YOHAQ lab. プライバシーポリシー

制定日：2026年7月22日
施行日：2026年8月1日

大嶋 僚太（屋号：YOHAQ lab.、以下「当方」といいます。）は、当方が提供するAI研修、有料相談、継続伴走、Webサイト、申込・決済ならびに別途業務委託契約等に基づいて提供するAIシステム構築、事業者向け研修、一般システム開発その他の個別受託業務（以下、総称して「本事業」といいます。）における個人情報等の取扱いについて、次のとおりプライバシーポリシーを定めます。

本ポリシーは、本Webサイトの利用規約の対象サービスだけでなく、見積り、契約交渉および個別受託業務に伴って取得する個人情報にも適用します。個別の業務委託契約または秘密保持契約で本ポリシーより厳格な取扱いを定めた場合は、その厳格な条件を優先します。

1. 個人情報取扱事業者

• 氏名：大嶋 僚太
• 屋号：YOHAQ lab.
• 問い合わせ先：info@yohaq-lab.com
• 所在地および電話番号については、請求があった場合、遅滞なく開示します。開示をご希望の場合は、info@yohaq-lab.comまでご連絡ください。

2. 適用法令

当方は、個人情報の保護に関する法律、同法に関するガイドラインその他適用される法令を遵守します。

3. 取得する情報

当方は、本事業の遂行に必要な範囲で、次の情報を取得します。

3.1 申込者・利用者に関する情報

• 氏名
• 電話番号
• メールアドレス
• 18歳以上であることの確認情報
• 申込み区分、研修コース、契約期間、受講目的、相談事項
• 研修・相談の実施方法、実施エリア区分、都道府県、市区町村、日程調整状況、合意済み日時、希望日時
• 問い合わせ、キャンセル、解約および返金に関する情報

3.2 事業者向け相談に関する情報

• 事業者名
• 担当者名
• 担当者の電話番号およびメールアドレス
• 相談テーマ、業務内容、業務課題、希望日時
• 利用者から提供された業務データ、社内資料その他相談に必要な情報

3.3 契約・決済に関する情報

• 申込ID、サービス名、税込金額、支払方法、支払日時および支払状態
• StripeのCheckout Session ID、PaymentIntent ID、Customer ID、Subscription IDその他決済・契約管理に必要な識別子
• 契約開始日、請求日、契約月数、解約予定日および返金状態
• 概要書面・契約書面の版、電子交付承諾、交付日時、受領確認、文書番号およびハッシュ
• 領収書の宛名、領収書番号、発行・送信・再送・訂正履歴
• 利用規約およびプライバシーポリシーへの同意日時、同意した文書の版

当方は、クレジットカード番号、セキュリティコードまたはPayPayの認証情報を取得・保有しません。これらの情報はStripeその他の決済事業者が取り扱います。

3.4 Webサイトおよびシステムの利用情報

• IPアドレス、アクセス日時、ブラウザ・端末情報、参照URL
• Cookie、セッション識別子、仮申込復元キー
• APIアクセス、エラー、決済・通知処理等のシステムログ
• 不正利用防止およびセキュリティ監視に必要な情報

Cookieには、氏名、電話番号、メールアドレス、相談内容、決済識別子等の個人情報を直接保存しません。Stripeキャンセル後の入力復元には、推測困難な短期の復元キーを使用し、申込情報はサーバー側で管理します。

3.5 録画・録音情報

研修または相談を録画・録音する場合、当方は、開始前に利用目的、保存期間および利用範囲を説明し、本人の同意を得たうえで、映像、音声、画面共有内容および発言内容を取得します。

4. 利用目的

当方は、取得した情報を次の目的で利用します。

1. 本人確認、申込み受付および利用資格の確認
2. 研修、相談、継続伴走その他Webサイト申込サービスの提供
3. 日程調整およびGoogle Meet参加用リンクの送付
4. 料金計算、Stripe決済、継続課金、返金および契約状態の管理
5. 申込内容、支払結果、請求、日程、キャンセルおよび解約に関する連絡
6. 利用者からの問い合わせ、苦情、開示等請求への対応
7. 研修・相談内容の記録、議事録作成、品質向上および提供内容の確認
8. 業務課題の分析、個別受託業務の提案、見積り、契約交渉、要件定義、開発、研修、納品、運用保守および成果物の作成
9. 本事業の改善、新サービスの企画および統計的な分析
10. 本人の同意を得たうえで行う、サービス案内、営業案内、キャンペーン等の電子メール送信
11. 不正利用、規約違反、サイバー攻撃等の検知、防止および対応
12. システムの保守、障害調査、監査およびセキュリティ管理
13. 法令上の義務の履行、紛争対応および権利の行使・防御
14. 特定継続的役務の概要書面・契約書面の生成、交付および交付証跡の保存
15. 支払ごとの領収書生成、メール送信、再送および返金時の訂正文書発行

前項第10号の営業・広告メールは、申込み・決済・契約履行に必要な連絡とは分けて同意を取得します。利用者は、メール記載の方法またはinfo@yohaq-lab.comへの連絡により、いつでも営業・広告メールの配信停止を求めることができます。

5. 利用目的の変更

利用目的を変更する場合、変更前の目的と合理的な関連性が認められる範囲で行い、変更後の目的をWebサイト上で公表し、または本人へ通知します。合理的な関連性を超える変更については、法令に従って本人の同意を取得します。

6. 第三者提供

当方は、次の場合を除き、本人の同意なく個人データを第三者へ提供しません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護に必要で、本人の同意取得が困難な場合
3. 公衆衛生の向上または児童の健全な育成に特に必要で、本人の同意取得が困難な場合
4. 国または地方公共団体等の法令上の事務へ協力する必要があり、同意取得により当該事務へ支障が生じるおそれがある場合
5. 合併、事業譲渡その他の事業承継に伴って提供する場合
6. その他個人情報保護法で認められる場合

7. 取扱いの委託および外部サービス

当方は、利用目的の達成に必要な範囲で、個人データの取扱いを外部事業者へ委託することがあります。主な委託・利用予定サービスは次のとおりです。

当方は、委託先を適切に選定し、契約、アクセス制御、取扱状況の確認その他必要かつ適切な監督を行います。

8. 外国での取扱い

外部サービスの提供会社、関連会社、再委託先またはサーバーが日本国外に所在し、個人データが国外で取り扱われる場合があります。当方は、適用法令に従い、提供先の制度・安全管理措置の確認、契約による保護措置、必要な情報提供または本人同意その他必要な対応を行います。

具体的な取扱国、提供先または保護措置について本人から請求があった場合、法令で認められる範囲で遅滞なく回答します。

9. 安全管理措置

当方は、個人データの漏えい、滅失または毀損を防止するため、取り扱う情報の規模・性質およびリスクに応じて、次の安全管理措置を講じます。

1. 個人情報の取扱方針、責任者および取扱手順の整備
2. 個人データへアクセスできる者および権限の限定
3. 多要素認証、秘密情報の分離管理および不正アクセス対策
4. 通信の暗号化およびクラウドサービスの保存時暗号化
5. ログ監視、障害監視および不正な処理の検知
6. 個人情報をログ、メールまたは外部イベントへ不必要に記録しない設計
7. 委託先の選定、契約および取扱状況の監督
8. 漏えい等が発生した場合の調査、影響拡大防止、再発防止、本人通知および個人情報保護委員会への報告体制
9. 外国で個人データを取り扱う場合の外的環境の把握

安全管理上の支障がない範囲で、措置の詳細について本人から請求があった場合、遅滞なく回答します。

10. 秘密情報および業務資料

1. 当方は、研修、相談または個別受託業務を通じて知り得た利用者の非公開情報、業務データおよび社内資料を、当該サービスまたは個別受託業務の遂行目的に限って利用します。
2. 当方は、法令に基づく場合、本人の同意がある場合または当該サービスもしくは個別受託業務の遂行に必要な委託先へ必要な範囲で開示する場合を除き、これらの情報を第三者へ開示しません。
3. 当方は、これらの情報を、アクセス権限を限定した適切な保存場所で管理します。
4. 利用者は、マイナンバー、医療情報、アカウントのパスワード、秘密鍵その他サービスまたは個別受託業務の遂行に不要な機微情報を送信しないでください。必要な場合は、送信前に取扱方法を協議します。
5. 個別受託業務における秘密情報および業務データの詳細な取扱いは、別途締結する業務委託契約または秘密保持契約にも従います。

11. 保存期間

当方は、利用目的の達成および法令上必要な範囲で、次の期間を目安として情報を保存します。法令、紛争、請求対応その他正当な理由により保存が必要な場合は、必要な範囲で延長することがあります。

保存期間が経過した情報は、復元困難な方法による削除、匿名化その他適切な方法で処理します。

12. Cookie等

1. 本Webサイトの申込・決済サービスは、申込種別、画面状態、決済キャンセル後の入力復元、セキュリティおよび不正利用防止のため、Cookieまたは類似技術を使用することがあります。
2. 必須Cookieを無効にした場合、入力復元、決済結果確認その他申込・決済サービスの一部が利用できない場合があります。
3. 将来、アクセス解析または広告目的のCookieを導入する場合は、本ポリシーを更新し、法令上必要な同意取得または拒否手段を用意します。

13. 開示等の請求

本人は、個人情報保護法に基づき、当方が保有する本人の保有個人データについて、次の請求を行うことができます。

• 利用目的の通知
• 開示または第三者提供記録の開示
• 内容の訂正、追加または削除
• 利用停止、消去または第三者提供の停止

請求する場合は、info@yohaq-lab.comへ、請求内容、氏名および申込時のメールアドレスを連絡してください。当方は、なりすまし防止のため、本人確認に必要な情報または書類の提示を求めることがあります。

当方は、本人が指定した方法を考慮し、法令に従って回答します。法令上開示義務がない場合、本人または第三者の権利を害するおそれがある場合、業務の適正な実施へ著しい支障を及ぼす場合その他法令で認められる場合は、全部または一部を開示しないことがあります。その場合は理由を通知します。

原則として手数料は請求しません。ただし、多額の実費または特別な作業が必要な場合は、法令で認められる範囲で、事前に金額を案内したうえで実費を請求することがあります。

14. 18歳未満の情報

本Webサイトの有料サービスは18歳未満の者からの申込みを受け付けません。18歳未満の者の情報を誤って取得したことが判明した場合、法令上または安全上保存が必要な場合を除き、確認後速やかに削除します。

15. 漏えい等への対応

個人データの漏えい、滅失、毀損その他本人の権利利益を害するおそれのある事態が発生した場合、当方は、事実関係の調査、影響拡大の防止、原因究明、再発防止その他必要な対応を行います。法令上必要な場合は、個人情報保護委員会へ報告し、本人へ通知します。

16. ポリシーの変更

当方は、法令、本事業または個人情報の取扱いの変更に応じて、本ポリシーを変更することがあります。重要な変更を行う場合、変更内容および効力発生日をWebサイトまたは登録メールアドレスへの通知その他適切な方法で周知し、法令上必要な場合は本人の同意を取得します。

17. 問い合わせ・苦情窓口

個人情報の取扱い、開示等請求、営業メールの停止、所在地・電話番号の開示その他の問い合わせは、次の窓口へ連絡してください。

• YOHAQ lab.
• 個人情報取扱責任者：大嶋 僚太
• メール：info@yohaq-lab.com
• 所在地・電話番号：請求があった場合、遅滞なく開示します。