CPN道場 プライバシーポリシー

2026年9月20日 制定

五次元経営株式会社（以下「当社」といいます。）は、CPN道場（ウェブサイトおよびアプリケーションを含み、以下「本サービス」といいます。）をご利用いただく方（以下「受講者」といいます。）の個人情報等の取り扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。

第1条 取得する情報

(1) Googleアカウントから受け取る情報

  • Googleのユーザー識別子
  • メールアドレス
  • 氏名（Googleプロフィールの表示名）
  • プロフィール画像のURL

(2) 受講状態

  • 受講の承認状態と有効期限
  • 最終ログイン時刻

(3) 学習の記録

  • Phase（レッスン）の完了状態と完了時刻
  • 実力診断の解答と結果
  • 模擬試験の解答・正誤・所要時間
  • 単語帳の学習状況
  • 間違えた問題の復習状況
  • 学習の達成状況
  • 一部の学習状態はブラウザのlocalStorageにも保存します

理解度チェック（各レッスン末の3問）については、解答そのものは保存せず、サーバーで再採点した合否と完了時刻のみを保存します。

(4) 自動的に送信される情報

  • アクセス解析・表示速度の計測のために送信される閲覧情報（Vercel Analytics・Vercel Speed Insights）
  • ログイン状態の保持に使うCookie（Supabase Auth）

(5) 取得していない情報

  • 決済情報（本サービスに決済の実装はありません）
  • 受講者が入力したAIへの指示文・生成結果・アップロードファイル（本サービスにその機能はありません）

第2条 利用目的

  • 受講者の認証と受講権限の確認
  • 学習の記録の保存・同期
  • 学習の進み具合に応じた画面の出し分け
  • サービスの維持・改善
  • 不正利用の防止とセキュリティインシデントへの対応
  • お問い合わせ対応
  • 法令遵守

第3条 委託先・第三者提供

当社は、本サービスの提供に必要な範囲で、以下の事業者に個人情報等の取り扱いを委託します。

  • Google LLC：OAuthによる本人確認
  • Supabase：認証基盤とデータベース
  • Vercel：ホスティング、アクセス解析、表示速度の計測

当社は、次の場合を除き、個人情報を第三者に提供しません。

  • 法令に基づき開示が必要な場合
  • 人の生命、身体または財産の保護に必要で、本人の同意を得ることが困難な場合
  • 合併、事業譲渡その他の事由による事業承継に伴って個人情報が提供される場合

第4条 共同利用

当社は、以下の範囲で個人情報を共同利用します。

  • 共同利用する項目：本ポリシー第1条に記載した個人情報等
  • 共同利用の範囲：五次元経営株式会社およびAIFCCの各サービス（SIFT・Workshop・RUN・CPN道場）
  • 利用目的：本ポリシー第2条に記載した利用目的
  • 管理責任者：五次元経営株式会社 代表取締役 望月貴生

第5条 外部送信の公表事項

送信先送信される情報目的オプトアウトの方法
Vercel Inc.（Vercel Analytics）閲覧したページのURL、リファラー、端末・ブラウザの種類、おおまかな地域サイトの利用状況の把握ブラウザのトラッキング防止機能・拡張機能による遮断
Vercel Inc.（Vercel Speed Insights）表示速度の計測値、閲覧したページのURL、端末・ブラウザの種類表示速度の計測と改善同上
Supabase Inc.認証用のCookieに含まれるセッション情報、リクエスト元のIPアドレスログイン状態の確認と維持Cookieを無効にすると本サービスは利用できません
Google LLCログイン時にGoogleへ送信される認証リクエスト（メールアドレス等の照合情報）Googleアカウントによる本人確認Googleでのログインを行わない

受講画面では、レッスンによってYouTube（youtube-nocookie.com）の動画を埋め込みます。再生した場合、YouTubeに閲覧情報が送信されます。

第6条 Cookie等の使用

(1) Cookie等の使用目的

  • ログイン状態の保持
  • セキュリティの確保
  • 利用状況の分析
  • 表示速度の計測と改善

(2) 利用する第三者サービス

  • Google OAuth（本人確認）
  • Supabase Auth（認証、ログイン状態の保持）
  • Vercel Analytics・Speed Insights（アクセス解析、表示速度の計測）

(3) Cookieの管理

ブラウザの設定によりCookieを無効にできますが、本サービスを利用できなくなります。

第7条 個人情報の保存期間

受講期間中および受講終了後、削除のご請求をいただくまで保存します。ご請求をいただいた場合は、本人確認のうえ削除します。

第8条 個人情報の安全管理措置

  • 通信の暗号化（HTTPS）およびStrict-Transport-Securityの設定
  • 受講画面のキャッシュ禁止と検索エンジンによる登録の拒否
  • Content-Security-Policyをnonce方式でリクエストごとに生成
  • データベースの行レベルセキュリティ（RLS）による本人の行のみのアクセス制御
  • 状態を変更するAPIでのOrigin検証
  • 管理者によるアクセス権限の個別承認

第9条 個人情報の開示等の請求

(1) 請求できる内容

  • 利用目的の通知
  • 開示
  • 内容の訂正、追加、削除
  • 利用の停止、消去
  • 第三者提供の停止

(2) 請求方法

本人確認に必要な情報を添えて、mochizuki@5dmgmt.comまでご連絡ください。手数料が必要な場合は事前にお知らせします。

(3) 請求に応じられない場合

  • 本人確認ができない場合
  • 法令に違反する場合
  • 他者の権利を害するおそれがある場合

第10条 国外への移転

委託先（Google・Supabase・Vercel）は米国に本拠を置く事業者であり、個人情報が国外で取り扱われる場合があります。

第11条 子どもの個人情報

本サービスは、AIFCCにご参加いただいた方を対象としています。

第12条 プライバシーポリシーの変更

当社は、法令または本サービスの内容の変更等に応じて、本ポリシーを変更することがあります。変更後の内容は、本サイトで公表します。

第13条 お問い合わせ窓口

五次元経営株式会社
〒251-0035 神奈川県藤沢市片瀬海岸1-12-16-1003
代表取締役 望月貴生
mochizuki@5dmgmt.com
0466-52-7722