ZERO INSTITUTE

ZERO INSTITUTE Sponsor Portal プライバシーポリシー

制定日：2026年3月12日

第1条（基本方針）

ZERO INSTITUTE 運営事務局（以下「運営事務局」といいます。）は、「ZERO INSTITUTE Sponsor Portal」（以下「本ポータル」といいます。）の運営にあたり、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）その他の関係法令を遵守し、利用者の個人情報を適切に取り扱います。

第2条（定義）

本ポリシーにおいて、次の各号に掲げる用語の意義は、当該各号に定めるところによります。

  1. 個人情報　個人情報保護法第2条第1項に定める個人情報をいいます。
  2. 利用者　運営事務局が利用を許可し、本ポータルにアクセスする企業の担当者をいいます。

第3条（収集する個人情報）

運営事務局は、本ポータルの運営にあたり、以下の個人情報を収集します。

収集場面収集する情報
メールリンク認証時メールアドレス
Google OAuth 認証時メールアドレス、氏名（Google アカウントに登録された情報）
利用者登録時（運営事務局による事前登録）担当者名、メールアドレス、企業名
コンタクトリクエスト送信時企業名、担当者名、メールアドレス、メッセージ本文、送信日時
本ポータルへのアクセス時IPアドレス、User-Agent、アクセス日時（Vercel 標準アクセスログ）

第4条（利用目的）

運営事務局は、収集した個人情報を、次の各号に掲げる目的に利用します。

  1. 利用者の認証（メールリンク送信及び Google OAuth を含みます。）及びアクセス管理
  2. 利用資格の確認（招待制の運用）
  3. コンタクトリクエストの処理及び研究者との連絡調整
  4. 本ポータルの運用、保守及び改善
  5. セキュリティの確保及び不正利用の防止
  6. 利用者への重要な通知（規約変更等）

第5条（Cookie の利用）

  1. 本ポータルは、セッション管理の目的で Cookie（__session）を使用します。
  2. 当該 Cookie の仕様は次のとおりです。
    項目内容
    Cookie 名__session
    目的ログイン状態の維持（セッション管理）
    有効期間5日間
    HttpOnly有効（JavaScript からアクセス不可）
    Secure有効（HTTPS 通信時のみ送信）
    SameSiteLax
  3. 本ポータルでは、広告目的又はトラッキング目的の Cookie は使用しません。

第6条（第三者への提供）

  1. 運営事務局は、利用者の同意を得ることなく、個人情報を第三者に提供することはありません。ただし、次の各号に該当する場合はこの限りではありません。
    1. 法令に基づく場合
    2. 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
  2. 運営事務局は、本ポータルの運営にあたり、以下の第三者サービスを利用しています。これらのサービス提供者は、運営事務局の委託先として個人情報を取り扱います。
    サービス用途提供者所在地
    Firebase Authentication認証・セッション管理Google LLC米国
    Google OAuthソーシャルログインGoogle LLC米国
    Notion APICMS・データベース管理Notion Labs, Inc.米国
    Vercelホスティング・アクセスログVercel Inc.米国
    Resendメール送信Resend Inc.米国

第7条（国際データ移転）

  1. 本ポータルは、前条に定める第三者サービスの利用に伴い、利用者の個人情報が米国に所在するサーバーに転送され、処理される場合があります。
  2. 運営事務局は、各サービス提供者が個人情報保護法その他の関係法令に適合する体制を整備していることを確認したうえで、これらのサービスを利用しています。
  3. 利用者は、本ポータルを利用することにより、前項に定める国際データ移転に同意するものとします。

第8条（安全管理措置）

運営事務局は、個人情報の漏洩、滅失又は毀損を防止するため、次の安全管理措置を講じています。

  1. 通信の暗号化　本ポータルとの通信は SSL/TLS により暗号化されています。
  2. Cookie のセキュリティ　セッション Cookie は HttpOnly 属性及び Secure 属性を設定し、クロスサイトスクリプティング攻撃等による漏洩を防止しています。
  3. アクセス制限　本ポータルは招待制とし、運営事務局が事前に許可した利用者のみがアクセスできます。
  4. セッション管理　セッションの有効期間を5日間に制限し、サーバー側でセッションの有効性を検証しています。

第9条（保有期間及び削除）

データの種類保有期間
利用者登録情報（担当者名、メール、企業名）利用資格が有効な間。無効化後、合理的な期間内に削除
セッション Cookie5日間（自動的に失効）
コンタクトリクエスト対応完了後、1年間保管。その後削除
アクセスログVercel の標準保持期間に従う

第10条（利用者の権利）

  1. 利用者は、個人情報保護法に基づき、運営事務局に対して、自己の個人情報について次の請求を行うことができます。
    1. 利用目的の通知
    2. 開示
    3. 内容の訂正、追加又は削除
    4. 利用の停止又は消去
    5. 第三者への提供の停止
  2. 前項の請求を行う場合は、次条に定めるお問い合わせ先までご連絡ください。運営事務局は、本人確認を行ったうえで、合理的な期間内に対応します。

第11条（お問い合わせ）

個人情報の取扱いに関するお問い合わせは、以下の連絡先までお願いいたします。

ZERO INSTITUTE 運営事務局

メールアドレス：yasuakikameoka@hero.vc

第12条（ポリシーの変更）

  1. 運営事務局は、法令の改正、事業内容の変更その他の事由により、本ポリシーを変更することがあります。
  2. 本ポリシーを変更する場合、運営事務局は、変更後のポリシーの内容及び効力発生日を、本ポータル上への掲示その他適切な方法により事前に通知します。

以上

ZERO INSTITUTE 運営事務局