プライバシーポリシー

最終更新：2026年9月21日

1. 管理者

個人情報の管理者は、Silver Crest Advisory OÜ（登録番号17348291、Harju maakond, Tallinn, Kesklinna linnaosa, Narva mnt 5, 10117, Estonia）です。個人情報に関する連絡先は support@silver-crest-advisory.com です。

2. 取得する情報

当社は、氏名、メールアドレス、メールによる情報配信への同意・撤回の状態、同意日時、同意時の表示文面と登録経路、決済状態、ログイン履歴、会員が入力した診断・計画・チェック情報、Discord連携情報、予約状況、お問い合わせ情報、端末・通信に関するセキュリティ情報を必要な範囲で取得します。パスキーを登録する場合は、公開鍵、認証情報の識別子、端末種別等のメタデータ、利用履歴を保存します。指紋、顔、PIN等の生体・本人確認情報は端末内で処理され、当社は取得しません。公開ページの閲覧や操作は、個人と結び付けない匿名イベントとして当社のシステム内で集計します。診断の質問、回答内容、診断結果はアクセス解析へ送信しません。カード番号等はStripeが取り扱い、当社は完全なカード情報を保有しません。

3. 利用目的と法的根拠

利用者の依頼に基づくサービス提供と契約の履行のため、アカウント管理、ログイン、パスキー認証、個別設計、コミュニティ運営、決済、予約、問い合わせ対応を行います。本人が任意に同意した場合に限り、海外移住OSの重要アップデート、各国制度の変更、活用方法その他の案内をメールで配信します。メール購読への同意はサービス利用の条件ではなく、いつでも撤回できます。法的義務に基づき会計・税務・法令対応の記録を保存し、正当な利益に基づきセキュリティ、不正利用防止、障害調査、匿名利用分析、品質改善を行います。

4. 外部サービスと委託先

決済にStripe、サービスメールの送信にResend、本人が同意したメール配信の登録・配信管理にMyASP、コミュニティにDiscord、日程調整にNitte、基盤提供にOpenAI SitesおよびCloudflareを利用します。メール配信へ同意した場合、登録時に氏名とメールアドレスをResend経由でMyASPへ送信します。配信解除時はメールアドレスだけを送信します。診断内容と計画内容はMyASPへ送信しません。公開ページ上ではGoogle AnalyticsとMicrosoft Clarityを読み込みません。各事業者は、サービス提供、セキュリティ、法令対応に必要な範囲で情報を処理し、それぞれのプライバシー条件および当社との契約上の保護措置が適用されます。当社は個人情報を販売しません。

5. 国外移転

当社はエストニア法人であり、利用する委託先とその再委託先は、日本、欧州経済領域、米国その他の国・地域でデータを処理する場合があります。当社は、十分性認定、標準契約条項、データ処理契約その他の適用法令上必要な移転手段を確認し、アクセス制御や暗号化等の補完措置を講じます。利用者は、お問い合わせ窓口から移転先と保護措置の概要を請求できます。

6. 保存期間

決済・会計・税務記録は適用される法定保存期間（原則7年間）保存します。アカウント利用中は、プロフィール、診断・計画、パスキーの公開鍵、ログイン情報、チェックリスト、メール配信設定を保存します。利用者がアカウント画面から削除を実行した場合、これらの会員データと端末内の日本の非居住者判定回答を削除し、すべてのログインセッションを無効化します。ただし、決済、予約、契約、会計・税務、紛争対応その他法令上またはサービス履行上の保存が必要な記録は、必要な期間に限って保持する場合があります。ログイン用トークンは短時間で失効し、通常のセッションは最長30日で失効します。

7. 安全管理と漏えい対応

アクセス制御、暗号化通信、権限の最小化、秘密情報の分離、操作記録、重複・不正処理の防止等を用いて情報を保護します。個人情報の漏えい等を把握した場合は、影響範囲を調査し、拡大防止と再発防止を行い、適用法令が求める期限と方法で監督機関および影響を受ける利用者へ通知します。ただし、インターネット上の完全な安全性を保証するものではありません。

8. 利用者の権利

適用法令に基づき、ご自身の情報へのアクセス、写しの取得、訂正、削除、処理制限、データポータビリティ、処理への異議申立て、同意の撤回を請求できる場合があります。利用者はアカウント画面から、アカウントと削除対象の会員データをご自身で削除できます。メール購読はアカウント画面または配信メール内の案内からいつでも停止できます。契約や法令上保存が必要な情報は、直ちに削除できないことがあります。追加の開示・削除請求、決済・予約の取消し、返金はお問い合わせ窓口で受け付けます。当社の対応に異議がある場合は、エストニアのData Protection Inspectorateまたは日本の個人情報保護委員会その他の権限ある監督機関へ申し立てることができます。

9. 自動処理

診断、比較、試算は、入力内容に応じた情報整理と計画支援のための自動処理です。これらは、利用者に法的効果または同様の重大な影響を与える自動意思決定には使用しません。最終判断は利用者が行い、必要に応じて公式機関または有資格専門家へ確認してください。

10. お問い合わせ

個人情報に関する請求・お問い合わせは support@silver-crest-advisory.com までご連絡ください。本人確認のため、登録メールアドレス等を確認する場合があります。原則として請求受領後1か月以内に回答します。

11. 改定

法令、提供機能、利用する外部サービスの変更に応じて本ポリシーを改定する場合があります。重要な変更は、適用前にサイト上および登録メールアドレスへ通知します。