プライバシーポリシー

株式会社29パー（以下「当社」）は、個人情報保護法第30条に基づき、情報主体の個人情報を保護し、これに関する苦情を迅速かつ円滑に処理できるよう、以下の通り個人情報処理方針を策定・公開します。

当社は以下の通り個人情報を処理します：

1. 会員退会または収集・利用目的達成時に遅滞なく削除します。
2. ただし、関連法令により保存が必要な場合は以下の期間保管します：

   項目	保存期間	根拠法令
   契約・申請撤回等の取引記録	5年	電子商取引法第6条
   代金決済・商品供給記録	5年	電子商取引法第6条
   消費者苦情・紛争処理記録	3年	電子商取引法第6条
   表示・広告記録	6ヶ月	電子商取引法第6条
   ログイン記録	3ヶ月	通信秘密保護法第15条

3. 会員退会後90日間はソフト削除状態で保管後、完全削除します（誤り復旧保護）。
4. 決済記録は会計法上5年の保存義務に従い、識別情報（メール、氏名）は匿名化して保管します。

当社は、情報主体の個人情報を第1条に明示した範囲内でのみ処理し、情報主体の別途同意・法律の特別な規定等に該当する場合にのみ第三者に提供します。現在、以下の通り第三者に提供されています：

当社は円滑なサービス提供のため、以下の通り個人情報の処理業務を委託しています：

※ 当社は委託契約締結時、個人情報保護法第26条に従い、委託業務の遂行目的以外の個人情報処理禁止、技術的・管理的保護措置、再委託制限等を明示し、安全に管理します。

1. 情報主体は当社に対し、いつでも以下の権利を行使することができます：
   • 個人情報の閲覧請求
   • 誤りがある場合の訂正請求
   • 削除請求（会員退会を含む）
   • 処理停止請求
2. 権利行使はマイページまたは1:1お問い合わせ（support@fatehacker.com）にて可能で、当社は遅滞なく対応します。
3. 会員退会はマイページ → 会員退会メニューから直接行うことができます。
4. 14歳未満の児童の場合は法定代理人が権利を行使することができます。

当社は、個人情報保護法第29条に基づき、以下の技術的・管理的・物理的安全確保措置を講じています：

• 管理的措置: 内部管理計画の策定・実施、定期的な従業員教育等
• 技術的措置:
  • 個人情報の暗号化保存（AES-256-GCM）
  • パスワードの一方向ハッシュ（Firebase Auth bcrypt）
  • 接続通信の暗号化（HTTPS/TLS 1.3）
  • アクセス権限制御（ロールベースRBAC）
  • セキュリティ監査ログの収集・モニタリング
  • 異常決済・アクセス自動遮断システム
• 物理的措置: クラウドインフラ（Google Cloud、AWS）ISO 27001/27017/27018認証データセンターの使用

1. 当社は、利用者に個別のカスタムサービスを提供するため、利用情報を保存・随時呼び出す「クッキー（Cookie）」を使用します。
2. クッキーの使用目的：
   • ログイン維持及び本人確認
   • 多言語設定の保存
   • サービス利用統計（Google Analytics 4）
   • セキュリティトークン（CSRF）管理
3. クッキーの設置拒否方法：Webブラウザのオプションでクッキーの保存を拒否または削除することができます。（ただし、拒否した場合はログインが必要な一部サービスのご利用に支障が生じる場合があります）
4. Google Analytics 4 (GA4): 当社はGA4を使用して匿名統計を収集します。
   • 測定ID：G-72F5DD9RXX
   • 収集項目：ページビュー数、セッション時間、デバイス情報（匿名）、流入チャネル
   • GA4オプトアウト：Googleアナリティクスオプトアウトブラウザアドオン

1. 当社は原則として、14歳未満の児童の会員登録を受け付けておりません.
2. ただし、「子どもの四柱分析」サービスの場合は、保護者（法定代理人）の明示的な同意を得た後にのみ、児童の生年月日・出生時刻・氏名を収集して分析に使用します。
3. 保護者の同意手続き：未成年者情報収集同意案内ページ
4. 保護者はいつでも児童の個人情報の閲覧・訂正・削除・処理停止を要求することができます。
5. 子どもの情報は分析完了後ただちに完全削除され、分析レポートのみが保護者アカウントに暗号化保存されます。

情報主体は、当社のサービス利用にあたって発生した個人情報保護に関するすべてのお問い合わせ、苦情処理、被害救済等について個人情報保護責任者へお問い合わせいただけます。

情報主体は、個人情報侵害に関する被害救済・相談等について以下の機関に問い合わせることができます：

1. 本個人情報処理方針は2026年3月1日から施行されます。
2. 当社は、法令・方針またはセキュリティ技術の変更に伴う内容の追加・削除・修正の際は、変更される個人情報処理方針の施行7日前にサービス内のお知らせを通じて事前告知します。