AIFCC RUN プライバシーポリシー

五次元経営株式会社（以下「当社」といいます。）は、AIFCC RUNサービス（ウェブサイトおよびアプリケーションを含み、以下「本サービス」といいます。）をご利用いただくお客様（以下「お客様」といいます。）の個人情報等の取り扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。

1. 取得する個人情報等

(1) アカウント情報とサービス利用情報

本サービスでは、Google OAuth から受領する氏名、メールアドレス、プロフィール画像、外部サービスのユーザーID等のアカウント情報を取得します。

• 受講進捗、Phase 完了状態、セットアップの確認状態
• ログイン状態の維持に必要な認証情報

(2) 自動的に取得する情報

本サービスの認証、安全な運用、利用状況の確認のため、以下の情報を取得します。

• 認証・アクセス・エラーログ
• Cookie、セッション情報、ローカルストレージに保存される進捗情報
• アクセス解析・パフォーマンス計測で送信される端末・閲覧情報

(3) 現在取得していない情報

本サービスでは現在、決済情報、AIへの入力・生成結果、アップロードファイルを取得していません。これらの情報を新たに取得する場合は、取得開始前に本ポリシーを更新します。

2. 個人情報等の利用目的

(1) サービス提供のため

• 本サービスの提供、維持、保護、改善
• アカウントの作成、認証、管理
• 受講進捗と Phase 完了状態の保存・同期
• カスタマーサポート、お問い合わせ対応
• 利用規約違反の調査、対応

(2) サービス改善・開発のため

• 利用統計の作成、分析
• 新機能の開発、既存機能の改善
• UI/UXの最適化

(3) 安全性・信頼性確保のため

• 不正利用の防止、検知
• セキュリティインシデントの調査、対応
• システムの監視、障害対応
• 法令遵守、権利の保護

(4) その他

• 上記に付随する業務の遂行

3. 個人情報の第三者提供

(1) 提供する場合

以下の場合に限り、個人情報を第三者に提供することがあります。

お客様の同意がある場合

• 明示的な同意を得た場合
• 利用目的を明示し、オプトインで同意を得た場合

業務委託先への提供

• Google（OAuth認証、アクセス解析）
• Supabase（認証、データベース）
• Vercel（ホスティング、アクセス解析、パフォーマンス計測）

法令に基づく場合

• 法令に基づく開示請求
• 捜査機関からの照会
• 裁判所からの命令

その他正当な理由がある場合

• 人の生命、身体、財産の保護に必要で本人同意取得が困難な場合
• 公衆衛生・児童の健全育成に必要で本人同意取得が困難な場合
• 合併、事業譲渡等に伴う場合

(2) 提供しない情報

以下の情報は原則として第三者に提供しません。

• パスワード等の認証情報
• AI機能での学習に使用する生データ
• 他のお客様の情報と結合した情報

4. 個人情報の共同利用

当社は、以下の範囲で個人情報を共同利用することがあります。

• 共同利用する項目：本ポリシー第1項記載の個人情報
• 共同利用の範囲：五次元経営株式会社およびその関連会社、ならびに AIFCC 3部作（SIFT・Workshop・RUN）の各サービス間
• 利用目的：本ポリシー第2項記載の利用目的と同じ
• 管理責任者：五次元経営株式会社 代表取締役 望月貴生

5. Cookie等の使用

(1) Cookieの使用目的

• ログイン状態の保持
• セキュリティの確保
• 利用状況の分析

(2) 利用する第三者サービス

Cookie等の利用や情報送信を伴う第三者サービスとして、以下を利用しています。

• Google Analytics（アクセス解析）
• Google OAuth・Supabase Auth（認証、ログイン状態の保持）
• Vercel Analytics・Speed Insights（アクセス解析、パフォーマンス計測）

(3) Cookieの管理

ブラウザの設定によりCookieを無効化できますが、一部機能が利用できなくなる場合があります。

6. 個人情報の保存期間

(1) データ種別ごとの保存期間

• ユーザー基本情報・進捗データ・会員プラン情報：削除請求まで保存。請求承認後、ユーザー基本情報は匿名化および物理削除し、進捗データ・会員プラン情報は物理削除
• 削除請求・管理操作の監査記録：証跡として5年間保存
• 決済履歴：本サービス内の決済テーブルは現在未実装。会計帳簿に記載される取引は10年間保存

その他の保存期間は、適用法令と実際の運用を確認した上で明記します。

7. 個人情報の安全管理措置

(1) 組織的安全管理措置

• 個人情報保護責任者の設置
• 従業員への定期的な教育研修
• 定期的な監査の実施

(2) 人的安全管理措置

• 守秘義務契約の締結
• アクセス権限の管理
• 退職者のアクセス権即時削除
• 教育プログラムの実施

(3) 物理的安全管理措置

• データセンターの入退室管理
• 施錠可能なキャビネットでの書類保管
• 機器の盗難防止措置
• 書類の適切な廃棄

(4) 技術的安全管理措置

• データの暗号化（通信時・保存時）
• ファイアウォールの設置
• 不正アクセスの監視
• 定期的なセキュリティアップデート
• アクセスログの記録と監視
• 多要素認証の導入

8. 個人情報の開示等の請求

(1) 請求できる内容

お客様は、個人情報について以下の請求ができます。

• 利用目的の通知
• 開示
• 内容の訂正、追加、削除
• 利用の停止、消去
• 第三者提供の停止

(2) 請求方法

• 本人確認書類を添えて、所定の請求書を提出
• 請求窓口：mochizuki@5dmgmt.com
• 手数料：開示請求1回につき1,000円

(3) 請求に応じられない場合

• 本人確認ができない場合
• 法令に違反する場合
• 他者の権利を害するおそれがある場合

9. 国外への移転に関する確認

国外移転の有無、移転先の国、事業者、目的、保護措置は、現在の委託先・保存先・契約を確認しています。確認できた内容から本ページに具体的に掲載します。

10. 子どもの個人情報

16歳未満の方は、保護者の同意を得た上で本サービスをご利用ください。16歳未満の方から個人情報を取得したことが判明した場合、速やかに削除します。

11. プライバシーポリシーの変更

(1) 変更手続き

• 重要な変更：30日前に通知
• 軽微な変更：本サイトでの公表

(2) 変更への同意

変更後も本サービスを継続利用された場合、変更に同意したものとみなします。

12. お問い合わせ窓口

個人情報に関するお問い合わせ

五次元経営株式会社
個人情報保護管理責任者宛
mochizuki@5dmgmt.com

苦情相談窓口

個人情報の取り扱いに関する苦情は、上記お問い合わせ窓口までご連絡ください。

13. 個人情報保護方針

当社は、以下の方針に基づき個人情報を保護します。

• 法令遵守：個人情報保護法その他の関連法令を遵守します
• 適正取得：適法かつ公正な手段により個人情報を取得します
• 目的外利用の禁止：明示した利用目的の範囲内でのみ利用します
• 安全管理：個人情報への不正アクセス、紛失、破壊、改ざん、漏洩を防ぎます
• 継続的改善：個人情報保護体制を継続的に見直し、改善します