プライバシーポリシー

本ポリシーは、当方が https://lab.finance-memo.com において提供する当サービスに適用されます。

当サービスの各ページは、アカウント登録を行わなくても閲覧・利用できます。氏名・メールアドレスなど利用者を直接特定できる情報の取得は、利用者がログイン（アカウント登録）を行った場合、および有料アクセス権を購入した場合に限って発生します。

なお、当サービスは、利用状況を把握し当サービスを改善するため、下記6.のとおりアクセス解析ツールを使用しています。これに伴い、ログインの有無にかかわらず、閲覧に関する情報（IPアドレス・端末／ブラウザ情報・閲覧ページ・参照元・Cookie 識別子）が記録されます。

2.1 利用者が直接提供する情報

当サービスは、氏名・住所・電話番号・生年月日を取得しません。クレジットカード番号等の決済情報は当方では取得・保持せず、決済は Stripe, Inc. の決済ページで処理され、カード情報は Stripe が取り扱います（下記5.および5.5参照）。パスワードは、メールリンク認証を採用しているためそもそも設定・保存されません。

2.4 有料アクセス権の購入に伴い取得する情報

これらの情報は、購入者の同定、有料アクセス権の付与および失効の管理、購入に関するお問い合わせ対応の目的で取得・保存します。クレジットカード番号その他の決済情報そのものは当方では取得・保持しません。

2.2 利用者の利用に伴って記録される情報

学習履歴は、利用者のアカウント（メールアドレス）に紐づく形で記録されます。これに対し、閲覧に関する情報は、ログインの有無にかかわらず記録されるものであり、当方はこれを利用者のアカウントと結び付けて管理していません。

2.3 当サービスが取得・利用しない情報

当サービスは、広告配信および行動ターゲティングを行っていません。セッション録画・ヒートマップ等の操作記録ツール（Microsoft Clarity 等）も使用していません。

当方は、ログインアカウント（メールアドレス）その他の利用者を識別する情報、および解答内容・学習履歴そのものを、下記6.のアクセス解析ツールへ送信しません。

新たなアクセス解析・広告配信・行動ターゲティング等のツールを追加する場合は、事前に本ポリシーを改定し、当サービス上で告知します。

なお、当サービスのホスティング事業者において、通信の到達に必要な範囲でアクセスログ（IPアドレス・ブラウザ情報・アクセス日時等）が記録されることがあります。

当方は、取得した情報を以下の目的の範囲内でのみ利用します。

1. 利用者の認証（ログイン）およびアカウントの管理
2. 学習履歴の記録・表示、および復習・進捗確認機能の提供
3. お問い合わせ・誤り報告への対応、および問題・解説の訂正
4. 有料アクセス権の付与および失効の管理、購入者の同定、購入に関するお問い合わせ対応
5. 当サービスの保守・不具合対応・安全性の確保
6. 利用規約に違反する行為への対応
7. 当サービスの利用状況の把握・分析、および画面・機能・コンテンツの改善（アクセス解析）
8. 当サービスへの流入経路（参照元・キャンペーン）の把握、および告知・記事等の効果測定
9. 個人を特定しない形式に加工した統計データの作成、および当サービスの改善
10. 重要なお知らせ（サービスの停止・終了、本ポリシーまたは利用規約の重要な変更等）の通知
11. 法令に基づく対応、および行政機関等からの正当な要請への対応

当方は、上記の目的を超えて情報を利用しません。当方から広告・宣伝を目的とする電子メールを送信することはありません。

当方は、以下の場合を除き、取得した個人情報を第三者に提供しません。

1. 利用者本人の同意がある場合
2. 法令に基づく場合
3. 人の生命・身体・財産の保護のために必要であり、本人の同意を得ることが困難な場合
4. 国の機関等の法令の定める事務の遂行に協力する必要があり、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
5. 下記5.に定める委託先に対し、利用目的の達成に必要な範囲で取り扱いを委託する場合

当方は、取得した個人情報を販売・貸与・交換することはありません。

当方は、当サービスの運営にあたり、以下の事業者に個人情報の取り扱いを委託しています。いずれも日本国外（米国）に所在する事業者であり、利用者の個人情報は米国に所在するサーバー上で処理・保存されます。

5.1 移転先の外国の名称

米国（アメリカ合衆国）です。

5.2 当該外国における個人情報の保護に関する制度

米国には、日本の個人情報保護法に相当する包括的な連邦個人情報保護法は存在せず、分野別の連邦法および各州法（カリフォルニア州消費者プライバシー法等）による規律が行われています。また米国は、個人情報保護法第28条第1項に基づき「本人の権利利益を保護する上で日本と同等の水準にあると認められる個人情報の保護に関する制度を有している外国」として規則で指定された国には該当しません。当該国の制度に関する情報は、個人情報保護委員会のウェブサイト（https://www.ppc.go.jp/ ）で公表されている外国制度の調査結果等をご参照いただけます。

5.3 当該第三者が講ずる個人情報の保護のための措置

上記の各委託先は、個人情報保護法に基づき個人情報取扱事業者が講ずべき措置に相当する措置を継続的に講ずるために必要な体制を整備している者であると当方は判断しています。具体的には、当方は各委託先との間で、当方の指示の範囲内でのみ個人データを取り扱うこと、安全管理措置を講ずること、および再委託を制限することを内容とするデータ処理に関する契約条項（Data Processing Addendum 等）の適用を受けたうえで委託を行っています。

当方は、これらの措置が継続して実施されていることを確認するため、年1回以上、各委託先の公表するプライバシー関連文書および契約条項の内容を確認します。

5.4 本人の求めに応じた情報提供

利用者は、上記の外国にある第三者による個人情報の取り扱いについて、当方が講じている措置に関する情報の提供を求めることができます。ご請求は下記10.の窓口までご連絡ください。本人確認のうえ、遅滞なく回答します。

5.5 決済情報の取扱い（Stripe）

有料アクセス権の購入にあたり、決済は Stripe, Inc.（米国）が提供する Stripe Checkout を通じて処理されます。クレジットカード番号等の決済情報は当方では取得・保持せず、Stripe が取り扱います。当方は、購入の管理のために、購入した級・購入日時・アクセス権の有効期限、および Stripe が発行する決済・顧客の識別子（カード番号を含みません）を取得・保存します。これらは、購入者の同定、アクセス権の付与および失効の管理、お問い合わせ対応の目的で利用します。Stripe における情報の取り扱いは、Stripe のプライバシーポリシーに従います。

5.6 アクセス解析（Google アナリティクス／GA4）に伴う米国への移転

当サービスは、利用状況を把握し当サービスを改善するため、Google LLC（米国）が提供するアクセス解析ツール「Google アナリティクス（GA4）」を使用しています。これにより、IPアドレス・端末／ブラウザ情報・言語設定・閲覧ページのURL・参照元URL・流入経路（キャンペーン）情報・Cookie 識別子が Google LLC（米国）へ送信され、米国に所在するサーバー上で処理・保存されます。

移転先の外国の名称、当該外国における個人情報の保護に関する制度、および当該第三者が講ずる措置は、上記5.1から5.3までに記載したとおりです。Google におけるデータの取り扱いは、Google のプライバシーポリシー（https://policies.google.com/privacy）および Google アナリティクス利用規約（https://marketingplatform.google.com/about/analytics/terms/jp/）に従います。収集を無効化する方法は、下記6.2をご覧ください。

当方は、Google アナリティクスにおいて、利用者を識別する情報（メールアドレス・アカウントの識別子等）を送信する設定を行っていません。また、収集した情報を広告の配信・ターゲティングに用いる設定（Google シグナル等）を有効にしていません。

6.1 当サービスが利用する Cookie 等

当サービスは、以下の目的で Cookie またはブラウザの保存領域（ローカルストレージ等）を利用します。

当サービスは、広告の配信および行動ターゲティングの目的では Cookie 等を利用していません。

なお、当サービスは、ログイン用リンクの着地ページ（/auth/callback/）では解析用のタグを読み込みません。当該ページのURLに含まれる一時的な認証用コードを外部へ送信しないための措置です。

6.2 収集の無効化（オプトアウト）

利用者は、Google が提供する「Google アナリティクス オプトアウト アドオン」（https://tools.google.com/dlpage/gaoptout/）をブラウザに追加することにより、Google アナリティクスによる情報の収集を無効化できます。また、ブラウザの設定により Cookie を拒否・削除することによっても、収集を拒否できます。

収集を無効化しても、問題の閲覧・解答その他の機能は従来どおりご利用いただけます。ただし、ログイン状態の保持に必要な保存まで拒否した場合は、ログインおよび学習履歴の記録機能をご利用いただけません。

6.3 利用者の端末から外部へ送信される情報（電気通信事業法に基づく公表）

当サービスの利用に伴い、利用者の端末から外部の事業者へ送信される情報の内容、送信先、および送信先における利用目的は、以下のとおりです。

上記の送信内容は本ポリシーにおいて公表しており、利用者はいつでもご確認いただけます。無効化を希望される場合は、上記6.2の方法をご利用ください。

当方は、取得した個人情報の漏えい・滅失・毀損を防止するため、以下の措置を講じます（個人情報保護法第23条・第32条第1項および同法施行令第10条第1号に基づく公表事項）。

• 基本方針の策定：本ポリシーを定め、法令・ガイドラインの遵守および問い合わせ窓口を明確化しています。
• 組織的安全管理措置：当方は個人事業として運営しており、個人データを取り扱う者は運営者本人に限定されます。個人データの取り扱い状況は運営者が随時確認します。
• 人的安全管理措置：運営者以外の従業者は存在しません。将来、従業者または再委託先が個人データを取り扱う場合は、事前に守秘義務および取り扱いルールを定めます。
• 物理的安全管理措置：個人データは委託先のクラウド環境で管理し、当方の端末に個人データを保存しません。運営者の端末には画面ロックおよびディスク暗号化を設定しています。
• 技術的安全管理措置：通信経路を暗号化（HTTPS/TLS）しています。認証情報は Firebase Authentication が管理し、当方はパスワードを保持しません。データベース（Cloud Firestore）にはアクセス制御規則を設定し、利用者は自身のアカウントに紐づく学習履歴のみを読み書きできるように制限しています。
• 外的環境の把握：当方は、個人データを米国において取り扱っており、同国における個人情報の保護に関する制度を把握したうえで、上記5.のとおり安全管理措置を講じています。

• 学習履歴およびメールアドレスは、利用者が当サービスを利用している間、利用目的の達成に必要な範囲で保存します。
• 利用者が退会（アカウントの削除）を請求した場合、当方は本人確認のうえ、当該アカウントに紐づくメールアドレスおよび学習履歴を遅滞なく消去します。
• 最終ログインから3年以上利用がないアカウントについては、当方の判断により、事前に登録メールアドレス宛へ告知したうえで消去することがあります。
• お問い合わせ・誤り報告のメールは、対応の記録および同種の誤りの再発防止のために必要な期間保存し、不要となった時点で消去します。
• アクセス解析により収集される閲覧に関する情報は、当方が Google アナリティクスの管理画面で設定するデータ保持期間（最長14ヶ月）を経過した時点で削除されます。
• 法令により保存が義務づけられている情報がある場合は、当該法令の定める期間保存します。

利用者は、当方が保有する自己の保有個人データについて、個人情報保護法の定めるところにより、以下の請求を行うことができます。

1. 利用目的の通知（法第32条第2項）
2. 開示（法第33条。電磁的記録の提供による方法を含みます）
3. 訂正・追加・削除（法第34条）
4. 利用の停止・消去・第三者への提供の停止（法第35条）
5. 第三者提供記録の開示（法第33条第5項）

9.1 請求の手続

ご請求は、下記10.のメールアドレス宛に、①ご請求の内容 ②当サービスに登録しているメールアドレス を明記してご送付ください。当方は、当サービスに登録されたメールアドレスからのご送付であることをもって本人確認とし、必要に応じて追加の確認を行ったうえで、遅滞なく回答します。

9.2 手数料

手数料はいただきません。

9.3 請求に応じられない場合

法令の定めにより請求に応じられない場合は、その理由を付してご回答します。

本ポリシーに関するお問い合わせ、上記9.の各請求、および個人情報の取り扱いに関する苦情の申出は、以下までご連絡ください。

• サービス名：FP2級・3級 問題集（https://lab.finance-memo.com ）
• 運営者：せいにち（個人事業として運営。運営者の氏名および住所は、ご請求をいただいた方に対し、遅滞なく回答します）
• メールアドレス：seinichi11@gmail.com

当サービスは、ファイナンシャル・プランニング技能検定の学習を目的とするものであり、年齢による利用制限は設けていません。

ただし、15歳未満の方がログイン（アカウント登録）を行う場合は、保護者の方の同意を得たうえでご利用ください。保護者の方から、お子様の個人情報の利用停止・消去のご請求をいただいた場合は、本人確認のうえ対応します。

ログインを行わずに問題を閲覧・解答する場合、当方は氏名・メールアドレス等、利用者を直接特定できる情報を取得しません。ただし、上記6.のとおり、閲覧に関する情報（IPアドレス・端末／ブラウザ情報・閲覧ページ・Cookie 識別子）は、ログインの有無にかかわらず記録されます。

当方は、個人データの漏えい・滅失・毀損その他の個人データの安全の確保に係る事態が発生し、または発生したおそれがある場合、個人情報保護法第26条の定めるところにより、個人情報保護委員会への報告および本人への通知を行います。

法令の改正、当サービスの仕様変更等に伴い、本ポリシーを変更することがあります。変更後の本ポリシーは、当サービス上に掲載した時点から効力を生じます。利用目的の変更、取得する情報の追加、委託先の追加その他の重要な変更を行う場合は、当サービス上で告知し、必要に応じて登録メールアドレス宛に通知します。

13.1 改定履歴

• 2026年7月29日：アクセス解析ツール（Google アナリティクス／GA4）の使用開始に伴い、1.（適用範囲）・2.（取得する情報）・3.（利用目的）・5.（外国にある第三者への提供）・6.（Cookie および類似技術の利用）・8.（保有期間と消去）・11.（未成年の方の利用について）を改定しました。
• 2026年7月21日：有料アクセス権（6ヶ月アクセスパス）の導入に伴い、2.4（購入に伴い取得する情報）・5.5（決済情報の取扱い）等を追加しました。
• 2026年7月17日：制定。