プライバシーポリシー

Information Collection Practices

当プラットフォームでは、サービス提供のために様々な種類の情報を収集しています。収集される情報は、利用者が直接提供するものと、プラットフォームの利用を通じて自動的に収集されるものに大別されます。私たちは必要最小限の情報のみを収集し、その目的を明確にすることを心がけています。

個人を特定できる情報

アカウント登録時には、基本的な識別情報の提供をお願いしています。これには名前、メールアドレス、プロフィール画像などが含まれます。また、学習履歴や進捗状況、コース選択、テスト結果なども記録されます——これらは教育体験をパーソナライズするために不可欠です。

• 登録情報: 氏名、メールアドレス、ユーザー名、パスワード(暗号化保存)、生年月日、居住地域などの基本情報を収集します。これらは本人確認とアカウント管理に使用されます。
• 学習データ: 受講コース、学習時間、進捗率、課題提出状況、テストスコア、復習履歴などの教育活動に関する詳細情報を記録します。このデータは学習効果の向上と適切な教材推奨に活用されます。
• 支払情報: 有料コースやサブスクリプション契約時には、決済処理のための情報が必要です。ただし、クレジットカード番号などの機密性の高い決済情報は当社のサーバーには保存されず、信頼できる決済代行業者を通じて安全に処理されます。
• コミュニケーション記録: サポートへの問い合わせ、フィードバック、コミュニティフォーラムでの投稿など、利用者とのやり取りは記録され、サービス向上のために分析されることがあります。

自動収集される情報

プラットフォームの利用中、技術的な情報が自動的に収集されます。これにはIPアドレス、ブラウザの種類、デバイス情報、オペレーティングシステム、アクセス時刻、参照元URLなどが含まれます。これらの情報はセキュリティ強化とユーザー体験の最適化に役立てられます。

• クッキーとトラッキング技術: ウェブサイトの機能性向上とユーザー設定の保存のため、クッキーや類似技術を使用しています。これにより、ログイン状態の維持、言語設定の記憶、学習進捗の追跡が可能になります。ブラウザ設定からクッキーを無効化できますが、一部機能が制限される可能性があります。
• ログファイル: サーバーログには、アクセス日時、閲覧ページ、リファラー情報、エラーメッセージなどが記録されます。これらはシステムの安定性確保とセキュリティインシデントの検出に使用されます。
• 行動分析データ: クリックパターン、ページ滞在時間、スクロール深度、コース内での移動経路などの利用行動を分析します。このデータは教材の改善とインターフェースの使いやすさ向上に貢献します。

How We Process Your Data

サービス提供と運営

個人情報は主に、アカウントの作成と管理、コースへのアクセス提供、学習進捗の追跡、修了証の発行など、基本的な教育サービスの提供に使用されます。また、カスタマーサポートの提供、技術的な問題の解決、利用者からの問い合わせへの対応にも活用します。支払情報は請求処理と領収書発行のために処理され、不正利用の検出にも役立てられます。

個別化と推奨

学習データの分析により、各利用者に最適な学習経路とコース推奨を提供します。過去の学習パターン、興味関心、スキルレベルを考慮することで、より効果的な学習体験を実現できます。プラットフォーム上で表示されるコンテンツ、通知、推奨事項は、個々の学習ニーズに合わせてパーソナライズされています。

コミュニケーション

登録されたメールアドレスを通じて、コースの更新情報、新機能のお知らせ、学習のリマインダー、重要なポリシー変更などをお伝えします。マーケティング関連の通知については、配信停止を選択できます。ただし、アカウントやセキュリティに関する重要な通知は、サービス利用に不可欠なため配信停止できません。

• 教育関連の通知: コース開始日、課題の締切、新しい教材の追加、講師からのメッセージなど、学習に直接関係する情報を送信します。
• サービス更新情報: プラットフォームの機能改善、メンテナンス予定、利用規約の変更など、運営に関する重要な情報をお知らせします。
• プロモーション情報: 新コースの案内、特別割引、イベント情報などのマーケティングメッセージは、利用者の同意に基づいて送信され、いつでも配信停止できます。

Data Collected Through External Tools

教育サービスの品質向上のため、当プラットフォームは複数の第三者サービスと連携しています。これらのツールは、分析、決済処理、コンテンツ配信、コミュニケーション機能の強化など、様々な目的で使用されます。外部サービスには独自のプライバシーポリシーがあり、それらのポリシーも確認することをお勧めします。

分析およびパフォーマンスツール

ウェブ分析ツールを使用して、サイトの利用状況、トラフィックパターン、ユーザー行動を測定しています。これらのツールは、どのコンテンツが人気があるか、どの機能が頻繁に使用されているか、どこで利用者がつまずいているかを理解するのに役立ちます。収集されたデータは統計的に処理され、個人を特定しない形で分析されます。

決済サービスプロバイダー

有料サービスの決済処理には、業界標準のセキュリティプロトコルを採用している信頼できる決済代行業者を利用しています。クレジットカード情報などの機密データは、当社のシステムを経由せず、直接決済プロバイダーに送信されます。これにより、金融情報の安全性が最大限に確保されます。

• 決済処理: クレジットカード、デビットカード、電子マネーなど、複数の決済方法に対応しています。決済情報は暗号化され、PCI DSS準拠の環境で処理されます。
• 購入履歴: 過去の取引記録、請求書、領収書は、会計目的と利用者の便宜のためにアカウント内に保管されます。
• 不正検知: 不正な取引を防ぐため、決済プロバイダーは取引パターンを分析し、疑わしい活動を検出するシステムを運用しています。

コンテンツ配信ネットワーク

ビデオ講義や大容量ファイルの高速配信のため、CDNサービスを利用しています。これにより、世界中のどこからアクセスしても、安定した速度でコンテンツを視聴できます。CDNは利用者のIPアドレスやアクセス時刻などの技術情報を一時的に記録する場合があります。

How We Protect Your Data

情報セキュリティは当プラットフォームの基盤です。私たちは、技術的、組織的、物理的な安全対策を組み合わせて、利用者の個人情報を不正アクセス、改ざん、漏洩、破壊から守っています。セキュリティは継続的なプロセスであり、新しい脅威に対応するため常に対策を更新しています。

技術的セキュリティ対策

すべてのデータ転送はSSL/TLS暗号化によって保護されています。パスワードは業界標準のハッシュアルゴリズムで暗号化され、元の形式では保存されません。データベースへのアクセスは厳格に制限され、ファイアウォール、侵入検知システム、マルウェア対策ソフトウェアによって多層的に保護されています。定期的なセキュリティパッチの適用により、既知の脆弱性を迅速に修正しています。

• 暗号化技術: 送信中および保存中のデータを暗号化し、第三者による傍受や不正閲覧を防ぎます。最新の暗号化標準を採用し、定期的に更新しています。
• アクセス制御: 個人情報へのアクセスは、業務上必要な従業員のみに限定されています。アクセス権限は役割ベースで管理され、すべてのアクセスがログに記録されます。
• セキュリティ監視: 24時間体制でシステムを監視し、異常なアクティビティや潜在的な脅威を早期に検出します。自動アラートシステムにより、迅速な対応が可能です。
• バックアップと復旧: データの定期的なバックアップを実施し、災害やシステム障害からの迅速な復旧体制を整えています。バックアップデータも同様に暗号化され、安全に保管されます。

組織的セキュリティ対策

すべての従業員は、雇用開始時および定期的にプライバシーとデータ保護に関する研修を受けます。情報セキュリティポリシーを文書化し、全スタッフに遵守を義務付けています。個人情報を扱う従業員には守秘義務契約を課し、退職後も情報保護義務が継続します。

インシデント対応

データ侵害や情報漏洩が発生した場合に備え、インシデント対応計画を策定しています。万が一のセキュリティ事故が発生した際には、速やかに影響範囲を特定し、被害を最小限に抑える措置を講じます。必要に応じて、影響を受けた利用者への通知と適切な当局への報告を行います。

利用者の権利と選択肢

私たちは、利用者が自身の個人情報に対して一定のコントロールを持つべきだと考えています。アカウント設定から、多くの情報の閲覧、更新、削除が可能です。また、データ処理に関する様々な権利を行使できます。

• アクセス権: 当プラットフォームが保持しているあなたの個人情報を確認し、そのコピーを請求する権利があります。アカウントページから主要な情報を閲覧できます。
• 訂正権: 個人情報に誤りがある場合、修正を求めることができます。アカウント設定から多くの情報を直接更新できます。
• 削除権: 一定の条件下で、個人情報の削除を請求できます。ただし、法的義務の履行や紛争解決のために一部情報を保持する必要がある場合があります。
• 処理の制限: 特定の状況下で、個人情報の処理を制限するよう求めることができます。これは完全な削除ではなく、一時的な処理停止を意味します。
• データポータビリティ: 構造化された一般的な機械読み取り可能な形式で、あなたの個人情報を受け取る権利があります。別のサービスへのデータ移行を希望する場合に有用です。
• 異議申し立て: 正当な理由がある場合、個人情報の処理に異議を申し立てることができます。マーケティング目的の処理については、いつでも異議を申し立てられます。

データ保持期間

個人情報は、収集目的を達成するために必要な期間のみ保持されます。アカウントが有効な間は、サービス提供のために情報を保持し続けます。アカウントを削除した場合、法的義務や正当な事業上の理由がない限り、個人情報は一定期間内に削除されます。

学習記録や取引履歴など、一部のデータは法令により一定期間の保存が義務付けられている場合があります。また、不正行為の防止、紛争解決、利用規約の執行のために、必要最小限のデータを保持することがあります。保持期間が終了したデータは、安全な方法で消去または匿名化されます。

未成年者の個人情報

当プラットフォームは、13歳未満の児童から意図的に個人情報を収集することはありません。13歳から18歳未満の未成年者がサービスを利用する場合は、保護者または法定代理人の同意が必要です。未成年者の個人情報が誤って収集されたことが判明した場合、速やかに削除する措置を講じます。

国際的なデータ転送

オンライン教育の性質上、利用者の個人情報は国境を越えて転送される可能性があります。データが転送される国や地域によって、個人情報保護のレベルが異なる場合がありますが、適切な安全対策を講じて情報を保護します。欧州経済領域から域外へのデータ転送には、標準契約条項などの適切な保護措置を使用します。

Regulatory Compliance

当プラットフォームは、適用されるすべてのデータ保護法および規制を遵守することに全力を尽くしています。これには、該当する場合、一般データ保護規則(GDPR)、個人情報保護法、その他の地域的なプライバシー法が含まれます。各法域の要件を満たすため、データ保護影響評価を実施し、必要な技術的・組織的対策を実装しています。

規制当局からの適法な要請がある場合、または法的義務を履行するために必要な場合は、個人情報を開示することがあります。しかし、そのような開示は必要最小限に留め、可能な限り利用者に事前通知します。データ保護規制の遵守状況は定期的に評価され、必要に応じて改善措置が講じられます。

Policy Revision Procedures

テクノロジーの進化、法規制の変更、事業慣行の更新に応じて、本プライバシーポリシーを随時改訂する場合があります。重要な変更が生じた際には、プラットフォーム上での通知、メールでの連絡、またはログイン時のポップアップ表示など、適切な方法で利用者に通知します。変更後も引き続きサービスを利用することで、改訂されたポリシーに同意したものとみなされます。

本ポリシーの最新版は常にウェブサイト上で公開されており、いつでも閲覧できます。重要な変更については、発効日の少なくとも30日前に通知するよう努めます。定期的にこのページを確認し、情報処理の方法について最新の理解を保つことをお勧めします。過去のバージョンとの比較が必要な場合は、サポートチームまでお問い合わせください。

Additional Terms

特定のコースやプログラムには、本プライバシーポリシーに加えて、補足的な条件やデータ処理の説明が適用される場合があります。例えば、企業向けトレーニングプログラムでは、雇用主との間で別途データ共有の取り決めが存在することがあります。また、第三者プロバイダーが提供するコンテンツを含むコースでは、追加のプライバシー通知が表示されることがあります。

試験監督サービスを利用する認定プログラムでは、本人確認のために追加の個人情報(顔写真、身分証明書など)の提供が求められる場合があります。ソーシャル機能やコラボレーションツールを使用する際には、他の利用者と共有する情報の範囲を理解し、適切なプライバシー設定を行ってください。各機能やサービスに固有のプライバシー慣行については、該当するセクションで詳細が説明されています。

Questions and Feedback

本プライバシーポリシーについて疑問点がある場合、または個人情報の処理方法に関して懸念がある場合は、遠慮なくお問い合わせください。データ保護に関する質問、権利行使の依頼、苦情などは、プラットフォーム内のヘルプセクションを通じてサポートチームに連絡できます。すべての問い合わせには迅速かつ丁寧に対応し、適切な解決策を提供するよう努めます。

また、データ保護慣行の改善に向けたフィードバックや提案も歓迎しています。利用者の視点は、より良いプライバシー保護の実現に貴重な洞察を提供してくれます。データ処理に関して満足できる回答が得られない場合は、居住地の監督当局に苦情を申し立てる権利があります。