プライバシーポリシー
（個人情報の取扱いに関する公表事項）
1. 個人情報取扱事業者
本サービスにおける個人情報取扱事業者は以下のとおりです（個人情報保護法第32条第1項第1号）。
- 事業者名（屋号） : Tecuriy
- 代表者 : 喜村 圭佑
- 所在地
- ご請求いただいた場合に遅滞なく回答いたします（個人情報保護法第32条第1項、特定商取引法第11条ただし書に基づく対応）。ご請求は第14条に記載の窓口までお問い合わせください。
2. 基本方針
Fastwards（以下「当方」といいます）は、個人情報の保護に関する法律（以下「個人情報保護法」）その他の関連法令およびガイドラインを遵守し、ユーザーの皆さまの個人情報を適正に取り扱います。本プライバシーポリシー（以下「本ポリシー」）は、当方が運営するウェブサイト fastwards.io および関連サービス（以下「本サービス」）における個人情報の取得、利用、管理について定めるものです。
3. 取得する個人情報
当方は、本サービスの提供にあたり、以下の情報を取得します。
3.1 ユーザーから直接ご提供いただく情報
- アカウント登録時の氏名、メールアドレス、所属組織名
- お問い合わせフォームに入力された情報（氏名、メールアドレス、お問い合わせ内容）
3.2 サービス利用に伴い自動的に取得する情報
- IPアドレス、ブラウザ種別、オペレーティングシステム
- アクセス日時、参照元URL、閲覧ページ、滞在時間
- Cookie および類似技術を通じて取得される識別子（詳細は第9条をご参照ください）
3.3 決済に関する情報
クレジットカード番号その他の決済手段に関する情報は、決済代行サービス Stripe, Inc. が直接取得・処理します。当方のサーバーにクレジットカード情報が保存されることはありません。当方が Stripe から受領する情報は、カードブランド・下4桁・有効期限・取引ステータス等の決済に必要な最小限の情報に限られます。
3.4 投票機能を通じて取得する情報
本サービスが提供する投票機能（シナリオ投票・アクション方針の表明等）を利用した場合、以下の情報を取得します。
- ユーザーが選択した投票内容（楽観/悲観/現実の見解、投資/注視/静観のアクション方針等）
- 投票日時
- 投票時のユーザー属性情報（業種、職種等、アカウント登録時にご提供いただいた情報に基づきます）
3.5 取得しない情報
当方は、要配慮個人情報（人種、信条、病歴等）を意図的に取得することはありません。万が一ユーザーからの自発的な提供により要配慮個人情報を受領した場合は、利用目的の範囲内でのみ取り扱い、速やかに適切な管理を行います。
4. 利用目的
取得した個人情報は、以下の目的の範囲内で利用します（個人情報保護法第17条・第18条）。
- 本サービスの提供、運営、維持および品質改善
- ユーザーアカウントの作成および認証
- サブスクリプション決済の処理および管理
- ユーザーからのお問い合わせへの対応
- 本サービスの利用状況の分析、新機能の開発およびサービス改善
- 投票データの匿名化・集計処理による市場コンセンサスの可視化および他のユーザーへの統計情報の提供
- システム障害・不正利用の検知およびセキュリティの確保
- 法令に基づく対応（個人情報保護委員会等への報告を含む）
- 上記各号に付随する業務
利用目的を変更する場合は、変更前の利用目的と関連性を有すると合理的に認められる範囲内で行い、変更後の利用目的を本ポリシーにより公表します。
5. 第三者への提供
当方は、以下の場合を除き、ユーザーの同意なく個人データを第三者に提供しません（個人情報保護法第27条第1項）。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
なお、利用目的の達成に必要な範囲内で個人データの取扱いの全部または一部を外部に委託する場合があります（同条第5項第1号）。委託先については第7条をご参照ください。
6. 外国における個人データの取扱い（越境移転）
当方は、本サービスの提供にあたり、以下の外国にある事業者のサービスを利用しています。各サービスにおける個人データの取扱いの態様および法的根拠は以下のとおりです（個人情報保護法第28条、第23条、第32条第1項第4号、施行令第10条第1号）。
6.1 個人データの取扱いの委託先（法第28条対象）
| 委託先 | 所在国 | 利用目的 | 提供される情報 | 法的根拠 |
|---|---|---|---|---|
| Stripe, Inc. | アメリカ合衆国 | 決済処理・サブスクリプション管理 | 氏名、メールアドレス、決済関連情報 | 基準適合体制（施行規則第16条）に基づく委託。Stripe は当方との間で個人情報保護法に相当する措置を定めたデータ処理契約（DPA）を締結しています。 |
6.2 個人データを取り扱わないクラウドサービス
以下のサービスについては、契約上、当該サービス提供事業者が個人データにアクセスしない旨が定められており、適切なアクセス制御が行われているため、個人情報保護法第28条第1項に定める「外国にある第三者への提供」には該当しません（個人情報保護委員会 Q&A Q12-3）。ただし、個人データが外国のサーバーに保存されることから、安全管理措置の一環として「外的環境の把握」を行っています（第8条参照）。
| サービス | 提供事業者 | 所在国 | 利用目的 |
|---|---|---|---|
| Cloudflare Pages / Workers / D1 / KV | Cloudflare, Inc. | アメリカ合衆国 | ウェブサイトのホスティング、データベース、キャッシュ、エッジコンピューティング |
6.2.2 アクセス解析サービス（委託に伴う提供）
当方は、本サービスの利用状況を分析・改善するために、以下のアクセス解析サービスを利用しています。当該サービスでは、Cookie 等を通じて取得されたアクセスデータが、利用目的の達成に必要な範囲内で委託先に提供されます（個人情報保護法第27条第5項第1号）。
| サービス | 提供事業者 | 所在国 | 利用目的 | 法的根拠 |
|---|---|---|---|---|
| Google アナリティクス 4（GA4） | Google LLC | アメリカ合衆国 | ウェブサイトの利用状況の分析・サービス改善 | Google のデータ処理規約（Data Processing Terms）に基づく委託。Google は基準適合体制に相当する措置を講じています。 |
Google アナリティクスでは、Cookie 識別子、IPアドレス（匿名化処理後）、閲覧ページ、滞在時間等のデータが Google のサーバーに送信されます。Google によるデータの取扱いの詳細については、「Google プライバシーポリシー」をご参照ください。なお、ユーザーは Google アナリティクス オプトアウト アドオン をインストールすることにより、Google アナリティクスによるデータ収集を無効にすることができます。
6.3 AI サービスの利用
当方は、記事生成・分析のために以下の AI サービスを利用していますが、ユーザーの個人データ（氏名、メールアドレス等）を AI サービスに送信することはありません。AI サービスに入力されるのは、海外ニュースソースから取得した公開情報のみです。
| サービス | 提供事業者 | 所在国 | 利用目的 |
|---|---|---|---|
| Claude API | Anthropic, PBC | アメリカ合衆国 | 記事の分析・シナリオ生成 |
| Vertex AI（Gemini） | Google LLC | アメリカ合衆国 | 記事の分析・シナリオ生成（フォールバック） |
| Vertex AI（Imagen） | Google LLC | アメリカ合衆国 | 記事ヘッダー画像の生成 |
将来、サービスの機能拡張に伴いユーザーの入力情報を AI サービスに送信する必要が生じた場合は、事前に本ポリシーを改定し、該当するユーザーに通知のうえ同意を取得します。
6.4 アメリカ合衆国における個人情報保護制度について
上記サービスの所在国であるアメリカ合衆国は、連邦レベルで包括的な個人情報保護に関する法律を有していません。ただし、分野別の規制（HIPAA、GLBA、COPPA 等）や州法（カリフォルニア州 CCPA / CPRA 等）が存在します。また、連邦取引委員会（FTC）が不公正または欺瞞的な行為や慣行に対する法執行を行っています。なお、アメリカ合衆国の政府機関が、FISA 第702条およびEO 12333 等に基づき、事業者に対して情報の提供を要請することがあります。
詳細については、個人情報保護委員会が公表する 「アメリカ合衆国（米国）— 外国における個人情報の保護に関する制度等の調査」をご参照ください。
7. 業務委託先の管理
当方は、利用目的の達成に必要な範囲内で個人データの取扱いの全部または一部を外部事業者に委託する場合があります。委託にあたっては、個人データの安全管理が図られるよう、委託先に対し必要かつ適切な監督を行います（個人情報保護法第25条）。具体的には、以下の措置を講じます。
- 委託先との間で個人データの取扱いに関する条項を含む契約を締結すること
- 委託先における安全管理措置の実施状況を定期的に確認すること
- 委託先が外国にある場合は、第6条に記載のとおり適切な法的根拠を確保すること
8. 安全管理措置
当方は、取り扱う個人データの漏えい、滅失または毀損の防止その他の安全管理のために、以下の措置を講じています（個人情報保護法第23条）。
8.1 組織的安全管理措置
- 個人データの取扱いに関する責任者の設置
- 個人データの取扱状況の定期的な点検・監査
- 漏えい等の事案に対応する体制の整備
8.2 技術的安全管理措置
- 通信の暗号化（TLS 1.2 以上）
- アクセス制御および認証の実施
- ソフトウェアの脆弱性管理および適時のアップデート
8.3 物理的安全管理措置
- 業務用端末へのアクセス制限およびセキュリティソフトウェアの導入
8.4 外的環境の把握
当方は、個人データを外国（アメリカ合衆国）において取り扱っています。具体的には、Cloudflare, Inc. が提供するクラウドサービスのサーバー（所在地にはアメリカ合衆国が含まれます）に個人データを保存しています。当方は、アメリカ合衆国における個人情報保護に関する制度を把握したうえで、上記の安全管理措置を実施しています。アメリカ合衆国の制度の概要については第6.4条をご参照ください（個人情報保護法第23条、通則ガイドライン 10-7）。
9. 外部送信（Cookie 等）について
本サービスでは、ユーザーの端末に保存された情報を外部に送信する場合があります。電気通信事業法第27条の12の規定に基づき、以下の情報を公表します。
9.1 送信される情報および送信先
| 送信先 | 送信される情報 | 利用目的 |
|---|---|---|
| Cloudflare, Inc. (アメリカ合衆国) | IPアドレス、ブラウザ情報、Cookie（セッション管理用） | ウェブサイトの配信、セキュリティ保護（DDoS 対策・WAF）、パフォーマンス最適化 |
| Stripe, Inc. (アメリカ合衆国) | Cookie、デバイス情報 | 決済処理における不正検知 |
| Google LLC (アメリカ合衆国) | Cookie 識別子、IPアドレス（匿名化処理後）、閲覧ページ、参照元URL、滞在時間、画面解像度、デバイス情報 | ウェブサイトの利用状況の分析・サービス改善（Google アナリティクス 4） |
※ 当方は、現時点において広告配信サービスを利用していません。今後導入する場合は、本ポリシーを改定し公表します。
9.2 Cookie の管理・オプトアウト
ユーザーは、ブラウザの設定により Cookie の受け入れを拒否することができます。ただし、Cookie を無効にした場合、認証機能等の一部のサービスが正常に動作しなくなる場合があります。
Google アナリティクスによるデータ収集のみを無効にしたい場合は、Google が提供する「Google アナリティクス オプトアウト アドオン」をご利用ください。
10. データの保存期間
当方は、利用目的の達成に必要な期間内に限り個人データを保存します（個人情報保護法第22条）。主な保存期間は以下のとおりです。
| データの種類 | 保存期間 |
|---|---|
| アカウント情報 | アカウント削除後30日以内に消去 |
| 決済関連情報（Stripe 経由） | 法令（電子帳簿保存法等）に定める保存期間 |
| お問い合わせ記録 | 対応完了後1年間 |
| アクセスログ | 取得日から1年間 |
| 投票データ | 匿名化・集計処理後、統計データとして無期限保存。個人を識別可能な投票履歴は、アカウント削除後30日以内に消去 |
保存期間経過後は、遅滞なく消去または匿名化処理を行います。
11. 保有個人データの開示等の請求
ユーザーは、当方が保有する自己の個人データについて、以下の請求を行うことができます（個人情報保護法第33条〜第39条）。
- 利用目的の通知（法第32条第2項）
- 開示（法第33条第1項）— 電磁的記録による提供を含みます
- 内容の訂正・追加・削除（法第34条第1項）
- 利用の停止・消去（法第35条第1項）
- 第三者提供の停止（法第35条第3項）
- 第三者提供記録の開示（法第33条第5項）
11.1 請求の手続き
開示等のご請求は、第14条に記載のお問い合わせ窓口に、ご本人であることを確認できる情報（登録メールアドレスからの送信等）を添えてご連絡ください。ご請求の受付後、原則として2週間以内に対応いたします。
11.2 手数料
利用目的の通知および開示の請求については、1件あたり1,000円（税込）の手数料を申し受ける場合があります。手数料のお支払方法は、請求時にご案内いたします。
11.3 請求に応じることが困難な場合
法令の規定により開示等の請求に応じることが困難な場合は、その旨と理由をご本人に通知いたします（個人情報保護法第36条）。
12. 漏えい等が発生した場合の対応
個人データの漏えい、滅失または毀損が発生し、個人情報保護法第26条に定める報告対象事態に該当する場合は、以下の対応を行います。
- 個人情報保護委員会への速報（事態の把握後、速やかに）および確報（事態の把握後30日以内。不正目的によるおそれがある場合は60日以内）
- 本人への通知（事態の状況に応じ速やかに）
- 原因の調査および再発防止策の実施
13. 本ポリシーの変更
当方は、法令の改正、サービス内容の変更その他の事情により、本ポリシーを変更する場合があります。変更後のポリシーは、本ページに掲載した時点で効力を生じます。重要な変更を行う場合は、本サービス上での通知またはメールによりユーザーにお知らせいたします。
14. お問い合わせ・苦情の申出先
本ポリシーに関するお問い合わせ、個人情報の取扱いに関する苦情の申出（個人情報保護法第40条）、および保有個人データの開示等の請求は、以下の窓口までご連絡ください。
- 個人情報取扱いに関するお問い合わせ窓口
- メールアドレス: contact@fastwards.io
- ※ お問い合わせへの回答は、原則として2営業日以内に行います。
なお、個人情報保護法に基づく権利行使や苦情についての外部の相談窓口として、以下の機関もご利用いただけます。
- 個人情報保護委員会「個人情報保護法相談ダイヤル」（電話 03-6457-9849）