プライバシーポリシー

1. 当社は、利用者の個人情報を適切に保護することを重要な責務と考え、利用目的を明確にした上で、必要な範囲に限って個人情報を取得し、適正に利用、保存、管理および廃棄します。
2. 本ポリシーにおける「個人情報」「個人データ」および「保有個人データ」は、個人情報保護法に定める意味によるものとします。
3. 本サービスにおいて個人情報を取得する画面では、利用規約および本ポリシーへのリンクを表示し、利用者がこれらの内容に同意する旨のチェックボックスにチェックしたうえで診断を開始する方法により、同意を取得します。

当社は、本サービスの提供にあたり、以下の情報を取得する場合があります。

1. 利用者が入力する情報

• 年齢
• 子どもの人数その他の家族構成に関する情報
• 月手取り収入
• 月固定費
• 現預金額
• 月保険料
• 新NISAの積立額（月額）
• メールアドレス
• お問い合わせ内容
• その他、利用者が任意に入力または提供する情報

2. 診断・サービス利用に伴い生成または取得する情報

• 診断セッションID、診断スコア、診断結果および診断履歴
• 結果閲覧用トークン、その有効期限およびアクセス日時
• メールアドレスの確認状況、メール送信日時その他の配信記録
• 利用したプラン、決済金額、通貨、決済状態、決済日時、返金その他の取引記録
• Stripeの顧客ID、決済ID、課金IDその他の決済関連識別子
• AIへ送信した情報、AIが生成した回答、プロンプトのバージョン
• 本サービスの利用履歴

なお、AI処理に関するシステム上の処理ログについては、本サービスの開発・運用を委託する事業者において保存される場合があります。

3. 本サービスの利用時に自動的に取得する情報

• IPアドレス
• Cookieその他の端末識別子
• ブラウザ、OSおよび端末に関する情報
• アクセス日時、閲覧画面、操作履歴およびエラーログ
• 参照元URLその他のアクセス解析に必要な情報

4. 外部サービスから取得する情報

当社は、決済、メール配信その他の機能を提供する外部サービスから、当該機能の提供に必要な範囲で、決済結果、メール配信結果その他の情報を取得する場合があります。

なお、当社は、本サービスにおいて、要配慮個人情報（個人情報保護法2条3項）を取得しません。

当社は、取得した個人情報を、以下の目的で利用します。

1. 本サービスの提供および運営のため
2. 診断スコア、診断結果および診断レポートを作成し、利用者へ提供するため
3. 診断結果の閲覧URLを発行し、メール等により送信するため
4. 有料サービスの申込み、決済、返金およびこれらに付随する事務を行うため
5. AIを利用した診断分析、説明文および改善アドバイスを生成するため
6. お問い合わせ、開示等の請求、苦情および不具合の申告に対応するため
7. システムの保守、障害対応、セキュリティ確保および不正利用防止のため
8. 本サービスの利用状況を分析し、品質、利便性および診断ロジックを改善するため
9. 個人を識別できない統計情報を作成し、本サービスの運営および改善に利用するため
10. AIの回答品質、プロンプトまたはモデルを評価・改善するため、メールアドレス等の個人を識別できる情報を匿名化し、その他の診断情報を統計情報に加工したうえで利用するため
11. 利用者が希望した場合に、サービスに関する案内その他の情報を配信するため
12. 法令上の義務を履行し、紛争または権利侵害に対応するため
13. 領収書の発行その他の会計および税務に関する事務を行うため

1. 本サービスでは、診断結果の説明および改善アドバイスの生成等にAI技術を利用する場合があります。
2. AIは、利用者が入力した情報、診断スコアおよび診断結果等をもとに処理を行います。AIに送信する情報は、目的の達成に必要な範囲に限定します。
3. AIによる診断結果およびアドバイスは参考情報であり、特定の保険会社、保険商品、有価証券その他の金融商品の推奨、比較、説明、募集、媒介もしくは代理、投資助言、税務、法務もしくは会計に関する助言または将来の成果の保証を行うものではありません。最終的な判断は、利用者ご自身の責任で行ってください。
4. AI処理に利用する外部事業者、送信項目、処理または保管される国・地域、保存期間および学習利用の有無は、以下のとおりです。
   • AI事業者：OpenAI, L.L.C.、Anthropic, PBC、Google LLC
   • 送信する情報：利用者が入力した診断情報および診断結果
   • 処理・保管国：米国その他各AI事業者およびその委託先が事業を行う国または地域で処理または保管される場合があります。
   • 事業者側の保存期間：OpenAI APIでは原則として最大30日間、Anthropic APIでは原則として30日以内とします。Gemini APIでは、入力および出力データのログを保存しない設定とします。ただし、法令上の義務、不正利用防止その他各AI事業者の定める例外により、必要な期間保存される場合があります。
   • 事業者のモデル学習への利用：各AI事業者について、送信した情報および生成された回答が事業者のモデル学習に利用されない設定または契約を適用します。
   • 人による確認：当社の運営担当者が、AI生成回答の品質確認、プロンプトの修正・改善、使用するAIモデルの比較・変更、不具合または異常な回答の検証を目的として、AIへの送信内容および生成された回答を確認する場合があります。

当社は、以下の場合を除き、あらかじめ利用者本人の同意を得ることなく、個人データを第三者へ提供しません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難である場合
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要があり、本人の同意を得ることが困難である場合
4. 国の機関、地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに協力する必要があり、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
5. 利用目的の達成に必要な範囲内において、個人データの取扱いの全部または一部を委託する場合
6. 合併その他の事由による事業の承継に伴って個人データが提供される場合
7. その他、個人情報保護法上、本人の同意を得ずに提供することが認められている場合

当社は、現時点において、個人データの共同利用を行っていません。当社が個人データを共同利用する場合は、共同利用者の範囲、共同利用する項目、利用目的および管理責任者等を、あらかじめ本サービス上で公表します。

1. 当社は、本サービスの運営に必要な範囲で、決済、メール配信、アクセス解析、システム運用、データ保管、AI処理その他の業務を外部事業者へ委託する場合があります。
2. 当社は、委託先の選定にあたり個人情報の管理体制を確認し、契約その他の方法により適切な取扱いを求めるとともに、必要かつ適切な監督を行います。
3. 外国において個人データを取り扱う場合、当社は、当該国の個人情報保護制度その他の外的環境を把握し、法令に従い必要な措置および情報提供を行います。
4. 外国にある第三者への提供について本人の同意が必要となる場合、当社は、提供先の国名、当該国の制度および提供先が講ずる保護措置等の必要な情報を提供した上で、同意を取得します。

本サービスで利用する主な外部サービスと利用目的は以下のとおりです。

• Stripe：有料サービスの決済、返金、決済状態の確認および不正利用防止（提供事業者：Stripe, Inc.）
• Google Analytics：アクセス状況の分析およびサービス改善（提供事業者：Google LLC）
• メール配信サービス：診断結果URL、決済完了その他の通知送信
• ホスティング、データベースおよびログ管理サービス：本サービスの提供、データ保存、監視および障害対応（提供事業者：シースリーインデックス株式会社、ZAQRO-BACCA株式会社）
• AIサービス：診断結果の分析、説明文および改善アドバイスの生成（提供事業者は本ポリシー第4条に記載のとおりです。）

各外部サービスにおける情報の取扱いは、当該外部サービスの提供事業者が定めるプライバシーポリシーその他の条件によります。

1. 有料サービスの決済には、Stripeが提供する決済サービスを利用します。
2. クレジットカード番号、有効期限およびセキュリティコード等はStripeが直接取り扱い、当社はこれらを直接取得または保持しません。
3. クレジットカードの名義人の氏名その他の決済に必要な情報は、Stripeの決済画面において利用者が直接入力するものであり、当社はこれを取得しません。
4. 当社は、決済の確認、サービス提供、返金、不正利用防止、会計処理およびお問い合わせ対応のため、メールアドレス、プラン、金額、通貨、決済状態、決済日時、Stripeの顧客ID・決済ID・課金IDその他の取引記録を保持します。
5. Stripeにおける情報の取扱いは、Stripeが定めるプライバシーポリシーその他の条件に従います。

1. 当社は、本サービスの提供、利便性向上、利用状況の分析、セキュリティ確保およびサービス改善のため、Cookieその他これに類する技術を利用する場合があります。
2. 利用者は、ブラウザの設定によりCookieを無効化できます。ただし、その場合、本サービスの一部機能を利用できないことがあります。
3. 当社がタグその他のプログラムを利用して利用者に関する情報を外部事業者へ送信する場合、送信される情報、送信先、利用目的およびオプトアウト方法等を、利用者が容易に確認できる方法で公表します。
4. 外部送信に関する詳細：当社が利用する外部サービスおよび送信される情報の概要は、第7条に記載のとおりです。
5. Google Analyticsによる情報の送信を望まない利用者は、Googleが提供するオプトアウトアドオンを利用することにより、これを停止することができます。
6. 当社は、Cookieその他の端末識別子により取得する情報が、提供先において個人データとして取得されることが想定される場合には、個人情報保護法31条に従い、あらかじめ利用者の同意が得られていることを確認します。

当社は、個人データへの不正アクセス、漏えい、滅失、毀損または改ざん等を防止するため、取り扱う情報の性質およびリスクに応じて、必要かつ適切な安全管理措置を講じます。

• 基本方針・取扱規程：個人情報の取扱いに関する基本方針および取得、利用、保存、提供、削除等の取扱方法を整備
• 組織的措置：責任者、取扱担当者、取扱範囲および事故発生時の報告連絡体制を整備
• 人的措置：従業者への教育、秘密保持および退職時を含む適切な管理を実施
• 物理的措置：個人データを取り扱う機器、媒体および書類の盗難・紛失・無断閲覧を防止
• 技術的措置：アクセス権限の限定、認証、通信の暗号化、ログ管理、脆弱性および不正アクセス対策を実施
• 委託先管理：委託先の選定、契約、取扱状況の確認および必要な見直しを実施
• 外的環境の把握：外国で個人データを取り扱う場合、その国の制度を把握した上で安全管理措置を実施

当社は、個人データの漏えい、滅失、毀損その他の個人データの安全の確保に係る事態であって個人の権利利益を害するおそれが大きいものが生じた場合には、法令に従い、個人情報保護委員会への報告および本人への通知を行います。

1. 当社は、個人情報を利用目的の達成に必要な期間に限り保存し、保存の必要がなくなった情報を、法令および当社の手順に従って削除または匿名化します。
2. 法令上の保存義務、会計・税務処理、不正利用防止、紛争対応その他正当な理由がある場合は、その目的に必要な範囲で保存を継続することがあります。
3. 主な保存期間は以下のとおりです。
   • 診断入力、診断結果およびメールアドレス：利用者本人を識別できる状態で、利用者から削除の請求があるまで保存します。
   • 結果閲覧用トークンおよびアクセス履歴：診断結果を閲覧するためのURLに有効期限は設けず、無期限で保存します。利用者から削除の請求があった場合は、本人確認を行ったうえで、該当する情報を削除します。
   • 決済・返金その他の取引記録：法令上の保存義務、会計・税務処理および紛争対応等に必要な期間保存します。（原則として7年間）
   • AI入出力、プロンプトおよび処理ログ：本サービスの提供、品質維持、不具合対応およびセキュリティ確保に必要な期間保存します。
   • アクセスログおよびCookie関連情報：本サービスの提供、利用状況の分析、不正利用防止およびセキュリティ確保に必要な期間保存します。
   • バックアップ：システムの安定運用、障害復旧およびデータ保全に必要な期間保存します。
4. 利用者から削除の請求を受けた場合、当社は法令および第12条に従って対応し、当社が管理可能な委託先・外部サービスのデータについても必要な対応を行います。ただし、法令上の保存義務その他正当な理由により保存が必要な情報または外部サービスの仕様等により当社が削除できない情報については、この限りではありません。

1. 利用者本人または法令上認められる代理人は、当社が保有する本人に関する保有個人データについて、利用目的の通知、開示、訂正、追加、削除、利用停止、消去、第三者提供の停止および第三者提供記録の開示を請求できます。
2. 請求を希望する場合は、第16条のお問い合わせ窓口までご連絡ください。当社は、本人または代理人であることを確認した上で、法令に従い対応します。
3. 受付方法：第16条に記載するメールアドレス宛の電子メールにより受け付けます。
4. 本人確認方法：診断結果の通知に用いたメールアドレスからの請求であることの確認その他当社所定の方法により、本人であることを確認します。代理人による請求の場合には、委任状および代理人の本人確認書類の提出を求めます。
5. 回答方法および標準的な対応期間：電子メールにより回答します。標準的な対応期間は、請求を受け付けた日から2週間とします。
6. 手数料：無料とします。
7. 法令により請求に応じられない場合、当社は、その旨および理由を、法令に従い本人へ通知します。

1. 本サービスは、お金の流動性および家計の状況を分析し、利用者自身の判断に役立つ参考情報を提供することを目的としています。
2. 当社は、本サービスにおいて、特定の保険会社、保険商品、有価証券その他の金融商品の推奨、比較、説明、募集、媒介または代理を行いません。また、診断結果の表示画面、通知メールその他の本サービス上から、当社が行う保険相談または保険契約の申込みへ誘導する導線を設けません。
3. 有料の詳細診断は、利用者ご自身の意思により選択するものであり、当社が利用を強制することはありません。
4. 当社は、利用者が希望した場合に限り、サービスに関する案内を配信します。利用者は、配信メールに記載する方法その他当社が指定する方法により、いつでも配信停止を申し出ることができます。当社は、配信停止の申し出を受けた場合、以後のサービスに関する案内の配信を停止します。なお、診断結果の通知、決済の完了その他の本サービスの提供に必要な連絡は、配信停止の対象に含まれません。

1. 本サービスは、利用対象年齢に制限を設けていません。
2. 未成年者が本サービスを利用する場合には、あらかじめ法定代理人の同意を得たうえで利用するものとします。当社は、診断の開始画面において、利用規約および本ポリシーへの同意と併せて、その旨を確認します。
3. 有料の詳細診断の申込みについては、法定代理人の同意を得ていることを確認できた場合に限り行うことができるものとし、当社は、決済画面において当該確認を行います。

1. 当社は、法令の改正、本サービスの内容または個人情報の取扱方法の変更等に応じて、本ポリシーを変更することがあります。
2. 変更後の本ポリシーは、本サービス上への掲載その他当社が適切と判断する方法により公表します。
3. 利用者の権利または利益に重大な影響を及ぼす変更については、変更内容に応じて、事前の通知または同意の再取得等、法令上必要な対応を行います。
4. 変更の効力発生日は、本ポリシー末尾に記載します。

本ポリシー、個人情報の取扱い、苦情および開示等の請求に関するお問い合わせは、以下の窓口までご連絡ください。

運営会社：株式会社保険の王様

代表者：代表取締役会長兼社長　小野寺 佑太

所在地：〒221-0056　神奈川県横浜市神奈川区金港町7-3　金港ビル7F

電話番号：050-6883-6165（平日9時から18時）

個人情報保護窓口：info@nohoke.com

制定日：2026年8月30日
施行日：2026年9月14日
最終改定日：2026年9月14日