プライバシーポリシー

1. 事業者情報

事業者名

ZYX Corp株式会社

代表者

代表取締役 加納 智之

所在地

〒491-0861 愛知県一宮市泉2丁目22番9号 エスポア一宮Ⅱ 1103号

電話番号

0586-64-8235

問い合わせ先

info@zyxcorp.jp

2. 取得する情報

当社は、サービスの提供に必要な範囲で、次の情報を取得することがあります。

• 氏名、氏名のふりがな、メールアドレス、電話番号、住所等の連絡先情報
• 会社名、所属、問い合わせ内容、相談内容その他利用者が入力または提供する情報
• 講座・セミナーの申込内容、参加方法、紹介者、事前質問、連絡事項、申込・参加・入金確認等の記録
• アカウント情報、認証方法、ログイン日時、メール確認状態その他認証・利用管理に必要な情報
• ログイン済み会員が選択したエッセイの「後で読む」「いいね」の状態および操作日時
• Google認証またはLINE Loginを利用する場合に各認証サービスから提供される識別子、氏名、メールアドレスおよび認証に必要な情報
• IPアドレス、Cookie、閲覧日時、参照元、ブラウザ・端末情報、操作記録、エラーログ等の技術情報
• 当社との連絡、契約、サポート、管理操作および監査に関する記録

当社は、決済代行事業者等が取り扱うクレジットカード番号等を、当社が直接保存しない方法を採用する場合があります。その場合の取扱いは、各事業者が定める規約およびプライバシーポリシーにも従います。

3. 利用目的

当社は、取得した情報を次の目的で利用します。

• 問い合わせ、相談、見積依頼等への回答および連絡
• 講座・セミナーの申込受付、本人確認、参加管理、連絡、入金確認および関連する案内
• アカウントの登録、認証、維持、不正利用防止およびセキュリティ確保
• 会員が選択したエッセイの「後で読む」「いいね」を端末間で維持し、追加・取消の操作を提供すること
• 当社サービスの提供、保守、障害対応、品質改善および利用状況の把握
• 利用規約違反、不正アクセス、迷惑行為その他の問題への調査および対応
• 法令上の義務への対応、権利の行使および紛争への対応
• 本人の同意を得た目的、または取得時に別途明示した目的

新たな目的で利用する必要が生じた場合は、法令上認められる場合を除き、あらかじめその目的を通知または公表し、必要に応じて本人の同意を得ます。

4. Cookie等の利用

当社サイトは、ログイン状態の維持、OAuth認証の安全性確保、不正利用防止、設定の保持、障害解析等のためにCookie、ブラウザ保存領域その他の技術を使用します。必須Cookieを無効にすると、ログインや申込等の一部機能を利用できない場合があります。

現在、広告目的のCookieおよび利用者ごとの内部導線の計測機能は使用していません。ページへの到達情報は、Cloudflare Web Analyticsにより、Cookie、ローカルストレージ、利用者識別子を使わずに把握します。あわせて、UTMパラメータ付きの講座公開ページへの到達について、到達ページと限定したUTM項目をCookieや利用者識別子を使わずD1へ日次集計します。利用者ごとの内部導線をつなぐ計測は任意区分とし、許可前には解析用技術を起動しません。使用する技術、目的、保存期間、外部送信先および設定方法は、Cookie・ログについてで示します。

5. 外部サービスおよび委託先

当社は、サービスの運営に必要な範囲で、クラウド基盤、Cookieを使わない到達情報の集計、認証、迷惑送信対策、メール配送等を外部事業者へ委託し、または外部サービスを利用することがあります。現在の主要な外部サービスには、Cloudflare Web Analyticsを含むCloudflare、Google認証、LINE LoginおよびZipCloudの郵便番号検索APIが含まれます。

講座プロフィールの住所補完では、入力された郵便番号だけをZipCloudの郵便番号検索APIへ送信し、都道府県、市区町村、町名の候補を取得します。氏名、番地、建物名、電話番号、メールアドレス、認証情報は送信せず、検索結果は当社で保存しません。候補の反映と番地の入力は利用者が確認して行います。

AIチャットや問い合わせ機能の不正利用防止には、Cloudflare Turnstileを利用する場合があります。Invisible modeのTurnstileを利用する環境では、利用者に可視の確認ウィジェットを表示せずに、ブラウザ環境等の信号をCloudflareが処理して人間による操作かどうかを判定します。詳細はCloudflareのTurnstile Privacy Addendumをご確認ください。

AIチャットでKimiまたはGrokの連携をサーバー設定で有効にしている環境では、個人情報、問い合わせ・資料請求内容、秘密情報を含まない通常質問と、当社サイトで公開済みの回答根拠を、回答生成のため設定先のAPIへ送信します。KimiはMoonshot AI、GrokはxAIのAPIを利用します。問い合わせ受付、個人情報を含む会話、根拠不足の質問では外部AI APIを呼び出さず、当社側の定型処理または公開情報による回答へ切り替えます。全会話履歴、IPアドレス、セッションID、Turnstile token、問い合わせ内容は外部AIへの生成requestへ含めません。

外部サービスの利用に伴い、情報が日本国外のサーバーで取り扱われる場合があります。当社は、委託先の選定、契約、アクセス制御その他の必要かつ適切な監督に努めます。各外部サービスにおける取扱いについては、各事業者の規約およびプライバシーポリシーもご確認ください。

6. 第三者提供

当社は、次の場合を除き、本人の同意なく個人データを第三者へ提供しません。

• 法令に基づく場合
• 人の生命、身体または財産の保護に必要で、本人の同意を得ることが困難な場合
• 公衆衛生の向上または児童の健全な育成に特に必要で、本人の同意を得ることが困難な場合
• 国または地方公共団体等の法令上の事務への協力が必要で、本人の同意により当該事務へ支障を及ぼすおそれがある場合
• 利用目的の達成に必要な範囲で取扱いを委託する場合
• 事業承継に伴って提供される場合
• その他、個人情報保護法その他の法令で認められる場合

7. 安全管理措置

当社は、個人データへの不正アクセス、漏えい、滅失または毀損を防ぐため、アクセス権限の限定、認証情報の適切な管理、通信の暗号化、操作記録の保存、委託先の確認等、必要かつ適切な安全管理措置を講じます。安全管理上、公開により支障が生じる事項を除き、その詳細については本人からの問い合わせに応じて説明します。

8. 保存期間

当社は、利用目的の達成、契約・取引上の記録、セキュリティ確保、法令上の義務等に必要な期間に限って情報を保存し、不要となった情報は適切な方法で削除または匿名化します。会員が保存したエッセイの「後で読む」「いいね」は、会員が取り消すまで、またはアカウントの削除・消去対応まで保存します。ただし、バックアップや監査記録は、安全な運用または法令上必要な期間、別途保持されることがあります。

9. 開示、訂正、利用停止等の請求

本人は、法令に基づき、当社が保有する本人の個人データについて、利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止または第三者提供記録の開示を請求できます。

請求する場合は、対象となる情報と希望する対応を明記し、info@zyxcorp.jp へご連絡ください。当社は、本人確認を行ったうえで、法令に従って合理的な期間内に対応します。法令により請求へ応じられない場合は、その理由を説明します。

10. 未成年者の情報

未成年者が当社サービスを利用し、個人情報を提供する場合は、必要に応じて保護者等の法定代理人の同意を得てください。

11. 本ポリシーの変更

当社は、法令、サービス内容または情報の取扱いの変更に応じて、本ポリシーを改定することがあります。重要な変更がある場合は、本サイト上で分かりやすい方法により告知します。変更後の内容は、本ページに掲載した時点または別途定めた施行日から適用します。

12. お問い合わせ

本ポリシーまたは個人情報の取扱いに関するお問い合わせ、苦情、相談は、info@zyxcorp.jp へご連絡ください。