QAHub運営事業者（以下，「当社」といいます。）は，本ウェブサイト上で提供するサービス（以下,「本サービス」といいます。）における，ユーザーの個人情報の取扱いについて，以下のとおりプライバシーポリシー（以下，「本ポリシー」といいます。）を定めます。
第1条（個人情報）
「個人情報」とは，個人情報保護法にいう「個人情報」を指すものとし，生存する個人に関する情報であって，当該情報に含まれる氏名，生年月日，住所，電話番号，連絡先その他の記述等により特定の個人を識別できる情報及び容貌，指紋，声紋にかかるデータ，及び健康保険証の保険者番号などの当該情報単体から特定の個人を識別できる情報（個人識別情報）を指します。
第2条（個人情報の収集方法）
当社は，ユーザーが利用登録をする際に，メールアドレス，氏名またはユーザー名などの情報をお尋ねすることがあります。また，Googleアカウント等の外部サービスと連携して登録する場合，当該外部サービスからアカウント情報（メールアドレス，氏名，プロフィール画像等）を取得します。売上金の出金を希望するユーザーからは，振込先の銀行口座情報その他出金に必要な情報を取得します。
クレジットカード情報は，当社が指定する決済代行事業者（Stripe）が直接取得・処理するものとし，当社はクレジットカード番号を保持しません。
このほか，当社は，ユーザーによる本サービスの利用状況，アクセスログ，Cookieその他の識別子に関する情報を取得することがあります。
第3条（個人情報を収集・利用する目的）
当社が個人情報を収集・利用する目的は，以下のとおりです。
- 当社サービスの提供・運営のため
- ユーザーからのお問い合わせに回答するため（本人確認を行うことを含む）
- ユーザーが利用中のサービスの新機能，更新情報，キャンペーン等及び当社が提供する他のサービスの案内のメールを送付するため
- メンテナンス，重要なお知らせなど必要に応じたご連絡のため
- 利用規約に違反したユーザーや，不正・不当な目的でサービスを利用しようとするユーザーの特定をし，ご利用をお断りするため
- ユーザーにご自身の登録情報の閲覧や変更，削除，ご利用状況の閲覧を行っていただくため
- 有料サービスにおいて，ユーザーに利用料金を請求するため
- 売上金の出金（振込）およびこれに伴う確認・連絡のため
- 上記の利用目的に付随する目的
第4条（利用目的の変更）
- 当社は，利用目的が変更前と関連性を有すると合理的に認められる場合に限り，個人情報の利用目的を変更するものとします。
- 利用目的の変更を行った場合には，変更後の目的について，当社所定の方法により，ユーザーに通知し，または本ウェブサイト上に公表するものとします。
第5条（個人情報の第三者提供）
- 当社は，次に掲げる場合を除いて，あらかじめユーザーの同意を得ることなく，第三者に個人情報を提供することはありません。ただし，個人情報保護法その他の法令で認められる場合を除きます。
- 人の生命，身体または財産の保護のために必要がある場合であって，本人の同意を得ることが困難であるとき
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって，本人の同意を得ることが困難であるとき
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって，本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
- 予め次の事項を告知あるいは公表し，かつ当社が個人情報保護委員会に届出をしたとき
- 利用目的に第三者への提供を含むこと
- 第三者に提供されるデータの項目
- 第三者への提供の手段または方法
- 本人の求めに応じて個人情報の第三者への提供を停止すること
- 本人の求めを受け付ける方法
- 前項の定めにかかわらず，次に掲げる場合には，当該情報の提供先は第三者に該当しないものとします。
- 当社が利用目的の達成に必要な範囲内において個人情報の取扱いの全部または一部を委託する場合
- 合併その他の事由による事業の承継に伴って個人情報が提供される場合
- 個人情報を特定の者との間で共同して利用する場合であって，その旨並びに共同して利用される個人情報の項目，共同して利用する者の範囲，利用する者の利用目的および当該個人情報の管理について責任を有する者の氏名または名称について，あらかじめ本人に通知し，または本人が容易に知り得る状態に置いた場合
第6条（個人情報の取扱いの委託）
当社は，利用目的の達成に必要な範囲内において，個人情報の取扱いの全部または一部を外部の事業者に委託することがあります。主な委託先は以下のとおりです。委託にあたっては，委託先を適切に選定し，必要かつ適切な監督を行います。
- 決済処理：Stripe（米国）
- サーバーホスティング：Vercel（米国）
- ファイルストレージ：Cloudflare（米国ほか）
- メール配信：Resend（米国）
これらの委託先の一部は外国（主として米国）に所在し，個人データは当該国のサーバーに保管されることがあります。当社は，委託先の所在国における個人情報の保護に関する制度を把握した上で，契約の締結その他の方法により，適切な安全管理措置を講じます。
第7条（安全管理措置）
当社は，個人情報の漏えい，滅失または毀損の防止その他の個人情報の安全管理のため，アクセス制御，通信の暗号化，アクセス権限の最小化その他の必要かつ適切な措置を講じます。安全管理措置の具体的内容については，本ポリシー第13条の窓口へのお問い合わせに応じて遅滞なく回答します。
第8条（Cookie・アクセス解析ツール等）
当社は，本サービスの提供，品質向上および利用状況の把握のため，Cookieおよびこれに類する技術を使用することがあります。また，当社は，アクセス解析のため，Vercelが提供するVercel Analyticsを利用しており，閲覧ページ，ブラウザの種類等の情報が同社に送信されます。これらの情報には，氏名，メールアドレス等の特定の個人を識別できる情報は含まれません。
第9条（個人情報の開示）
- 当社は，本人から個人情報の開示を求められたときは，本人に対し，遅滞なくこれを開示します。ただし，開示することにより次のいずれかに該当する場合は，その全部または一部を開示しないこともあり，開示しない決定をした場合には，その旨を遅滞なく通知します。なお，個人情報の開示に際しては，1件あたり1000円の手数料を申し受けます。開示の請求は，電磁的記録の提供による方法または書面の交付による方法のうち，ご本人が指示した方法により行います（当該方法による開示に多額の費用を要する場合その他当該方法による開示が困難な場合は，書面の交付による方法とします）。
- 本人または第三者の生命，身体，財産その他の権利利益を害するおそれがある場合
- 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
- その他法令に違反することとなる場合
- 前項の定めにかかわらず，履歴情報および特性情報などの個人情報以外の情報については，原則として開示いたしません。
第10条（個人情報の訂正および削除）
- ユーザーは，当社の保有する自己の個人情報が誤った情報である場合には，当社が定める手続きにより，当社に対して個人情報の訂正，追加または削除（以下，「訂正等」といいます。）を請求することができます。
- 当社は，ユーザーから前項の請求を受けてその請求に応じる必要があると判断した場合には，遅滞なく，当該個人情報の訂正等を行うものとします。
- 当社は，前項の規定に基づき訂正等を行った場合，または訂正等を行わない旨の決定をしたときは遅滞なく，これをユーザーに通知します。
第11条（個人情報の利用停止等）
- 当社は，本人から，個人情報が，利用目的の範囲を超えて取り扱われているという理由，または不正の手段により取得されたものであるという理由により，その利用の停止または消去（以下，「利用停止等」といいます。）を求められた場合には，遅滞なく必要な調査を行います。
- 前項の調査結果に基づき，その請求に応じる必要があると判断した場合には，遅滞なく，当該個人情報の利用停止等を行います。
- 当社は，前項の規定に基づき利用停止等を行った場合，または利用停止等を行わない旨の決定をしたときは，遅滞なく，これをユーザーに通知します。
- 前2項にかかわらず，利用停止等に多額の費用を有する場合その他利用停止等を行うことが困難な場合であって，ユーザーの権利利益を保護するために必要なこれに代わるべき措置をとれる場合は，この代替策を講じるものとします。
第12条（プライバシーポリシーの変更）
- 本ポリシーの内容は，法令その他本ポリシーに別段の定めのある事項を除いて，ユーザーに通知することなく，変更することができるものとします。
- 当社が別途定める場合を除いて，変更後のプライバシーポリシーは，本ウェブサイトに掲載したときから効力を生じるものとします。
第13条（お問い合わせ窓口）
本ポリシーに関するお問い合わせは，下記の窓口までお願いいたします。
以上
2026年7月27日 制定