プライバシーポリシー

バージョン: v8 ／最終改定日: 2026-06-28

やわらか予備試験道場〜短答編〜（以下「本サービス」といいます。）は、ユーザーの個人情報の取扱いについて、個人情報の保護に関する法律（以下「個情法」といいます。）その他関係法令を遵守し、以下のとおり定めます。

データの取扱いについて

本サービスでは、データの取扱いを以下の 3 つに分けています。各項目の状態および同意・撤回の履歴は、登録後もアカウント設定 → データ管理からいつでも確認・変更できます。

① ご利用に必要（同意が利用の条件）

学習データのサーバー保存（DB 同期、data_sync）
Singapore リージョンへの越境移転（cross_border）

これらは本サービス（無料機能を含む）の提供に必要なため、登録時に明示的にご同意いただいた上でご利用いただきます。ご同意いただけない場合、本サービスをご利用いただけません。

② 任意・初期設定オフ（ご希望の方のみオンにできます）

匿名加工した解答履歴の第三者提供（data_sale_anon）
AI 対話コーパスの匿名化第三者提供（chat_corpus_anon）

これらのデータ提供は本サービスの提供に必須ではないため、初期設定をオフにしており、オフのままでも全機能をご利用いただけます。ご同意いただいた場合に限り提供の対象となります。特に AI 対話コーパスは、自由記述の性質上、再識別を完全には保証できないため、内容をご理解のうえご希望の場合のみオンにしてください。

③ アンケートにご回答いただいた時点でご同意（登録時の同意画面には表示しません）

属性アンケート情報の利用（attribute_collection）
合否アンケート情報の利用（exam_outcome）

これらは任意のアンケートで、ご回答いただいた場合に、当該情報の統計利用についてご同意いただいたものとして取り扱います（初期設定はオフ。回答されない場合は取得しません）。いつでもアカウント設定 → データ管理から変更できます。

※ 過去にオフ（オプトアウト）にされた項目は、本ポリシーが改定されて再同意を求める場合でも、ユーザーの明示的な意思表示として尊重し、自動的にオンへ戻すことはありません。撤回後の取扱停止範囲については本ポリシー第 7 項を参照してください。

1. 取得する情報

本サービスは、利用に応じて以下の情報を取得します。

(1) 当方が直接取得・保管する情報

(2) 委託先が取得・保管し、当方が直接保存しない情報

OAuth / 認証用クレデンシャル: Google / Apple 等の OAuth プロバイダから提供される識別トークン、パスワードハッシュ等は Clerk Inc. が取得・保管します。
決済情報: クレジットカード番号・有効期限・名義は Stripe Inc. が取得・保管します（PCI DSS Level 1 認証取得済）。当方のサーバーには Stripe の Customer ID / Subscription ID 等の参照識別子のみ保管されます。

2. 利用目的

取得した情報は、以下の目的のために利用します。

本サービスの提供・運営
料金の決済・請求・領収書発行
ユーザーサポート・問い合わせ対応
ユーザーが受信に同意した場合に限る、学習リマインダーその他のお知らせメールの送信（同意はアカウント設定 → データ管理からいつでも撤回できます）
本サービスの品質向上・新機能開発（問題難易度推定・学習効果分析等）
不正利用の防止
法令上の義務の履行
本ポリシー第 5 項に定める範囲での匿名加工情報・統計情報・個人関連情報の作成および第三者提供

3. 第三者への委託

本サービスの提供にあたり、以下の第三者に個人情報の取扱いを委託します。いずれの委託先も、適切な安全管理措置（暗号化・アクセス制御・監査体制）を講じている事業者です。

各事業者の個人情報保護方針は、それぞれの公式サイトをご参照ください。

4. 第三者提供（一般原則）

当方は、次項に定める匿名加工情報・統計情報・個人関連情報の取扱いを除き、以下のいずれかに該当する場合を除いて、ユーザーの同意なく個人情報を第三者に提供しません。

法令に基づく場合
人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合

5. 匿名加工情報・統計情報・個人関連情報の取扱い

本サービスは、ユーザーの学習体験を支える基盤として、以下の各種データを個人を特定できない形に加工した上で、教育機関・出版社・研究機関等に対して提供することがあります。これら第三者提供は、本サービスの収益基盤の一部を構成し、サービスの継続提供および改善に充当されます。

(1) 匿名加工解答履歴

解答履歴・正誤・確信度・解答時間等のデータについて、識別子の削除、特異な記述（例: 極めて稀な解答パターン）の削除、準識別子（年代・受験都道府県等の属性）の一般化を施し、個情法第 43 条に定める匿名加工情報として作成・提供することがあります。

本人同意は法律上の要件ではありませんが、当方は透明性確保の観点から、ユーザーが設定画面から匿名加工情報の作成・提供について個別にオプトアウトできる仕組みを提供します（consent_type: data_sale_anon）。オプトアウト後は、以後、当該項目に関する新たな取得・作成・提供を停止します。ただし、オプトアウト前に既に作成された匿名加工情報については、性質上、特定のユーザーに紐づけて削除・停止することができないため、削除・停止の対象とならない場合があります。

(2) 統計学習プラン情報

ユーザーの学習計画・科目別進捗を集計した統計情報（例: 全体の平均学習時間、合格者の科目配分傾向）を作成し、教育機関等に提供することがあります。統計情報は個情法上の個人情報には該当しません。

(3) AI 対話コーパス

AI 対話の入出力内容について、個人を識別する情報を除去した上で、AI 教育研究のためのコーパスとして第三者提供することがあります。除去対象には、氏名・メールアドレス・電話番号・住所・受験番号等の直接識別子に加え、対話に偶発的に含まれた個人を特定しうる記述を含みます。

ご注意: AI 対話の入出力内容には、ユーザーが任意に入力した個人的事情（受験歴、職業、家庭事情、病歴、メンタル面の悩み等）が含まれる場合があります。当方は、第三者提供に先立ち、氏名・メールアドレス・受験番号その他個人を識別し得る情報を除去し、再識別リスクを低減する加工を行います。ただし、対話の自由記述という性質上、すべての個人的事情を完全に除去できることを保証するものではありません。本項目は初期設定でオフ（提供しない）です。ご希望の場合のみ、登録時の同意画面または設定画面からオンにしてください。

本提供は初期設定でオフです（consent_type: chat_corpus_anon）。ご希望の場合のみ設定画面からオンにでき、いつでもオフに戻せます。オフに戻した後は、以後、当該項目に関する新たな取得・コーパス作成・提供を停止します。ただし、オフにする前に既にコーパス化・第三者提供された対話データについては、性質上、特定のユーザーに紐づけて削除・停止することができないため、削除・停止の対象とならない場合があります。

(4) 個人関連情報の取扱い

他の事業者へのデータ提供時、提供先で当該情報が個人データとして取得される場合は、個情法第 31 条に従い、本人同意（ユーザーから第三者提供への同意）の取得確認を提供先に求めるとともに、当方も上記設定画面の同意状態を提供先と共有します。

(5) 匿名加工情報に関する公表事項

当方は、匿名加工情報を作成した場合、個情法に従い、当該匿名加工情報に含まれる個人に関する情報の項目を公表します。また、匿名加工情報を第三者に提供する場合、提供する情報の項目および提供方法を公表し、提供先に対して当該情報が匿名加工情報である旨を明示します。

当方および提供先は、次の各号を遵守します。

匿名加工情報を、本人を識別する目的で他の情報と照合しないこと
匿名加工情報の作成に用いた加工方法等情報を適切に管理し、漏えいを防止する安全管理措置を講ずること
匿名加工情報の取扱状況に関する苦情の処理その他必要な対応に努めること

具体的な公表事項は以下のとおりです。

6. 国外への移転

前記第 3 項のとおり、認証情報・決済情報・AI 対話・通知メール配信・ DB バックアップの処理に関連して、ユーザーの個人情報は米国に所在するクラウドサービスへ移転されます。各委託先は、米国における安全管理措置およびプライバシー法令を遵守しており、当方は適切な監督義務を果たすよう努めます。

また、ユーザーが「学習データのサーバー保存」に同意した場合、学習データは Singapore（シンガポール）に所在する Neon Inc. のクラウド DB に保管されます。 Singapore は、個情法第 28 条に定める「同等水準国」として個人情報保護委員会が指定する国ではないため、ユーザーから「越境移転についての同意」（consent_type: cross_border）をお取りした上で移転を行います。同意は設定画面からいつでも撤回でき、撤回後は、以後、当該項目に関する新たな取得・移転・保管を停止します。既に Singapore リージョンに保管された関連データは、合理的な期間内に削除または安全管理措置の下で順次取り扱いを終了します。

さらに、サービス改善アンケート（利用料金返金制度）にお申込みいただく場合、受験票画像は、OCR 処理のため米国の Anthropic Inc. へ送信されます。これは個情法第 28 条が定める外国にある第三者への個人データの提供に該当するため、当方は、画像アップロード直前にユーザーから当該国外送信について明示の同意を取得します（consent_type: anthropic_exam_ticket_ocr）。同意がない場合、画像送信は行われず、当該返金処理は実施できません。画像は OCR 処理完了後ただちに破棄され、当方のサーバー等には一切保管されません。

移転・委託先の一覧

移転・委託先	国・地域	目的	主な情報	主な保護措置
Clerk Inc.	米国	認証・ユーザー管理	メールアドレス、認証識別子、OAuth トークン等	暗号化、アクセス制御、契約上の保護措置
Stripe Inc.	米国	決済処理	決済情報、支払履歴等	PCI DSS Level 1、暗号化、アクセス制御
Anthropic Inc.	米国	AI 応答生成・受験票画像 OCR 照合	AI 対話の入力・出力、受験票画像（OCR 用途、当方側保管なし）	商用 API 条件によるモデル学習非利用、ZDR またはこれと同等のデータ保持抑制措置の適用に努める。受験票画像の送信は法 28 条本人同意（`anthropic_exam_ticket_ocr`）を取得した上で行う。具体的な保存期間・監査ログ等は Anthropic 社の契約条件およびポリシーによる。
Neon Inc.	米国法人 / Singapore リージョン	DB ホスティング	学習データ、同意履歴、AI 対話関連データ等	暗号化、アクセス制御
Vercel Inc.	米国等	ホスティング・ログ管理	アクセスログ、技術ログ等	アクセス制御、ログ管理
Resend（Plus Five Five, Inc.）	米国	通知メールの配信	メールアドレス、通知メール本文（科目別の復習予定件数等）	SOC 2 Type II、暗号化、アクセス制御、データ処理契約（DPA）。送信は受信に同意（`email_reminders`）したユーザーに限定
GitHub, Inc.	米国	DB バックアップの生成処理・一時保管	バックアップデータ（学習データ、同意履歴等を含む）	暗号化、アクセス制御（非公開領域・期限付き保管）
Cloudflare, Inc.（R2）	米国	DB バックアップの保管	バックアップデータ（学習データ、同意履歴等を含む）	暗号化、アクセス制御
Sentry（Functional Software, Inc.）	米国	エラー監視	エラー発生時の技術情報（個人特定情報は送信前に除去）	PII スクラブ、アクセス制御。環境設定で有効時のみ
PostHog Inc.	米国	プロダクト行動分析	ページ閲覧・機能利用等の行動イベント	アクセス制御。環境設定で有効時のみ
Vercel Inc.（Vercel Analytics）	米国	アクセス解析	匿名のアクセス統計（Cookie 不使用）	Cookie 不使用、集計のみ

7. 開示・訂正・削除の請求

ユーザーは、ご自身の個人情報について、開示、訂正、追加、削除、利用停止、消去および第三者提供の停止を請求することができます。請求方法・本人確認方法については、第 11 項のお問い合わせ窓口までご連絡ください。なお、匿名加工情報は本人到達性を欠くため、開示等の請求対象には含まれません。

8. 安全管理措置

当方は、個人情報の漏えい、滅失またはき損の防止その他の個人情報の安全管理のために必要かつ適切な措置を講じます。具体的には、以下の各措置を組み合わせて実施または実施に努めます。

機密情報の委託: 認証情報・決済情報は、当方サーバーに直接保管せず Clerk・Stripe に委託することで、漏えい時の影響範囲を最小化
通信の暗号化: HTTPS / TLS による通信路の暗号化
保存データの保護: クラウドサービス事業者（Neon・ Cloudflare R2 等）の暗号化・アクセス制御の利用
アクセス権限の最小化: 当方内部の管理者権限を必要最小限に制限し、admin 機能には Clerk 認証 + ユーザー ID 許可リスト (\`ADMIN_USER_IDS\`) による多重認可を適用
ログ監視: アクセスログ、API 利用ログ、エラー監視（Sentry）による異常検知
バックアップ管理: DB の日次バックアップを暗号化された非公開ストレージ（GitHub / Cloudflare R2 等）に期限付きで保管し、復旧手順を整備
委託先管理: 委託先の選定にあたっては、認証取得状況（PCI DSS、SOC 2 等）および契約条件を確認し、安全管理上の監督義務を履行するよう努めます
削除・保存期間管理: 不要となった情報の削除、ユーザー退会時の関連データ削除（CASCADE 削除）
漏えい等発生時の対応体制: 漏えい・滅失またはき損が疑われる事態を検知した場合、速やかに事実関係を調査し、必要に応じてユーザーへの通知、個人情報保護委員会への報告等の対応を行います

9. Cookie・外部送信について

本サービスは、ユーザー認証のセッション維持のために Cookie を使用します。また、サービスの品質向上・不具合検知のため、ユーザーのブラウザから以下の外部事業者へ情報を送信する場合があります（電気通信事業法の外部送信に関する規律を踏まえた表示）。

Vercel Analytics（Vercel Inc.・米国）：ページ閲覧数等の匿名のアクセス統計。Cookie は使用しません。目的＝アクセス傾向の把握。
PostHog（PostHog Inc.・米国）：ページ閲覧・機能利用等の行動イベント（ブラウザのストレージを使用）。目的＝プロダクト改善のための行動分析。※ 環境設定により有効化されている場合に限り送信します。
Sentry（Functional Software, Inc.・米国）：エラー発生時の技術情報（個人を特定する情報は送信前に除去）。目的＝不具合の検知・修正。※ 環境設定により有効化されている場合に限り送信します。

各送信先における取扱いは各社のポリシーによります。送信先・送信される情報・目的を変更する場合は本ポリシーを更新します。

10. 改定

当方は、本ポリシーを必要に応じて改定することができます。利用目的の追加・変更、新たな第三者提供・委託先・国外移転の追加など、ユーザーの権利利益に重要な影響を及ぼす改定を行う場合は、改定後のポリシーへの明示的なご同意（オプトイン）をいただいた上で適用します（継続してご利用いただいたことのみをもって同意したものとはみなしません）。これらの重要な改定は、本サービス上での通知に加え、ログイン時の同意画面でご確認いただきます。誤記の訂正等の軽微な改定については、本サービス上での公表をもって行うことがあります。

11. お問い合わせ窓口

個人情報の取扱いに関するお問い合わせ・開示等の請求は、以下の窓口までご連絡ください。

事業者: 川上秀一朗（屋号: たまかつHD）
連絡先: info@yawaraka-dojo.com
所在地・その他事業者情報: 特定商取引法に基づく表記をご参照ください。

以上／関連: 利用規約／特定商取引法に基づく表記