プライバシーポリシー
最終更新: 2026年10月23日
無花果株式会社（以下「当社」といいます。）は、当社が運営するサービス「すごい学割」（以下「本サービス」といいます。）における利用者の個人情報を、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）その他の法令に従い、以下のとおり取り扱います。
1. 事業者の情報
| 項目 | 内容 |
|---|---|
| 名称 | 無花果株式会社 |
| 住所 | ご請求いただければ、遅滞なく開示します。 |
| 代表者 | 代表取締役 中藤 寛人 |
| 個人情報保護管理者 | 谷口 流生 |
| お問い合わせ窓口 | 本ポリシー第16項のとおり |
2. 取得する情報
当社は、次の情報を取得します。学割情報の閲覧と検索は、アカウントを作成せずに、個人情報を入力することなく利用できます。
2-1. 利用者から提供を受ける情報
| 情報 | 取得する場面 |
|---|---|
| ログインに使う外部アカウントの識別子（Google または LINE が発行するもの） | アカウントの作成時 |
| メールアドレス（Google アカウントまたは LINE に登録されているもの） | アカウントの作成時。LINE の場合は、利用者が LINE 上で提供を許可したときに限ります。 |
| 氏名、生年月日、卒業予定年月 | 学生確認の手続の開始時 |
| 学生証の画像、在学を示す書類の画像（学生証の裏面、学校のポータル画面、在学証明書等） | 学生証による学生確認の申請時 |
| 学校のメールアドレス | 学校のメールアドレスによる学生確認の申請時。ただし、第2-4項のとおり、アドレスそのものは保存しません。 |
| すごい学割を知ったきっかけ | 登録時の任意の質問に回答した場合 |
| お問い合わせの内容と返信先のメールアドレス | お問い合わせフォームの送信時（返信先は任意） |
| 学割の不具合の報告の内容 | 不具合の報告の送信時 |
2-2. 本サービスの利用に伴って取得する情報
| 情報 | 内容 |
|---|---|
| 学生確認の記録 | 在籍する学校（学校のメールアドレスのドメイン、または学生証に記載された学校名）、確認の方法、確認日、有効期限 |
| 学生証から読み取った内容 | 学校名、氏名、生年月日、入学年月、有効期限、画像の写り、加工の痕跡の有無。学籍番号は、第2-4項のとおりハッシュ値のみを保存します。 |
| コードの発行の記録 | どの学割のコードを、いつ表示したか |
| 外部サイトへの移動の記録 | どの学割のページから、いつ、どの言語で提供元のサイトに移動したか（学生確認が必要な学割では、アカウントと学校を含みます） |
| 店頭での利用の記録 | 店頭の NFC タグまたは二次元コードを読み取った日時と店舗（アカウントとは結び付けません）、および「スワイプして使用」を操作した日、店舗、学割と、通信元から推定したおおよその都道府県（アカウントに記録します） |
| お気に入り | ログイン中に追加した学割と追加日時 |
| 登録のきっかけのタグ | 「okadai-fes」のように、リンクに付いていたタグ（同じリンクを開いた人に共通のもの） |
| 友達の招待の記録 | 学生確認を終えた学生会員ごとに発行する招待用のコード、どの学生会員の招待リンクから登録したか、および招待された方の学生確認が完了した日時 |
| 通信に関する情報 | IP アドレス、ブラウザと OS の種類。IP アドレスは、第2-4項のとおり、ハッシュ値に変換したうえで保存します。 |
2-3. 第三者から取得する情報
| 情報 | 取得元 |
|---|---|
| 学生会員が利用したコードについての注文日、注文金額、注文の識別番号、取消し・返品の有無 | 加盟店（加盟店からの報告、または加盟店の Shopify ストアとの連携。購入者の氏名、住所、連絡先、決済情報は受け取りません） |
| LINE 公式アカウントの友だち追加・ブロックの状態 | LINE ヤフー株式会社 |
2-4. 保存しない情報と、ハッシュ値で保存する情報
学校のメールアドレスは、確認コードを1通送るためにだけ使い、保存しません。保存するのは、当社が管理する鍵を用いてアドレスから生成したハッシュ値（元のアドレスに戻すことができない値）と学校のドメインです。
確認コード（6桁）は、ハッシュ値で保存します。有効期限は10分で、1回のみ使え、3回間違えると無効になります。
学籍番号は、同じ学生証が複数のアカウントで使われていないかを確かめるため、ハッシュ値のみを保存します。
IP アドレスは、過剰なリクエストの防止と不正の防止のため、ハッシュ値に変換して保存します。
Google からは氏名と顔写真を受け取りません（Google に求める権限を「openid」と「email」に限っています）。
3. 利用目的
当社は、取得した情報を次の目的で利用します。
- （1）アカウントの作成、ログイン、本人であることの確認のため
- （2）利用者が学生であるかどうかを確認するため（学生証の真正性の確認、記載内容の照合、同じ学生証の重複利用の検知、卒業予定年月に基づく学生確認の有効期限の設定を含みます）
- （3）学割のコードを表示し、学割の利用を可能にするため
- （4）提供元との間でコードや注文の情報をやり取りし、学割の適用と、学割を利用した注文を確認するため（第4項）
- （5）店頭での学割の利用を記録し、加盟店に店舗ごとの利用件数を伝えるため
- （6）学生確認の結果、学生確認の期限その他本サービスに関するお知らせを、電子メールまたは LINE で送るため
- （7）加盟店に対する料金（確認料・成果報酬）を算定し、請求するため
- （8）学割の利用状況を、特定の個人を識別できない形に集計し、加盟店に報告するため
- （9）本サービスの利用状況を分析し、本サービスを改善するため（どの経路から登録が多いかの把握を含みます）
- （10）学生会員が友達を招待した件数を数え、招待した学生会員に表示するため（表示するのは、招待リンクから登録した人数のみで、誰が登録したかは表示しません）
- （11）不正な利用（なりすまし、学生証の偽造、コードの不正取得等）を防止し、対応するため
- （12）お問い合わせや不具合の報告に対応するため
- （13）本規約に違反する行為に対応するため
- （14）不具合を検知し、修正するため
- （15）前各号に付随する目的のため
当社は、学生証の画像その他取得した情報を、AI モデルの学習に利用しません。また、利用者の興味・関心を推測して広告を配信する目的では利用しません。
お気に入りは、利用者が見返すためのものです。表示する学割の出し分けや、利用者の好みを推測するためには使わず、加盟店にも提供しません。
4. 個人データの第三者への提供
1当社は、次の場合を除き、あらかじめ利用者の同意を得ることなく、個人データを第三者に提供しません。
- （1）法令に基づく場合
- （2）人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
- （3）公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
- （4）国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
- （5）第5項の委託、または第14項の事業の承継に伴って提供する場合
2当社は、学生会員の同意を得て、次のとおり個人データを提供元に提供します。同意は、会員登録の最初の画面、または改めて同意をお願いする画面において、利用規約および本ポリシーへの同意とあわせて、提供元とコードや注文情報をやり取りすることを明示したうえで、「同意して次へ」を押していただくことにより取得します。当社は、同意をいただくまで、コードの表示、提供元のサイトへの識別子を付与した遷移その他の提供を行いません。
| 提供する場面 | 提供先 | 提供する項目 | 提供先での利用目的 |
|---|---|---|---|
| 学生確認が必要な学割のページから、提供元のサイトに移動するとき（提供元が求める場合） | 移動先の提供元 | 学割ごとに異なる識別子と表示言語。提供元が Shopify と連携している場合は、当社が表示したコード | 学割の適用と、その学割を利用した注文の確認 |
| 提供元から、当社が表示したコードについて問い合わせを受けたとき | 問い合わせた提供元 | そのコードを当社が表示したかどうか、および表示した日 | コードの利用の確認と、不正な利用への対応 |
3前項の識別子は、学割ごとに別の値になるため、複数の提供元が照合しても同じ人物であることはわかりません。当社の側では、学生会員のアカウントと結び付けて記録します。また、学生会員が当社の表示したコードを使って注文した場合、提供元から当社に、注文日、注文金額、注文の識別番号および取消し・返品の有無が提供されます（第2項）。この提供についての同意も、前項と同じ画面で、同じ操作をもっていただきます。
4当社は、法令に基づく場合を除き、学生会員の氏名、生年月日、学校名およびメールアドレスならびに学生確認のために提出された学生証等の画像を、提供元に提供しません。前2項のほかに提供元に伝えるのは、特定の個人を識別できない形に集計した件数（学割ページの閲覧数、コードの発行数、店舗ごとの利用件数等）に限ります。
5当社は、個人情報保護法第27条第2項に基づく第三者提供（いわゆるオプトアウトによる提供）を行っていません。
5. 個人データの取扱いの委託
当社は、利用目的の達成に必要な範囲で、個人データの取扱いの全部または一部を外部の事業者に委託します。委託にあたっては、個人情報の適切な取扱いを確保できる事業者を選び、契約により安全管理措置、目的外の利用の禁止、AI モデルの学習への利用の禁止、再委託の制限、漏えい等が発生した場合の報告を義務付け、必要かつ適切な監督を行います。主な委託先は別表1のとおりです。
6. 共同利用
当社は、個人データの共同利用を行っていません。
7. 外国にある第三者への提供と、外国での保管
1当社は、別表1のとおり、外国にある事業者に個人データの取扱いを委託し、または外国にあるサーバーに個人データを保管しています。
2外国にある事業者に個人データの取扱いを委託する場合、当社は、当該事業者が個人情報保護法に定める基準に適合する体制を整備していることを確認し、当該事業者による相当措置の継続的な実施を確保するため、次の措置を講じています。
- （1）第5項に定める内容を含む契約（データ処理契約）の締結
- （2）当該事業者の取扱状況および当該外国の個人情報の保護に関する制度の、年1回の確認と記録
3欧州連合（EU）加盟国および英国は、個人情報保護委員会が、個人の権利利益を保護するうえで日本と同等の水準にあると認められる個人情報の保護に関する制度を有している外国として定めています。
4各外国の個人情報の保護に関する制度は、個人情報保護委員会のウェブサイト（「外国における個人情報の保護に関する制度等の調査」 https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/#gaikoku ）で確認できます。
5利用者は、第2項の措置に関する情報の提供を、第16項の窓口に求めることができます。当社は、遅滞なく情報を提供します。
8. 安全管理措置
当社は、個人データの漏えい、滅失または毀損の防止その他の安全管理のため、次の措置を講じています。
| 区分 | 主な措置 |
|---|---|
| 基本方針の策定 | 個人データの適正な取扱いを確保するため、本ポリシーを定めています。 |
| 取扱規程の整備 | 取得、利用、保存、提供、削除の各段階について、取扱方法と担当者を定めています。 |
| 組織的安全管理措置 | 個人情報保護管理者を置き、個人データを取り扱う担当者とその範囲を限定しています。漏えい等の事案が発生した場合の報告と対応の手順を定めています。 |
| 人的安全管理措置 | 個人データを取り扱う担当者に、取扱いの方法と秘密の保持について周知しています。 |
| 物理的安全管理措置 | 個人データを取り扱う端末について、紛失・盗難を防ぐ措置（ディスクの暗号化、画面ロック等）を講じています。 |
| 技術的安全管理措置 | 学生証の画像、氏名・生年月日・卒業予定年月を閲覧できる担当者を審査の担当者に限っています。管理画面へのアクセスは、ログインに加えてアクセスを許可した者に限る仕組みで制限しています。通信を暗号化し、学校のメールアドレス、確認コード、学籍番号、IP アドレスはハッシュ値で保存しています。ログインに使う識別子と、氏名・生年月日・卒業予定年月、学生証の画像は、それぞれ別に保存しています。 |
| 外的環境の把握 | 個人データを保管し、または取扱いを委託する外国（別表1）の個人情報の保護に関する制度を把握したうえで、上記の措置を講じています。 |
9. 保存期間
| 情報 | 保存期間 |
|---|---|
| 学生証の画像と在学を示す書類の画像、および学生証から読み取った学校名・氏名・生年月日・入学年月 | 審査で承認または却下した場合はその翌日まで、追加の書類をお願いして提出がない場合は依頼から30日で削除します。 |
| 学生確認の記録 | 学校のメールアドレスによる確認は183日、学生証による確認は最長1年が有効期間です（いずれも卒業予定年月の末日まで）。記録は、不正の防止と、在籍の確認を受けた期間（最長6年）の管理のため、アカウントの削除まで保存します。 |
| 氏名、生年月日、卒業予定年月、ログインに使うメールアドレスと識別子 | アカウントの削除まで |
| コードの発行、店頭での利用、外部サイトへの移動の記録 | アカウントの削除まで。アカウントの削除後は、誰とも結び付かない件数として残ります。 |
| お気に入り | お気に入りから外すまで、またはアカウントの削除まで |
| 友達の招待の記録 | アカウントの削除まで。アカウントの削除後は、誰とも結び付かない件数として残ります。 |
| お問い合わせの内容と返信先 | 対応の完了後に削除します。 |
| 不具合の報告、学校の追加の依頼、確認コードの記録 | 不正の防止と対応の記録のため、当社が必要と判断する期間 |
| エラー情報（Sentry） | 30日 |
| バックアップ | 削除した情報も、バックアップには最長30日残ります。 |
10. Cookie と外部への情報の送信
1当社は、ログインの状態を保つため、ならびに登録のきっかけのタグおよび友達の招待リンクを保持するため、本サービス自身の Cookie を使います。広告のための Cookie は使いません。主な Cookie は次のとおりです。
| 名前 | 目的 | 保存期間 |
|---|---|---|
| so_session | ログインの状態の保持 | 学生確認の有効期限の60日後まで（学生確認前は183日） |
| __Host-so_oauth | ログイン手続の一時的な保持 | 15分 |
| so_next | ログイン後に戻るページの保持 | 24時間 |
| so_src | 登録のきっかけのタグの保持 | 30日（ログイン時に削除） |
| so_ref | 友達の招待リンクの保持 | 30日（ログイン時に削除） |
| area | 利用者が選んだ都道府県の保持 | 1年 |
| payload-token | 加盟店と当社の管理画面へのログインの保持（学生会員には使いません） | ログアウトまで |
2お気に入りの一覧（ログインしていない場合）と、評価の重複を防ぐためのランダムな値は、ブラウザ内の保存領域に保存します。ブラウザのサイトデータを消去すると削除されます。
3アクセス解析は、当社が自ら運用するツール（Umami）で、Cookie を使わずに行います。集計するのは、ページの閲覧数と、お気に入りの追加・解除、ホーム画面からの起動の回数のみです。
4本サービスの利用に伴い外部の事業者に送信される情報は、別表2のとおりです。
11. 未成年の方の個人情報
本サービスのアカウントは、18歳以上の方を対象としています。18歳未満の方の個人情報を取得したことが判明した場合、当社は、当該個人情報を速やかに削除します。
12. 開示等の請求
1利用者は、当社が保有する自己の個人データ（保有個人データ）について、次の請求を行うことができます。
- （1）利用目的の通知
- （2）開示（電磁的記録の提供による方法を含みます）
- （3）内容の訂正、追加または削除
- （4）利用の停止または消去
- （5）第三者への提供の停止
- （6）第三者提供記録の開示
2請求は、第16項の窓口に、ログインしたアカウントのメールアドレスから、またはお問い合わせフォームからお申し出ください。当社は、ログインしているアカウントの情報等により、請求がご本人によるものであることを確認します。確認できない場合は、追加の情報をお願いすることがあります。代理人による請求の場合は、代理権を確認できる書類の提出をお願いします。
3手数料はいただきません。
4当社は、請求を受けた場合、遅滞なく対応します。ただし、次のいずれかに該当する場合は、請求の全部または一部に応じないことがあり、その場合は理由を説明します。
- （1）ご本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
- （2）当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
- （3）法令に違反することとなる場合
5アカウントの削除をご希望の場合も、第16項の窓口にお申し出ください。
13. 個人関連情報の取扱い
当社が提供元に提供する識別子やコードは、当社では学生会員と結び付くため、個人データとして、第4項に定めるとおり同意を得て提供します。当社は、これ以外に、提供先が個人データとして取得することが想定される個人関連情報を第三者に提供していません。
14. 事業の承継
当社は、合併、会社分割、事業譲渡その他の事由により本サービスに係る事業を承継させる場合、承継先に個人データを提供することがあります。この場合、承継先は、承継前の利用目的の範囲内で個人データを取り扱います。
15. 本ポリシーの変更
当社は、法令の改正や本サービスの変更に応じて、本ポリシーを変更することがあります。変更する場合は、変更後の内容と施行日を本サービス上に掲載します。利用目的の変更その他利用者に影響のある重要な変更については、会員に電子メール等で通知し、法令上必要な場合は同意を得ます。
16. お問い合わせ窓口
本ポリシーおよび個人情報の取扱いに関するお問い合わせ、苦情、開示等の請求は、次の窓口で受け付けます。
窓口：無花果株式会社 すごい学割 個人情報お問い合わせ窓口
メールアドレス：[email protected]
お問い合わせフォーム：https://sugogaku.jp/ja/contact
当社は、認定個人情報保護団体の対象事業者ではありません。
2026年10月28日 改定
別表1 個人データの取扱いを委託し、または保管する主な事業者
| 事業者 | 所在国 | 個人データを取り扱う・保管する国 | 委託する業務と主な情報 | 当社が講じている措置 |
|---|---|---|---|---|
| Railway Corporation | 米国 | シンガポール | 本サービスのサーバーとデータベースの運用（本サービスのすべての情報） | 同社のデータ処理契約（Data Processing Addendum）の締結 |
| Cloudflare, Inc. | 米国 | 特定できません（学生証の画像と書類の保管先。保存する国は同社が決め、当社が指定できないため）、米国 | 学生証の画像と書類の保管、メールの送信、フォームへの機械的な送信の防止、通信の中継、AI への問い合わせの中継（不具合の報告の内容） | 同社のデータ処理契約（同社の利用規約に組み込まれたもの） |
| Sightengine SAS | フランス | フランス | 学生証の画像が生成 AI で作られたものかどうかの判定 | 処理後のデータの削除、AI の学習への利用の禁止 |
| アマゾン ウェブ サービス ジャパン合同会社 | 日本 | 日本（東京リージョン） | 学生証の記載内容の読み取り（学生証の画像） | 当社との契約に基づき、当社の指示の範囲内でのみ取り扱うこと、処理後にデータを保存しないこと、AI の学習に利用しないこと |
| OpenAI, L.L.C.（Cloudflare, Inc. を通じて利用） | 米国 | 米国 | 不具合の報告の内容の確認 | データを保存しない設定（Zero Data Retention）、AI の学習への利用の禁止 |
| Functional Software, Inc.（Sentry） | 米国 | 米国 | 不具合の検知と修正（エラーの内容、ページのアドレス、ブラウザと OS の種類。IP アドレスや入力内容は送りません） | 同社のデータ処理契約、保存期間30日 |
| LINE ヤフー株式会社 | 日本 | 日本 | LINE によるログイン、LINE でのお知らせの送信 | — |
| Google LLC | 米国 | 米国 | Google アカウントによるログイン | — |
各国の個人情報の保護に関する制度は、個人情報保護委員会の調査報告で確認できます。米国：https://www.ppc.go.jp/files/pdf/USA_report.pdf シンガポール：https://www.ppc.go.jp/files/pdf/singapore_report.pdf その他の国：https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/ フランスを含むEU加盟国は、個人情報保護委員会が日本と同等の水準にあると認めた国です。
別表2 外部への情報の送信
本サービスでは、次の事業者に利用者の情報が送信されます。
| 送信先 | 送信される情報 | 当社の利用目的 | 送信先での利用目的 |
|---|---|---|---|
| Cloudflare, Inc.（Turnstile） | IP アドレス、ブラウザの情報、操作の情報 | 学生確認、お問い合わせ、不具合の報告のフォームへの機械的な送信の防止 | ボットの判定（送信先のプライバシーポリシー参照） |
| Functional Software, Inc.（Sentry） | エラーの内容、ページのアドレス（「?」以降を除く）、ブラウザと OS の種類 | 不具合の検知と修正 | エラー情報の保管と表示 |
| Google LLC（Google Fonts） | IP アドレス、ブラウザの情報、閲覧しているページ | 文字の表示（フォントの読み込み） | フォントの配信 |
| Google LLC（ファビコンの取得） | IP アドレス、ブラウザの情報 | 提供元のアイコンの表示 | アイコンの配信 |