プライバシーポリシー

断然補助運営局（以下「当局」）は、断然補助（danzenhojo.com）での個人情報の取り扱いを次のとおり定めます。

1. 当局が受け取る情報と利用目的

メールアドレス（会員登録・ログイン、メルマガ、公募開始のお知らせ、プレミアムの案内の登録時）：ログイン用メール・確認メール・お知らせの送信、会員向けの表示（制度一覧・詳細の閲覧数の管理）、登録内容の管理、お問い合わせへの対応のため。登録時に表示した同意文の版と日時も記録します。
会員の方が開いた制度の番号と月：毎月の無料閲覧の件数を数えるため。
会社情報と推定（会員で、保存に同意した方だけ）：下の2のとおり。
診断欄の文章と絞り込みの条件：条件に合う制度を探して表示するために当局のサーバーに送ります。結果を返したあとは保存しません。
診断の結果に表示した制度の番号：会員でない方がその制度の詳細を見られるようにするため、お使いのブラウザの Cookie に署名付きで保存します（文章や会社情報は含みません）。
リクエストの回数と、IPアドレス・メールアドレスから作った不可逆の値（ハッシュ値）：不正な大量取得・大量送信を防ぐため、最長1日記録します。
アクセスの記録（IPアドレス、閲覧したURL、日時、ブラウザの種類など）：サイトの安定した運用と障害・不正への対応のため、サーバーが一時的に記録します。

お知らせは確認メールのリンクを開いた場合にだけ登録し、各メールのリンクからいつでも配信停止できます。上の目的以外には、あらためて同意をいただかない限り使いません。

dz_session（Cookie・JavaScript から読めない設定・90日）：ログインの状態を保つため。メールアドレスに当局の署名を付けたものです。ログアウトで削除します。
dz_g（Cookie・JavaScript から読めない設定・30日）：会員でない方が、診断の結果に表示された制度（最大7件）の詳細を見られるようにするため。制度の番号に当局の署名を付けたもので、診断の文章や会社情報は含みません。診断のたびに置き換わります。
dz_c（Cookie・JavaScript から読めない設定・1年）：短時間の大量アクセスを抑えるため（利用回数の上限の計算）。ランダムな番号に当サイトの署名を付けたもので、診断の文章・会社情報・メールアドレスは含みません。回数の記録は1日ほどで消えます。
dz_ps / dz_ps_sync（sessionStorage・タブを閉じると消えます。会員で会社情報の保存に同意した方だけ）：ページを移るたびにサーバーから読み直さないための、会社情報の一時的な写しと、同期済みの印。

広告や、ほかのサイトをまたいだ追跡のための Cookie は使っていません。以前の版で会員でない方のブラウザに保存していた dz_profile_v1（localStorage）は、ページを開いたときに削除します。

2. 会社プロフィール（会員だけ）と、行動からの推定

会員の方が会社情報のページで保存に同意した場合に限り、次の目的で会社情報を取り扱います。

利用目的：(1) 閲覧した制度、絞り込みの条件、検索語（地域名・業種などの辞書に当たった語だけ）、診断欄の文章から読み取った値、質問への回答、会社情報のページでの入力をもとに、地域・業種・関心のある分野・使いたい経費を推定し、会社の規模の目安（中小企業基本法の基準による目安）を判定して、制度の表示と並べ替えに使うこと（行動にもとづく推定を含みます）、(2) 締切・公募開始のお知らせの絞り込み、(3) 個人や会社を特定できない形に集計した統計の作成（10件未満の区分は作成・公表しません）とサービス改善。
保存する項目：入力した会社情報（都道府県・業種・組織の形・業種区分・従業員数の区分・資本金の区分・上場の有無・大企業の出資の有無・区分）、項目ごとに集計した推定のスコア、「違う」とした値と期限、質問への回答・表示の回数。閲覧の履歴そのもの（どの制度をいつ見たか）は保存しません。診断欄の文章も保存しません。
保存先と期間：メールアドレスと結び付けて Cloudflare D1（下の4）に保存し、最後の更新から24か月で削除します。会社情報のページでいつでも確認・修正・削除でき、削除するとデータベースの行を削除します。同意・撤回の記録（メールアドレス、日時、同意文の版）は、同意を得たことの記録として3年間保存します。
会員でない方：会社情報や推定は、お使いの端末にもサーバーにも保存しません（以前の版でブラウザに保存していた値は、ページを開いたときに削除します）。

3. 第三者提供

法令に基づく場合と、下の4の外国の事業者への提供（同意をいただいた場合）を除き、個人情報を第三者に提供しません。広告や、事業者・専門家の紹介には使いません。入力内容をほかの事業者の解析サービスに送ることはありません。

4. 外国にある第三者への提供と、外国の事業者の利用（安全管理措置）

当サイトは次のアメリカ合衆国の事業者のサービスを利用しており、会員登録・会社情報の保存の際に、その旨と下の情報をお示しして同意をいただいています。当局は、アメリカ合衆国の個人情報保護の制度を把握したうえで、アクセス制限などの安全管理措置を講じています。

Cloudflare, Inc.（アメリカ合衆国）：サイトの配信と、会員情報・会社情報を保管するデータベース（Cloudflare D1。保管地域の指定はアジア太平洋）。提供先の措置：ISO/IEC 27001・27701・27018 と SOC 2 Type II の認証、グローバル CBPR・PRP の認証を受けています。通信と保管データを暗号化しています。
Resend（Plus Five Five, Inc.）（アメリカ合衆国）：ログインリンク・確認メール・お知らせメールの送信（メールアドレスとメールの本文）。提供先の措置：SOC 2 Type II の認証を受け、保管データは AES-256、通信は TLS で暗号化しています。送信したメールとログは30日で削除されます。標準契約条項（SCC）を含むデータ処理契約があり、内容を学習に使いません。

アメリカ合衆国は、日本と同等の水準の個人情報保護の制度がある国として個人情報保護委員会が認めた国ではありません。アメリカ合衆国の制度は、個人情報保護委員会の「諸外国・地域の法制度」でご確認いただけます。データベースの保管地域としてアジア太平洋地域を指定していますが、具体的な国は Cloudflare が決めるため、特定できません。

5. 外部送信について（電気通信事業法第27条の12）

当サイトには広告のタグはありません。お使いのブラウザから次の情報が送られます。

送信先：Cloudflare, Inc.（Cloudflare Web Analytics）　送る情報：閲覧したページのURL、参照元、ブラウザの種類、ページの表示にかかった時間など　目的：利用状況の集計と、表示速度の改善
送信先：Cloudflare, Inc.　送る情報：通信エラーが起きたときの、エラーの種類、閲覧中のページのURL、日時　目的：通信障害の検知と、サイトの安定した運用

6. 安全管理措置（主なもの）

データベースには、当サイトのサーバープログラムからだけアクセスできるようにしています。制度データの一覧ファイルは公開せず、一度に取得できる件数と回数を制限しています。
会社情報の正確な値は、ご本人の会社情報のページ以外の画面・応答に出しません。
通信は暗号化しています。管理用の認証情報は運営者だけで管理し、取扱いの担当者を限っています。
利用している外国の事業者の所在国の制度を確認したうえで利用しています（上の4）。

7. 開示・訂正・利用停止などのご請求

ご本人は、当局が保有する個人データの利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者への提供の停止、第三者提供の記録の開示を請求できます。会社情報は会社情報のページでも確認・修正・削除できます。そのほかは下記の窓口にご連絡ください。ご本人であることは、登録されたメールアドレスへの返信で確認します。手数料はかかりません。

8. 個人情報取扱事業者と、お問い合わせ窓口

断然補助運営局（個人事業）　〒350-1133 埼玉県川越市砂787　contact@danzenhojo.com

個人情報取扱事業者の氏名、保有個人データの利用目的、開示等のご請求の手続、安全管理措置の内容、苦情の窓口など、個人情報保護法第32条に定める事項は、contact@danzenhojo.com にご請求いただければ遅滞なくお知らせします。

最終更新：2026年10月18日