おかげ塾

プライバシーポリシー

最終更新日: 2026年7月9日

ハシラコンサル(以下「当事業」)は、本ウェブサイト「おかげ塾」および関連サービス(イベント申込、会員登録、学習コンテンツ、コミュニティ等)を通じて取得する個人情報の取扱いについて、以下のとおり定めます。

1. 事業者情報

屋号
ハシラコンサル
所在地
熊本県熊本市
お問い合わせ先
support@okage-juku.com

2. 取得する個人情報の種類

当事業は、サービスの提供にあたり以下の情報を取得します。

  • 氏名
  • メールアドレス
  • 電話番号(任意)
  • 会社・屋号(任意)
  • 役職(任意)
  • 参加動機・イベントを知ったきっかけ(任意)
  • メール・LINE 配信への同意状況
  • 会員登録・決済に関する情報(プラン、加入状況、決済ステータス等)
  • コミュニティへの投稿内容、プロフィール情報
  • 学習コンテンツの視聴状況・サイトの利用状況(統計・改善のための解析情報)

※ クレジットカード番号等の決済情報は、決済代行事業者(Stripe)において処理され、当事業がカード番号を取得・保管することはありません。

3. 利用目的

取得した個人情報は、以下の目的でのみ利用します。

  • イベント申込の受付・確認・運営連絡
  • 申込完了・変更・キャンセルに関するメール送信
  • 会員登録・本人確認(ログイン)・会費の決済および会員向けサービスの提供
  • 学習コンテンツ・コミュニティの提供および運営
  • メール・LINE によるイベント情報等の配信(同意いただいた方のみ)
  • サービスの利用状況の分析・品質改善・不具合の検知(個人を特定できない形に加工して利用)
  • 不正アクセス・不正利用の防止

4. 保管期間

個人情報は、利用目的の達成に必要な期間(イベント参加情報は当該イベント終了日から起算して3 年間)保管します。保管期間経過後は速やかに削除または匿名化します。 ただし、法令により保存が義務付けられている場合(取引・決済記録等)はこの限りではありません。

5. 第三者提供・業務委託

当事業は、以下の場合を除き、個人情報を第三者に提供しません。

  • 本人の同意がある場合
  • 法令に基づく開示請求がある場合

また、サービス運営に必要な範囲で、以下の事業者にデータの処理を委託します(当事業の指示の範囲内で処理されます)。

  • データ基盤・認証基盤の提供：Supabase
  • 決済処理：Stripe(クレジットカード情報は同社が処理し、当事業は保持しません)
  • メール配信：Resend
  • 動画配信・不正アクセス対策：Cloudflare
  • 稼働状況・エラー監視：Sentry
  • アクセス解析：Google LLC(Google Analytics 4)

これらの委託先のサーバーは、日本国外に所在する場合があります(個人データの越境移転)。当事業は、委託先に対し適切な安全管理が図られるよう必要な措置を講じます。

6. 会員ご自身によるプロフィール・LPページの公開

会員は、ご自身の設定により、プロフィールを他の会員に公開したり、LPページ(ご自身の事業紹介ページ)をインターネットに公開することができます。これらの公開は、すべて会員ご本人の明示的な同意(設定操作)に基づいてのみ行われ、初期設定は非公開です。

  • 会員向け公開:ログインした会員に、氏名・会社/屋号・プロフィール記載内容が表示されます。ここでいう「会員」には、有料会員だけでなく、無料でアカウント登録された方(無料会員)も含まれます。当サイトはメールアドレスがあればどなたでもアカウントを登録・ログインできるため、会員向け公開を選ぶと、有料会員に限らず、ログインした方であればどなたでもご自身のプロフィールを閲覧できる状態になります。不特定の方に見られたくない情報は、会員向け公開に含めないようご注意ください。
  • インターネット公開(通常公開):LPページがログイン不要で公開され、検索エンジンおよび当サイトの公開ページ一覧(サイトマップ)にも掲載されます。この場合、LPページの記載内容および当事業(おかげ塾)の会員であることが、不特定多数の第三者から閲覧・収集されうる状態になります。
  • インターネット公開(リンク限定公開):検索エンジンへの掲載を行わず、公開ページ一覧にも掲載しません。URLを知っている方のみが閲覧できます(URLが第三者に共有された場合、その方も閲覧できます)。

いずれの公開も、設定画面からいつでも停止(撤回)できます。停止後、当サイト上では速やかに非公開となりますが、検索エンジンのキャッシュや第三者が保存した複製が、インターネット上に一定期間残存する場合があります。なお、電話番号・メールアドレスが公開ページに掲載されることはありません(お問い合わせは当サイトのフォームを介して行われます)。

7. 個人情報の開示・訂正・削除

ご自身の個人情報の開示・訂正・利用停止・削除をご希望の方は、 下記の窓口までメールにてご連絡ください。 本人確認のうえ、合理的な期間内に対応します。

お問い合わせ先: support@okage-juku.com

8. Cookie・解析ツールの利用

当事業は、ログイン状態の保持(認証)のために必要な Cookie を使用します。 また、サービスの改善を目的として、学習コンテンツの視聴状況やランディングページの閲覧状況などの利用状況を自社にて解析します。

さらに、アクセス状況の分析のため Google Analytics 4（Google LLC 提供）を利用しています。Google Analytics は Cookie を用いて、ページの閲覧状況・利用環境などの情報を収集します(これらは個人を直接特定するものではありません)。収集される情報の取扱いは Google のプライバシーポリシーに従います。ブラウザの設定や「Google アナリティクス オプトアウト アドオン」により、収集を無効化することができます。

なお、エラー監視(Sentry)および動画配信(Cloudflare)の機能上、技術的な情報(アクセス時刻、ブラウザ情報、エラー内容等)が記録されることがあります。 これらの取扱いを変更する場合は、本ポリシーを改訂のうえお知らせします。

9. 安全管理措置(セキュリティ)

当事業は、個人情報への不正アクセス・漏洩・改ざん・滅失を防ぐため、以下の措置を講じています。

外部からの攻撃への対策

  • 全通信の常時暗号化(TLS / HSTS)
  • コンテンツセキュリティポリシー(CSP)、クリックジャッキング対策、MIMEタイプ推測の無効化など、ブラウザ保護のためのセキュリティヘッダの適用
  • フォーム送信時の bot・不正自動アクセス対策(Cloudflare Turnstile)および送信回数のレート制限
  • パスワードを保存しないログイン方式(メールによるワンタイム認証)の採用

内部での誤操作・漏洩の防止(仕組み化)

  • データベース側でアクセス権を強制する行レベルセキュリティ(RLS)を全データに適用し、原則すべてを遮断したうえで、許可した範囲のみを開放する設計
  • 権限を必要最小限に限定し、外部に公開する情報には電話番号等の機微情報を含めない設計
  • プログラム変更のたびに自動テスト(型検査・ビルド・単体テスト・アクセス制御の通しテスト)を実行し、テストに合格しない変更は反映できない仕組みを整備することで、人為的なミスによる権限・公開範囲の誤りを自動的に検知・防止
  • 稼働状況のエラー監視により、異常を早期に検知

これらは合理的な安全管理措置ですが、いかなる方法によっても安全性を完全に保証するものではありません。

10. 本ポリシーの改訂

当事業は、法令の改正やサービス内容の変更に伴い、本ポリシーを改訂することがあります。 改訂後のポリシーは本ページに掲載した時点で効力を生じます。 重要な変更については、サイト上でお知らせします。

プライバシーポリシー | おかげ塾