LEGAL
プライバシーポリシー
制定日：2026年6月30日
PIF, inc.（以下「当社」）は、当社が提供するサービス「FindSelf」（以下「本サービス」）における個人情報の取扱いについて、以下のとおり方針を定めます。
第1章 事業者情報
| 事業者名 | PIF, inc.（PIF株式会社） |
| 代表者 | 坪田信貴 |
| 所在地 | 愛知県名古屋市東区筒井3-26-25 |
| 個人情報保護管理者 | 代表取締役 坪田信貴 |
| お問い合わせ窓口 | お問い合わせは こちら（お問い合わせフォームから件名に「プライバシー」とご記載ください） |
第2章 取得する個人情報
第1条（ユーザーから直接取得する情報）
- アカウント情報：氏名（任意）、メールアドレス、認証ID（LINE / Google）
- プロフィール情報：年齢、性別、居住地（都道府県）、職業、学歴、家族構成、年収・資産・生活費等の財務情報
- 診断回答：FindSelf BasicおよびFindSelf Premiumの設問（合計113問）への回答
- 人材育成プロフェッショナルコーチとの対話ログ
- ライフログ：朝の目覚め（5段階）、ひとこと日記、体重（任意）、机のスコア（10段階・任意）、読んだ本のタイトルと感想（任意）、収支記録（任意）
- 決済情報：決済代行事業者（Stripe）経由のみ。当社がカード番号等を直接保管することはありません
- Age Gate での確認情報：18歳以上か否かのみ保存（有料購入は18歳以上のみ）。生年月日は保存しません
第2条（自動取得する情報）
- アクセスログ：IPアドレス、ブラウザ種別、OS、アクセス日時
- Cookie・類似技術によるトラッキング情報
- 利用履歴：閲覧ページ、滞在時間、機能利用頻度
当社が利用するアクセス解析ツール（第4章第2条に記載）は、個人を特定できない形で利用するよう設定しています。解析ツールには識別のためのCookieを保存せず、IPアドレスも保存しない設定としているため、解析ツール上のデータは特定の個人と結びつきません。そのため、当社はこれらのアクセス解析を通じて特定の個人を識別できる情報を保有しておらず、これらのデータは利用状況の統計的な把握にのみ用います。
第3条（第三者から取得する情報）
- LINE / Google認証経由で取得するプロフィール情報（メールアドレス、表示名等）
第4条（要配慮個人情報の取扱い）
体重・朝の目覚め等の健康に関連する情報など、要配慮個人情報に該当しうる情報を取得する場合は、あらかじめ本人の同意を得たうえで取得します。これらの情報はサービス内での見立て・提案にのみ利用し、本人の同意なく第三者へ提供しません（マッチング企業にも提供しません）。
第3章 個人情報の利用目的
- 本サービスの提供：診断結果の算出、レポート生成、AI対話の応答、ライフログの記録、ライフプランシミュレーション結果の表示
- マイページの提供：ユーザー固有のページの表示、過去レポートの閲覧、家計記録の管理
- 連絡：サービスの重要な変更通知、利用規約の変更通知、メンテナンス予告
- 本人確認・不正対策：登録時の本人確認、不正利用の検知と防止、Age Gate による年齢区分の確認
- 決済処理：決済代行事業者を通じた料金徴収
- カスタマーサポート：お問い合わせ対応、技術的な障害対応
- お問い合わせの AI 処理：お問い合わせ内容の整理・分類・返信案作成のため、Anthropic, PBC（米国）が提供する Claude API にお問い合わせ本文を送信することがあります（第5章に詳細）
- 本サービスの改善：匿名化集計データの分析、新機能開発
- マッチング機能の提供（ユーザーの明示的同意がある場合のみ）
- 法令遵守：法令に基づく開示要求への対応
当社は、ユーザーの入力（診断回答・人材育成プロフェッショナルコーチとの対話・ライフログ等）を、AI モデルの学習・再学習には利用しません。AI 処理は応答・レポートの生成のためにのみ行います。委託先（Anthropic 等）においても、これらの入力データは AI モデルの学習に利用されません。
第4章 個人情報の第三者提供
第1条（原則）
当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。
- ユーザーの明示的同意がある場合
- 法令に基づく場合
- 人の生命・身体・財産の保護のために必要がある場合
- 業務委託先への提供（第2条に記載）
第2条（業務委託先）
| 委託先カテゴリ | 委託内容 | 主な事業者 |
|---|---|---|
| クラウドインフラ | データ保管・サーバー運用 | Supabase, Inc.（米国）、Vercel, Inc.（米国） |
| AI推論API | レポート生成・AI対話応答・お問い合わせ処理 | Anthropic, PBC（米国） |
| 決済代行 | 料金処理 | Stripe, Inc.（米国） |
| メール配信 | サービス通知・認証メール | Resend, Inc.（米国） |
| アクセス解析 | サイト利用状況の把握（個人を特定しない匿名の集計） | Vercel Analytics（Vercel, Inc.・米国）、PostHog（PostHog, Inc.・米国） |
| エラー監視 | 不具合の検知・記録 | Functional Software, Inc.（Sentry・米国／データ保存：EU） |
第3条（マッチング企業への提供）
マッチング機能を利用する場合、ユーザーの明示的同意があるときに限り、13軸プロファイルのうち個人能力7軸の指標およびキャリア志向情報をマッチング先の企業に提供します。家計データ・身体レンジ（朝の目覚め・体重）・対話ログ・ライフログは、ユーザーの同意の有無にかかわらず、マッチング企業に提供しません。
第4条（公式パートナー連携）
本サービスは、サンマーク出版が運営する書籍ブランド「本とTREE」と公式パートナー連携を結んでいます。書籍購入ページへの誘導のみを行い、購入情報は当社に共有されません。
第5条（事業承継）
当社が事業の全部または一部を第三者に譲渡する場合（会社分割・合併・事業譲渡等を含む）、事業承継者にユーザーの個人情報が引き継がれることがあります。この場合、当社は事前にマイページ上での告知および登録メールアドレスへのメール送信により通知します。
第6条（統計情報・匿名化データ）
当社は、個人を識別できない形に匿名化・集計した統計データを、サービス改善・研究目的で利用・公開することがあります。
第7条（法令上の開示）
法令に基づく裁判所・行政機関等からの開示要求があった場合、当社は必要な範囲でユーザーの情報を開示することがあります。この場合、法令上禁止されていない限り、事前またはすみやかにユーザーに通知するよう努めます。
第5章 個人情報の海外移転
第1条（移転先一覧）
本サービスは、以下の海外事業者のサーバーに個人情報を移転して処理しています。
| 事業者 | 国 | 用途 |
|---|---|---|
| Anthropic, PBC | アメリカ | AI推論API（レポート生成・AI対話・お問い合わせ処理） |
| Supabase, Inc. | アメリカ | データベース・認証（データリージョン：日本） |
| Vercel, Inc. | アメリカ | ホスティング・アクセス解析 |
| Stripe, Inc. | アメリカ | 決済処理 |
| Resend, Inc. | アメリカ | メール配信 |
| Functional Software, Inc.（Sentry） | アメリカ／EU（データ保存：EU） | エラー監視 |
当社は、本人の同意に基づき、以下の外国にある第三者へ個人データを提供しています。提供先の国・地域、当該国における個人情報保護制度の概要、および提供先が講じる措置は下表のとおりです。各国の個人情報保護制度の詳細は、個人情報保護委員会が公表する「外国における個人情報の保護に関する制度等の調査」（https://www.ppc.go.jp/enforcement/infoprovision/laws/）をご参照ください。
| 国・地域 | 主な提供先 | 制度の概要 | 提供先が講じる措置 |
|---|---|---|---|
| アメリカ合衆国 | Anthropic／Stripe／Vercel／Resend | 包括的な連邦法はなく、分野別の法令と州法（カリフォルニア州 CCPA／CPRA 等）により保護される。詳細は個人情報保護委員会の米国制度調査を参照 | 各社のプライバシーポリシーおよびデータ処理契約に基づく安全管理措置 |
| EU（データ保存） | Sentry（運営：米国 Functional Software, Inc.／データ保存：EU） | EU 一般データ保護規則（GDPR）により包括的に保護される | 標準契約条項（SCC）等および同社プライバシーポリシーに基づく措置 |
| 日本（リージョン） | Supabase（データベースは日本リージョン、一部機能は海外インフラを経由） | 国内法（個人情報保護法）により保護される。海外経由部分は上記に準じる | 暗号化・アクセス制御等の安全管理措置 |
第2条（AI 処理における海外移転）
当社は、お問い合わせ対応のほか、FindSelf Premium のレポート生成、人材育成プロフェッショナルコーチとの対話、ライフプランシミュレーションの算出においても AI（Claude API、Anthropic, PBC・米国）を利用します。これらの処理では、診断回答・対話・入力・お問い合わせ本文等がアメリカのサーバーに送信されます。これらの内容には、ユーザーご自身または第三者の個人情報が含まれる場合があり、その場合は開示対象となる個人情報に該当します。これらの送信は、本章第3条に定める個人情報保護法第28条に基づく事前同意の枠組みのもとで行います。お問い合わせ対応における AI 利用の詳細は利用規約第20条をご確認ください。
第3条（移転の法的根拠と安全確保）
当社は、上記の外国にある第三者への個人データの移転を、個人情報の保護に関する法律第28条に基づき、ユーザーご本人の事前の同意を得たうえで行います。移転先の各事業者については、標準契約条項（SCC）を含む契約や各社のプライバシーポリシー等により、適切かつ合理的な保護措置を確保します。なお、米国の個人情報保護制度は日本の十分性認定の対象ではないため、当社はこれらの契約等を通じて保護の水準を確保します。
第4条（Supabase データリージョン）
Supabase のデータベースは日本リージョン（ap-northeast-1）に保存されます。認証処理等の一部機能は Supabase のグローバルインフラを経由します。
第5条（外部移転に同意しない場合）
本サービスの提供にあたり上記の海外移転は不可欠です。外部移転に同意いただけない場合、本サービスをご利用いただくことができません。
第6章 Cookie・類似技術・通知配信
第1条（Cookie の利用）
本サービスは、ログイン状態の維持のために必須Cookieを利用します。利用状況の把握（アクセス解析）には、個人を特定できないよう設定したツールを用いており、解析のためのCookieは保存しません（第2章第2条に記載）。ブラウザ設定により、必須Cookie以外の受け入れを拒否することができます。
第2条（通知配信）
当社は、登録メールアドレスを通じて、サービス重要通知（規約変更、料金改定、決済関連、退会案内、緊急障害等）をお届けします。マーケティング目的のメールについては、マイページの通知設定からいつでも配信停止できます。サービス重要通知の配信停止はできません。
第3条（プッシュ通知）
ブラウザのプッシュ通知機能を利用する場合、ユーザーの明示的な許可を得たうえで通知を送信します。許可はブラウザ設定からいつでも取り消せます。
第7章 安全管理措置
第1条（技術的措置）
- 通信の暗号化（TLS 1.3）
- データベース内データの暗号化（AES-256）
- アクセス制御（行レベルセキュリティによるユーザー間データ分離）
- 定期的なセキュリティ脆弱性スキャン
第2条（組織的措置）
- 個人情報へのアクセスを必要最小限の担当者に限定
- 個人情報取扱手順の整備
- 業務委託先との守秘義務契約の締結
第3条（漏えい時の対応）
個人情報の漏えい・滅失・毀損が発生した場合または発生するおそれがある場合、当社は速やかに事態を把握し、個人情報保護委員会への報告および影響を受けるユーザーへの通知を行います。
第8章 ユーザーの権利
第1条（開示・訂正・削除・利用停止）
ユーザーは、自身の個人情報について、開示・訂正・削除・利用停止・第三者提供の停止を請求できます。請求は こちら をご覧のうえ、お問い合わせフォームから件名に「プライバシー」とご記載ください。
第2条（本人確認）
権利行使の請求を受けた場合、当社は本人確認を行ったうえで、合理的な期間（原則として30日）以内に対応します。
第3条（データポータビリティ）
ユーザーは、マイページおよび各結果画面から、診断結果（FindSelf Basic の 13 軸プロファイル、FindSelf Premium の個別レポート）を PDF 形式でダウンロードできます。これら以外に当社が保有するご自身の個人データの開示をご希望の場合は、本ポリシーに定めるお問い合わせ窓口より開示をご請求いただけます。
第4条（利用目的の通知）
ユーザーは、当社が保有する個人情報の利用目的の通知を請求できます。本プライバシーポリシーに記載のない目的で利用している場合は、個別に回答します。
第5条（苦情申立て）
当社の個人情報取扱いに異議がある場合、まず当社のお問い合わせ窓口にご連絡ください。当社による解決が困難な場合、個人情報保護委員会（https://www.ppc.go.jp/）に苦情を申し立てることができます。
第6条（対応困難な場合の理由説明）
法令上の例外事由に該当する場合等、ご請求に対応できない場合は、その理由を回答します。
第9章 退会時のデータ削除
第1条（本番データベースの削除）
ユーザーが退会した場合、氏名・メールアドレス・診断回答・対話ログ等の個人特定情報は、退会から30日経過後に本番データベースから削除されます。30日以内であれば、再ログインによりアカウントを復元できます。
第2条（バックアップの削除）
バックアップデータは最大35日間保持されます。バックアップ保持期間の経過をもってすべての複製が削除されます。
第3条（Anthropic・Resend のデータ保持）
Anthropic（AI処理）は処理後 30 日以内にログを削除します。Resend（メール配信）は配信後 3 日以内に処理ログを削除し、バックアップも 7 日以内に削除されます。詳細は各社のプライバシーポリシーをご確認ください。
第4条（監査ログの匿名化）
システム監査ログ（ログイン履歴、決済履歴等）は、退会後も保持しますが、user_id を NULL に置き換え、個人を特定できない形に匿名化します。
第5条（法令上の保管義務）
決済記録・税務関係書類等、法令により保管が義務付けられている情報については、当該法令の定める期間（最長7年）保管します。
第6条（匿名化統計データ）
個人を特定できない形に匿名化した統計データは、退会後も継続して保有することがあります。
第7条（銀行・カード API 連携の解除）
銀行・カード API 連携を有効化していた場合、退会と同時に連携を解除し、当社が保持するトークン情報を削除します。
第8条（長期未ログインアカウント）
最終ログインから24か月にわたり本サービスへのアクセスがないユーザーについて、当社は登録メールアドレスへの通知を行ったうえで、アカウントを停止または削除することができます。
第10章 未成年の個人情報
第1条（13歳未満の利用禁止）
本サービスは13歳未満の方のご利用を想定しておらず、13歳未満の方からの個人情報の取得は行いません。当社が13歳未満のユーザーによる登録を発見した場合、当該アカウントを削除します。
第2条（13〜17歳の無料利用）
13歳以上18歳未満のユーザーは、FindSelf Basic（無料）を利用できます（民法第5条第1項但書「単に権利を得る行為」に該当するため、親権者の同意は不要です）。当社は、このユーザー層から取得した個人情報について、特に慎重な取扱いを行います。
第3条（有料サービスの Age Gate）
有料サービス（FindSelf Premium、Premium レポート再生成、ライフプランシミュレーション 詳細版、人材育成プロフェッショナルコーチ）は18歳以上の方のみご購入いただけます。購入画面において、当社は18歳以上であることを確認するための Age Gate を設けます。Age Gate で確認・保存する情報は「18歳以上か否か」のみです。生年月日は保存しません。
第4条（親権者からの削除依頼）
親権者が、お子様の個人情報の削除を希望される場合は、こちら をご覧のうえ、お問い合わせフォームよりご連絡ください。本人確認のうえ、速やかに対応します。
第11章 プライバシーポリシーの改定
第1条（改定の方法）
当社は、本ポリシーを必要に応じて改定することがあります。重要な変更については、改定の少なくとも2週間前までに、マイページ上の告知および登録メールアドレスへのメール送信により通知します。
第2条（同意のみなし）
ユーザーが改定後のポリシーの効力発生日以降も本サービスを利用した場合、改定後のポリシーに同意したものとみなします。
第12章 お問い合わせ・苦情の窓口
本ポリシーまたは個人情報の取扱いに関するお問い合わせ・苦情は、以下の窓口にご連絡ください。
お問い合わせは こちら をご覧ください。お問い合わせフォームから件名に「プライバシー」とご記載のうえご連絡ください。
当社で解決できない場合は、個人情報保護委員会（https://www.ppc.go.jp/）に苦情を申し立てることができます。
制定日：2026年6月30日
PIF, inc.（PIF株式会社）
代表取締役 坪田信貴