プライバシーポリシー
最終改定:令和8年7月14日 株式会社ケーエーエム
株式会社ケーエーエム(以下「当社」といいます。)は、「ADVOKEY」(以下「本サービス」といいます。)における個人情報、個人データ及び利用者情報を、個人情報の保護に関する法律その他の関係法令に従い、次のとおり取り扱います。
第1条(事業者・管理責任者)
個人情報取扱事業者:株式会社ケーエーエム
代表者・個人情報管理責任者:代表取締役 川上健太
所在地:本人からの求めに応じ、申込み前を含め遅滞なく電子メールで提供します。
連絡先:kam.advokey@hotmail.com
第2条(取得する情報)
- 申込み・会員情報:氏名、法人名・屋号、担当者名、メールアドレス、会員ID、権限区分、会員コードのハッシュ値及び識別用の一部文字、発行・失効日時、当社の対応メモ。
- 取引情報:購入商品、金額、通貨、決済・返金状況、注文日時、StripeのCheckout Session IDその他の取引識別子、紹介コード・紹介元。クレジットカード番号、セキュリティコード及び有効期限はStripeが直接取得し、当社は原則として取得・保存しません。
- サービス利用情報:ログイン、閲覧、ダウンロード、会員コード再発行等の操作種別、対象ページ又はファイル、日時、会員ID、IPアドレス、ユーザーエージェント、参照元、端末・ブラウザに関する情報、エラー及びセキュリティ記録。
- 投稿・連絡情報:非公開のテーマ募集への投稿、会員交流掲示板で選択した表示名及びその種別、質問・回答、編集前後の内容、削除、同意したルールの版・日時、通報及びその対象スナップショット、運営の掲載・非表示等の措置、問い合わせ、苦情、開示請求並びに当社からの回答の内容・履歴。会員交流掲示板の投稿者プロフィールは会員IDと紐付け、本人用管理キーはハッシュ化して保存します。
- 販売促進情報:別途同意を得てメール又はLINEで案内する場合の同意日時・取得経路、配信先、配信・開封・クリック等の反応、配信停止、LINEの内部識別子、友だち状態・ブロック状態その他配信管理に必要な情報。
- 導入予定サービスから取得する情報:UTAGE等を導入した場合のフォーム入力、シナリオ・ラベル、登録経路、メール・LINE配信履歴、購入・会員連携情報。導入前には当該サービスから情報を取得しません。
第3条(取得方法)
本人によるフォーム入力、決済、メール・LINEでの連絡及び本サイトの利用により取得するほか、決済代行、メール配信、販売・会員管理その他本人が利用した外部サービスから、利用目的に必要な範囲で取得します。要配慮個人情報は、法令上認められる場合を除き、あらかじめ本人の同意を得ずに取得しません。テーマ募集、会員交流掲示板その他の投稿欄には、賃借人、物件、取引先その他の第三者を特定できる情報、要配慮個人情報又は秘密情報を記載しないでください。
第4条(利用目的)
- 申込みの受付、本人・権限確認、決済、会員コード発行、コンテンツ提供、更新、サポート及び契約管理のため
- ログイン認証、アクセス制御、不正利用・無断共有の検知、電子透かし等によるライセンス管理、セキュリティ確保及び障害対応のため
- 注文、同意、提供、問い合わせ、返金その他の取引記録を保存し、紛争、監査、法令・税務上の義務に対応するため
- テーマ要望を一般化・匿名化して検討し、本コンテンツの企画、作成、更新及び品質改善を行うため
- 会員交流掲示板で選択した表示名と投稿内容をログイン済み会員に表示し、投稿者の確認、本人による編集・削除、掲載前確認、通報・権利侵害対応、投稿管理及び安全な運営を行うため
- 会員交流掲示板の投稿を、個人及び個別事案を識別できないよう一般化・編集した上で、本コンテンツの企画、作成、改訂及びサービス改善に利用するため
- 法改正、セキュリティ、障害、規約変更その他サービス運営上必要な通知を行うため
- 別途の同意又は法令上認められる根拠がある場合に限り、新商品、セミナー、キャンペーン等の広告・案内をメール又はLINEで配信し、効果を測定するため
- 個人を識別できない統計・分析資料を作成し、サービス改善及び事業判断に利用するため
利用目的を、本人が通常予測できない範囲へ変更する場合は、法令に従い通知、公表又は同意取得を行います。
第5条(利用する外部サービスと現在の状態)
令和8年7月14日時点の実装及び導入予定は次のとおりです。未接続又は導入予定のサービスには、実際に接続するまで利用者情報を送信しません。販売開始前に状態を再確認し、本表を更新します。
| サービス・提供者 | 状態 | 目的・主な送信情報 |
|---|---|---|
| Cloudflare Pages/Functions/D1 Cloudflare, Inc.(米国) プライバシーポリシー | 実装済み | サイト配信、認証、データベース、セキュリティ。IPアドレス、通信・端末情報、会員・注文・投稿・アクセスログ等を処理します。 |
| Stripe Stripe, Inc.、Stripe Japan, Inc.その他取引に応じたStripe法人 プライバシーポリシー | 連携コード実装済み/本番決済未接続 | カード決済、不正利用防止、返金、取引照合。氏名、メール、金額、商品・取引識別子、端末・決済情報等。カード情報はStripeが直接取得します。 |
| Resend Plus Five Five, Inc.(米国) プライバシーポリシー | 連携コード実装済み/本番送信設定前 | 会員コード、再発行、取引・運営通知のメール送信。宛先、件名、本文、送信・配信関連情報を処理します。 |
| UTAGE 株式会社Fountain(日本) プライバシーポリシー | 導入予定 | LP・フォーム、メール・LINEシナリオ、顧客・購入・会員管理。氏名、メール、LINE連携情報、登録経路、配信反応、購入情報等を取り扱う予定です。 |
| LINE公式アカウント/Messaging API LINEヤフー株式会社(日本) プライバシーポリシー | 導入予定 | 本人が友だち追加又は連携した場合の案内・サポート。LINE内部識別子、プロフィールのうち提供される情報、メッセージ・配信反応等を取り扱う予定です。 |
第6条(委託及び第三者提供)
- 当社は、利用目的に必要な範囲で、クラウド、決済、メール配信、顧客・会員管理、保守、専門家等へ個人データの取扱いを委託します。当社は、取扱情報、リスク及び委託内容に応じ、委託先の選定、契約、アクセス範囲の限定及び取扱状況の確認その他必要かつ適切な監督を行います。
- 委託、事業承継、法令に基づく場合その他個人情報保護法上第三者提供に該当しない場合を除き、本人の同意なく個人データを第三者へ提供しません。
- 会員交流掲示板では、会員が選択した表示名及び投稿内容をログイン済み会員に表示します。会員ID、登録氏名、メールアドレス、本人用管理キー、IPアドレス、通報者情報及び運営の非公開記録は一般会員へ表示しません。ただし、実名又は会社名を表示名として自ら選択した場合は、その表示名が投稿とともに表示されます。閲覧した会員による記憶、メモ又は規約に反する複製まで、当社が完全に回収できることは保証できません。
- Stripe、LINEヤフーその他の外部事業者が、本人に直接サービスを提供し独自の利用目的で情報を処理する範囲では、各事業者の規約・プライバシーポリシーも適用されます。
第7条(外国での取扱い)
- Cloudflare及びStripeは米国を含む複数の国・地域の設備又は関係会社・委託先で情報を処理することがあり、Resendは米国で情報を処理します。LINEヤフー及び導入予定のUTAGEについても、各社の関係会社・委託先を通じて国外で取り扱われる場合があります。
- 当社は、外国で個人データを取り扱う場合、当該国の制度、提供者の保護措置、契約上の管理及び取扱状況を把握し、個人情報保護法に従い必要な措置を講じます。
- 外国にある第三者への提供について本人同意を根拠とする場合、当社は、法令に従い、国名、当該国の制度及び提供先の保護措置に関する情報を同意取得前に提供します。基準適合体制を根拠とする場合は、その継続的実施を確保し、本人の求めに応じて必要な情報を提供します。
第8条(Cookie、ローカル保存及びアクセスログ)
- 本サイトは、ログイン状態を維持するため、必須Cookie「adv_s」を使用します。有効期間は最長30日で、Secure、HttpOnly及びSameSite=Laxを設定し、署名により改ざんを検知します。このCookieを拒否すると会員機能を利用できません。
- 会員交流掲示板は、法人内部で会員コードが共有される場合にも本人用管理キーを持たない利用者による編集・削除を防ぐため、本人用管理キーを含む必須Cookie「adv_bp」を使用します。有効期間は最長1年で、Secure、HttpOnly及びSameSite=Laxを設定し、ログアウト又は新たなログイン時に当該端末の紐付けを解除します。管理キーは作成時に本人へ一度だけ復元キーとして表示し、当社データベースにはSHA-256によるハッシュ値を保存します。同じ端末、ブラウザ又は復元キーを共用した者の操作を自然人単位で識別することは保証しません。このCookieを削除した後に本人として編集・削除するには、復元キーが必要です。
- 閲覧位置、表示設定等を端末内に保存するため、ブラウザのlocalStorage等を使うことがあります。ブラウザから削除できますが、設定又は進捗表示が初期化される場合があります。
- セキュリティ、提供記録及び無断利用対策のため、IPアドレス、ユーザーエージェント、会員ID、操作、対象パス及び日時をアクセスログに記録します。会員交流掲示板では、これらに加え、掲示板プロフィールID、投稿・編集・削除・同意・通報・掲載・非表示等の操作、対象投稿ID、日時及び必要最小限の操作情報を記録します。これらは他の会員情報と照合されることがあります。
- 基準日現在、当社独自の行動ターゲティング広告Cookie又は広告目的のアクセス解析タグは設置していません。導入する場合は、送信先、情報、目的及び停止方法を事前に表示し、法令上必要な同意を取得します。Cloudflare等がセキュリティ上必要なCookieを設定する場合があります。
第9条(広告・販促連絡と配信停止)
- 広告・販促目的のメール又はLINE配信は、購入同意とは分けて取得した同意その他法令上認められる根拠に基づき行います。同意しなくても本商品の購入条件は不利になりません。
- 販促メールは、本文の配信停止方法又は第14条の窓口からいつでも停止できます。LINEは、ブロック、通知設定又は当社窓口への連絡により停止できます。UTAGE導入後は同サービスの停止機能も利用します。
- 配信停止後も、購入確認、会員コード、重要な規約・セキュリティ・障害通知その他契約履行又は法令対応に必要な連絡は送信することがあります。
- 当社は、同意日時・取得経路及び停止状態を記録し、停止要求を合理的な期間内に反映します。
第10条(保存期間・削除)
- 当社は、利用目的、サービス提供期間、法定保存義務、ライセンスの継続、紛争・請求可能期間及びセキュリティ上の必要性に応じて情報を保存します。必要性がなくなった情報は、法令及び技術上可能な範囲で削除又は匿名化します。
- 注文・決済・同意・提供記録は税務、取引及び紛争対応に必要な期間、会員・ライセンス記録は許諾の存続確認に必要な期間、アクセス・セキュリティログは不正利用調査及び安全確保に合理的に必要な期間保存します。
- 会員交流掲示板で本人が投稿を削除した場合、本文は会員画面から直ちに非表示にします。ただし、通報対応、権利侵害・不正利用の調査、法令・紛争対応及びセキュリティ確保に必要な範囲で、削除前本文、編集履歴、同意記録、通報記録及び操作ログを非公開で保存します。他の会員が独立して作成した回答及び個人を識別しない統計は、質問者による削除だけでは当然に削除されません。
- 掲示板関係のIPアドレス及び利用端末情報は記録から原則90日後に匿名化し、解決済み又は不採用となった通報の詳細及び対象投稿スナップショットは解決から原則3年後に消去し、投稿の改訂履歴、掲示板同意記録、掲示板監査記録、解決済み通報記録及び関係アクセスログは記録又は解決から原則5年後に削除します。未処理通報に関係する対象、親子投稿及び当事者の記録は処理対象から除外し、訴訟、紛争、開示請求、行政・警察等からの照会、事故調査その他の法的保全が必要な場合は、必要な範囲で処理を延期します。
- 外部サービスに保存された情報は、当社の削除指示後も、各社のバックアップ、法令又は不正対策上の保持期間に従い一定期間残る場合があります。
第11条(安全管理措置)
- 組織的措置:取扱責任者及び権限を定め、必要な者だけにアクセスを限定し、事故・不正時の報告連絡及び委託先管理を行います。
- 技術的措置:TLSによる通信暗号化、秘密情報の環境変数管理、会員コード及び掲示板本人用管理キーのSHA-256ハッシュ保存、署名付きセッション、Cookieの安全属性、投稿者本人及び管理者の権限制御、Stripe Webhook署名検証、アクセス制御、操作回数制限及びアクセスログを用います。
- 人的・物理的措置:権限者への守秘・取扱ルールの周知、端末・アカウント管理及び不要な持出しの制限を行います。
- 外的環境の把握:外国で取り扱う場合、当該国の個人情報保護制度及び委託先の保護措置を確認します。
第12条(漏えい等への対応)
漏えい、滅失、毀損、不正アクセスその他の事故又はそのおそれを把握した場合、当社は、被害拡大防止、事実・原因調査、影響範囲の特定、再発防止等を行い、個人の権利利益を害するおそれが大きいなど法令所定の場合は、個人情報保護委員会への報告及び本人への通知を行います。
第13条(開示等の請求)
- 本人は、法令に従い、利用目的の通知、保有個人データ又は第三者提供記録の開示、訂正・追加・削除、利用停止・消去及び第三者提供停止を請求できます。
- 請求は、第14条の窓口へ、希望する手続と対象情報を記載してお送りください。当社は、なりすましを防ぐため、登録メールからの返信、本人確認書類の必要部分その他合理的な方法で本人又は代理権を確認します。
- 当社は、法令で開示等を要しない場合を除き、遅滞なく対応し、全部又は一部に応じない場合は理由を通知します。電子データでの回答は原則無料です。本人が書面郵送等を指定し実費が生じる場合は、事前に金額を示し、合理的な実費のみを求めることがあります。
- 会員交流掲示板の画面上で投稿を編集又は削除できる機能は、本条に基づく保有個人データの訂正、利用停止又は消去等の請求を妨げません。画面上の削除と、法令、紛争対応、セキュリティ又はバックアップ上必要な非公開記録の消去時期は異なる場合があります。
- 販促目的の利用停止は、第9条の方法で、開示請求手続を経ずに申し出ることができます。
第14条(問い合わせ・苦情窓口)
株式会社ケーエーエム 個人情報お問い合わせ窓口
代表者・管理責任者:川上健太
メールアドレス:kam.advokey@hotmail.com
第15条(本ポリシーの変更)
当社は、法改正、外部サービス又は取扱いの変更に応じて本ポリシーを改定します。取得情報、利用目的、第三者・外国提供その他本人に重大な影響がある変更は、効力発生前に合理的な方法で周知し、法令上必要な場合は改めて同意を取得します。会員内公開を伴う会員交流掲示板は従前の非公開テーマ募集と異なるため、初回利用時及び重要な取扱変更後の投稿前に、表示名及び投稿内容の公開範囲を明示して必要な同意を取得し、その版と日時を保存します。従前のテーマ募集への投稿を、本人の新たな同意なく会員交流掲示板へ公開しません。改定日及び販売開始時点の版を保存します。
附則
制定日:令和8年7月13日
最終改定日:令和8年7月14日