プライバシーポリシー
生成AI活用スキル認定試験普及委員会（以下「当委員会」）は、AI資格試験サービス「AIESPA」（以下「本サービス」）の運営において、ユーザーの個人情報を以下のとおり取り扱います。
1. 収集する個人情報
- 氏名・メールアドレス・パスワード（ハッシュ化）
- 受験履歴・スコア・合格証情報
- 決済に関する情報（カード情報は Stripe 社が管理し当委員会は保持しません）
- アクセスログ・Cookie情報
2. 利用目的
- 本サービスの提供・運営・改善
- 合格証の発行・認定番号の管理
- サービスに関するお知らせ・重要連絡の送付
- 不正利用の防止・セキュリティ確保
- 統計データの作成（個人を特定しない形式）
3. 第三者提供
当委員会は、法令に基づく場合および以下のサービス提供に必要な範囲を除き、個人情報を第三者に提供しません。
- Stripe, Inc.（決済処理）
- Google LLC（Gemini API、Google Fonts）
4. 個人情報の管理
パスワードはbcryptによりハッシュ化して保存します。通信はSSL/TLSにより暗号化されます。認証情報はWebルート外の環境変数ファイルで管理します。
5. データの保存期間
アカウント情報はアカウント削除までの間保存します。合格証情報は認定の信頼性維持のために長期保存します。
6. ご本人の権利
ユーザーは当委員会に対し、個人情報の開示・訂正・削除・利用停止を請求できます。お問い合わせ窓口からご連絡ください。
7. Cookie・アクセス解析
本サービスはセッション管理のためにCookieを使用します。
8. お問い合わせ
個人情報に関するお問い合わせはお問い合わせページよりご連絡ください。
生成AI活用スキル認定試験普及委員会
個人情報保護管理者：池田拓郎