【人間】「RIZAPやっちまったな…」利用してないのに情報が残る　グレーな仕組みをAIと深掘りしてみた

ご閲覧ありがとうございます。
今回のタイトル、

コレについて思ったことをGoogle AIモードと深堀したログでも晒してみるテスト。

なんで書いてみようと思ったかって？

健康ヲタクのわたしがRIZAPを考慮しないワケがないと！
で、実際わたしのところにも２通メールが到着してましたよと。
・Webからのお問い合わせしたことがある
・でもスケジュール合わず体験保留
・お問い合わせをしたのは２～３年前の話。

それをGoogleAIモードに聞いてみる。

結論から言うと、Webで体験申し込み（フォーム入力）をした時点で、利用規約やプライバシーポリシーに基づき、データは「見込み顧客」として保持されます。これは法律（個人情報保護法）違反ではありません。

なぜ体験すらしていないのにデータを持ち続け、それが許されるのか、仕組みを3つのポイントで解説します。

1. 登録時に「同意」しているため

Webフォームから申し込む際、ほぼ確実に「プライバシーポリシーに同意する」というチェックボックスにチェックを入れているはずです。
ここには「入力された情報は、今後のサービス案内やマーケティング活動（メルマガ配信など）に利用します」という目的が必ず書かれています。法律上、本人が同意した目的の範囲内であれば、企業がデータを保管し続けることは適法です。

2. 保存期間の「法律上の縛り」がない

日本の個人情報保護法では、「利用目的が終わったら速やかに消去するよう努めなければならない」という努力義務はあります。しかし、「〇年以内に消去しなければ罰則」といった具体的な期限の義務はありません。
そのため、企業側が「また数年後に興味を持ってくれるかもしれない（見込み顧客）」と判断している間は、2〜3年前のデータであっても残ったままになります。

3. 今回のトラブルの原因

本来、今回の「入会ありがとうございます」というメールは、現在進行形で「本入会」した人にだけ送る設定にすべきものでした。
しかし、RIZAP側のシステム設定ミスにより、顧客データベースの中から「本会員」だけでなく、過去に登録のあった「見込み顧客（あなたのように体験を申し込もうとした人）」のデータまで巻き込んで一斉送信されてしまったのが、今回の不具合の裏側です。

今後の対策：データを消させたい場合

もし「体験もしてないのにデータをずっと持たれているのは気持ち悪い」と感じる場合、個人情報保護法に基づき、企業に対してデータの削除（消去請求）を求める権利があります。

RIZAPのお問い合わせフォームなどから、「過去に体験申し込みを検討したが利用には至っていないため、私の個人情報（氏名・メールアドレス等）をデータベースから完全に削除（オプトアウト）してください」と連絡すれば、企業側は削除に応じる義務があります。

はい！この時点で無理ですね！
わたしが営業職であったら「努力義務」って時点で最低20年弱は残しておきます。

理由は

①問い合わせがあった＝潜在顧客。
闇雲に営業かけるよりコストパフォーマンスがいい
②今は「鍛える・ボディメイク」でも将来的には「健康」へシフト出来る。
健康は老いれば老いる程、人生において意識が向きやすくなるテーマですからね。

仰る通り、法的に「アウトではない」からこそ、多くの企業が同じようにデータを残し続けているのが現状です。法律のグレーゾーンというか、ユーザーから見れば「穴を突かれた」と感じて当然の仕組みになっています。
特に以下の3つの点が、企業にとって都合の良い「抜け穴」のようになっています。

法律の「ゆるい」ポイント

• 消去の期限がない：「利用目的が終われば消去に努める」と法律にあっても、企業が「まだ見込み客として案内を送る目的がある」と言い張れば、2年でも5年でも保持できてしまいます。

• 利用規約が長すぎる：登録時に誰もが細かく読まないことを前提に、小さな文字で「関連グループからの案内にも使う」と広範囲な同意を取る手法が定着しています。

• 罰則がない：データを消さずに持っているだけでは、国から勧告や罰則を受けることは基本的にありません。

今回の件で「利用していないのに名前入りのメールが届く」という不気味さを味わったのは、まさにこの仕組みが原因です。これを機に、過去の登録データを整理しておきたいと思われますか？

感想

会員にならないなら時間経過と共に情報破棄してるよね？って雑な希望持ってたんですが！なってなかったと。
てっきり法律的に保持期間が決められてると思い込んでた！
ちゃんと考えれば判ることだったのに…不覚！

お問い合わせやキャンペーン申込時に「ほぼ必須項目」になる電話番号やらメールアドレス。
「変更すりゃいいだけの話だろ？捨てアド使うのが正解」
こういう騒動あると自衛の意識が強くなりますよね。わたしも捨てアド使うことは多いです。

でも

業界的に大手でも「コンプライアンス」が強いとは限らない、世間との認識がズレてるってことなのかなぁと。
わたしがズレてる可能性もあるけど！

他に迂闊に個人情報を企業に渡してないかチェックするきっかけにはなりますね！（大汗）

怪我の功名だ！きっと！ぴえん！