個人情報の取扱いについて
1. 事業者情報
| 事業者名 | アイトネット合同会社 |
|---|---|
| 代表者 | 伊藤 久志 |
| 問い合わせ窓口 | support@nwovia.com(件名:「[NWOVIA] 個人情報に関するお問い合わせ」) |
2. 取得する情報と利用目的
| 情報 | 取得の契機 | 利用目的 |
|---|---|---|
| アカウント情報(ユーザー名・パスワード・メールアドレス) | 任意のアカウント登録時のみ | ログイン認証、本人確認(メール認証)、パスワード再設定、学習進捗のクラウド保存(複数端末での共有) |
| メール認証・パスワード再設定用トークン | 登録・再設定メールの送信時 | メールアドレスの本人確認 |
| スコア・学習進捗(ユーザー名と紐づくもの) | ログイン状態での演習・ランキング掲載時のみ | ランキングの表示、学習進捗の保存・復元 |
| 決済情報(注文コード・暗号資産の通貨種別・金額・送金先アドレス・お客様が申告するトランザクションID(TXID)・注文状態) | Cert プレミアムプランの購入(暗号資産決済)手続き時のみ | 着金の確認、プレミアム権限の付与、二重付与・不正申告の防止、法令に基づく取引記録の保存(経理処理) |
| サーバアクセスログ(IPアドレス・アクセス日時等) | サイト閲覧時(ホスティングサーバの標準記録) | 不正アクセス対策、障害調査、登録・メール送信の連投抑止 |
| アクセス解析データ(閲覧ページ・参照元・滞在時間・おおよその地域・ブラウザ/OSの種別・解析用Cookieの識別子) | サイト閲覧時(Googleアナリティクス GA4) | 利用状況の把握とコンテンツ改善。統計的な分析にのみ用い、アカウント情報とは結び付けません |
パスワードはハッシュ化して保存し、平文では保持しません。認証トークンもデータベースにはSHA-256ハッシュのみを保存します。 端末フィンガープリントの取得、当社によるIPアドレスの永続的な保存、広告・リマーケティング目的の行動トラッキングは行いません。 クレジットカード番号・銀行口座情報は取得しません(決済は暗号資産の送金のみで、送金操作はお客様ご自身のウォレットで行います)。 なお、TXIDと送金先アドレスはブロックチェーン上で公開される情報です。
3. 匿名利用と端末内保存(localStorage)
すべての演習(Learn のミッション、Lab の各演習・ゲーム、Cert の問題演習)は、アカウント登録なしで利用できます。 このとき進捗・スコアはお使いのブラウザの localStorage(端末内)にのみ保存され、当社のサーバへは送信されません。
ログイン状態の維持には、セッションCookie(AITSESS)を使用します。 加えて、利用状況の把握とコンテンツ改善のため、Googleアナリティクス(GA4)の解析用Cookie(_ga 等)を使用します。 広告・リマーケティング目的のCookieは使用しません。
解析用Cookieは、EU/EEA・英国からのアクセスでは同意をいただいた場合にのみ設定されます(第7項)。 アクセス解析を望まない場合は、次のいずれでも停止できます。解析を停止しても、学習・演習機能はすべてそのままご利用いただけます。
- 下の「Cookie設定」から選び直す(同意の付与・撤回はいつでも可能です)
- Google提供のアナリティクス オプトアウト アドオンを導入する
- ブラウザの設定でCookieを無効化・削除する、またはトラッキング防止機能を有効にする
Cookie設定 — 現在の状態: 読み込み中…
4. 保持期間
| 情報 | 保持期間 |
|---|---|
| メール認証トークン | 発行から24時間で失効。失効したトークンは自動的に削除されます |
| パスワード再設定トークン | 発行から1時間で失効。失効したトークンは自動的に削除されます |
| アカウント情報・クラウド保存の進捗 | ご本人からの削除依頼まで保持 |
| 決済情報(注文コード・通貨・金額・送金先アドレス・TXID・注文状態) | 法令上の取引記録(帳簿書類)の保存義務に基づく期間(原則7年間)保持し、その後削除します |
| ランキングスコア | ご本人による削除、または削除依頼まで保持 |
| サーバアクセスログ | ホスティングサーバの標準設定に基づく一定期間(概ね数か月以内) |
| アクセス解析データ(Googleアナリティクス) | Googleアナリティクスの設定に基づく期間(既定では最長14か月)経過後に自動削除されます |
5. ランキングへの掲載(完全に任意)
- ランキングへの掲載は完全に任意です。ログインしていない場合、スコアが掲載されることはありません。
- Lab「OSI Packet Stack」では、ランキング画面から掲載の停止(非掲載設定)と登録済みスコアの削除をご自身で行えます。
- Learn / Cert のランキングの非掲載・削除をご希望の場合は、第1項の問い合わせ窓口までご連絡ください。遅滞なく対応します。
6. 第三者提供・委託
取得した個人情報は、法令に基づく場合を除き、第三者に提供しません。 サーバの運用は国内ホスティング事業者(エックスサーバー株式会社)に委託しており、データは同社のサーバ上に保存されます。
アクセス解析には Google LLC の提供する Googleアナリティクス(GA4)を利用しており、第2項に記載したアクセス解析データは同社(米国)へ送信・保存されます。 当社がGoogleへ提供するのは上記の解析データのみで、氏名・メールアドレス・パスワード等のアカウント情報や決済情報を送信することはありません。 データの取扱いについては Googleプライバシーポリシー および Googleのビジネス向けプライバシー情報 をご確認ください。 解析の停止方法は第3項に記載しています。
7. EU/EEA・英国からご利用の方へ(GDPR / UK GDPR)
EU/EEA・英国からアクセスされる方には、以下が適用されます。
| 管理者(Controller) | アイトネット合同会社(日本)/連絡先は第1項の窓口 |
|---|---|
| 解析Cookieの取扱い | 同意をいただくまで、Googleアナリティクスを一切読み込みません(バナーで「拒否」を選ぶか、何も選ばない間は解析用Cookieを設定せず、Googleへの送信も行いません) |
処理の法的根拠(GDPR 第6条1項)
- アクセス解析(Cookie・GA4): 同意(a号)。同意はいつでも撤回でき、撤回は撤回前の処理の適法性に影響しません
- アカウント・学習進捗・決済手続: 契約の履行(b号)
- サーバアクセスログ(不正アクセス対策・障害調査): 正当な利益(f号)
- 取引記録(帳簿書類)の保存: 法的義務(c号)
データ主体の権利(第15〜22条): アクセス・訂正・削除(忘れられる権利)・処理の制限・データポータビリティ・異議申立・同意の撤回。 第1項の窓口へご連絡いただければ、原則1か月以内に無償で対応します。 お住まいの国の監督機関へ苦情を申し立てる権利(第77条)もあります。
第三国への移転: 同意された場合に限り、アクセス解析データは Google LLC(米国)へ移転されます。 Googleは EU-US データプライバシーフレームワークに参加しており、 あわせて標準契約条項(SCC)を含むGoogleのデータ処理条項が適用されます。 それ以外のデータ(アカウント・決済情報)は日本国内のサーバに保存され、EU域外の第三者へ提供することはありません。
当サイトはプロファイリングや自動化された意思決定(第22条)、ターゲティング広告を行いません。
8. 開示・訂正・利用停止・削除の請求
保有個人データの開示・訂正・利用停止・削除(アカウントの削除を含む)をご希望の場合は、第1項の問い合わせ窓口までご連絡ください。
- 本人確認のため、原則としてアカウントに登録されたメールアドレスからの送信をお願いします(メール未登録のアカウントは、ユーザー名とログイン可能なことの確認等により本人確認を行います)。
- 請求を受け付けた後、遅滞なく(原則2週間以内を目安に)対応し、結果をご連絡します。
- 手数料はいただきません。
9. 安全管理措置
- パスワード・認証トークンはハッシュ化して保存(平文を保持しない)
- 通信のHTTPS化、ログイン試行・メール送信の回数制限(総当たり・連投対策)
- データベースへのアクセス制御、変更内容の記録
10. 漏えい等が発生した場合の対応
個人データの漏えい・滅失・毀損等が発生し、個人の権利利益を害するおそれが大きい場合(要配慮個人情報、財産的被害のおそれ、不正目的によるおそれ、1,000人超の漏えい等)には、 個人情報保護法に定める期限(速報: 概ね3〜5日以内、確報: 原則30日以内・不正目的のおそれがある場合60日以内)に沿って個人情報保護委員会へ報告し、ご本人への通知を行います。
11. 改定
本ページの内容は、法令の改正やサービスの変更に応じて改定することがあります。重要な変更はサイト上でお知らせします。
- 2026-07-17 制定
- 2026-07-17 改定: 暗号資産決済時に取得する情報(注文コード・通貨・金額・送金先アドレス・TXID・注文状態)と保持期間を明記
- 2026-07-17 改定: Googleアナリティクス(GA4)の導入に伴い、アクセス解析データの取得・解析用Cookieの使用・Google(米国)への送信・保持期間・オプトアウト手段を明記