プライバシーポリシー

株式会社grasp（以下「当社」といいます。）は、当社が提供する、ユーザーの回答内容に基づき性格・相性等のタイプ判定を行い、手のひらの画像を用いた演出と合わせて診断結果を提供するエンターテインメントサービス『Handype64（ハンダイプ64）』（以下「本サービス」といいます。）における、ユーザーの個人情報を含む利用情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。

第1条（取得する情報）

当社は、本サービスにおいて、以下の情報を取得します。

1. ユーザーが入力または提供する情報

• ニックネーム
• 手のひらの画像（手のひらを撮影した写真）
  ※第2条のとおり、診断のために一時的に利用し、当社では保存しません。
• 診断の質問に対する回答
• お問い合わせ内容
• メールアドレス（診断結果及びその閲覧用URLの受け取り、購入完了・決済に関するご連絡、お問い合わせ対応その他本サービスの提供に必要なご連絡のために取得する場合があります）
• その他ユーザーが本サービスを通じて入力又は送信する一切の情報

2. 本サービス利用時に自動取得する情報

• IPアドレス、Cookie、ブラウザ識別子、Cookieに基づく広告関連の識別子
• 端末情報、OS情報、ログ情報、利用履歴、アクセス履歴、エラー情報
• 診断履歴、課金履歴
• その他本サービスの利用に伴い自動的に取得される情報

第2条（手のひらの画像の取扱い）

1. 当社は、手のひらの画像を、診断体験の演出及び安全な画像処理のために一時的に利用します。タイプ判定は質問への回答を用いて行います。

2. 手のひらの画像は、診断の処理が完了したのち速やかに削除し、当社のサーバー等に保存しません。

3. 手のひらの画像は、外部のAI・画像処理サービスその他の第三者へ送信することはありません。当社が管理する環境内でのみ診断のために処理し、処理の完了後は速やかに削除します。

4. 当社は、手のひらの画像を、生体認証その他個人を特定する目的には利用しません。

第3条（利用目的）

当社は、取得した情報を以下の目的で利用します。

• 本サービスの提供、維持、運営及びユーザーサポートのため
• タイプ判定ロジックの改善その他サービス改善のため
• 不正利用、不正アクセス、規約違反等の検知、防止及び対応のため
• 利用状況分析、統計データ作成のため
• 広告配信、広告効果測定及びマーケティングのため
• キャンペーン等の運営のため
• 障害対応、システム保守及びセキュリティ管理のため
• 診断結果及びその閲覧用URL、購入完了・決済に関するご連絡、本サービスの利用に必要な案内、重要な通知その他本サービスの提供又は取引の遂行に必要なご連絡を送信するため
• 法令又は利用規約に基づく対応のため
• その他前各号に付随する目的のため

第4条（外部サービスの利用）

当社は、本サービスを提供するため、外部のクラウドサービス、分析サービス、広告配信サービスその他外部事業者のサービスを利用します。

ユーザーが入力又は送信した情報（手のひらの画像を除きます。手のひらの画像の取扱いは第2条によります。）は、本サービスの運営、品質改善、不正利用検知その他本サービスの運営に必要な目的のため、外部サービスへ送信又は処理される場合があります。

外部サービスの利用に際しては、送信する情報を利用目的の達成に必要な範囲に限定し、法令に従い必要かつ適切な安全管理措置を講じます。

なお、当社が利用する外部サービスの一部は、日本国外に設置されたサーバーを利用する場合があります。

第5条（外部サービスへの情報送信及びオプトアウト）

当社は、ユーザー体験の向上、広告配信、広告効果測定その他サービス改善のため、第三者のツールを利用して情報を送信する場合があります。

送信先、送信情報、利用目的その他詳細については、本ポリシー末尾の「外部送信先一覧」をご確認ください。

ユーザーは、各プラットフォームの設定、ブラウザ設定、Cookie設定その他端末設定等を通じて、一部の外部送信を無効化（オプトアウト）できる場合があります。ただし、その場合、本サービスの一部機能が利用できなくなる場合があります。

第6条（第三者提供）

当社は、以下の場合を除き、ユーザーの個人情報を第三者へ提供しません。

• ユーザー本人の同意がある場合
• 法令に基づく場合
• 人の生命、身体又は財産の保護に必要な場合であって、本人の同意を得ることが困難であるとき
• 公衆衛生又は児童の健全育成のため特に必要な場合であって、本人の同意を得ることが困難であるとき
• 国の機関又は地方公共団体等への協力が必要な場合

第7条（委託・事業承継）

1. 当社は、利用目的の達成に必要な範囲内で、個人情報の取扱いの全部又は一部を外部に委託する場合があります。この場合、当社は、委託先に対して必要かつ適切な監督を行います。

2. 当社は、合併、会社分割、事業譲渡その他の事由による事業の承継に伴い、個人情報を提供する場合があります。

第8条（外国にある第三者への提供）

1. 当社は、本サービスの提供にあたり、下表の外国にある第三者に、利用者に関する情報を提供することがあります。

2. 各国の個人情報の保護に関する制度は、個人情報保護委員会「外国における個人情報の保護に関する制度等の調査」にもとづき、下表のとおりです。各国の情報は同委員会が公表している調査時点のものであり、その後の主な変更は注記しています。詳細は各国のリンク先をご確認ください。

3. 利用者は、本ポリシーの内容を確認のうえ本サービスの利用を開始することにより、前各項に定める外国にある第三者への提供に同意するものとします。

【アメリカ合衆国】
・提供先と目的：Google LLC（アクセス解析）、Meta Platforms, Inc.（広告配信・広告効果測定）、X Corp.（広告配信・広告効果測定）、TikTok Pte. Ltd.（広告配信・広告効果測定。同社がデータを保管するサーバーの所在国として）
・制度の有無：連邦レベルでは、包括的な個人情報保護法は存在しません。分野ごとの個別法として、電子通信プライバシー法（ECPA）、グラム・リーチ・ブライリー法（GLBA）、医療保険の携行性と責任に関する法律（HIPAA）などがあり、州法としてカリフォルニア州消費者プライバシー法（CCPA）などがあります。
・指標となる情報：APEC CBPRシステムに参加しています（2012年7月）。個人情報保護委員会の調査時点では、EUのGDPRにもとづく十分性認定は受けていませんでしたが、2023年7月、EUは、EU-U.S. Data Privacy Frameworkに参加する米国の事業者への移転について十分性認定を行っています。
・OECDプライバシーガイドライン8原則：連邦レベルの民間部門については、8原則の多くに対応する事業者の義務又は本人の権利が定められておらず、一部の原則が医療・通信など特定の分野の法令に規定されているにとどまります。
・本人の権利利益に重大な影響を及ぼす可能性のある制度：個人情報保護委員会の調査において、該当する制度は挙げられていません。
・詳細：https://www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_america/（2021年10月時点の情報）

【シンガポール共和国】
・提供先と目的：TikTok Pte. Ltd.（広告配信・広告効果測定）
・制度の有無：包括的な法令として、個人情報保護法（Personal Data Protection Act 2012）があります。
・指標となる情報：APEC CBPRシステムに参加しています（2018年2月）。EUのGDPRにもとづく十分性認定は受けていません。
・OECDプライバシーガイドライン8原則：APEC CBPRシステムに参加しているため、民間部門については個人情報保護委員会の調査で対応状況の記載が省略されています。公的部門については、8原則に対応する規定は見当たらないとされています。
・本人の権利利益に重大な影響を及ぼす可能性のある制度：刑事訴訟法にもとづき、警察が捜査のために事業者へ情報の提供を命じることができる制度があり、独立機関による承認などの仕組みは定められていません。
・詳細：https://www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_singapore/（2022年2月時点の情報）

【マレーシア】
・提供先と目的：TikTok Pte. Ltd.（広告配信・広告効果測定。同社がデータを保管するサーバーの所在国として）
・制度の有無：包括的な法令として、個人データ保護法（Personal Data Protection Act 2010）があります。
・指標となる情報：APEC CBPRシステムに参加していません。EUのGDPRにもとづく十分性認定は受けていません。
・OECDプライバシーガイドライン8原則：民間部門については、収集制限、データ内容、目的明確化、利用制限、安全保護、公開、個人参加の各原則が一部規定されていますが、責任の原則に対応する規定は見当たらないとされています。なお、同国では2024年に個人データ保護法が改正され（2025年施行）、個人データの漏えい時の報告義務やデータ保護責任者の選任義務などが新たに定められています。
・本人の権利利益に重大な影響を及ぼす可能性のある制度：個人情報保護委員会の調査において、該当する制度は挙げられていません。
・詳細：https://www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_malaysia/（2022年2月時点の情報）

【中華人民共和国】
・提供先と目的：ByteDance Ltd.（TikTok Pte. Ltd.の親会社。TikTokに提供した情報が同社グループを通じて中国において取り扱われる場合があります）
・制度の有無：包括的な法令として、中華人民共和国個人情報保護法（2021年11月施行）があります。
・指標となる情報：APEC CBPRシステムに参加していません。EUのGDPRにもとづく十分性認定は受けていません。
・OECDプライバシーガイドライン8原則：8原則のすべてに対応する規定があります。
・本人の権利利益に重大な影響を及ぼす可能性のある制度：サイバーセキュリティ法、データセキュリティ法及び国家情報法にもとづき、国家安全機関や公安機関が広範な目的で個人情報にアクセスできる制度があり、アクセスの制限・手続や透明性の確保に関する規定は存在しません。また、個人情報保護法、サイバーセキュリティ法及びデータセキュリティ法により、個人情報の国外への移転を制約し、実質的に国内での保存を義務付ける制度があります。なお、同国では2024年3月に国外へのデータ移転に関する規定が施行され、一定の場合に国外移転の手続が緩和されています。
・詳細：https://www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_china/（2022年2月時点の情報）

【アイルランド（EU加盟国）】
・提供先と目的：TikTok Pte. Ltd.（同社がデータを保管するサーバーの所在国として）
・アイルランドを含むEUは、個人情報保護委員会により、個人の権利利益を保護する上で我が国と同等の水準にある個人情報保護制度を有する国として指定されています。

【提供先が講ずる措置】
・Google LLC：EU-U.S. Data Privacy Frameworkに参加しており、国をまたぐ移転にあたり十分性認定や標準契約条項を用いていることを公表しています。
・Meta Platforms, Inc.：国をまたぐ移転にあたり適切な方法に依拠し、公共ネットワークで送信する際には情報を暗号化するなどの安全対策を講じていること、利用者が自身の情報の閲覧・ダウンロード・削除を行えることを公表しています。
・X Corp.：日本の利用者の個人データに関するデータ管理者であり、EU-U.S. Data Privacy Frameworkに参加し、国をまたぐ移転にあたり必要に応じて標準契約条項に依拠すること、第三者と共有する場合に同等の保護を求めることを公表しています。
・TikTok Pte. Ltd.：日本の利用者に対するサービスの提供者であり、技術的・組織的な安全管理措置を講じていること、利用者が自身のデータへのアクセス・削除・訂正等を請求できることを公表しています。また、日本の利用者データを中国政府と共有したことはなく、そのような要求にも応じないと公表しています。

第9条（個人関連情報の提供）

当社は、Cookie、広告識別子その他の個人に関連する情報（個人関連情報）を、広告配信事業者その他の第三者へ提供する場合があります。

当該情報が提供先において個人データとして取得されることが想定される場合には、当社は、法令に従い、あらかじめユーザーの同意が得られていることを確認します。

第10条（Cookie等の利用）

当社は、Cookie、広告識別子その他類似技術を利用します。

ユーザーは、ブラウザ設定、端末設定又は各プラットフォーム設定等により、これらの利用を制限又は拒否できる場合があります。ただし、その場合、本サービスの一部機能が利用できなくなる場合があります。

第11条（安全管理措置及び免責）

1. 当社は、ユーザー情報の漏えい、滅失、毀損等を防止するため、組織的・人的・物理的・技術的な安全管理措置を講じます。

また、外国において個人データを取り扱う場合には、法令に従い、当該外国の個人情報保護制度等を把握した上で、必要かつ適切な安全管理措置を講じます。
安全管理措置の具体的な内容については、当社のお問い合わせ窓口を通じてご請求いただいた場合に、法令に従いご説明します。

2. 前項の措置にもかかわらず、通信回線、インターネット環境、不正アクセス、ハッキング、コンピューターウイルス、外部サービス事業者の障害その他の事由により生じた損害についての当社の責任については、別途定める利用規約の免責及び損害賠償に関する定めによります。

第12条（未成年者の利用）

未成年者が本サービスを利用する場合は、事前に法定代理人の同意を得るものとします。

特に有料コンテンツを購入する場合は、必ず法定代理人の同意を得るものとします。詳細は利用規約によります。

第13条（保存期間）

1. 当社は、利用目的の達成に必要な期間、ユーザー情報を保持します。ユーザーが本サービスの利用を終了し、又は情報の削除をご請求された場合であっても、法令対応、不正防止、紛争対応その他正当な目的のため、一定期間情報を保持する場合があります。

2. 手のひらの画像については、第2条のとおり診断処理後に速やかに削除し、保存しません。

3. 診断結果の受け取りのためにご登録いただいたメールアドレスは、当該診断結果ページのURLが有効な期間（最後に閲覧した日から90日間。有料コンテンツを購入した診断結果については最後に閲覧した日から10年間）にわたり暗号化して保持し、URLの有効期間が終了した後、削除します。

4. 前項にかかわらず、当社は、割引クーポンの重複利用を防止するため、メールアドレスを不可逆的にハッシュ化した値を、当該クーポンの提供期間が終了するまで保持します。この値からメールアドレスを復元することはできません。

5. 診断結果、回答内容、購入履歴その他のサービス利用に関する記録は、サービスの提供、不正防止、紛争対応及び法令上必要な範囲及び期間において保持します。当該目的を達成した後は、法令上保存が必要なものを除き、削除又は特定の個人を識別できない形で保持します。

第14条（開示・訂正・削除等）

ユーザーは、個人情報保護法その他の法令に基づき、当社が保有する自己の保有個人データについて、利用目的の通知、開示、訂正、追加若しくは削除、利用停止若しくは消去又は第三者提供の停止等を請求することができます。

ご請求は、当社のお問い合わせ窓口宛にお申し出ください。当社は、ご本人であることを確認した上で、法令に従い対応します。

利用目的の通知及び開示（第三者提供記録の開示を含みます。）のご請求については、1件あたり1,000円（税込）の手数料をいただきます。お支払い方法は、ご請求の受付時に当社からご案内します。

手数料のお支払いを確認できない場合、又はご本人であることを確認できない場合は、ご請求に応じられないことがあります。

第15条（決済情報の取扱い）

クレジットカード情報その他決済情報は、決済代行会社その他決済事業者が管理します。

当社は、これらの決済情報を直接保存又は管理しません。

第16条（電子メールの送信）

1. 当社は、取得したメールアドレス宛に、診断結果及びその閲覧用URL、購入完了のご連絡、決済に関するご連絡、本サービスの利用に必要な案内、重要な通知その他本サービスの提供又は取引の遂行に必要なご連絡を送信することがあります。

2. 当社は、ユーザーからあらかじめ同意を得た場合その他法令上認められる場合を除き、広告又は宣伝を目的とする電子メールを送信しません。広告又は宣伝を目的とする電子メールを送信する場合には、特定電子メールの送信の適正化等に関する法律その他の法令に従い、送信者の氏名又は名称及び受信拒否（配信停止）の方法を表示します。

3. ユーザーは、広告又は宣伝を目的とする電子メールについて、いつでも配信停止を求めることができます。ただし、診断結果、購入完了、決済、契約、取引、重要なお知らせその他本サービスの提供に必要なメールは、配信停止の対象外となる場合があります。

第17条（本ポリシーの変更）

当社は、必要に応じて本ポリシーを変更することがあります。

変更する場合には、変更後の内容及び効力発生日を、本サービス上への掲載その他適切な方法により周知します。

法令上本人の同意が必要となる変更については、当社所定の方法により同意を取得します。

第18条（お問い合わせ窓口）

個人情報の取扱いに関するお問い合わせは、下記までご連絡ください。

事業者情報

• 名称：株式会社grasp
• 住所：〒141-0031 東京都品川区西五反田1-27-2 ヒューリック五反田ビル5階
• 運営責任者：加藤 宏樹
• 電話番号：03-6459-3607
• お問い合わせ窓口：support@handype64.jp

制定日：2026年9月1日

外部送信先一覧

当社が運営するHandype64（以下「当サービス」といいます。）では、当サービスを提供するにあたって外部事業者のサービス（以下「外部サービス」といいます。）を使用しており、それらの使用において必要となるユーザーに関する情報を、必要な範囲で送信しています。

送信する情報は、それぞれの送信先のプライバシーポリシー等に基づいて管理・利用されています。

送信する情報の利用目的

• 当サービスの閲覧・利用の傾向や履歴の分析のため
• 広告配信及び広告効果の測定のため
• サービス運営、障害解析及びセキュリティ管理のため

送信する情報

• 閲覧した内容についての情報（カテゴリー分類、コンテンツ名等）
• 閲覧履歴（閲覧した日時、利用履歴、リンク元情報等）
• 閲覧したユーザーや機器を識別する情報（ユーザーID、ブラウザ識別子、Cookieに基づく広告関連の識別子等）
• 閲覧した機器に関する情報（IPアドレス、OS情報、端末情報等）
• 有料コンテンツの購入時に決済のために必要な情報（メールアドレス、購入内容、金額。クレジットカード番号等は当社を経由せず決済事業者が直接取得します）

外部送信先