プライバシーポリシー

1. 取得する情報

当機構は、本サービスの提供にあたり次の情報を取得します：氏名、メールアドレス、受験履歴（受験日時・得点・合否・認定番号）、メール送信履歴、参考書（教材）のダウンロード申込時にご記入いただく氏名・メールアドレス、本サービスの利用に伴い技術的に生成される情報（IPアドレス・セッション情報等。不正利用の防止・調査のため取得し、IPアドレスはハッシュ化して保管します）。

2級以上は、決済プラットフォーム「BASE」（BASE株式会社が運営）でご購入いただきます。当機構は、その購入情報（購入者の氏名・メールアドレス・購入商品）をBASEを通じて取得します。BASE上での個人情報の取扱いは、BASEのプライバシーポリシーにも従います。

2. 利用目的

取得した情報は次の目的で利用します：(1) 受験者の本人確認およびログイン認証、(2) 試験の実施・採点・認定、(3) 申込確認・結果通知・認証情報等の連絡、(4) 不正受験の防止・調査、(5) サービスの改善のための統計分析（個人を特定しない形式）、(6) 当機構の試験・上位級・教材・関連サービス等に関するご案内（メールでの告知）、(7) 2級以上のご購入（BASE）に基づく受験アカウントの発行および受験パスワード・受験案内のメール送付。

(6) のご案内の配信停止をご希望の場合は、下記のお問い合わせ窓口までご連絡ください。

3. 第三者提供

当機構は、法令に基づく場合を除き、本人の同意なく個人情報を第三者に提供しません。

認定番号の真正性確認ページでは、認定番号を入力した照会者に対し、当該認定の保有者氏名・級・認定日を表示します。これは資格証明という本サービスの性質上必要な開示であり、申込時に同意いただくものとします。

4. 委託先

メール送信のため、メール配信事業者（Resend, Inc.）にメールアドレス・氏名・送信内容の処理を委託します。委託先には適切な安全管理を求めます。

決済（2級以上の販売）は外部ECサービス（BASE）を通じて行われ、決済情報は当機構では保持しません。BASEにおける情報の取扱いは同社のプライバシーポリシーに従います。

5. 安全管理

パスワードはハッシュ化して保存し、平文では保持しません。通信は本番環境においてTLSで暗号化します。試験の正解情報はサーバー内でのみ扱い、受験者の端末には送信しません。

6. 保有期間

受験履歴・認定情報は、認定の真正性確認のため認定の有効性が継続する限り保有します。その他の情報は利用目的の達成に必要な期間保有し、不要となった場合は適切に削除します。

7. 開示・訂正・削除の請求

本人からの保有個人データの開示・訂正・利用停止・削除のご請求には、本人確認のうえ法令に従い対応します。下記の窓口までご連絡ください。なお、認定の取消しを伴う削除請求の場合、認定番号は無効となります。

8. お問い合わせ窓口

UFO鑑定士認定機構（株式会社アンドアール） 個人情報お問い合わせ窓口

メール：info@ufolab.jp

9. 改定

本ポリシーの内容は、法令の改正やサービスの変更に応じて改定することがあります。重要な変更は本ページでお知らせします。