制定：2026年8月19日 最終更新：2026年8月26日
1. 事業者
株式会社LYKKE（所在地：東京都港区赤坂6-13-6、運営責任者：丸岡 一哉。以下「当社」といいます。）は、本方針に従ってVisaReadyで取り扱う情報を管理します。
2. 取り扱う情報
- 利用者が比較基準として入力する氏名、生年月日、国籍、居住国、渡航日程等
- 利用者がブラウザ内で追加する原本画像・PDF、OCR全文、抽出項目、確認状態
- 匿名の会員ID、パスキーの公開鍵・認証ID・カウンター
- 申請ID、渡航先、申請区分、利用期間、再チェック状態、確認サポート利用状態
- Stripeが発行する決済・注文識別子、金額、支払・返金状態
- 問い合わせ時の返信先メールアドレス、任意の会員・注文・決済番号、端末環境、問い合わせ内容
- アクセス日時、IPアドレスその他セキュリティや不正利用防止に必要な通信情報
- エラー種別、固定エラーコード、発生ページ、処理段階、アプリ版、HTTP状態、ブラウザ・端末区分等の障害調査に必要な技術情報
3. 利用目的
- ブラウザ内でのOCR、抽出、書類間の機械的照合、準備状況表示
- 会員認証、購入済み機能、再チェックおよび確認サポートの提供
- 決済、返金、会計、不正利用防止
- 問い合わせ、障害、データ削除依頼への対応
- 技術的なエラーと想定外状態の検知、復旧および再発防止
- セキュリティ確保、サービス改善、法令上の義務への対応
4. 原本ファイルのブラウザ内処理
原本画像・PDF、OCR全文は利用者のブラウザ内で処理し、VisaReadyのサーバーへ保存しません。端末保存を有効にしても、原本画像・PDF・OCR全文は保存対象外です。問い合わせフォームにも原本を送らないでください。
5. 端末への任意保存
利用者が端末保存を有効にした場合、入力項目、ファイル名、抽出済み構造化項目および確認状態をブラウザのlocalStorageへ保存します。共有端末では使用せず、画面上の「入力データを削除」またはブラウザのサイトデータ削除により消去してください。
6. パスキー会員
会員登録に氏名、メールアドレス、電話番号、パスワード、生体情報は使用しません。パスキーの画面ロック・指紋・顔認証等は端末またはパスワード管理サービスが処理し、当社は生体情報を取得しません。
7. 外部サービス
ホスティングおよびセキュリティにはCloudflare、決済にはStripe、問い合わせ自動案内にはOpenAI APIを利用します。自動案内では入力された問い合わせ原文、原本画像・PDF・OCR全文を送信しません。原文から機械的に検出した「OCR」「PDF」「決済」「ログイン」等の固定語彙だけで安全な要約を作り、実際に送る要約を送信前に利用者へ表示します。確認後は改ざん防止用の短時間トークンで同じ要約であることを検証し、Responses APIをstore:falseで利用します。
利用者が画面上で明示的に許可した場合に限り、公開コンテンツの利用状況を把握するためGoogle Analytics 4（測定ID：G-6TD647WNZR）を使用します。送信するページURLからクエリ文字列とハッシュを除き、Googleシグナルと広告パーソナライズを無効にします。書類チェック、会員、決済、問い合わせおよび管理画面は計測対象外で、原本画像・PDF・OCR全文、入力項目、会員ID、決済・問い合わせ内容は送信しません。選択はブラウザのlocalStorageに保存され、サイトデータを削除すると再選択できます。詳細はGoogleのプライバシーポリシーをご確認ください。
8. 問い合わせ受付と管理
担当者への問い合わせはフォームだけで受け付けます。問い合わせ記録はCloudflare Accessで認証され、許可された管理者だけが閲覧・更新できます。生のIPアドレスは問い合わせデータベースへ保存せず、送信回数制限には秘密値を用いた時間単位の不可逆な識別値を使用します。
障害監視では、エラー本文、入力値、クエリ文字列、スタック全文、会員ID、決済番号、ファイル名、原本画像・PDF・OCR全文を送信しません。固定エラーコードと最小限の技術情報だけを同一ドメインへ送り、Cloudflareの運用ログで確認します。送信回数制限用の不可逆な識別値は短期間で削除し、障害内容そのものをVisaReadyのデータベースへ保存しません。
9. 委託・第三者提供
ホスティング、決済、問い合わせ自動案内、障害監視等のため必要な範囲で取扱いを外部事業者へ委託します。法令に基づく場合その他法令上認められる場合を除き、本人の同意なく個人データを第三者へ提供しません。
10. 保存期間
問い合わせ記録は、受付または最終更新から原則90日で自動削除します。解決前でも保存期限を超えた場合は削除されることがあります。決済・返金・会計記録は、法令遵守、会計、返金、不正利用防止に必要な期間だけ保持し、目的達成後に削除または匿名化します。
11. 安全管理
当社は、暗号化通信、アクセス制御、Cloudflare Accessによる管理者認証、管理者許可リスト、操作履歴、レート制限、脆弱性対応その他、取り扱う情報に応じた合理的な安全管理措置を講じます。
12. 退会・開示・訂正・削除等
ログイン中の利用者は、マイページから登録済みパスキーで本人確認し、会員ID、パスキー、申請、利用権および会員に紐づく問い合わせを削除できます。退会しても返金は自動では行われません。決済・返金・会計に必要な最小限の記録は、会員との関連を切って必要期間保持します。
パスキーを利用できない場合や、法令に基づく開示・訂正・利用停止・削除等を請求する場合は、問い合わせフォームから、完全な会員IDと、該当する場合は注文番号または決済番号をお知らせください。本人確認に必要な追加情報を求める場合があります。原本画像、旅券番号、カード番号は送らないでください。
13. 未成年者
未成年者が本サービスを利用する場合は、必要に応じて親権者等の法定代理人の同意を得てください。
14. 問い合わせ窓口・改定
お問い合わせページのフォームをご利用ください。本方針を改定する場合は、適用日と主な変更内容を本サービス上で案内します。