プライバシーポリシー
版: 2026-10-02 施行日: 2026年10月2日
この文書は公開前のドラフトです。専門家の確認を経て内容を確定します。
Origin(以下「本サービス」)における個人情報の取り扱いについて、次のとおり定めます。
1. 事業者について
| 項目 | 内容 |
|---|---|
| 事業者の名称 | 株式会社Tsk |
| 所在地 | 〒170-0013 東京都豊島区東池袋1-38-7 コンシェリア池袋マスターズヴィラ301 |
| お問い合わせ窓口 | info@tsk-cc.com(お問い合わせフォームからもご連絡いただけます) |
2. 取得する情報
- メールアドレス(診断結果の送付、ログイン、ご連絡のため)
- 診断の回答内容と診断結果(タイプ、各指標のスコア)
- お名前、年齢、性別(任意。レポートの内容を合わせるため)
- 決済に関する情報(カード番号は決済代行事業者である Stripe が処理し、当社は保存しません。当社が保持するのは Stripe の顧客 ID、カードのブランドと下 4 桁、支払いの状態です)
- IP アドレス(そのままの値は保存せず、ハッシュ化した値を保存します)、ブラウザ・端末の情報、流入元の情報(UTM パラメータ、参照元)
- Cookie(セッションの識別、ログイン状態、A/B テストの割り当て、アクセス解析)
- お問い合わせの内容
3. 利用目的
- 診断の実施と診断結果・レポートの提供
- 決済処理、サブスクリプションの管理、請求に関するご連絡
- 成長プラン(トレーニング・進捗の記録)の提供
- お知らせメールの配信(事前に同意いただいた方に限ります)
- 不正利用・不正決済の防止
- サービスの改善と利用状況の分析
- お問い合わせへの対応
4. 委託先・第三者提供
本サービスの提供のため、次の外部サービスに業務を委託し、必要な範囲で情報を取り扱わせています。法令に基づく場合を除き、これ以外の第三者に個人データを提供することはありません。
| 委託先 | 取り扱う情報 | 目的 |
|---|---|---|
| Cloudflare | メールアドレス、診断データ、購入状態、アクセスログ(IP アドレス等)、メール本文 | ホスティング・配信、データベース・認証、メールの送信、Bot 対策(Turnstile) |
| Stripe | メールアドレス、決済に必要な情報 | 決済・サブスクリプションの管理 |
| Google(GTM / GA4) | Cookie、閲覧ページ、操作イベント | アクセス解析 |
上記の委託先(Cloudflare, Inc.・Stripe, Inc.・Google LLC)は米国の事業者で、情報は米国その他の国のサーバーで取り扱われることがあります。米国の個人情報の保護に関する制度は、個人情報保護委員会のウェブサイト(「外国における個人情報の保護に関する制度等の調査」)で確認できます。各社は、個人データの適切な取り扱いのための措置(契約上の義務・安全管理措置など)を講じており、当社は契約等によりこれを確認しています。
5. 外部送信(計測タグ)について
本サービスでは、利用状況の把握のために次の外部サービスへ情報を送信する場合があります(電気通信事業法の外部送信規律に基づく公表事項)。
| 送信先 | 送信される情報 | 目的 |
|---|---|---|
| Google(Google アナリティクス / Google タグマネージャー) | Cookie の識別子、閲覧ページ、参照元、操作イベント | アクセス解析・改善 |
| Stripe | 決済画面の表示に必要な情報 | 決済の実行と不正防止 |
| Cloudflare(Turnstile) | Bot 判定に必要な情報 | スパム・不正送信の防止 |
Google アナリティクスによる送信は、ブラウザの設定で Cookie を無効にするか、Google が提供する「Google アナリティクス オプトアウト アドオン」を使うことで止められます。欧州経済領域(EEA)・英国・スイスからのアクセスでは、分析用の Cookie を使いません。
6. 保存期間
取得した情報は、利用目的の達成に必要な期間に限って保存し、期間の経過後は削除または匿名化します。具体的な保存期間は次のとおりです。
- 診断の回答・結果と、ご購入のないメールアドレス: 最後のご利用から 3 年
- アカウントの情報(ご購入のある方): 最後のご利用から 3 年。ただし、決済・契約の記録は法令の定める期間(最長 7 年)
- お問い合わせの内容: 対応の完了から 3 年
- アクセスログ: 各委託先の定める期間
7. 安全管理措置
- 通信の暗号化(HTTPS)
- データベースの行単位のアクセス制御と、権限を分けた接続鍵の管理
- 秘密鍵の環境変数での管理(ソースコードに含めない)
- 個人情報をログに残さない運用(メールアドレスのマスク処理)
8. ご本人の権利
保有する個人データの開示、訂正、利用停止、削除のご請求は、お問い合わせフォームから受け付けます。ご本人であることを確認できる範囲で対応します。お知らせメールの配信停止は、メール本文のリンクまたはマイページの「アカウント・請求」からお手続きいただけます。
9. 未成年の方の利用
未成年の方は、親権者等の同意を得てからご利用ください。未成年の方が有料のサービスをお申し込みになった場合は、親権者等の同意を得たものとみなします。
10. 本ポリシーの変更
法令の改正やサービス内容の変更に応じて、本ポリシーを変更することがあります。変更した場合は、本ページに変更後の内容と版を掲示します。
11. お問い合わせ窓口
個人情報の取り扱いに関するお問い合わせは、お問い合わせフォームからご連絡ください。