プライバシーポリシー

制定日: 【制定日】

ハグクム（運営者：【代表者氏名】、以下「当方」といいます）は、当方が提供するウェブサービス「ハグクム」（以下「本サービス」といいます）において、利用者の個人情報を適切に保護することが、ご家族の安心と本サービスへの信頼の基盤であると認識しています。本プライバシーポリシー（以下「本ポリシー」といいます）は、当方が取得・利用する個人情報の取扱方針を定めるものです。

第1条（基本方針）

当方は、本サービスを通じて取得する個人情報の重要性を認識し、個人情報の保護に関する法律その他関係法令等を遵守し、本ポリシーに従って適正に取り扱います。特に本サービスはお子さまの非認知能力育成を目的とすることから、お子さまの個人情報については最善の注意を払い、その保護に努めます。

第2条（適用範囲および定義）

  1. 本ポリシーは、本サービスにおける個人情報の取扱いに適用されます。
  2. 本ポリシーにおいて使用する用語の定義は、本サービスの利用規約に定めるものと同様とします。
  3. 本ポリシーにおいて「個人情報」とは、個人情報の保護に関する法律第2条第1項に定める個人情報をいいます。

第3条（取得する個人情報の項目）

当方は、本サービスの提供にあたり、以下の情報を取得します。

(1) 保護者に関する情報

  • 氏名または愛称
  • メールアドレス
  • パスワード（暗号化して保管）
  • 決済情報（カード情報自体は決済代行事業者Stripeが保管し、当方は保管しません）

(2) お子さまに関する情報

  • 愛称（ニックネーム）
  • 年齢または学年
  • 性別（敬称表示のため）
  • 興味関心等（任意）

(3) サービス利用情報

  • ミッションへの取組履歴・回答内容
  • 感情チェックインの記録
  • AI機能との対話内容
  • 取得バッジ・連続記録
  • ログイン履歴・アクセス時刻

(4) 自動取得情報

  • IPアドレス
  • Cookie情報
  • ブラウザの種類・バージョン
  • アクセス元の参照URL
  • 端末識別情報

第4条（取得方法）

  1. 保護者によるアカウント登録時、保護者ご自身による入力により取得します。
  2. 本サービス利用中、保護者またはお子さまの操作により取得します。
  3. 本サービスへのアクセス時、Cookie・サーバーログ等により自動的に取得します。

第5条（利用目的）

当方は、取得した個人情報を、以下の目的の範囲内で利用します。

  1. 本サービスの提供および運営
  2. 利用料金の決済処理および請求
  3. お子さまの年齢・利用状況に応じた最適なミッションの提供
  4. 保護者向けダッシュボードへの利用状況の表示
  5. 本サービスの利用状況の分析、品質改善および新機能開発
  6. 本サービスに関する重要なお知らせの通知
  7. お問い合わせへの対応
  8. 利用規約に違反する行為の調査および対応
  9. 法令または公的機関からの要請への対応

第6条（第三者提供の制限）

  1. 当方は、次のいずれかに該当する場合を除き、あらかじめ本人の同意を得ることなく、個人情報を第三者に提供しません。
    • 法令に基づく場合
    • 人の生命、身体または財産の保護のために必要がある場合
    • 公衆衛生の向上または児童の健全な育成のために特に必要がある場合
    • 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合
  2. 当方は、お子さまの個人情報を、広告事業者その他の第三者に対し、販売または広告目的での提供を行いません。

第7条（業務委託）

  1. 当方は、本サービスの提供にあたり、業務の一部を以下の事業者に委託しています。
  • Vercel Inc.（アメリカ合衆国）— ホスティング
  • Supabase Inc.（アメリカ合衆国）— データベースおよび認証
  • Stripe, Inc.（アメリカ合衆国）— 決済処理
  • Anthropic, PBC（アメリカ合衆国）— 生成AI機能の提供
  • Notion Labs, Inc.（アメリカ合衆国）— コンテンツ管理
  1. 当方は、上記委託先に対し、個人情報保護法に基づく必要かつ適切な監督を行います。

第8条（外国にある第三者への個人データの提供）

本サービスの利用は、前条に定める委託先がいずれもアメリカ合衆国に所在することから、同国への個人データの移転を伴います。保護者は、本ポリシーに同意することにより、以下の条件のもとに当該移転が行われることに同意したものとみなされます。

(1) 提供先の所在国

アメリカ合衆国

(2) 当該国の個人情報の保護に関する制度の概要

アメリカ合衆国においては、個人情報保護に関する包括的な連邦法は存在せず、州法（カリフォルニア州消費者プライバシー法（CCPA/CPRA）等）および分野別の連邦法により規律されています。 また、同国は個人情報保護委員会が定める「個人情報の保護に関する法律に係る EU 及び英国域内から十分性認定により移転を受けた個人データの取扱いに関する補完的ルール」上の認定国ではありません。 最新の制度概要は、個人情報保護委員会の公表する各国制度調査資料をご参照ください。

(3) 提供先が講ずる個人情報の保護のための措置

当方が委託する上記事業者は、いずれも国際的に認知されたセキュリティ認証（SOC 2 Type II 等）の取得、暗号化通信の徹底、アクセス制御、定期的な監査等を含む安全管理措置を講じています。各事業者の詳細な取扱方針は、各社のプライバシーポリシー等をご参照ください。

第9条（共同利用）

当方は、現時点において、個人情報を第三者と共同利用することはありません。今後共同利用を行う場合には、本ポリシーを改定の上、共同利用される項目、共同利用者の範囲、利用目的および管理責任者を本ポリシーにおいて明示します。

第10条（お子さまの個人情報の取扱い）

本サービスは、原則として6歳から12歳のお子さまを対象とすることから、お子さまの個人情報について以下の方針に従って取り扱います。

  1. 本サービスの利用契約および本ポリシーへの同意は、いずれも保護者（法定代理人）が行うものとし、当方はお子さまから直接同意を取得しません。
  2. 当方は、お子さまの個人情報を、本サービスの提供および非認知能力育成の支援という、お子さまの最善の利益に資する目的の範囲においてのみ取り扱います。
  3. 当方は、お子さまの個人情報を、第三者の商業目的（広告ターゲティング、データ販売等）のために利用または提供しません。
  4. 当方は、お子さまの個人情報を用いた自動化された意思決定またはプロファイリングであって、お子さまに重大な影響を及ぼすものを行いません。
  5. 保護者は、いつでもお子さまのアカウントおよび当該個人情報の削除を当方に請求することができます。

第11条（生成AI機能における個人情報の取扱い）

  1. 本サービスには、AIキャラクターとの対話機能等、生成AIを用いた機能が含まれます。
  2. AI機能における応答は、Anthropic, PBC（アメリカ合衆国カリフォルニア州、以下「Anthropic」といいます）が提供する生成AIサービス「Claude」を用いて生成されます。
  3. AI機能の利用にあたり、利用者の入力した情報（お子さまの愛称、入力した文章、選択結果等）は、応答生成のためAnthropicに送信されます。
  4. Anthropicは、当社のような商用利用者から API 経由で送信された入力データを生成AIモデルの学習に利用しないことを、その利用規約上明示しています。当方は、これを前提として本サービスを運用しています。
  5. Anthropicは、不正利用の検知のため、送信された入力データを最大30日間保持した後、削除します。詳細は Anthropic のプライバシーポリシーをご参照ください。
  6. 当方は、保護者に対し、お子さまがAI機能を利用する際に氏名、住所、電話番号等の機微な個人情報を入力しないよう、保護者がお子さまを監督することを求めます。

第12条（Cookieおよび類似技術の利用）

  1. 当方は、本サービスの提供および改善のため、Cookie および類似する技術を使用します。
  2. 当方が使用する Cookie の主な目的は以下のとおりです。
    • ログイン状態の維持
    • 本サービスの利用状況の分析および改善
    • 不正利用の検知および防止
  3. 利用者は、ブラウザの設定により Cookie の受け入れを拒否することができますが、その場合、本サービスの一部機能が正常に動作しない場合があります。

第13条（安全管理措置）

当方は、取得した個人情報の漏えい、滅失、毀損等の防止のため、以下の安全管理措置を講じます。

  1. 組織的安全管理措置: 個人情報保護管理者を設置し、個人情報の取扱いに関する責任体制を明確化しています。
  2. 人的安全管理措置: 個人情報を取り扱う者に対し、個人情報保護に関する継続的な啓発を行います。
  3. 物理的安全管理措置: 個人情報を取り扱う機器の盗難・紛失等を防止するための物理的管理を行います。
  4. 技術的安全管理措置: SSL/TLS による通信の暗号化、データベースにおけるアクセス制御、認証情報の暗号化保管等の技術的保護を講じています。
  5. 外的環境の把握: 個人データを取り扱う外国（アメリカ合衆国）の個人情報保護に関する制度を把握した上で、安全管理措置を実施しています。

第14条（個人情報保護管理者）

当方の個人情報保護管理者は、ハグクム運営者である【代表者氏名】とします。

第15条（保有個人データに関する事項）

本サービスにおける保有個人データに関する事項は、以下のとおりです。

  • 個人情報取扱事業者の氏名: ハグクム（運営者：【代表者氏名】）
  • 個人情報取扱事業者の住所: 請求があった場合、遅滞なく電子メールにて開示します。
  • 個人情報保護管理者: 第14条のとおり
  • 保有個人データの利用目的: 第5条のとおり
  • 開示等の請求手続: 第16条のとおり
  • 苦情の申出先: 第17条のとおり

第16条（開示等請求手続）

  1. 利用者または保護者は、当方に対し、当方が保有する自己または自己が代理する者（お子さまを含みます）の個人情報について、以下の請求を行うことができます。
    • 利用目的の通知
    • 開示
    • 訂正、追加または削除
    • 利用停止または消去
    • 第三者への提供の停止
  2. 前項の請求は、第20条に定めるお問い合わせ窓口宛に、電子メールにより行うものとします。
  3. 当方は、請求者ご本人またはその代理人であることを確認の上、合理的な期間内に対応します。
  4. 開示等の請求につき、当方は手数料を徴収しません。

第17条（苦情およびお問い合わせ窓口）

個人情報の取扱いに関する苦情およびお問い合わせは、第20条に定める窓口にて受け付けます。当方は、これらの申出に対し、適切かつ迅速に対応するよう努めます。

第18条(本ポリシーの変更)

  1. 当方は、法令の改正その他の必要に応じ、本ポリシーを変更する場合があります。
  2. 本ポリシーを変更する場合、当方は変更後の本ポリシーの効力発生日の30日前までに、本サービス内または当方のウェブサイト上で告知します。ただし、軽微な変更については、当方のウェブサイト上での公表のみをもって行うことがあります。
  3. 変更後の本ポリシーは、効力発生日以降の個人情報の取扱いに適用されます。

第19条（関係法令等の遵守）

当方は、個人情報の保護に関する法律、その他関係法令、ガイドラインおよび本ポリシーを遵守するとともに、これらの内容を継続的に見直し、改善に努めます。

第20条(お問い合わせ)

本ポリシーに関するお問い合わせ、および個人情報の開示等請求は、以下の窓口までご連絡ください。

メール: 【サポート用メールアドレス】

附則

制定日: 【制定日】

← トップページに戻る