プライバシーポリシー

版: 2026-09-24　施行日: 2026年10月1日（予定）

この文書は公開前のドラフトです。専門家の確認を経て内容を確定します。

Origin（以下「本サービス」）における個人情報の取り扱いについて、次のとおり定めます。

1. 事業者について

TODO: 要確認（事業者名・所在地・管理責任者は task-3 で提供される情報に差し替えます）

メールアドレス（診断結果の送付、ログイン、ご連絡のため）
診断の回答内容と診断結果（タイプ、各指標のスコア）
お名前、年齢、性別（任意。レポートの内容を合わせるため）
決済に関する情報（カード番号は決済代行事業者である Stripe が処理し、当社は保存しません。当社が保持するのは Stripe の顧客 ID、カードのブランドと下 4 桁、支払いの状態です）
IP アドレス（そのままの値は保存せず、ハッシュ化した値を保存します）、ブラウザ・端末の情報、流入元の情報（UTM パラメータ、参照元）
Cookie（セッションの識別、ログイン状態、A/B テストの割り当て、アクセス解析）
お問い合わせの内容

本サービスの提供のため、次の外部サービスに業務を委託し、必要な範囲で情報を取り扱わせています。法令に基づく場合を除き、これ以外の第三者に個人データを提供することはありません。

いずれの委託先も日本国外にサーバーを設置している場合があります。外国にある第三者への提供にあたっての情報提供の方法は、専門家の確認のうえ追記します。

TODO: 要確認（外国にある第三者への提供に関する情報提供の記載。国名・当該国の制度・委託先の措置。task-4）

本サービスでは、利用状況の把握のために次の外部サービスへ情報を送信する場合があります（電気通信事業法の外部送信規律に基づく公表事項）。

送信先	送信される情報	目的
Google（Google アナリティクス / Google タグマネージャー）	Cookie の識別子、閲覧ページ、参照元、操作イベント	アクセス解析・改善
Stripe	決済画面の表示に必要な情報	決済の実行と不正防止
Cloudflare（Turnstile）	Bot 判定に必要な情報	スパム・不正送信の防止

TODO: 要確認（Cookie 同意バナーの要否と、計測タグの導入時期に合わせた記載の更新。F-017 / task-4）

取得した情報は、利用目的の達成に必要な期間に限って保存し、期間の経過後は削除または匿名化します。具体的な保存期間は次のとおりです。

TODO: 要確認（診断データ・未購入のメールアドレス・お問い合わせの保存期間。F-019 §7）

保有する個人データの開示、訂正、利用停止、削除のご請求は、お問い合わせフォームから受け付けます。ご本人であることを確認できる範囲で対応します。お知らせメールの配信停止は、メール本文のリンクまたはマイページの「アカウント・請求」からお手続きいただけます。

未成年の方は、親権者等の同意を得てからご利用ください。同意の確認方法は、専門家の確認のうえ定めます。

TODO: 要確認（未成年の方の取り扱い。task-4）

法令の改正やサービス内容の変更に応じて、本ポリシーを変更することがあります。変更した場合は、本ページに変更後の内容と版を掲示します。

個人情報の取り扱いに関するお問い合わせは、お問い合わせフォームからご連絡ください。