プライバシーポリシー
株式会社ASH（以下「当社」）は、ウェブサービス「5kigaku.com」（以下「本サービス」）における利用者（以下「ユーザー」）の個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。
1. 取得する情報
当社は、本サービスの提供にあたり、以下の情報を取得します。
1.1 ログインのために取得する情報
| 情報 | 取得の有無 | 備考 |
|---|---|---|
| メールアドレス | ○ | ログイン ID として使用します |
| 表示名 | ○ | ユーザーが設定した名前 |
| パスワードから作られた値 | ○ | ブラウザ上で不可逆な変換を行った値のみを受け取ります。当社はパスワードそのものを受け取らず、保存もしません |
| パスキーの公開鍵と端末名 | ○（設定した場合） | 公開鍵のみで、端末内の秘密鍵は当社に送信されません |
| ログインの試行記録 | ○ | 不正なログインを防ぐため、失敗回数と接続元 IP を一定期間保持します |
当社は、ユーザーの連絡先、投稿、友だち情報等、上記以外の情報を取得しません。
1.2 ユーザーが本サービスに入力する情報
- 鑑定対象者の氏名（任意）、生年月日、出生時刻、性別、出生地（都道府県または経度・タイムゾーン）
- 設定情報（流派、表示設定等）
- 現金払いの申請内容、領収書の宛名
鑑定対象者がユーザー本人以外である場合、ユーザーは当該本人の同意を得たうえで入力するものとします。
1.3 お支払いに関する情報
- クレジットカード情報は、決済代行事業者である PAY.JP（PAY 株式会社）が直接取得・保管します。当社はカード番号を取得・保存せず、決済代行事業者から提供されるカードブランド、下 4 桁、有効期限、顧客識別子および決済結果のみを保存します。
- 現金によるお支払いの場合、入金日、金額、受領方法を記録します。
1.4 自動的に取得する情報
- IP アドレス、ブラウザの種類（User-Agent）、アクセス日時、操作ログ（セキュリティおよび不正防止のため。保存期間は 90 日）
- Cookie（ログイン状態の保持のために必要なもののみ。広告目的の Cookie は使用しません）
- 閲覧したページ、参照元、ブラウザの種類、表示にかかった時間、国・地域（Cloudflare Web Analytics による。利用状況の統計のため。Cookie は使わず、ユーザーを個人として識別しません）
2. 利用目的
当社は、取得した情報を以下の目的で利用します。
- 本サービスの提供（ログイン、鑑定結果の算出・表示、鑑定対象情報の保存・管理）
- 有料プランの提供、料金の請求・決済、領収書の発行、返金
- 本人確認、不正利用・不正アクセスの防止、セキュリティの確保
- お問い合わせへの対応
- 本サービスの改善、利用状況の統計的な分析（個人を識別できない形で行います）
- 利用規約に違反する行為への対応
- 法令に基づく対応
3. 第三者への提供・委託
当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。
| 提供先 | 提供する情報 | 目的 |
|---|---|---|
| PAY 株式会社（PAY.JP） | メールアドレス、決済に必要な情報（カード情報はユーザーが直接 PAY.JP に送信） | クレジットカード決済の処理 |
| Resend, Inc. | メールアドレス | ログイン用リンクの送信。この目的以外には使用しません（請求書・領収書の送付には使いません） |
| Cloudflare, Inc. | 本サービスのデータ全般 | サーバ・データベース・通信基盤のホスティング（データは Cloudflare のデータセンターに保存されます）、アクセス状況の統計（Cloudflare Web Analytics） |
上記の事業者の一部は日本国外に所在します。当社は、各事業者が個人情報の保護に関して適切な措置を講じていることを確認したうえで利用します。
このほか、法令に基づく場合、人の生命・身体・財産の保護のために必要で本人の同意を得ることが困難な場合には、個人情報を第三者に提供することがあります。
4. 保存期間
| 情報 | 保存期間 |
|---|---|
| アカウント情報、鑑定対象情報、設定 | 退会後 30 日間（復旧のための猶予）。その後削除 |
| 鑑定結果（算出結果の一時キャッシュ） | 最大 24 時間。サーバに永続保存しません |
| ログイン状態（セッション） | 最終利用から 30 日 |
| IP アドレス、User-Agent、操作ログ | 90 日 |
| お支払いの記録（金額、日付、手段、領収書番号） | 法令上の帳簿保存義務に基づき、取引日から 7 年間。退会後は氏名・メールアドレス等の個人を識別する情報を削除したうえで保存します |
5. 安全管理措置
- 通信はすべて TLS により暗号化します。
- クレジットカード情報は当社のサーバを経由せず、PCI DSS に準拠した決済代行事業者が取り扱います。
- 個人情報へのアクセスは、業務上必要な担当者に限定し、操作記録を保存します。
- データベースは定期的にバックアップします。
6. ユーザーの権利
- ユーザーは、本サービスの画面から自身の鑑定対象情報を閲覧、修正、削除、エクスポートできます。
- ユーザーは、第 9 項の窓口へ申し出ることにより、アカウントを削除（退会）できます。
- 当社が保有するユーザーの個人情報の開示、訂正、利用停止等をご希望の場合は、第 9 項の窓口までご連絡ください。本人確認のうえ、法令に従い対応します。
- ユーザーは、設定画面からパスキーの追加・削除、パスワードの変更を行えます。登録した端末を失った場合は、第 9 項の窓口までご連絡ください。本人確認のうえ、当該端末のパスキーを削除します。
7. Cookie について
本サービスは、ログイン状態の保持および不正防止のために Cookie を使用します。不正防止のため、一度ご本人確認を済ませた端末を見分ける Cookie も使用します（この端末からのログインでは、確認のメールを省きます）。あわせて、自動化された不正なアクセスを防ぐため Cloudflare Turnstile を使用します。Turnstile は行動追跡を目的とせず、ユーザーを個人として識別する情報を収集しません。これらの Cookie は本サービスの動作に必要なものであり、無効にした場合、本サービスを利用できません。利用状況の統計には Cloudflare Web Analytics を使用します。Cloudflare Web Analytics は Cookie やブラウザの保存領域を使わず、ユーザーを個人として識別したり、サイトをまたいで追跡したりしません（1.4）。当社は、広告配信や行動追跡を目的とした Cookie およびトラッキングツールを使用しません。
8. 本ポリシーの変更
当社は、法令の改正やサービス内容の変更に応じて本ポリシーを変更することがあります。変更後の本ポリシーは、本サービス上に掲載した時点から効力を生じます。重要な変更については、本サービス上で告知します。
9. お問い合わせ窓口
株式会社ASH 個人情報お問い合わせ窓口
所在地: 〒530-0035 大阪府大阪市北区同心1丁目5番8号 聖和ビル405号室
メールアドレス: 5kigaku@ash.osaka
制定日: 2026 年 10 月 17 日