プライバシーポリシー

かしのき研究所 (以下「当方」 といいます) は、 当方が運営するインターネット上のサービス 「みんなの相関図」 (以下 「本サービス」 といいます) における 利用者の個人情報の取扱いについて、 個人情報の保護に関する法律 (個人情報保護法) その他の法令を遵守し、 以下のとおり プライバシーポリシー (以下 「本ポリシー」 といいます) を定めます。

※ 本サービスは、 監修として 花の丘相続遺言サポート (代表 柏原昌之／司法書士法人かしのき事務所 代表) の協力を得ていますが、 本事業は 司法書士事務所の業務とは別個の事業であり、 本サービスの運営に関するすべての責任は、 「かしのき研究所」 が負います。

第 1 条 (基本方針)

当方は、 利用者が安心して本サービスをご利用いただけるよう、 個人情報の収集を必要最小限にとどめ、 入力された家系データ等の センシティブ情報は 当方のサーバへ送信・保存しない 「完全ローカル処理」 を採用しています。

第 2 条 (取得する情報)

当方は、 本サービスの提供にあたり、 以下の情報を取得します。

• 登録情報: メールアドレス、 認証用パスワード (ハッシュ化して保管)、 ご職業・所属業界、 表示名 (任意)
• 決済情報: 決済代行サービス (Stripe 社) 経由で 処理されるカード番号等。 当方ではカード番号自体を取得・保管しません
• 掲示板への投稿内容: 利用者がご自身の意思で 掲示板に投稿された 本文・表示名・ 画像
• アクセスログ: アクセス日時、 IP アドレス、 ブラウザの種類 (User Agent) 等。 不正アクセス対策および統計目的
• お問い合わせ内容: メール等で お問い合わせをいただいた際の 氏名・連絡先・本文

第 3 条 (入力された家系データ等の取扱い)

利用者が本サービス上で 入力された 親族の 氏名・続柄・生年月日・死亡日・住所・婚姻歴・養子縁組情報 等の 家系データ (以下 「家系データ」 といいます) は、 利用者の ブラウザのメモリ内のみで処理され、 当方のサーバへ送信・保存されることはありません。

家系データを 当方側で 復元・参照することは システム構造上不可能です。 利用者ご自身による JSON エクスポート機能により、 利用者の端末内に保存していただく形式となります。

また、 家系データは 後述の AI サービス (第 5 条) にも 一切送信されません。

第 4 条 (利用目的)

当方が取得した情報は、 以下の目的でのみ利用します。

• 本サービスの提供 (アカウント認証、 サブスクリプション管理、 決済処理、 ライセンス管理)
• 本サービスに関する お知らせ・重要連絡の送付 (メール認証、 トライアル終了通知、 退会確認 等)
• 掲示板等の コミュニティ運営
• お問い合わせへの対応 (返信ドラフト生成への AI 利用を含む、 第 5 条参照)
• 本サービスの 改良・新機能開発のための 統計分析 (個人を特定しない形)
• 不正利用の検知・防止 (Bot 対策、 レート制限 等)

第 5 条 (お問い合わせ対応における AI の利用)

当方は、 お問い合わせメールへの返信業務を効率化する目的で、 Cloudflare 社が提供する Workers AI (Llama 3.3 モデル) を利用して お問い合わせ内容の カテゴリ分類 および 返信ドラフトの生成を行います。

AI に送信される情報は、 お問い合わせ本文・送信者のお名前・お問い合わせ種別、 およびログイン中ユーザーの場合は ご職業区分・契約プラン・登録経過日数に限られます。 家系データ・戸籍情報・相続関係図データは AI に一切送信されません。

本 AI 処理は Cloudflare 社のインフラ内で完結し、 OpenAI 社・Anthropic 社等の 外部 AI サービスには 送信されません。 また、 AI が生成した返信ドラフトは、 必ず代表が 内容を確認・編集してから返信します。

第 6 条 (第三者への提供および業務委託)

当方は、 利用者の個人情報を、 利用者本人の同意なく 第三者に提供しません。 ただし、 以下の場合を除きます。

• 法令に基づく場合 (令状・開示請求等)
• 人の生命、 身体または財産の保護のために必要な場合

また、 本サービスの提供に必要な範囲で、 以下の事業者に 個人情報の取扱いを委託します。 各委託先は 守秘義務を負い、 当方の監督下において 取得情報を取り扱います。

※ Cloudflare 社・Stripe 社・Resend 社はいずれも 米国の事業者であり、 個人情報が日本国外に保管される場合があります。 各社は 業界標準の セキュリティ基準 (SOC 2 / PCI DSS 等) に準拠して 取得情報を管理しています。

第 7 条 (安全管理措置)

当方は、 取得した個人情報の漏洩・滅失・毀損の防止 その他の安全管理のため、 以下の措置を講じます。

• パスワードは PBKDF2 によるハッシュ化を施し、 平文では保管しません
• 本サービスとの通信は すべて TLS (HTTPS) により暗号化します
• 認証セッションは JWT による短期トークン (15 分) + リフレッシュトークン方式とし、 ログアウト時には 即時無効化します
• 管理画面へのアクセスは 役割ベース (admin / moderator / user) で制限します
• 家系データは そもそも サーバへ送信されないため、 当方側からの漏洩リスクが構造的に存在しません

第 8 条 (Cookie 等の利用)

本サービスは、 以下の目的で Cookie および 類似技術 (ローカルストレージ) を使用します。

• ログイン状態の維持 (リフレッシュトークン)
• Bot 対策 (Cloudflare Turnstile)
• 家系データの 端末内保存 (ブラウザのローカルストレージ)

本サービスは 本ポリシー作成時点において、 Google Analytics 等の アクセス解析ツールおよび 広告配信サービスを利用していません。 将来これらを導入する場合は、 本ポリシーを改定し、 利用者に通知のうえ実施します。

利用者は ブラウザの設定により Cookie の受け入れを拒否できますが、 一部機能 (ログイン状態の維持等) が利用できなくなる可能性があります。

第 9 条 (情報の開示・訂正・削除)

利用者は、 当方が保有する 自身の個人情報について、 個人情報保護法第 32 条以下の規定に基づき、 開示・訂正・利用停止・削除を 求めることができます。 ご希望の場合は、 第 12 条の連絡先までご連絡ください。 本人確認後、 合理的な期間内に対応いたします。

家系データについては 当方サーバに保存されていないため、 開示請求等の対象外となります。 利用者ご自身の端末内 (ブラウザのローカルストレージ) を 直接ご確認ください。

第 10 条 (退会後のデータ保持期間)

利用者が解約・退会した場合、 当方が保有する 当該利用者の登録情報 (メールアドレス・パスワードハッシュ・業種等)・掲示板投稿内容・アクセスログ・お問い合わせ履歴は、 解約・退会日から 30 日経過後に 物理的に削除します。 30 日の期間は、 誤操作による退会の取り消し・本人確認・ 不正利用調査等のために 確保するものです。

ただし、 課金に関する記録 (Stripe Customer ID・請求書・支払履歴・領収書発行情報) については、 所得税法・消費税法その他の税法に基づく 帳簿書類の保存義務に従い、 解約・退会日から 7 年間保管します。 当該記録は、 利用者から削除請求があった場合でも、 法定義務の範囲内において 保管を継続するものとします。 保管にあたっては、 個人特定情報を 必要最小限に限定 (ハッシュ化済リファレンス + 取引日付・金額等の取引情報) し、 漏洩防止措置を講じます。

第 11 条 (本ポリシーの変更)

当方は、 法令の改正、 サービス内容の変更、 その他必要に応じて 本ポリシーを変更することがあります。 変更後の本ポリシーは、 本ページに掲載した時点から効力を生じるものとします。 重要な変更を行う場合は、 本サービス内またはメール等で 利用者に通知いたします。

第 12 条 (お問い合わせ窓口)

本ポリシーまたは本サービスの個人情報の取扱いに関するお問い合わせは、 下記窓口にて受け付けます。

※ 所在地は 市までの表記としております。 特定商取引法に基づく 詳細な所在地表記は 特定商取引法に基づく表記 をご参照ください。

第 13 条 (準拠法および管轄裁判所)

本ポリシーは 日本法に準拠し、 本ポリシーに関連して生じた紛争については、 さいたま地方裁判所を 第一審の専属的合意管轄裁判所とします。