プライバシーポリシー（戦略思考12STEPプログラム）
株式会社エンビジョンナッジ（以下「当社」といいます）は、当社が提供する 戦略思考12STEPプログラム（以下「本サービス」といいます）における 個人情報の取扱いについて、以下のとおり定めます。
本ポリシーは本サービスに固有のものです。当社の事業全般における個人情報の 取扱いについては、株式会社エンビジョンナッジ プライバシーポリシー をご覧ください。
第1条（基本方針）
- 当社は、個人情報保護法および関連するその他の法令・規範を遵守します。
- 当社は、個人情報保護に関する管理体制を確立するとともに、社内規程を役員および従業員に周知し、その遵守徹底に努めます。
- 当社は、個人情報を利用者に明示した利用目的の範囲内で取り扱います。
- 当社は、個人情報を正確かつ最新の状態に保つとともに、不正アクセス、漏えい、滅失、き損等の予防に努め、情報セキュリティの向上および是正を継続的に実施します。
- 当社は、利用者からの個人情報に関するお問い合わせ、開示等のご請求に誠実かつ迅速に対応します。
第2条（取得する情報）
当社は、本サービスの提供にあたり、以下の情報を取得します。
1. 利用者が入力する情報
| 情報 | 取得の時期 |
|---|---|
| メールアドレス | 会員登録時 |
| パスワード | 会員登録時（ハッシュ化して保存し、当社は元のパスワードを知りえません） |
| 年齢に関する申告、および18歳未満の場合の親権者の同意の有無 | 会員登録時 |
| 本サービスの各STEPにおいて利用者が入力した文章、図表その他の内容（以下「利用者コンテンツ」といいます） | 本サービスの利用時 |
| お問い合わせの内容 | お問い合わせ時 |
| アンケートおよびモニター調査への回答 | 実施時 |
2. 本サービスの利用により生成される情報
| 情報 | 内容 |
|---|---|
| 成果物 | 利用者コンテンツをもとにAI機能が生成した文章、画像および事業戦略企画書 |
| 利用履歴 | AI機能の実行日時および実行回数、各STEPの進捗状況 |
| アクセスログ | アクセス日時、IPアドレス、ブラウザの種別等 |
| Cookie | ログイン状態の保持等（第8条） |
3. 決済に関する情報
| 情報 | 内容 |
|---|---|
| 決済の記録 | 決済日時、金額、割引の有無、決済事業者が発行する識別子 |
★クレジットカード番号、有効期限およびセキュリティコードは、決済事業者 （Stripe, Inc.）が直接取得し、当社はこれを取得も保持もしません。
第3条（利用目的）
当社は、取得した情報を以下の目的で利用します。
- 本サービスの提供、維持、保護および改善
- 利用者の本人確認および認証
- 利用料金の請求および決済処理
- お問い合わせ、ご相談への対応
- 本サービスに関する重要なお知らせの送付
- アンケートおよびモニター調査の実施ならびにその結果の分析
- 本サービスの改善のための統計データの作成、および当該統計データを当社の広報、 営業資料、研究発表等に利用すること（個人および利用者の事業を識別することが できないよう加工したものに限ります。利用規約 第11条2項）
- 不正利用の防止および利用規約に違反する行為への対応
- 法令に基づく対応
★利用者の氏名、所属、事業内容その他の利用者コンテンツを「利用者の声」等として 当社のウェブサイト、資料その他の媒体に掲載する場合は、そのつど個別に利用者の 承諾を得るものとし、本条の利用目的に基づく包括的な同意によっては行いません。
第4条（外国にある第三者への提供）
当社は、本サービスの提供に必要な範囲で、以下の外国にある事業者に情報の取扱いを 委託しています。利用者は、本サービスの利用にあたり、これに同意するものとします。
| 事業者 | 所在国 | 委託する業務 | 取り扱われる情報 |
|---|---|---|---|
| Supabase, Inc. | 米国 | データベースおよびファイルの保存、利用者の認証 | メールアドレス、認証情報、利用者コンテンツ、成果物、利用履歴 |
| Vercel, Inc. | 米国 | アプリケーションの提供および実行 | アクセスログ |
| Stripe, Inc. | 米国 | 決済処理 | メールアドレス、決済に関する情報 |
| Google LLC | 米国 | 生成AI（Gemini API）の提供 | AI機能の実行時に送信される利用者コンテンツ |
| Resend（Plus Five Five, Inc.） | 米国 | 電子メールの送信 | メールアドレス |
各事業者における個人情報の取扱いについては、各社のプライバシーポリシーをご確認ください。 当社は、これらの事業者との間で、適切な安全管理措置が講じられていることを確認しています。
第5条（AI機能における入力内容の取扱い）
-
利用者が本サービスに入力した内容は、利用者がAI機能を実行したときに限り、 前条に定める生成AIの提供者に送信されます。入力しただけでは送信されません。
-
当社は、生成AIの提供者に対し、生成AIモデルの学習を目的として利用者コンテンツを 提供することはありません。また、送信された利用者コンテンツが、当該提供者において 生成AIモデルの学習に利用されることはありません。 当社は事業者向けのAPIを通じて生成AIを利用しており、その利用条件により 入力内容が学習に用いられないことを確認しています（利用規約 第11条3項）。
-
当社は、AI機能の実行の事実（実行日時、実行回数、対象のワーク）を記録します。 これは利用回数の管理および返金可否の判定（利用規約 第7条）のために必要なものです。
-
当社の従業員が利用者コンテンツを閲覧するのは、以下の場合に限られます。
- 利用者からのお問い合わせに対応するために必要な場合
- 不正利用の調査のために必要な場合
- 法令に基づく場合
第6条（第三者提供）
当社は、次の場合を除き、利用者の個人情報を第三者に開示または提供しません。
- 利用者の同意がある場合
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要であって、利用者の同意を得ることが困難な場合
- 利用目的の達成に必要な範囲で、個人情報の取扱いを委託する場合（第4条）
- 合併、会社分割、事業譲渡その他の事由によって事業の承継が行われる場合
第7条（保存期間および削除）
-
当社は、利用者が退会した場合、利用者コンテンツおよび成果物を遅滞なく削除します （利用規約 第16条）。ただし、システムのバックアップからの消去には、退会から 最大30日間を要することがあります。
-
削除された利用者コンテンツおよび成果物を復旧することはできません。 利用者は、退会に先立ち、必要な成果物をPDFとして出力し、保管するものとします。
-
前2項にかかわらず、決済に関する記録（決済日時、金額、決済事業者が発行する識別子） については、法令上の保存義務を果たすため、退会後も保存します。 この記録には、利用者コンテンツおよび成果物は含まれません。
-
アンケートおよびモニター調査への回答は、個人を識別できない形に加工したうえで、 本サービスの改善のために継続して利用することがあります。
第8条（Cookieおよびアクセス情報）
-
本サービスは、ログイン状態の保持および表示設定の記憶のためにCookieを使用します。 これらは本サービスの動作に必要なものです。
-
本サービスは、より良いサービスを提供するためにアクセスログを取得する場合があります。 アクセスログの取得は、利用者個人を特定することを目的としたものではありません。
-
Cookieはブラウザの設定により拒否することが可能ですが、その場合、 ログインができないなど本サービスの一部または全部をご利用いただけなくなります。
-
当社は、本サービスにおいて、広告配信を目的とした第三者のCookieを使用していません。
第9条（開示、訂正、削除等の請求）
-
利用者は、当社に対し、自己の個人情報の開示、訂正、追加、削除、利用停止または 第三者提供の停止を請求することができます。
-
前項の請求は、下記の連絡先までご連絡ください。当社は、本人であることを確認したうえで、 合理的な期間内に対応します。
-
利用者コンテンツおよび成果物の削除については、本サービスの退会手続により 利用者ご自身で行うことができます。
第10条（本ポリシーの変更）
-
当社は、法令の変更または本サービスの内容の変更に伴い、本ポリシーを変更することがあります。
-
重要な変更を行う場合は、本サービス上での掲示その他の方法により、事前に通知します。
第11条（お問い合わせ）
本ポリシーに関するお問い合わせ、および第9条の請求は、下記までご連絡ください。
株式会社エンビジョンナッジ
戦略思考12STEPプログラム 担当
info@strategy12.jp
制定日：2026年9月7日