プライバシーポリシー
最終更新日: 2026-08-04
CertMate(以下「本サービス」)における個人情報の取扱いについて定めます。
1. 個人情報取扱事業者
- 事業者名
- 宮内 陽二郎
- 所在地
- 〒171-0021 東京都豊島区西池袋 3 丁目 5-19 レジデンス西池袋 102 号
- 個人情報保護管理者
- 宮内 陽二郎
2. 取得する個人情報
本サービスは、サービス提供のため以下の情報を取得します。
- メールアドレス、ユーザー名(アカウント登録時)
- 認証 ID(AWS Cognito によって発行される識別子)
- 学習履歴(回答した問題、正誤、回答時刻)、お気に入りに登録した問題
- 学習ノート(お客様が入力された本文)
- AI チャット履歴(会話の入出力テキスト)、AI が生成した問題・学習アドバイス、AI 機能の利用量
- 所属組織と組織内のロール(組織機能をご利用の場合)
- 2 段階認証の設定状況およびバックアップコード(ハッシュ値)
- 決済情報(Stripe を通じて取得する顧客 ID・サブスクリプション状態。クレジットカード番号自体は本サービスでは保管しません)
- アクセスログ(IP アドレス、ユーザーエージェント、アクセス時刻)
3. 利用目的
- 本サービスの提供および機能改善
- 学習統計の作成および弱点分析機能の提供
- サブスクリプションの課金管理
- 本人確認、アカウント管理、不正利用の防止
- 重要なお知らせの通知(サービス変更、規約改定等)
- 法令に基づく対応
4. 個人情報の第三者提供および委託
本サービスは、以下の業務委託先に対し、サービス提供に必要な範囲で個人情報を提供します。法令に基づく場合を除き、これら以外の第三者には提供しません。
- Stripe, Inc.
- 決済処理(顧客識別・サブスクリプション管理)
- Amazon Web Services, Inc.
- 認証基盤(Cognito)、データベース、アプリケーション実行環境、メール送信(SES)
- Anthropic PBC
- AI チャットおよび AI 問題生成機能(チャット入力テキストを処理)
- Sentry / Functional Software, Inc.
- エラーログおよびパフォーマンス監視
上記の委託先はいずれも米国に所在します。米国の個人情報保護制度に関する情報、および委託先が講じる個人情報の保護のための措置については、本ポリシー記載の窓口までお問い合わせいただければ提供いたします。
5. 保管期間と削除
個人情報は利用目的の達成に必要な期間に限り保管します。アカウント削除をご希望の場合は、ログイン後の「設定 → アカウント削除」からお手続きいただけます。
アカウント削除のお手続き後、30 日間は復元のためにデータを保持し、この期間を経過したものから順次消去します。期間内であれば、ログイン画面の「復元できる場合があります」からお手続きを取り消すことができます。
ただし、不正利用の防止および法令に基づく対応のため、次の情報はアカウント削除後も保持します。操作の記録(マスクしたメールアドレス、IP アドレス、操作内容)は、各記録の作成時点から最長 400 日間です。再登録の抑止に用いるメールアドレスのハッシュ値は、上記の復元期間が終了しデータを消去した時点から 30 日間保持します(削除のお手続きからは、およそ 60 日間となります)。
6. 開示・訂正・利用停止等の請求
ご本人からの保有個人データの開示、内容の訂正・追加・削除、利用の停止・消去および第三者提供の停止のご請求に応じます。
- 開示: ログイン後の「設定 → 個人情報エクスポート」から、本サービスに保存されているご自身のデータをダウンロードいただけます。
- 訂正・追加: 登録情報の一部は「設定」画面からご自身で変更いただけます。
- 上記で対応できないご請求、および利用停止・消去・第三者提供の停止のご請求は、下記の窓口までご連絡ください。ご本人であることを確認のうえ、法令に従って対応いたします。
本サービスの個人情報の取扱いに関するお問い合わせ・ご請求・苦情の申出先: support@cert-mate.com
8. プライバシーポリシーの改定
本ポリシーは法令の改正やサービス内容の変更に応じて改定する場合があります。重要な変更がある場合は、本サービス上または登録メールアドレス宛にお知らせします。