プライバシーポリシー

版: 2026-10-02 施行日: 2026年10月2日

この文書は公開前のドラフトです。専門家の確認を経て内容を確定します。

Origin(以下「本サービス」)における個人情報の取り扱いについて、次のとおり定めます。

1. 事業者について

項目内容
事業者の名称株式会社Tsk
所在地〒170-0013 東京都豊島区東池袋1-38-7 コンシェリア池袋マスターズヴィラ301
お問い合わせ窓口info@tsk-cc.com(お問い合わせフォームからもご連絡いただけます)

2. 取得する情報

  • メールアドレス(診断結果の送付、ログイン、ご連絡のため)
  • 診断の回答内容と診断結果(タイプ、各指標のスコア)
  • お名前、年齢、性別(任意。レポートの内容を合わせるため)
  • 決済に関する情報(カード番号は決済代行事業者である Stripe が処理し、当社は保存しません。当社が保持するのは Stripe の顧客 ID、カードのブランドと下 4 桁、支払いの状態です)
  • IP アドレス(そのままの値は保存せず、ハッシュ化した値を保存します)、ブラウザ・端末の情報、流入元の情報(UTM パラメータ、参照元)
  • Cookie(セッションの識別、ログイン状態、A/B テストの割り当て、アクセス解析)
  • お問い合わせの内容

3. 利用目的

  1. 診断の実施と診断結果・レポートの提供
  2. 決済処理、サブスクリプションの管理、請求に関するご連絡
  3. 成長プラン(トレーニング・進捗の記録)の提供
  4. お知らせメールの配信(事前に同意いただいた方に限ります)
  5. 不正利用・不正決済の防止
  6. サービスの改善と利用状況の分析
  7. お問い合わせへの対応

4. 委託先・第三者提供

本サービスの提供のため、次の外部サービスに業務を委託し、必要な範囲で情報を取り扱わせています。法令に基づく場合を除き、これ以外の第三者に個人データを提供することはありません。

委託先取り扱う情報目的
Cloudflareメールアドレス、診断データ、購入状態、アクセスログ(IP アドレス等)、メール本文ホスティング・配信、データベース・認証、メールの送信、Bot 対策(Turnstile)
Stripeメールアドレス、決済に必要な情報決済・サブスクリプションの管理
Google(GTM / GA4)Cookie、閲覧ページ、操作イベントアクセス解析

上記の委託先(Cloudflare, Inc.・Stripe, Inc.・Google LLC)は米国の事業者で、情報は米国その他の国のサーバーで取り扱われることがあります。米国の個人情報の保護に関する制度は、個人情報保護委員会のウェブサイト(「外国における個人情報の保護に関する制度等の調査」)で確認できます。各社は、個人データの適切な取り扱いのための措置(契約上の義務・安全管理措置など)を講じており、当社は契約等によりこれを確認しています。

5. 外部送信(計測タグ)について

本サービスでは、利用状況の把握のために次の外部サービスへ情報を送信する場合があります(電気通信事業法の外部送信規律に基づく公表事項)。

送信先送信される情報目的
Google(Google アナリティクス / Google タグマネージャー)Cookie の識別子、閲覧ページ、参照元、操作イベントアクセス解析・改善
Stripe決済画面の表示に必要な情報決済の実行と不正防止
Cloudflare(Turnstile)Bot 判定に必要な情報スパム・不正送信の防止

Google アナリティクスによる送信は、ブラウザの設定で Cookie を無効にするか、Google が提供する「Google アナリティクス オプトアウト アドオン」を使うことで止められます。欧州経済領域(EEA)・英国・スイスからのアクセスでは、分析用の Cookie を使いません。

6. 保存期間

取得した情報は、利用目的の達成に必要な期間に限って保存し、期間の経過後は削除または匿名化します。具体的な保存期間は次のとおりです。

  • 診断の回答・結果と、ご購入のないメールアドレス: 最後のご利用から 3 年
  • アカウントの情報(ご購入のある方): 最後のご利用から 3 年。ただし、決済・契約の記録は法令の定める期間(最長 7 年)
  • お問い合わせの内容: 対応の完了から 3 年
  • アクセスログ: 各委託先の定める期間

7. 安全管理措置

  • 通信の暗号化(HTTPS)
  • データベースの行単位のアクセス制御と、権限を分けた接続鍵の管理
  • 秘密鍵の環境変数での管理(ソースコードに含めない)
  • 個人情報をログに残さない運用(メールアドレスのマスク処理)

8. ご本人の権利

保有する個人データの開示、訂正、利用停止、削除のご請求は、お問い合わせフォームから受け付けます。ご本人であることを確認できる範囲で対応します。お知らせメールの配信停止は、メール本文のリンクまたはマイページの「アカウント・請求」からお手続きいただけます。

9. 未成年の方の利用

未成年の方は、親権者等の同意を得てからご利用ください。未成年の方が有料のサービスをお申し込みになった場合は、親権者等の同意を得たものとみなします。

10. 本ポリシーの変更

法令の改正やサービス内容の変更に応じて、本ポリシーを変更することがあります。変更した場合は、本ページに変更後の内容と版を掲示します。

11. お問い合わせ窓口

個人情報の取り扱いに関するお問い合わせは、お問い合わせフォームからご連絡ください。