プライバシーポリシー

第1条（個人情報の定義）

本ポリシーにおいて「個人情報」とは、個人情報保護法第2条第1項に定める「個人情報」をいい、生存する個人に関する情報であって、次の各号のいずれかに該当するものをいいます。

1. 氏名、生年月日、住所、電話番号、メールアドレスその他の記述等により特定の個人を識別することができるもの（他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含みます）。
2. 個人識別符号が含まれるもの（旅券番号、運転免許証番号、マイナンバー等）。

また、「要配慮個人情報」（人種、信条、社会的身分、病歴、犯罪の経歴、犯罪により害を被った事実その他本人に対する不当な差別、偏見その他の不利益が生じないようにその取扱いに特に配慮を要する記述等が含まれる個人情報）については、取得に際し原則として本人の同意を得るものとし、当社は本サービスの提供においてこれを不必要に収集しないよう努めます。

第2条（収集する個人情報の種類）

当社は、本サービスの提供にあたり、以下の情報を収集することがあります。

1. 会員登録時に取得する情報：
   • 氏名（ニックネーム可）
   • メールアドレス
   • パスワード（暗号化して保存します）
   • 希望学習職種・日本語レベル・学習目標
2. サービス利用に伴い取得する情報：
   • 学習履歴、進捗状況、テスト結果、レッスン受講記録
   • 音声データ（スピーキング練習および課題の録音。発音評価と担当者による確認・講評のために保存します。保存期間は第8条をご参照ください）
   • 課題の提出内容および評価結果（発音スコア、認識されたテキスト、担当者の講評）
   • サービス内での入力テキスト・回答内容
   • LINEを通じた問合せ・相談内容（LINE連携利用者のみ）
   • 受講前アンケート（調査票）へのご回答内容（業種・職種・日本語レベル・学習目標・ご要望等）
   • 業種・職種・担当業務など、教材の設計にあたり当社が記録する情報
3. 決済・課金に関する情報：
   • お支払い方法の種別（クレジットカード・その他）
   • クレジットカード情報は当社サーバーに保存せず、PCI DSS準拠の決済代行業者（Stripe, Inc.等）が直接管理します。
   • お支払い履歴、請求金額、領収書発行情報
   • 紹介制度をご利用の場合：報酬のお支払いに必要な口座情報（金融機関名・支店・口座種別・口座番号・口座名義）。当該情報は暗号化して保存し、報酬の送金および法令上の記録保持の目的にのみ利用します。
4. サービスへのアクセスに伴い自動取得する情報：
   • IPアドレス、ブラウザの種類・バージョン、オペレーティングシステム
   • アクセス日時、参照URL、閲覧ページ・滞在時間
   • Cookie・類似技術により収集される識別子（詳細は第10条参照）
   • デバイスの種別・言語設定
5. お問い合わせ・サポート時に取得する情報：
   • お問い合わせ内容、メール・LINEでの連絡記録
   • 問題解決に必要な範囲での補足情報（スクリーンショット等）

第2条の2（Googleアカウント連携により取得する情報）

本サービスは、ログイン手段のひとつとして「Googleでログイン」（Google OAuth 2.0）を提供しています。この機能をご利用になった場合に限り、当社はGoogleから以下の情報を取得します。Googleアカウントでのログインをご利用にならない場合、本条の情報が取得されることはありません。

1. 当社がGoogleに要求する権限（スコープ）：
   • openid（Googleアカウントの識別子の取得）
   • email（メールアドレスおよびその確認状況の取得）
   • profile（氏名・表示名等の基本プロフィールの取得）

   当社が要求するのは上記3つの基本スコープのみです。Gmail（メールの本文・送受信）、Googleドライブ、Googleカレンダー、連絡先、写真その他のGoogleサービスのデータには、一切アクセスしません。

2. 実際に取得する情報：
   • メールアドレス
   • メールアドレスの確認済み状況（本人確認のためのフラグ）
   • 氏名または表示名
   • Googleアカウントの識別子
   • Googleアカウントの言語設定
3. 当社が保存する情報：上記のうち、当社のサーバーに保存するのはメールアドレス、言語設定から初期化した本サービスの表示言語、および本サービス内のアカウント管理に必要な情報です。Googleアカウントの識別子、Google上の氏名・表示名、Googleのパスワードおよびアクセストークンを継続的に保存することはありません。
4. 利用目的：取得した情報は、アカウントの作成・本人の識別・ログイン状態の維持およびサービスからの重要なご連絡のためにのみ利用します。広告配信、行動ターゲティング、利用者のプロファイリング、および当社以外への販売・貸与には一切利用しません。
5. 第三者への提供：Googleアカウント連携により取得した情報を第三者に提供・販売することはありません（第4条に定める法令上の例外を除きます）。
6. 保存期間：第8条に定める「会員登録情報」の取扱いに準じ、退会後3年間を上限として保存します。
7. 削除および連携の解除：アカウントの削除をご希望の場合は、退会手続きまたは第12条のお問い合わせ窓口よりお申し出ください。また、Googleアカウントの「サードパーティ製のアプリとサービス」の設定画面から、利用者ご自身でいつでも本サービスとの連携を解除できます。
8. Google APIサービスのユーザーデータに関するポリシーの遵守：本サービスによるGoogle APIから受け取った情報の使用および他者への転送は、Google APIサービスのユーザーデータに関するポリシー（Google API Services User Data Policy）に準拠します。これには「限定的な使用に関する要件」（Limited Use requirements）が含まれます。

第3条（個人情報の利用目的）

当社は、収集した個人情報を以下の目的の範囲内で利用します。

1. 本サービス（オンライン日本語学習コンテンツ、職種別トレーニング、スピーキング練習、課題の講評等）の提供・運営・改善
2. 利用者の学習進捗・成果の記録・管理および個別フィードバックの提供
3. サービスに関するご案内、利用規約・ポリシー変更の通知、重要なお知らせの配信
4. 決済処理、料金の請求、領収書の発行
5. LINEを通じた学習サポート・コンサルタント相談の提供
6. カスタマーサポートおよびお問い合わせへの対応
7. 不正アクセス・不正利用の検知・防止、セキュリティの確保
8. 統計処理・匿名化したデータによるサービス改善・研究（個人を特定できない形での利用に限ります）
9. 利用者の同意を得たうえでのマーケティング・メールマガジン・キャンペーン情報の配信
10. 法令に基づく義務の履行（税務申告等）

上記の利用目的を変更する場合は、変更前の利用目的と関連性があると合理的に認められる範囲に限り、事前に利用者へ通知または同意を取得したうえで変更するものとします。

第4条（個人情報の第三者提供）

当社は、以下の場合を除き、事前に利用者本人の同意を得ることなく、個人情報を第三者に提供しません。

1. 法令に基づく場合（捜査機関からの適法な要請、裁判所命令等）
2. 人の生命・身体・財産の保護のために必要であり、本人の同意を得ることが困難な場合
3. 公衆衛生の向上または児童の健全な育成のために必要であり、本人の同意を得ることが困難な場合
4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
5. 当社が利用目的の達成に必要な範囲内において、個人情報の取扱いの全部または一部を委託する場合（第5条参照）
6. 合併その他の事由による事業承継に伴い個人情報が提供される場合
7. 法人・団体契約によりご利用いただく場合：契約者である法人・団体の管理者に対し、所属する受講者の氏名（登録名）・メールアドレス・付与された受講権限・受講期限・学習の利用状況（学習時間・進捗の集計）を提供します。これは契約の履行および受講管理のために必要な範囲に限られます。個人でお申し込みの方の情報が、法人・団体の管理者に提供されることはありません。

なお、当社は個人情報保護法に従い、要配慮個人情報については本人の明示的同意なしに第三者に提供しないものとします。

第5条（業務委託先への情報提供）

当社は、利用目的の達成に必要な範囲内で、個人情報の取扱いを外部の業務委託先に委託する場合があります。委託先の主な種別および提供情報は以下のとおりです。

委託先との間では、個人情報の適正な取扱いに関する契約を締結し、必要かつ適切な監督を行います。

第6条（外国にある第三者への提供）

当社は、業務委託先の一部が外国に所在する場合があります。その際は、個人情報保護法第28条の規定に従い、以下のいずれかの要件を満たす場合に限り提供します。

1. 個人情報保護委員会規則で定める基準に適合する体制を整備している事業者への提供
2. 本人の同意を得ている場合
3. 日本と同等の水準にあると認められる個人情報保護制度を有する国（EU加盟国等）への提供

外国にある委託先への提供を行う場合、当社は当該国の名称および個人情報保護に関する制度の整備状況、並びに当該事業者が講じる措置に関する情報を、利用者の求めに応じて提供します。

第7条（個人情報の安全管理措置および保管場所）

当社は、取り扱う個人情報の漏えい・滅失・毀損を防止するため、以下の安全管理措置を講じています。

1. 組織的安全管理措置：個人情報の取扱責任者を定め、取扱状況を定期的に点検します。
2. 人的安全管理措置：役員・従業員に対し、個人情報保護に関する教育・研修を実施します。個人情報へのアクセスは業務上必要な者に限定します。
3. 物理的安全管理措置：個人情報を取り扱う機器・書類等の管理を徹底し、不正持ち出しを防止します。
4. 技術的安全管理措置：
   • 通信の暗号化（TLS/SSL）によるデータ送受信の保護
   • パスワードのハッシュ化保存
   • アクセス制御・認証機能の実装
   • 不正アクセス検知システムの導入
   • 定期的なセキュリティ診断の実施

個人情報の漏えい等の事案が発生した場合、または発生したおそれがある場合は、個人情報保護法第26条の規定に従い、速やかに個人情報保護委員会への報告および本人への通知を行います。

第8条（個人情報の保存期間）

当社は、収集した個人情報を利用目的の達成に必要な期間、または法令で定める保存期間のいずれか長い期間を上限として保存します。

保存期間が経過した個人情報は、復元不可能な方法で速やかに削除または匿名化します。

第9条（利用者の権利）

利用者は、当社が保有する自己の個人情報について、個人情報保護法の定めに従い、以下の権利を有します。

1. 開示請求権：当社が保有する自己の個人情報の開示を請求することができます。
2. 訂正・追加・削除請求権：保有する個人情報の内容が事実と異なる場合、訂正・追加・削除を請求することができます。
3. 利用停止・消去請求権：個人情報が利用目的の範囲を超えて取り扱われている場合、または不正な手段により取得されたものである場合は、利用の停止または消去を請求することができます。また、2022年改正により、個人情報保護法第35条に基づき、利用する必要がなくなった場合、重大な漏えい等が生じた場合、または利用者の権利・利益が害されるおそれがある場合にも利用停止・消去を請求できます。
4. 第三者提供停止請求権：個人情報が第三者に違法に提供されている場合は、提供の停止を請求することができます。
5. 苦情申し出権：個人情報の取扱いに関する苦情を申し出ることができます。

上記の各請求は、第12条に記載の窓口にご連絡ください。請求の際は、ご本人確認のため、登録メールアドレスからのご連絡をお願いします。なお、法令の規定に基づき請求に応じられない場合があります。その場合は理由を説明いたします。

開示等の請求に対する回答は、原則として請求受領から30日以内に行います。

第10条（Cookieおよびトラッキング技術の利用）

当社のウェブサイト・本サービスでは、Cookie（クッキー）および類似のトラッキング技術を使用しています。

1. Cookieの種類と目的：
   • 必須Cookie：ログイン状態の維持、セキュリティ確保など、サービスの基本機能に不可欠なもの。
   • 機能Cookie：言語設定や学習進捗の記憶など、利用者の利便性向上のためのもの。
   • 分析Cookie：Google Analytics等を利用したサービス利用状況の集計・分析（個人を特定しない形式）。
   • マーケティングCookie：Google Ads等を利用した広告配信の最適化、広告効果測定、コンバージョン計測のためのもの。
2. 取得される情報には、Cookie等の識別子、IPアドレス、端末・ブラウザ情報、閲覧ページ、参照元、クリック、問い合わせボタン・LINEボタン等の操作イベント、広告経由の流入・コンバージョン情報が含まれる場合があります。
3. 当社は、Google Analytics 4 および Google Ads を利用しており、Googleのプライバシーポリシーに従いデータが処理される場合があります。Google Analytics のオプトアウトについては、Google アナリティクス オプトアウト アドオンをご利用いただけます。
4. ブラウザの設定によりCookieを無効化または削除できます。また、広告のパーソナライズはGoogleの広告設定等から管理できます。ただし、一部の機能が利用できなくなる場合があります。
5. 本サービスには、LINE、メールリンク、第三者ソーシャルメディアのプラグイン（シェアボタン等）が含まれる場合があり、当該第三者のCookie・トラッキングポリシーに従いデータが収集される場合があります。

第11条（未成年者の個人情報）

本サービスは、18歳未満の方を主要な対象としておりません。18歳未満の方が本サービスを利用する場合は、保護者の同意を得たうえでご利用ください。当社が18歳未満の方から保護者の同意なく個人情報を収集したことが判明した場合は、当該情報を速やかに削除するために合理的な措置を講じます。保護者の方で、お子様の個人情報が収集されたと思われる場合は、第12条の窓口までご連絡ください。

第12条（個人情報に関するお問い合わせ窓口）

個人情報の取扱いに関するご意見・ご質問・苦情・開示等のご請求は、下記の窓口までご連絡ください。

また、個人情報の取扱いに関してご不満が解消されない場合は、個人情報保護委員会（PPC）または認定個人情報保護団体への申し出を行うことができます。

第13条（プライバシーポリシーの変更）

当社は、法令の変更、サービス内容の変更その他合理的な理由がある場合に、本ポリシーを変更することがあります。変更後のポリシーは、当社ウェブサイト上に掲載した時点、または変更の効力発生日として明示した日から効力を生じます。重要な変更を行う場合は、サービス内の通知またはメールにより利用者へ事前にお知らせします。

変更後も引き続き本サービスをご利用になることで、変更後のポリシーに同意したものとみなします。定期的に本ポリシーをご確認されることをお勧めします。

第14条（準拠法および管轄）

本ポリシーは日本法に準拠し、日本語版を正文とします。本ポリシーに関する紛争については、日本の裁判所を第一審の専属的合意管轄裁判所とします。