Privacy Policy

当社は、次の情報を取得します。学割情報の閲覧と検索は、アカウントを作成せずに、個人情報を入力することなく利用できます。

学校のメールアドレスは、確認コードを1通送るためにだけ使い、保存しません。保存するのは、当社が管理する鍵を用いてアドレスから生成したハッシュ値（元のアドレスに戻すことができない値）と学校のドメインです。

確認コード（6桁）は、ハッシュ値で保存します。有効期限は10分で、1回のみ使え、3回間違えると無効になります。

学籍番号は、同じ学生証が複数のアカウントで使われていないかを確かめるため、ハッシュ値のみを保存します。

IP アドレスは、過剰なリクエストの防止と不正の防止のため、ハッシュ値に変換して保存します。

Google からは氏名と顔写真を受け取りません（Google に求める権限を「openid」と「email」に限っています）。

当社は、取得した情報を次の目的で利用します。

1. （1）アカウントの作成、ログイン、本人であることの確認のため
2. （2）利用者が学生であるかどうかを確認するため（学生証の真正性の確認、記載内容の照合、同じ学生証の重複利用の検知、卒業予定年月に基づく学生確認の有効期限の設定を含みます）
3. （3）学割のコードを表示し、学割の利用を可能にするため
4. （4）提供元との間でコードや注文の情報をやり取りし、学割の適用と、学割を利用した注文を確認するため（第4項）
5. （5）店頭での学割の利用を記録し、加盟店に店舗ごとの利用件数を伝えるため
6. （6）学生確認の結果、学生確認の期限その他本サービスに関するお知らせを、電子メールまたは LINE で送るため
7. （7）加盟店に対する料金（確認料・成果報酬）を算定し、請求するため
8. （8）学割の利用状況を、特定の個人を識別できない形に集計し、加盟店に報告するため
9. （9）本サービスの利用状況を分析し、本サービスを改善するため（どの経路から登録が多いかの把握を含みます）
10. （10）学生会員が友達を招待した件数を数え、招待した学生会員に表示するため（表示するのは、招待リンクから登録した人数のみで、誰が登録したかは表示しません）
11. （11）不正な利用（なりすまし、学生証の偽造、コードの不正取得等）を防止し、対応するため
12. （12）お問い合わせや不具合の報告に対応するため
13. （13）本規約に違反する行為に対応するため
14. （14）不具合を検知し、修正するため
15. （15）前各号に付随する目的のため

当社は、学生証の画像その他取得した情報を、AI モデルの学習に利用しません。また、利用者の興味・関心を推測して広告を配信する目的では利用しません。

お気に入りは、利用者が見返すためのものです。表示する学割の出し分けや、利用者の好みを推測するためには使わず、加盟店にも提供しません。

1当社は、次の場合を除き、あらかじめ利用者の同意を得ることなく、個人データを第三者に提供しません。

1. （1）法令に基づく場合
2. （2）人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
3. （3）公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
4. （4）国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
5. （5）第5項の委託、または第14項の事業の承継に伴って提供する場合

2当社は、学生会員の同意を得て、次のとおり個人データを提供元に提供します。同意は、会員登録の最初の画面、または改めて同意をお願いする画面において、利用規約および本ポリシーへの同意とあわせて、提供元とコードや注文情報をやり取りすることを明示したうえで、「同意して次へ」を押していただくことにより取得します。当社は、同意をいただくまで、コードの表示、提供元のサイトへの識別子を付与した遷移その他の提供を行いません。

3前項の識別子は、学割ごとに別の値になるため、複数の提供元が照合しても同じ人物であることはわかりません。当社の側では、学生会員のアカウントと結び付けて記録します。また、学生会員が当社の表示したコードを使って注文した場合、提供元から当社に、注文日、注文金額、注文の識別番号および取消し・返品の有無が提供されます（第2項）。この提供についての同意も、前項と同じ画面で、同じ操作をもっていただきます。

4当社は、法令に基づく場合を除き、学生会員の氏名、生年月日、学校名およびメールアドレスならびに学生確認のために提出された学生証等の画像を、提供元に提供しません。前2項のほかに提供元に伝えるのは、特定の個人を識別できない形に集計した件数（学割ページの閲覧数、コードの発行数、店舗ごとの利用件数等）に限ります。

5当社は、個人情報保護法第27条第2項に基づく第三者提供（いわゆるオプトアウトによる提供）を行っていません。

当社は、利用目的の達成に必要な範囲で、個人データの取扱いの全部または一部を外部の事業者に委託します。委託にあたっては、個人情報の適切な取扱いを確保できる事業者を選び、契約により安全管理措置、目的外の利用の禁止、AI モデルの学習への利用の禁止、再委託の制限、漏えい等が発生した場合の報告を義務付け、必要かつ適切な監督を行います。主な委託先は別表1のとおりです。

当社は、個人データの共同利用を行っていません。

1当社は、別表1のとおり、外国にある事業者に個人データの取扱いを委託し、または外国にあるサーバーに個人データを保管しています。

2外国にある事業者に個人データの取扱いを委託する場合、当社は、当該事業者が個人情報保護法に定める基準に適合する体制を整備していることを確認し、当該事業者による相当措置の継続的な実施を確保するため、次の措置を講じています。

1. （1）第5項に定める内容を含む契約（データ処理契約）の締結
2. （2）当該事業者の取扱状況および当該外国の個人情報の保護に関する制度の、年1回の確認と記録

3欧州連合（EU）加盟国および英国は、個人情報保護委員会が、個人の権利利益を保護するうえで日本と同等の水準にあると認められる個人情報の保護に関する制度を有している外国として定めています。

4各外国の個人情報の保護に関する制度は、個人情報保護委員会のウェブサイト（「外国における個人情報の保護に関する制度等の調査」 https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/#gaikoku ）で確認できます。

5利用者は、第2項の措置に関する情報の提供を、第16項の窓口に求めることができます。当社は、遅滞なく情報を提供します。

当社は、個人データの漏えい、滅失または毀損の防止その他の安全管理のため、次の措置を講じています。

1当社は、ログインの状態を保つため、ならびに登録のきっかけのタグおよび友達の招待リンクを保持するため、本サービス自身の Cookie を使います。広告のための Cookie は使いません。主な Cookie は次のとおりです。

2お気に入りの一覧（ログインしていない場合）と、評価の重複を防ぐためのランダムな値は、ブラウザ内の保存領域に保存します。ブラウザのサイトデータを消去すると削除されます。

3アクセス解析は、当社が自ら運用するツール（Umami）で、Cookie を使わずに行います。集計するのは、ページの閲覧数と、お気に入りの追加・解除、ホーム画面からの起動の回数のみです。

4本サービスの利用に伴い外部の事業者に送信される情報は、別表2のとおりです。

本サービスのアカウントは、18歳以上の方を対象としています。18歳未満の方の個人情報を取得したことが判明した場合、当社は、当該個人情報を速やかに削除します。

1利用者は、当社が保有する自己の個人データ（保有個人データ）について、次の請求を行うことができます。

1. （1）利用目的の通知
2. （2）開示（電磁的記録の提供による方法を含みます）
3. （3）内容の訂正、追加または削除
4. （4）利用の停止または消去
5. （5）第三者への提供の停止
6. （6）第三者提供記録の開示

2請求は、第16項の窓口に、ログインしたアカウントのメールアドレスから、またはお問い合わせフォームからお申し出ください。当社は、ログインしているアカウントの情報等により、請求がご本人によるものであることを確認します。確認できない場合は、追加の情報をお願いすることがあります。代理人による請求の場合は、代理権を確認できる書類の提出をお願いします。

3手数料はいただきません。

4当社は、請求を受けた場合、遅滞なく対応します。ただし、次のいずれかに該当する場合は、請求の全部または一部に応じないことがあり、その場合は理由を説明します。

1. （1）ご本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
2. （2）当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
3. （3）法令に違反することとなる場合

5アカウントの削除をご希望の場合も、第16項の窓口にお申し出ください。

当社が提供元に提供する識別子やコードは、当社では学生会員と結び付くため、個人データとして、第4項に定めるとおり同意を得て提供します。当社は、これ以外に、提供先が個人データとして取得することが想定される個人関連情報を第三者に提供していません。

当社は、合併、会社分割、事業譲渡その他の事由により本サービスに係る事業を承継させる場合、承継先に個人データを提供することがあります。この場合、承継先は、承継前の利用目的の範囲内で個人データを取り扱います。

当社は、法令の改正や本サービスの変更に応じて、本ポリシーを変更することがあります。変更する場合は、変更後の内容と施行日を本サービス上に掲載します。利用目的の変更その他利用者に影響のある重要な変更については、会員に電子メール等で通知し、法令上必要な場合は同意を得ます。

本ポリシーおよび個人情報の取扱いに関するお問い合わせ、苦情、開示等の請求は、次の窓口で受け付けます。

窓口：無花果株式会社 すごい学割 個人情報お問い合わせ窓口

メールアドレス：[email protected]

お問い合わせフォーム：https://sugogaku.jp/ja/contact

当社は、認定個人情報保護団体の対象事業者ではありません。

2026年10月28日 改定

各国の個人情報の保護に関する制度は、個人情報保護委員会の調査報告で確認できます。米国：https://www.ppc.go.jp/files/pdf/USA_report.pdf シンガポール：https://www.ppc.go.jp/files/pdf/singapore_report.pdf その他の国：https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/ フランスを含むEU加盟国は、個人情報保護委員会が日本と同等の水準にあると認めた国です。

本サービスでは、次の事業者に利用者の情報が送信されます。