. 事業承継（合併、会社化後の吸収、事業譲渡等）に伴い個人情報を含む資産・権利義務が承継される場合

7. 個人情報取扱いの委託

運営者は、提供インフラ、決済、メール配信、分析等を第三者に委託することがあります。この場合、適切な秘密保持・再委託制限・安全管理措置を定めた契約を締結し、必要かつ適切な監督を行います。

8. 共同利用

将来、提携事業者と共同でサービスを提供し個人情報を共同利用する場合は、共同利用者の名称、共同利用目的、共同利用項目、管理責任者等を本サイト上で公表します。現時点で確定した共同利用はありません。

9. 安全管理措置

運営者は、漏えい・滅失・毀損・不正アクセス等を防止するため、以下の区分に基づき合理的な安全管理措置を講じます（個人で実施可能な範囲を含む）。

1. 基本方針・規律整備: プライバシー保護方針の策定、取得・利用・保存・廃棄手順の明確化。
2. 組織的措置: 管理責任者の設置、アクセス権限最小化、ログ点検、インシデント報告手順。
3. 人的措置: 秘密保持誓約、必要なリテラシー向上の学習・記録、退任時の権限剥奪。
4. 物理的措置: 端末盗難防止、画面ロック、外部媒体持出制限、バックアップ暗号化。
5. 技術的措置: アクセス制御、パスワードハッシュ化、TLS 通信、WAF/Firewall（クラウド設定）、脆弱性パッチ適用、ログ監視。
6. 外的環境把握: 利用クラウド（例：日本・米国リージョン）での法制度及びガイドラインを把握した上で適切な設定を維持。

万一、個人データ漏えい等の事案が発生した場合は、法令に従い影響評価、原因究明、再発防止策整備、必要に応じ本人通知・公表を迅速に行います。

10. 開示等および苦情・相談

利用者は、運営者が保有する保有個人データについて、以下の請求を行うことができます（法令上一定の例外があります）。

• 利用目的の通知
• 開示（電磁的提供または書面交付）
• 訂正・追加・削除
• 利用停止・消去・第三者提供停止
• 第三者提供記録の開示

請求手続き・本人確認方法・手数料（発生する場合）については、下記連絡先へメールでお問い合わせください。合理的期間内に回答します。

11. Cookie 等の取扱い

1. Cookie の利用: 利便性向上、セッション管理、解析、広告効果測定に利用。Cookie 単独で氏名等は含まれません。ブラウザ設定で拒否可能ですが、機能の一部が利用困難になる場合があります。
2. アクセス解析: Google アナリティクス等を用いて匿名化されたトラフィックデータを収集します。詳細は Google アナリティクス利用規約および Google ポリシーを参照し、ブラウザのアドオン等でオプトアウト可能です。
3. 広告識別子: 広告配信事業者（例：Google、Yahoo!、Facebook、X（旧Twitter）等）が Cookie / 広告 ID を用いて行動履歴を取得し、最適化広告を表示する場合があります。各社オプトアウトページで停止設定できます。
4. オプトアウト方法: 主な例：Google 広告 / Yahoo!広告 / Facebook 広告 / X (Twitter) 広告

12. 改訂

本ポリシーの内容（取得項目・利用目的等）を変更する場合、改訂後の内容・効力発生日を本サイト上で告知し、掲示時に別段の定めがない限り効力を生じます。重要な変更は事前又は合理的期間内に周知します。

13. 利用者情報に関するお問い合わせ窓口

開示等の請求、苦情・相談、利用停止要請、オプトアウト、その他個人情報保護に関するお問い合わせは下記までご連絡ください。

14. 準拠法・分離可能性

本ポリシーは日本法に準拠します。一部条項が無効又は執行不能と判断されても、その他条項は継続して完全に効力を有します。

最終更新日：2025年07月20日