個人情報保護方針・データ保護設計・セキュリティ管理規程
CRIME MIND（以下「本サービス」といいます）は、人間の内面的な攻撃性や衝動性、行動傾向を心理学的手法に基づいて客観的に分析・可視化するセルフプロファイリングツールです。
本サービスで取り扱うデータは極めてプライベートかつ機密性の高い性質を持つため、本サービスでは「必要最小限のデータのみを扱い、不要な個人情報は取得・保存しない（Privacy by Design）」を基本原則としてシステムを構築しています。
本サービスにおいて取り扱う情報は以下の通りであり、明記された目的以外での利用は一切行いません。
【対象データ】 各設問に対する選択肢の回答
【利用目的】 リアルタイムなスコアリングおよびプロファイリング結果の算出・表示のため
【保存設計】 回答データはユーザーのブラウザセッション（一時メモリ）にのみ保持され、データベース等の永続ストレージには一切保存されません。ブラウザを閉じるかセッションを破棄した時点で即座に消去されます。
【対象データ】 診断フォーム内の自由記述欄に入力されたテキスト
【利用目的】 詳細分析レポートの文章編集・生成処理のため
【セキュリティ】 自由記述に含まれる可能性のある個人情報（電話番号・メールアドレス・郵便番号等の連絡先）は、分析処理前に正規表現による自動マスキング（匿名化）が実施されます。また、自由記述の生テキストはデータベース等へ永続保存されません。
【対象データ】 決済識別子（Stripe Session ID）、購入日時、決済金額
【利用目的】 有料レポートの購入確認、重複決済防止、および7日間の再閲覧権の照合のため
【決済セキュリティ】 クレジットカード番号・有効期限・CVCコード等のカード情報は、国際セキュリティ基準「PCI-DSS Level 1」に準拠した決済代行事業者（Stripe, Inc.）により直接安全に処理されます。当サービスのサーバーを通過・保存することは一切ありません。
【対象データ】 お名前、メールアドレス、お問い合わせ種別、お問い合わせ本文、送信時IPアドレス、ブラウザ情報（User-Agent）
【利用目的】 お問い合わせへの回答・ご本人確認、受付確認メールの送信、および不正送信・スパムボット対策等のセキュリティ管理のため
【管理方針】 お問い合わせ対応に必要な期間のみ適切に保管し、対応完了後は安全に管理・破棄されます。
決済完了後に生成された有料分析レポートは、第三者による不正アクセスから保護するため、軍事・金融機関レベルの暗号化規格であるAES-256（CBCモード）を用いて暗号化した上で安全に保管されます。
購入後のレポート再閲覧有効期限は決済完了後7日間です。閲覧期限を過ぎたレポートデータはシステムにより順次自動消去されます。また、結果画面からユーザー自身の操作により、7日を待たずにレポート文章を即時完全抹消することも可能です。
本サービスでは、高度な分析レポートの編集および安全なオンライン決済の実現のため、以下の外部サービスとAPI連携を行っています。
| サービス名 | 事業者 | 連携データ・用途 |
|---|---|---|
| Stripe | Stripe, Inc. | 決済処理。カード情報はStripe社が厳重管理し、当サービスには決済識別子のみ連携。 |
| Google Gemini API / OpenAI API | Google LLC / OpenAI, L.L.C. | 分析エンジンの外部API連携時（オプション）にマスキング済みの分析材料データを送信。各事業者の規約に基づきモデルの学習用データとしては使用されません。 |
本サービスでは、診断の進行状況の維持、CSRF（クロスサイト・リクエスト・フォージェリ）攻撃の防止、および購入後のレポート再閲覧の認証確認のためにCookieおよびセッション技術を利用しています。
これらはサービスの正常な機能提供およびセキュリティ確保のために不可欠なものであり、ユーザーの行動追跡やターゲティング広告の目的では使用いたしません。
当サービスは、法令に基づく正当な開示要請（裁判所、警察等からの令状に基づく照会等）がある場合、または人の生命・身体・財産の保護のために緊急を要する場合を除き、事前にユーザーの同意を得ることなく個人情報を第三者に提供・開示することはありません。
当サービスは、取り扱うデータの漏えい、滅失またはき損の防止その他の安全管理のため、以下の措置を講じています。
当サービスは、法令の改正、サービス内容の変更、または技術の進歩等に応じて、本プライバシーポリシーを改定することがあります。重要な改定を行う場合は、当Webサイト上にて分かりやすく通知いたします。
本プライバシーポリシーまたは当サービスにおける個人情報・データのお取り扱いに関するご質問、ご相談、データの完全削除要請等につきましては、以下のお問い合わせフォームよりご連絡ください。