個人情報の保護に関する法律（個人情報保護法）に基づき、取得・利用・管理について定めます。
制定・最終更新：2025年7月1日
本プライバシーポリシーは、PAFORARA 株式会社（以下「当社」）が運営するメンタリングプラットフォーム「PAFORARA」（以下「本サービス」）における個人情報の取り扱いを定めるものです。本ポリシーは個人情報の保護に関する法律（個人情報保護法）に基づき策定されています。
当社は以下の情報を取得します。 ・登録情報：メールアドレス、パスワード（ハッシュ化）、ニックネーム ・決済情報：クレジットカード番号等（Stripeが直接取得・保管。当社サーバーには保存しません） ・セッション情報：相談内容のテキスト（完全匿名・E2E暗号化） ・アクセス情報：IPアドレス、ブラウザ種別、アクセス日時 ・メンター専用：資格・免許番号（審査後に廃棄）
取得した個人情報は以下の目的に限り使用します。 ・本サービスの提供・運営・改善 ・本人確認（OTP認証） ・決済処理および返金処理 ・セッション品質の向上・紛争解決 ・不適切な利用の検知・防止（自動システムによる投稿内容の監視を含む） ・法令に基づく対応（行政機関からの要請等） ・重要なお知らせの通知（規約変更・障害情報等） ・マーケティング目的には使用しません。
当社は、以下の場合を除き、個人情報を第三者に提供しません。 ・利用者本人の同意がある場合 ・法令に基づく場合（警察・裁判所等からの照会） ・人の生命・身体・財産の保護のために必要な場合 業務委託先（Stripe：決済処理、Vercel：インフラ）には必要最小限の情報のみ提供し、守秘義務を課しています。
本サービスはメンターと相談者の匿名性を最優先に設計されています。 ・メンターの実名・連絡先は相談者に開示しません ・相談者の実名・連絡先はメンターに開示しません ・セッション外での個人情報交換を禁止しています 一方で、健全な利用環境の維持および利用者保護のため、当社はセッション中の発言・レビュー等の投稿内容を、キーワードおよびAIによる自動システムで定期的に監視（パトロール）します。 ・明白な違反と判定した投稿は自動的に非表示（削除）とし、記録します ・監視は不適切行為の抑止・被害防止の目的に限り、必要かつ相当な範囲で行います ・自動的に非表示とされた投稿について、利用者は所定の窓口から異議を申し立てることができます ・投稿内容をマーケティングや目的外の分析に利用することはありません
・通信はTLS 1.3で暗号化 ・パスワードはbcrypt（コスト係数12）でハッシュ化 ・本番データベースへのアクセスは最小権限原則を適用 ・定期的なセキュリティ監査を実施 ・不正アクセスを検知した場合、72時間以内に利用者へ通知します
・アカウント情報：退会後3年間（法的請求への対応のため） ・セッションログ：セッション終了後1年間 ・決済記録：法令により7年間 ・退会はマイページ >「ログイン・セキュリティ設定」から行えます
利用者は自己の個人情報について、開示・訂正・削除・利用停止を請求できます。 請求先：support@paforara.com 本人確認書類の提出をお願いする場合があります。請求から2週間以内に回答します。
本サービスはセッション管理のためにCookieを使用します。Google Analytics等の外部解析ツールは現在使用していません。将来的に導入する場合は事前に本ポリシーを更新します。
本サービスは18歳以上を対象としています。18歳未満の方は保護者の同意を得た上でご利用ください。未成年者の個人情報を意図せず取得した場合は、速やかに削除します。
当社は法令の改正・サービス変更等に応じて本ポリシーを更新することがあります。重要な変更は登録メールアドレスへ通知します。変更後もサービスを利用された場合、変更後のポリシーに同意したものとみなします。
個人情報の取り扱いに関するお問い合わせは下記までご連絡ください。 PAFORARA 株式会社 個人情報保護担当 メール：privacy@paforara.com 受付時間：平日 10:00〜18:00
© 2025 PAFORARA Inc. · privacy@paforara.com