NODAL / 法的事項
プライバシーポリシー
本ページは現在準備中です。内容が確定するまで、記載は変更される場合があります。
NODAL(運営者:小杉直樹。以下「当方」)は、本サービス「NODAL」の提供にあたり、利用者の個人情報を以下の方針に基づき適切に取り扱います。
1. 取得する個人情報
当方は、本サービスの提供に必要な範囲で、以下の情報を取得します。
- メールアドレス
- 学習に関する情報(進捗、解答履歴、Free Scan の診断結果等、サービス提供のために当方サーバに保存されるデータ)
- 学校名(任意):ご購入後に、任意でご入力いただきます。ご入力いただかなくても、本サービスはすべてご利用いただけます。
- お問い合わせ内容
- サービス利用に伴い自動的に生成・取得される情報(アクセスログ、Cookie、端末・ブラウザ情報等)
取得しない情報:当方は、学籍番号・住所・電話番号・生年月日・顔写真などは取得しません。 学校名についても、入力は任意であり、未入力でも機能の制限はありません。 入力いただいた学校名は、ご本人以外の利用者には表示しません。
決済に関する情報について:クレジットカード番号・PayPay 等の決済情報は、決済代行事業者 Stripe が取得・処理します。当方はカード番号等の決済情報を取得・保持しません。 当方は、Stripe から決済の成否・購入商品・(必要な範囲での)識別情報等を受領します。
2. 利用目的
取得した個人情報は、以下の目的で利用します。
- 本サービス(購入コンテンツの提供・利用可能化)の提供・運営
- 本人確認、購入・決済の管理、コンテンツ提供状況(Entitlement)の管理
- 「間違えた問題の再出題」等、学習機能の提供・パーソナライズ
- お問い合わせ・サポート対応
- 不正利用の防止、サービスの安全・品質の維持向上
- 重要なお知らせ・規約変更等の連絡
- 新商品・上位商品・キャンペーン・紹介特典等のご案内(メールによる送付)
ご購入者様には、取引関係に基づき当方サービスに関するご案内をお送りすることがあります。
ご購入前の方(無料診断のご利用者等)へのご案内は、あらかじめ同意をいただいた場合に限りお送りします。
いずれの場合も、すべてのご案内メールに配信停止(オプトアウト)の手段を明示し、お申し出があれば速やかに配信を停止します。
なお、購入確認・コンテンツの提供・返金等に関する取引上必要なご連絡は、配信停止の対象外です。 - 学校ごとのご利用状況の把握(同じ学校の方がどの程度ご利用かを集計し、教材の改善やご案内の設計に用います)
- 統計的・分析的な利用(個人を特定できない形での分析)
3. 第三者提供
当方は、法令に定める場合を除き、あらかじめ本人の同意を得ずに個人情報を第三者に提供しません。
4. 業務委託・提携事業者(外部サービスへの提供)
当方は、利用目的の達成に必要な範囲で、以下の事業者に個人情報の取扱いを委託または提供することがあります。
- Stripe(決済代行):決済処理のため。Stripe, Inc.(米国)等の海外拠点で処理される場合があります。
- Fly.io(アプリケーションの稼働環境):本サービスのサーバを稼働させるため。データの所在地は日本(東京リージョン)です。運営会社は Fly.io, Inc.(米国)です。
- Supabase(データベース):学習データ・購入情報等を保存するため。データの所在地は日本(東京リージョン)です。運営会社は Supabase, Inc.(米国)です。
当方は、メール配信事業者およびアクセス解析事業者を利用していません。 利用状況の把握は当方自身のしくみで行っており、第三者による解析・広告目的の追跡(第三者トラッカー)は導入していません。将来これらを導入する場合は、本ポリシーを改定して事業者名を記載します。
5. 個人情報の管理・安全管理措置
当方は、個人情報への不正アクセス、紛失、破壊、改ざん、漏えい等を防止するため、必要かつ適切な安全管理措置を講じます。個人情報は利用目的の達成に必要な範囲で、正確かつ最新の内容に保つよう努めます。
5-1. 外的環境の把握
当方は、個人データの取扱いを外国に拠点を持つ事業者のサービスに委託しています。 各事業者の所在国と、個人データが保存されるサーバの所在国は次のとおりです。
| 事業者 | 役割 | 事業者の所在国 | サーバの所在国 |
|---|---|---|---|
| Stripe, Inc. | 決済処理 | 米国 | 米国(および同社の海外拠点) |
| Fly.io, Inc. | アプリケーションの稼働環境 | 米国 | 日本(東京リージョン) |
| Supabase, Inc. | データベース | 米国 | 日本(東京リージョン) |
当方は、上記の外国における個人情報の保護に関する制度等を把握したうえで、安全管理措置を 講じています。制度の把握にあたっては、個人情報保護委員会が公表する当該国の情報提供文書を 参照しています。
なぜこれを書くか(出典) 個人情報保護委員会 FAQ(Q10-25)は、外国にある事業者のクラウドサービスを利用する場合、 法第32条第1項第4号・施行令第10条第1号の「安全管理のために講じた措置」として 「クラウドサービス提供事業者が所在する外国の名称及び個人データが保存されるサーバが 所在する外国の名称を明らかにし、当該外国の制度等を把握した上で講じた措置の内容」を 本人の知り得る状態に置くことを求めています。 これはサーバが日本国内にある場合にも適用されます。 Fly.io・Supabase は データの所在が日本でも、事業者が米国法人なので記載の対象です。 出典:https://www.ppc.go.jp/all_faq_index/faq1-q10-25/ 所在地の実測:fly.tomlのprimary_region = "nrt"/ Supabase はaws-0-ap-northeast-1
これとは別に、法第28条(外国にある第三者への提供)に当たるかは未確定です。 いわゆる「クラウド例外」(契約により取扱いを禁じ、かつ実際にアクセスしない場合は 「提供」に当たらないとする整理)が適用できるかは、契約条項と実際のアクセス可否の 事実認定が要るため、専門家の確認を受けます。本項(外的環境の把握)は第23条・ 施行令第10条第1号に基づく別の義務であり、第28条の結論を待たずに記載しています。
5-2. 講じている措置
- 技術的措置:通信はすべて TLS で暗号化しています。教材の閲覧は購入者ごとの認証を
経由し、権利のないリクエストはサーバ側で拒否します。クレジットカード情報は当方の サーバを経由せず、Stripe が直接処理します(当方はカード番号を保持しません)。
- 組織的措置:本サービスの運営者は1名(小杉直樹)であり、個人データにアクセスできる
のは同人のみです。
5-3. 保存期間と削除
- 学習データ(誤答・その理由・進捗):ご購入いただいた教材の利用可能期間の終了から1年を経過した時点で、ご本人と結びつく形のデータを削除します。第116回看護師国家試験に向けた教材(利用可能期間:2027年3月31日まで)の場合、2028年3月31日が削除の目安です。
- NODAL Core:入学から国家試験までを通して使う教材のため、ご購入から5年(在学4年+1年)を経過した時点で削除します。
- 購入記録・権利情報:法令上の保存義務がある期間は保存し、その後削除します。
- 削除のご請求:保存期間の満了を待たず、いつでも削除をご請求いただけます(上記「7. 開示・訂正・利用停止等の請求」)。
当方は、ご本人と結びつく形のデータを削除する前に、特定の個人を識別できない統計情報へ加工します。加工後のデータは「どの設問で、どの種類のつまずきが、何件あったか」という集計値のみで、お客様個人を特定することはできません。この統計情報を、教材の改善に継続して利用します。
- 統計情報には、お客様の識別子(ID・メールアドレス等)も、自由記述の本文も含めません。
- 一定の人数に満たない集計は作成しません。人数が少ないと、集計からでも個人が推知されうるためです。
- 統計情報は、個人情報保護法上の「個人情報」に該当しないため、上記の保存期間の対象外です。
6. 個人情報の取得は最小限・同意に基づく
当方は、本サービスの提供に必要な最小限の個人情報のみを、適法かつ公正な手段で取得します。利用目的の範囲を超えた利用は行いません。
7. 開示・訂正・利用停止等の請求
利用者は、当方が保有する自己の個人情報について、法令に基づき、開示・訂正・追加・削除・利用停止・第三者提供の停止等を請求できます。保有個人データの利用目的の通知を求めることもできます。
- 請求先:下記「お問い合わせ窓口」([email protected])
- 手数料:無料です。開示等の請求に手数料は頂きません。
- 本人確認:ご本人であることを確認するため、ご購入時にお使いのメールアドレスからご連絡ください。必要に応じて、ご購入時の情報(購入日・商品名など)をお尋ねすることがあります。
- 対応:本人確認のうえ、法令に従い遅滞なく対応します。
8. Cookieポリシー(Cookie等の利用)
当方は、本サービスの正常な表示・動作、および利用状況の把握による改善のために、Cookie および類似の技術(以下「Cookie等」)を利用することがあります。当方は、同意を強制して閲覧をブロックする方式(オプトインゲート)ではなく、Cookie等を利用する旨を告知する通知型バナーを表示する方式を採用しています。
8-1. 利用するCookie等の種類・目的
- サイトの動作に必要なもの(必須):画面の表示状態の保持、告知バナーの再表示制御など、サービスの基本機能に必要な用途。
- 利用状況の把握(自前解析・PIIなし):ページ閲覧状況等の把握による改善。当方自身のしくみで行い、氏名・メールアドレス等の個人を直接特定する情報とは結び付けず、匿名の識別子として扱う。
- 第三者による追跡ツール:現在、広告目的や外部事業者による横断的な行動追跡(いわゆる第三者トラッカー)は利用していない。
8-2. 将来の変更(第三者導入時の切替)
将来、外部の分析・広告ツール等の第三者Cookie/トラッカーを導入する場合には、本ポリシーを改定してその内容を告知し、必要に応じて事前の同意(オプトイン)を取得する方式に切り替える。
8-3. Cookieの無効化・削除の方法
Cookieは、お使いのブラウザの設定からいつでも無効化・削除できる。設定方法はブラウザにより異なるため、各ブラウザのヘルプを参照のこと。ただし、サイトの動作に必要なCookieを無効にすると、一部機能が正しく利用できなくなる場合がある。
9. 未成年者の利用について
本サービスは看護学生を主な対象としています。未成年の方ご本人とは契約しません。
ご購入手続きの前に年齢を確認し、未成年の場合は、保護者の方にご契約いただくご案内をします。この場合、ご契約の相手方は保護者となり、本サービスを実際にご利用になるのは学生ご本人です。
学習に関する情報(進捗・解答履歴・診断結果等)は、ご利用になる学生ご本人のものとして取り扱います。
10. プライバシーポリシーの変更
当方は、法令の改正やサービス内容の変更等に応じて本ポリシーを改定することがあります。重要な変更は当サイト上への掲示により周知し、あわせてご購入者様にはご登録のメールアドレス宛に通知します。
11. お問い合わせ窓口
個人情報の取扱いに関するお問い合わせ・請求は、以下までご連絡ください。
- 事業者名:NODAL(個人事業主/運営者:小杉直樹)
- 個人情報保護に関する責任者:小杉直樹(運営統括責任者と同一)
- 連絡先:[email protected]
- 所在地:請求があり次第、遅滞なく開示します(個人事業のため常時表示せず)
制定日:2026年10月15日 最終改定日:2026年10月15日