プライバシーポリシー

最終改定：令和8年10月27日　株式会社ケーエーエム

株式会社ケーエーエム（以下「当社」といいます。）は、「ＡＤＶＯＫＥＹ」（以下「本サービス」といいます。）における個人情報、個人データ及び利用者情報を、個人情報の保護に関する法律その他の関係法令に従い、次のとおり取り扱います。

第1条（事業者・管理責任者）

個人情報取扱事業者：株式会社ケーエーエム
代表者・個人情報管理責任者：本人からの求めに応じ、申込み前を含め遅滞なく電子メールで提供します。
所在地：本人からの求めに応じ、申込み前を含め遅滞なく電子メールで提供します。
連絡先：kam.advokey@hotmail.com（問い合わせフォーム）

第2条（取得する情報）

1. 申込み・会員情報：氏名、法人名・屋号、担当者名、メールアドレス、会員ID、権限区分、会員コードのハッシュ値及び識別用の一部文字、発行・失効日時、当社の対応メモ。
2. 取引情報：購入商品、金額、通貨、決済・返金状況、注文日時、StripeのCheckout Session IDその他の取引識別子、紹介コード・紹介元。クレジットカード番号、セキュリティコード及び有効期限はStripeが直接取得し、当社は原則として取得・保存しません。
3. サービス利用情報：ログイン、閲覧、ダウンロード、会員コード再発行等の操作種別、対象ページ又はファイル、日時、会員ID、IPアドレス、ユーザーエージェント、参照元、端末・ブラウザに関する情報、エラー及びセキュリティ記録。
4. 投稿・連絡情報：非公開のテーマ募集への投稿、会員交流掲示板で選択した表示名及びその種別、質問・回答、編集前後の内容、削除、同意したルールの版・日時、通報及びその対象スナップショット、運営の掲載・非表示等の措置、問い合わせ、苦情、開示請求並びに当社からの回答の内容・履歴。問い合わせフォームでは、メールアドレス、問い合わせ本文のハッシュ値、同意前の説明の内容・版、同意日時、提供先・情報の項目、送信状況等を対応付けて記録し、本文をこの記録へ重複保存しません。会員交流掲示板の投稿者プロフィールは会員IDと紐付け、本人用管理キーはハッシュ化して保存します。
5. 販売促進情報：購入同意とは別に同意を得てメールで案内する場合の同意日時・取得経路、配信先、配信・開封・クリック等の反応及び配信停止の状態。

個別案件情報の入力禁止：本サービスは、実在案件を入力・保存して管理する機能を提供しません。会員は、実在する当事者の氏名、住所、物件名・部屋番号、電話番号・メールアドレスその他の連絡先、契約書・通知書・証拠その他の文書内容を、テーマ募集、会員交流掲示板、検索欄その他の入力欄へ入力しないでください。

第3条（取得方法）

本人によるフォーム入力、決済、メールでの連絡及び本サイトの利用により取得するほか、決済代行、メール配信、販売・会員管理その他本人が利用した外部サービスから、利用目的に必要な範囲で取得します。要配慮個人情報は、法令上認められる場合を除き、あらかじめ本人の同意を得ずに取得しません。テーマ募集、会員交流掲示板、検索欄その他の入力欄には、賃借人、物件、取引先その他の第三者を特定できる情報、要配慮個人情報、秘密情報又は実案件の文書内容を記載しないでください。

第4条（利用目的）

1. 申込みの受付、本人・権限確認、決済、会員コード発行、コンテンツ提供、更新、サポート及び契約管理のため
2. ログイン認証、アクセス制御、不正利用・無断共有の検知、電子透かし等によるライセンス管理、セキュリティ確保及び障害対応のため
3. 注文、同意、提供、問い合わせ、返金その他の取引記録を保存し、紛争、監査、法令・税務上の義務に対応するため
4. テーマ要望を一般化・匿名化して検討し、本コンテンツの企画、作成、更新及び品質改善を行うため
5. 会員交流掲示板で選択した表示名と投稿内容をログイン済み会員に表示し、投稿者の確認、本人による編集・削除、掲載前確認、通報・権利侵害対応、投稿管理及び安全な運営を行うため
6. 会員交流掲示板の投稿を、個人及び個別事案を識別できないよう一般化・編集した上で、本コンテンツの企画、作成、改訂及びサービス改善に利用するため
7. 法改正、セキュリティ、障害、規約変更その他サービス運営上必要な通知を行うため
8. 購入同意とは別の同意又は法令上認められる根拠がある場合に限り、新商品、セミナー、キャンペーン等の広告・案内をメールで配信し、効果を測定するため
9. 個人を識別できない統計・分析資料を作成し、サービス改善及び事業判断に利用するため

当社は、変更前の利用目的と関連性を有すると合理的に認められる範囲で利用目的を変更することがあり、変更したときは、変更後の利用目的を本人に通知し、又は公表します。この範囲を超える目的で個人情報を取り扱うときは、法令上の例外を除き、あらかじめ本人の同意を得ます。

第5条（利用する外部サービス）

本サービスの提供に当たり、次の外部サービスを利用します。各サービスへの送信は、記載した目的に必要な範囲に限ります。

第6条（委託及び第三者提供）

1. 当社は、利用目的に必要な範囲で、クラウド、決済、メール配信、顧客・会員管理、保守、専門家等へ個人データの取扱いを委託します。当社は、取扱情報、リスク及び委託内容に応じ、委託先の選定、契約、アクセス範囲の限定及び取扱状況の確認その他必要かつ適切な監督を行います。
2. 委託、事業承継、法令に基づく場合その他個人情報保護法上第三者提供に該当しない場合を除き、本人の同意なく個人データを第三者へ提供しません。
3. 会員交流掲示板では、会員が選択した表示名及び投稿内容をログイン済み会員に表示します。会員ID、登録氏名、メールアドレス、本人用管理キー、IPアドレス、通報者情報及び運営の非公開記録は一般会員へ表示しません。ただし、実名又は会社名を表示名として自ら選択した場合は、その表示名が投稿とともに表示されます。閲覧した会員による記憶、メモ又は規約に反する複製まで、当社が完全に回収できることは保証できません。
4. Stripeその他の外部事業者が、本人に直接サービスを提供し独自の利用目的で情報を処理する範囲では、各事業者の規約・プライバシーポリシーも適用されます。
5. 第1項の「専門家等」は、本サービス自体の運営、法令対応、会計、セキュリティその他当社の業務に必要な委託先を意味します。会員が6つの実行停止条件に応じて自己の案件を弁護士その他の専門家へ相談することは当社による委託又は第三者提供ではなく、会員自身が処理権限、必要性、提供先及び提供範囲を確認して行うものです。

第7条（外国での取扱い）

1. Cloudflare及びStripeは米国を含む複数の国・地域の設備又は関係会社・委託先で情報を処理することがあり、Resendは米国で情報を処理します。Microsoftは、Outlook.comで受信したメール（第6項）を、米国その他同社又は関係会社・委託先が設備を置く国・地域で保存・処理することがあります（同社の声明では、主な保存先は通常、アカウント利用者（当社）の地域又は米国とされています。）。
2. 当社は、本サービスの提供に必要な範囲で、Cloudflare、Stripe及びResendに個人データの取扱いを委託します。各事業者の利用規約には、委託を受けた個人データを契約及び当社の指示の範囲で取り扱い、安全管理措置を講じること等を定めたデータ処理に関する条項が組み込まれており、当社は各サービスの利用開始に当たりこれに同意しています。当社は、これにより、提供先において個人情報保護法第4章第2節の規定の趣旨に沿った措置が講じられる体制（同法第28条第1項及び同法施行規則第16条第1号に定める基準に適合する体制）が整備されているものとして、個人データを提供します。
3. 当社は、法令に従い、前項の措置の実施状況等を確認し、必要に応じて適切な措置を講じます。本人から求めがあったときは、法令で定める事項を第14条の窓口から提供します。
4. 前2項に加え、第2項の事業者への提供について本人の同意を得るときは、次の情報を提供した上で同意を得ます（Microsoftについては、第6項によります。）。
   • 外国の名称：アメリカ合衆国（Cloudflareは、配信及びセキュリティのため、他の国・地域の設備で通信を処理することがあります。）
   • 当該国の個人情報保護制度：個人情報保護委員会の調査（2021年10月時点）によれば、アメリカ合衆国には連邦レベルの包括的な個人情報保護法令はなく、分野ごとの連邦法令があるほか、州によってはカリフォルニア州消費者プライバシー法（CCPA）のような包括的な州法があります。詳しくは、個人情報保護委員会の「外国制度（アメリカ合衆国）」をご覧ください。
   • 提供先が講ずる措置：第2項のデータ処理に関する条項に基づく措置（契約及び当社の指示の範囲での取扱い、安全管理措置等）
5. Stripeがカード決済のために本人から直接取得する情報は、当社からの提供ではなく、Stripeの規約・プライバシーポリシーに従って取り扱われます（第6条第4項）。
6. 第1条及び第14条のメールアドレス（以下この項において「窓口」といいます。）は、Microsoft Corporation（アメリカ合衆国）が個人向けに提供するメールサービス（Outlook.com）を利用しています。問い合わせフォームから窓口へ送信する前に、次の情報を表示し、今回の問い合わせとその対応に必要なメールアドレス・本文等を同社へ提供して受信・保存することについて、本人の同意を得ます。同意は広告・販促メールの配信への同意と分けて取得します。
   • 提供先の所在国：アメリカ合衆国。同国の個人情報保護制度は、第4項に記載のとおり、日本と同一の制度ではありません。
   • 保存・処理の場所：同社は、アカウント利用者（当社）の地域、米国、その他同社・関係会社・委託先が設備を置く国・地域で情報を保存・処理する場合があります。個々のメールの保存・処理先を当社が指定する契約ではなく、当社はその全てを特定できません。同社が公表する主要なデータセンターの所在国には、日本、米国、オーストラリア、カナダ、フランス、ドイツ、アイルランド、オランダ、シンガポール、英国等があります。同社の声明では、主な保存先は通常、アカウント利用者（当社）の地域又は米国とされています。これらの例示は、個々のメールの保存先を確定するものではありません。
   • 同社が公表する保護措置：アクセス制御・暗号化、委託先に対する目的外利用の制限、本人のアクセス・消去・訂正等の請求への対応。他方、法令対応、安全確保等のためにメール内容にアクセス・開示する場合があります。無料のOutlookについては、一部地域で利用者が許可した場合に商用送信者のメールを広告の個人向け表示に使うという説明もあります。詳しくは、同社のプライバシーに関する声明、個人用アカウントの保護に関する説明及びOutlookの広告に関する説明をご覧ください。日本国内だけでの保存又は法人向けMicrosoft 365と同じ契約による取扱いを約束するものではありません。
   お問い合わせは問い合わせフォームをご利用ください。同意されない場合やフォームが利用できない場合も、特商法表示の開示請求、個人情報に関する請求及び苦情は、窓口への直接メールで受け付けます。このメールもMicrosoftのOutlook.comで受信・保存されます。希望する手続と返信先など必要最小限の内容だけを記載してください。会員コード、再発行リンク、パスワード、第三者を特定できる情報、要配慮個人情報、実在案件の詳細・文書・秘密情報は記載しないでください。当社が送信した認証メールの引用、本人確認書類や添付ファイルは送信しないでください。メール自体は、お問い合わせ、法令及び紛争対応に必要な範囲で保存します。

第8条（Cookie、ローカル保存及びアクセスログ）

1. 本サイトは、ログイン状態を維持するため、必須Cookie「__Host-adv_s」を使用します。有効期間は最長30日で、Secure、HttpOnly及びSameSite=Laxを設定し、署名により改ざんを検知します。このCookieを拒否すると会員機能を利用できません。
2. 会員交流掲示板は、法人内部で会員コードが共有される場合にも本人用管理キーを持たない利用者による編集・削除を防ぐため、本人用管理キーを含む必須Cookie「adv_bp」を使用します。有効期間は最長1年で、Secure、HttpOnly及びSameSite=Laxを設定し、ログアウト又は新たなログイン時に当該端末の紐付けを解除します。管理キーは作成時に本人へ一度だけ復元キーとして表示し、当社データベースにはSHA-256によるハッシュ値を保存します。同じ端末、ブラウザ又は復元キーを共用した者の操作を自然人単位で識別することは保証しません。このCookieを削除した後に本人として編集・削除するには、復元キーが必要です。
3. 法人又は個人事業の会員が社内で共用する会員コードは、当該会員に対する利用許諾を確認するためのものであり、利用者ごとの本人認証、役割別アクセス制御、社内承認権限又は自然人単位の監査を提供するものではありません。当該会員は、利用者名簿、職務権限、端末、コードの交付・回収及び社内操作記録を自ら管理してください。
4. 閲覧位置、表示設定等を端末内に保存するため、ブラウザのlocalStorage等を使うことがあります。ブラウザから削除できますが、設定又は進捗表示が初期化される場合があります。
5. セキュリティ、提供記録及び無断利用対策のため、IPアドレス、ユーザーエージェント、会員ID、操作、対象パス及び日時をアクセスログに記録します。会員交流掲示板では、これらに加え、掲示板プロフィールID、投稿・編集・削除・同意・通報・掲載・非表示等の操作、対象投稿ID、日時及び必要最小限の操作情報を記録します。これらは他の会員情報と照合されることがあります。
6. 基準日現在、当社独自の行動ターゲティング広告Cookie又は広告目的のアクセス解析タグは設置していません。導入する場合は、送信先、情報、目的及び停止方法を事前に表示し、法令上必要な同意を取得します。Cloudflare等がセキュリティ上必要なCookieを設定する場合があります。

第9条（広告・販促連絡と配信停止）

1. 広告・販促目的のメール配信は、購入同意とは分けて取得した同意その他法令上認められる根拠に基づき行います。同意しなくても本商品の購入条件は不利になりません。
2. 販促メールは、本文の配信停止方法又は第14条の窓口からいつでも停止できます。
3. 配信停止後も、購入確認、会員コード、重要な規約・セキュリティ・障害通知その他契約履行又は法令対応に必要な連絡は送信することがあります。
4. 当社は、同意日時・取得経路及び停止状態を記録し、配信停止の申出を受けた後は、法令上の例外を除き、広告・販促メールを送信しません。

第10条（保存期間・削除）

1. 当社は、利用目的、サービス提供期間、法定保存義務、ライセンスの継続、紛争・請求可能期間及びセキュリティ上の必要性に応じて情報を保存します。必要性がなくなった情報は、法令及び技術上可能な範囲で削除又は匿名化します。
2. 注文・決済・同意・提供記録は税務、取引及び紛争対応に必要な期間、会員・ライセンス記録は許諾の存続確認に必要な期間、アクセス・セキュリティログは不正利用調査及び安全確保に合理的に必要な期間保存します。
3. 会員交流掲示板で本人が投稿を削除した場合、本文は会員画面から直ちに非表示にします。ただし、通報対応、権利侵害・不正利用の調査、法令・紛争対応及びセキュリティ確保に必要な範囲で、削除前本文、編集履歴、同意記録、通報記録及び操作ログを非公開で保存します。他の会員が独立して作成した回答及び個人を識別しない統計は、質問者による削除だけでは当然に削除されません。
4. 掲示板関係のIPアドレス及び利用端末情報は記録から原則90日後に匿名化し、解決済み又は不採用となった通報の詳細及び対象投稿スナップショットは解決から原則3年後に消去し、投稿の改訂履歴、掲示板同意記録、掲示板監査記録、解決済み通報記録及び関係アクセスログは記録又は解決から原則5年後に削除します。未処理通報に関係する対象、親子投稿及び当事者の記録は処理対象から除外し、訴訟、紛争、開示請求、行政・警察等からの照会、事故調査その他の法的保全が必要な場合は、必要な範囲で処理を延期します。
5. 外部サービスに保存された情報は、当社の削除指示後も、各社のバックアップ、法令又は不正対策上の保持期間に従い一定期間残る場合があります。
6. 問い合わせフォームの同意・提供記録は作成から3年間保存します。同じ問い合わせに関する継続的な提供を一括して記録する場合は、最後の提供から3年間保存します。法令又は紛争対応等のため必要な場合は、その範囲で保存を延長します。
7. 問い合わせフォームの連続送信防止のため、IPアドレス及びメールアドレスのHMAC値と試行日時を記録します。直近24時間の記録を判定に用い、24時間を超えた記録は次の送信試行時に削除します。

第11条（安全管理措置）

1. 組織的措置：取扱責任者及び権限を定め、必要な者だけにアクセスを限定し（第7条第6項のメールアドレスのアカウントを含みます。）、事故・不正時の報告連絡及び委託先管理を行います。
2. 技術的措置：TLSによる通信暗号化、秘密情報の環境変数管理、当社データベースにおける会員コード及び掲示板本人用管理キーのSHA-256ハッシュ保存、署名付きセッション、Cookieの安全属性、投稿者本人及び管理者の権限制御、Stripe Webhook署名検証、アクセス制御、操作回数制限及びアクセスログを用います。
3. 人的・物理的措置：権限者への守秘・取扱ルールの周知、端末・アカウント管理及び不要な持出しの制限を行います。
4. 外的環境の把握：当社は、第5条の外部サービスを通じ、主に米国において個人データを取り扱っています（Cloudflareは、配信及びセキュリティのため、米国以外の国・地域にある設備で通信を処理することがあります。Outlook.comは、米国その他の国・地域の設備で情報を保存・処理することがあり、米国以外のどの国・地域かは同社が決めるため、当社は特定できません（第7条第1項及び第6項）。）。米国の個人情報保護制度については、個人情報保護委員会が公表する「外国制度（アメリカ合衆国）」等を確認した上で、各外部サービスの保護措置と合わせて安全管理措置を講じています。

第12条（漏えい等への対応）

漏えい、滅失、毀損、不正アクセスその他の事故又はそのおそれを把握した場合、当社は、被害拡大防止、事実・原因調査、影響範囲の特定、再発防止等を行い、個人の権利利益を害するおそれが大きいなど法令所定の場合は、個人情報保護委員会への報告及び本人への通知を行います。

第13条（開示等の請求）

1. 本人は、法令に従い、利用目的の通知、保有個人データ又は第三者提供記録の開示、訂正・追加・削除、利用停止・消去及び第三者提供停止を請求できます。
2. 請求は、第14条の窓口へ、希望する手続と対象情報を記載してお送りください。最初のご連絡に本人確認書類や実在案件の詳細を添付・記載する必要はありません。当社は、なりすましを防ぐため、登録メールからの確認その他合理的な方法で本人又は代理権を確認し、追加資料が必要な場合は送付方法を個別にご案内します。本人確認前の返信に請求者の非公開の会員情報や問い合わせ内容を含めず、個人データの開示又は登録情報の変更は、必要な本人・代理権の確認後に行います。
3. 当社は、法令で開示等を要しない場合を除き、遅滞なく対応し、全部又は一部に応じない場合は理由を通知します。当社は、利用目的の通知又は開示の請求について、実費を勘案して合理的な範囲で手数料を定めることがあり、その場合は事前に金額を示します。
4. 会員交流掲示板の画面上で投稿を編集又は削除できる機能は、本条に基づく保有個人データの訂正、利用停止又は消去等の請求を妨げません。画面上の削除と、法令、紛争対応、セキュリティ又はバックアップ上必要な非公開記録の消去時期は異なる場合があります。
5. 販促目的の利用停止は、第9条の方法で、開示請求手続を経ずに申し出ることができます。

第14条（問い合わせ・苦情窓口）

株式会社ケーエーエム　個人情報お問い合わせ窓口
代表者・管理責任者：本人からの求めに応じ、遅滞なく電子メールで提供します。
メールアドレス：kam.advokey@hotmail.com
問い合わせフォーム（購入前の表示開示・個人情報の請求を含みます。）
フォームの同意をされない場合やフォームが利用できない場合も、上記メールアドレスへの直接メールで、特商法表示の開示請求、個人情報に関する請求及び苦情を受け付けます。メールはMicrosoftのOutlook.comで受信・保存されます。希望する手続と返信先など必要最小限の内容だけを記載し、会員コード、再発行リンク、本人確認書類、実在案件の詳細、添付ファイルは送らないでください。

第15条（本ポリシーの変更）

当社は、法改正、外部サービス又は取扱いの変更に応じて本ポリシーを改定します。取得情報、利用目的、第三者・外国提供その他本人に重大な影響がある変更は、効力発生前に合理的な方法で周知し、法令上必要な場合は改めて同意を取得します。会員内公開を伴う会員交流掲示板は従前の非公開テーマ募集と異なるため、初回利用時及び重要な取扱変更後の投稿前に、表示名及び投稿内容の公開範囲を明示して必要な同意を取得し、その版と日時を保存します。従前のテーマ募集への投稿を、本人の新たな同意なく会員交流掲示板へ公開しません。改定日及び販売開始時点の版を保存します。

附則

制定日：令和8年7月13日
最終改定日：令和8年10月27日