個人情報の保護に関する法律（個人情報保護法）に基づき、取得・利用・管理について定めます。
制定・最終更新：2026年7月1日
本プライバシーポリシーは、PAFORARA 株式会社（以下「当社」）が運営するメンタリングプラットフォーム「PAFORARA」（以下「本サービス」）における個人情報の取り扱いを定めるものです。本ポリシーは個人情報の保護に関する法律（個人情報保護法）に基づき策定されています。
当社は以下の情報を取得します。 ・登録情報：メールアドレス、パスワード（ハッシュ化）、ニックネーム ・決済情報：クレジットカード番号等（Stripeが直接取得・保管。当社サーバーには保存しません） ・セッション情報：相談内容のテキスト（匿名で取り扱い、通信はTLSで暗号化。安全管理と不正利用対応のため当社サーバーに保存し、通報があった場合等に運営が確認することがあります） ・アクセス情報：IPアドレス、ブラウザ種別、アクセス日時 ・語り手専用：資格・免許番号（審査後に廃棄）
取得した個人情報は以下の目的に限り使用します。 ・本サービスの提供・運営・改善 ・本人確認（OTP認証） ・決済処理および返金処理 ・セッション品質の向上・紛争解決 ・不適切な利用の検知・防止（自動システムによる投稿内容の監視を含む） ・法令に基づく対応（行政機関からの要請等） ・重要なお知らせの通知（規約変更・障害情報等） ・マーケティング目的には使用しません。
当社は、以下の場合を除き、個人情報を第三者に提供しません。 ・利用者本人の同意がある場合 ・法令に基づく場合（警察・裁判所等からの照会） ・人の生命・身体・財産の保護のために必要な場合 ■ 業務委託先 当社は、サービスの提供のために以下の事業者へ業務を委託し、必要最小限の情報を取り扱わせています。いずれも守秘義務を課し、委託先としての監督を行っています。多くは日本国外（主に米国）に所在するため、外国にある第三者への提供に該当する場合があります。 ・Vercel Inc.（米国）：ウェブサイトの配信・実行環境 ・Neon Inc.（米国／データ保管地：シンガポール）：データベース。登録情報・相談内容の保管 ・Stripe, Inc.（米国・アイルランド）：決済処理。カード情報は当社を経由せず同社が直接取得します。語り手の本人確認および振込先口座も同社が保持します ・Resend（米国）：メールの配信。送信できない場合はGoogle（Gmail SMTP）を用いる場合があります ・LiveKit Inc.（米国）：音声通話の中継 ・Anthropic PBC（米国）：不適切な投稿の自動検知および文章の校正。判定対象のテキストを送信します（学習には利用されません） ・Functional Software, Inc.（Sentry／米国）：不具合の検知。エラー発生時に画面のURL・ブラウザの種類等を送信します ■ 提供しないもの ・相談者と語り手の実名・連絡先を相互に開示することはありません ・個人情報を広告・マーケティング目的で第三者へ提供・販売することはありません
本サービスは語り手と相談者の匿名性を最優先に設計されています。 ・語り手の実名・連絡先は相談者に開示しません ・相談者の実名・連絡先は語り手に開示しません ・セッション外での個人情報交換を禁止しています 一方で、健全な利用環境の維持および利用者保護のため、当社はセッション中の発言・レビュー等の投稿内容を、キーワードおよびAIによる自動システムで定期的に監視（パトロール）します。 ・明白な違反と判定した投稿は自動的に非表示（削除）とし、記録します ・監視は不適切行為の抑止・被害防止の目的に限り、必要かつ相当な範囲で行います ・自動的に非表示とされた投稿について、利用者は所定の窓口から異議を申し立てることができます ・投稿内容をマーケティングや目的外の分析に利用することはありません
・通信はTLS 1.3で暗号化 ・パスワードはbcrypt（コスト係数12）でハッシュ化 ・本番データベースへのアクセスは最小権限原則を適用 ・定期的なセキュリティ監査を実施 ・不正アクセスを検知した場合、72時間以内に利用者へ通知します
・アカウント情報：退会後3年間（法的請求への対応のため） ・セッションログ：セッション終了後1年間 ・決済記録：法令により7年間 ・退会はマイページ >「ログイン・セキュリティ設定」から行えます
利用者は自己の個人情報について、開示・訂正・削除・利用停止を請求できます。 請求先：support@paforara.com 本人確認書類の提出をお願いする場合があります。請求から2週間以内に回答します。
本サービスはログイン状態の維持等、セッション管理のためにCookieを使用します。 ■ 利用者の端末から外部へ送信される情報（電気通信事業法第27条の12） ・不具合の検知のため、エラーが発生した際にSentry（Functional Software, Inc.／米国）へ、発生した画面のURL・ブラウザの種類・エラーの内容を送信します。氏名・メールアドレス・相談内容は送信しません。 ・上記以外に、広告配信やアクセス解析を目的とした外部送信は行っていません（Google Analytics等のアクセス解析ツールは使用していません）。 将来的に解析ツール等を導入する場合は、事前に本ポリシーを更新し、送信先・送信される情報・利用目的を明示します。
本サービスは18歳以上の方を対象としており、18歳未満の方はご利用いただけません（利用規約と同一の基準です）。未成年者の個人情報を意図せず取得した場合は、速やかに削除します。
当社は法令の改正・サービス変更等に応じて本ポリシーを更新することがあります。重要な変更は登録メールアドレスへ通知します。変更後もサービスを利用された場合、変更後のポリシーに同意したものとみなします。
個人情報の取り扱いに関するお問い合わせは下記までご連絡ください。 PAFORARA 株式会社 個人情報保護担当 メール：privacy@paforara.com 受付時間：平日 10:00〜18:00
© 2026 PAFORARA Inc. · privacy@paforara.com