プライバシーポリシー
Zunanayeは、オンライン教育プラットフォームとして、お客様の個人情報の保護を最優先事項と考えています。本プライバシーポリシーでは、当プラットフォームがどのような情報を収集し、それをどのように使用し、保護するかについて詳しく説明します。私たちは透明性を重視し、お客様が安心してサービスをご利用いただけるよう努めています。
収集する個人データについて
Zunanayeは、質の高い教育サービスを提供するため、様々な種類の情報を収集しています。これらの情報は、お客様の学習体験を向上させ、プラットフォームの機能を最適化するために必要不可欠です。収集する情報の種類は、ご利用いただくサービスや機能によって異なります。
登録情報とアカウントデータ
- 基本プロフィール情報:お名前、メールアドレス、ユーザー名、パスワード(暗号化して保存)、生年月日、性別などの基本的な識別情報を収集します。これらの情報は、お客様のアカウントを作成し、サービスへのアクセスを管理するために必要です。
- 教育背景情報:学歴、専門分野、学習目的、興味のある科目など、パーソナライズされた学習コンテンツを提供するための情報を任意で収集します。
- プロフィール写真とカバー画像:アップロードされた画像ファイルは、コミュニティ内での識別とパーソナライゼーションのために使用されます。
学習活動データ
- コース受講履歴:登録したコース、視聴した講義動画、完了したレッスン、進捗状況、受講時間など、学習プロセス全体に関する詳細なデータを記録します。このデータは学習の継続性を保証し、中断した場所から再開できるようにします。
- 成績と評価情報:テストの結果、課題の提出内容、獲得したスコア、修了証書の取得状況などを保存します。これらの情報は学習成果を追跡し、改善点を特定するために使用されます。
- インタラクションデータ:質問の投稿、ディスカッションへの参加、コメント、他の学習者やインストラクターとのやり取りなど、プラットフォーム上でのコミュニケーション活動を記録します。
技術的情報とデバイスデータ
- アクセス情報:IPアドレス、ブラウザの種類とバージョン、オペレーティングシステム、デバイスの識別情報、画面解像度などの技術的データを自動的に収集します。
- クッキーと追跡技術:セッション管理、ユーザー設定の保存、分析目的でクッキーやピクセルタグなどの追跡技術を使用します。お客様はブラウザ設定でクッキーの管理が可能です。
- 利用ログ:アクセス日時、閲覧ページ、クリックしたリンク、検索キーワード、滞在時間など、サービスの利用状況に関する詳細なログを保持します。
決済情報
- 取引データ:購入したコース、支払い金額、請求履歴、領収書情報を記録します。なお、クレジットカード番号などの機密性の高い決済情報は、第三者決済サービスによって直接処理され、当社のサーバーには保存されません。
- 請求先情報:請求書発行のために必要な氏名、住所、企業名などの情報を収集する場合があります。
個人データの利用目的
収集した個人情報は、Zunanayeのサービス提供と改善のために、様々な目的で使用されます。私たちは収集した情報を、お客様に明示した目的の範囲内でのみ使用し、同意なく目的外利用は行いません。以下、主な利用目的について詳しく説明します。
サービスの提供と運営
お客様のアカウント管理、コースへのアクセス権限の付与、学習進捗の追跡、修了証書の発行など、基本的なプラットフォーム機能の提供に個人情報を使用します。また、お客様からの問い合わせへの対応、技術サポートの提供、サービスに関する重要なお知らせの送信にも利用されます。
- パーソナライゼーション:お客様の学習履歴、興味、スキルレベルに基づいて、おすすめのコースを提案したり、カスタマイズされた学習パスを作成したりします。これにより、より効果的で魅力的な学習体験を提供できます。
- サービス品質の向上:利用データを分析することで、プラットフォームの使いやすさを改善し、新機能を開発し、コンテンツの質を高めることができます。ユーザー行動のパターンを理解することで、より良い教育ツールとリソースを設計できるんです。
- セキュリティと不正防止:不正なアクセスの検出、アカウントの不正使用の防止、プラットフォームのセキュリティ脅威への対応に個人情報を使用します。異常なアクティビティパターンを監視することで、お客様のアカウントと情報を保護します。
- 法的義務の遵守:法律で要求される場合、または法的手続きに応じる必要がある場合に、個人情報を使用または開示することがあります。これには、裁判所命令、召喚状、規制当局からの要求への対応が含まれます。
- マーケティングとコミュニケーション:お客様の同意を得た上で、新しいコース、特別オファー、教育関連のニュースレター、プラットフォームの更新情報などをお送りします。いつでも配信停止のオプションが利用可能です。
データの使用に際しては、常にお客様のプライバシーを尊重し、必要最小限の情報のみを使用する原則を守っています。特定の目的で収集した情報を、互換性のない別の目的で使用することはありません。
第三者によるデータ収集ツール
Zunanayeは、サービスの機能性を高め、より良いユーザー体験を提供するために、信頼できる第三者サービスプロバイダーと連携しています。これらのパートナーは、特定の業務を代行したり、専門的な技術を提供したりする役割を担っています。
- 分析サービスプロバイダー:ウェブ分析ツールを使用して、ユーザーがプラットフォームをどのように利用しているかを理解します。これらのツールは、訪問者数、人気のあるコンテンツ、ユーザーの行動フローなどのデータを収集し、集計形式で報告します。個人を特定できない統計データとして処理されます。
- 学習管理システムツール:コンテンツ配信、進捗追跡、評価管理のために、専門的な教育技術プラットフォームと統合しています。これらのシステムは、学習データを安全に処理し、教育成果を測定するために使用されます。
- 決済処理サービス:クレジットカードやその他の支払い方法による取引を安全に処理するため、PCI DSS準拠の決済プロセッサーを利用しています。決済情報は直接これらのプロバイダーに送信され、当社のサーバーを経由しません。
- クラウドストレージプロバイダー:動画コンテンツ、ドキュメント、その他の教材を安全に保管し、迅速に配信するために、クラウドインフラストラクチャサービスを使用しています。これらのプロバイダーは、業界標準のセキュリティ対策を実装しています。
- コミュニケーションツール:メール配信、プッシュ通知、リアルタイムチャット機能などのコミュニケーションサービスを提供する第三者プラットフォームと連携しています。
第三者サービスプロバイダーとデータを共有する際は、厳格な契約を締結し、お客様の情報を保護するための適切な安全対策を講じることを義務付けています。これらのパートナーは、当社が指定した目的のためにのみデータを使用でき、独自の目的での使用は禁止されています。
情報セキュリティ対策
お客様の個人情報の保護は、Zunanayeにとって最も重要な責任の一つです。そのため、技術的、組織的、物理的な多層的セキュリティ対策を実装し、不正アクセス、改ざん、紛失、漏洩から情報を守っています。
技術的セキュリティ対策
すべての個人情報は、業界標準の暗号化技術を使用して保護されています。データの送信中は、SSL/TLS暗号化プロトコルを使用し、保存時にはAES暗号化を適用しています。パスワードは、一方向ハッシュ関数を使用して暗号化され、平文での保存は一切行われません。データベースへのアクセスは、厳格な認証と権限管理によって制限され、すべてのアクセスがログに記録されます。
- ネットワークセキュリティ:ファイアウォール、侵入検知システム、DDoS攻撃対策など、複数のセキュリティレイヤーでプラットフォームを保護しています。定期的な脆弱性スキャンとペネトレーションテストを実施し、潜在的なセキュリティリスクを特定して対処します。
- アクセス制御:従業員による個人情報へのアクセスは、業務上必要な範囲に厳格に制限されています。多要素認証、最小権限の原則、役割ベースのアクセス制御を実装しています。
- データバックアップと復旧:データの損失を防ぐため、定期的なバックアップを複数の地理的に分散した場所に保存しています。災害復旧計画を策定し、万が一の事態にも迅速に対応できる体制を整えています。
- セキュリティ監視:24時間365日のセキュリティ監視体制を維持し、異常なアクティビティや潜在的な脅威をリアルタイムで検出します。セキュリティインシデントが発生した場合は、迅速な対応チームが即座に調査と対策を行います。
完璧なセキュリティシステムは存在しないという認識のもと、継続的な改善と最新の脅威への対応を行っています。万が一、セキュリティ侵害が発生した場合は、影響を受けるお客様に速やかに通知し、適切な対応策を講じます。
データ処理の法的根拠
Zunanayeは、適用される個人情報保護法に基づいて、お客様の個人情報を収集・処理しています。データ処理には、以下のような法的根拠があります。
- 契約の履行:お客様が登録したサービスを提供するため、アカウント管理、コースへのアクセス、学習進捗の追跡など、契約上の義務を果たすために必要なデータ処理を行います。
- 正当な利益:プラットフォームのセキュリティ維持、サービスの改善、不正行為の防止など、当社および利用者の正当な利益を守るためにデータを処理します。ただし、これらの利益がお客様のプライバシー権を不当に侵害しないよう、慎重にバランスを取っています。
- 法的義務の遵守:税務記録の保持、法執行機関への協力、規制要件への対応など、法律によって義務付けられている場合にデータを処理します。
- 同意:マーケティングメールの送信、任意のプロフィール情報の収集、特定のクッキーの使用など、法律または契約で要求されない処理については、お客様の明示的な同意を得た上で行います。同意はいつでも撤回可能です。
お客様のデータ管理権限
Zunanayeは、お客様が自身の個人情報に対して一定の権利を有することを認識し、これらの権利を尊重します。以下の権利を行使するためのツールと手段を提供しています。
- アクセス権:アカウント設定ページから、当社が保有するお客様の個人情報を確認できます。保存されているデータの詳細なコピーをリクエストすることも可能です。
- 修正権:不正確または不完全な個人情報を更新、修正する権利があります。プロフィール設定から、いつでもご自身で情報を編集できます。
- 削除権:特定の状況下で、個人情報の削除をリクエストできます。ただし、法的義務を果たすため、または正当な理由により、一部の情報を保持する必要がある場合があります。
- データポータビリティ権:お客様がZunanayeに提供した個人情報を、構造化された一般的に使用される形式で受け取り、他のサービスに移行する権利があります。
- 処理の制限権:特定の状況において、個人情報の処理を制限するようリクエストできます。例えば、データの正確性に異議を唱える場合や、処理の合法性に疑問がある場合などです。
- 異議申し立て権:正当な利益に基づくデータ処理や、ダイレクトマーケティング目的での個人情報の使用に対して異議を申し立てることができます。
これらの権利を行使する際には、本人確認のための追加情報を求める場合があります。リクエストは通常30日以内に対応しますが、複雑な場合はさらに時間がかかることがあります。
特別な規定事項
Zunanayeの特定のサービスやプログラムには、本プライバシーポリシーに加えて、追加の規定や条件が適用される場合があります。
- 未成年者のプライバシー:18歳未満の方がサービスを利用する場合は、保護者の同意が必要です。未成年者の個人情報は特に慎重に扱い、年齢に適した方法で処理します。
- 企業向けサービス:組織や企業がチームメンバーのためにサービスを契約する場合、追加のデータ処理契約が適用されることがあります。組織の管理者は、チームメンバーの学習データにアクセスできる場合があります。
- 特別カテゴリーのデータ:障がいのある方への学習支援など、特定の状況下で健康情報や特別な配慮が必要な情報を収集する場合は、明示的な同意を得た上で、より厳格な保護措置を講じます。
- 国際データ転送:お客様の個人情報は、データ保護法が日本と異なる国に転送される可能性があります。その場合、適切な保護措置を講じ、お客様の情報が引き続き保護されるようにします。
プライバシーポリシーの更新
テクノロジーの進化、法律の変更、サービスの拡張に伴い、このプライバシーポリシーを随時更新する必要が生じます。重要な変更を行う場合は、プラットフォーム上での通知、メールでの連絡、またはその他の適切な方法でお客様にお知らせします。変更が有効になる前に、新しいポリシーを確認する機会を提供するよう努めています。
定期的にこのページを訪れて、最新のプライバシー慣行について確認されることをおすすめします。重大な変更後もサービスを継続して利用される場合、更新されたポリシーに同意したものとみなされます。変更に同意できない場合は、アカウントを削除し、サービスの利用を中止していただく権利があります。