プライバシーポリシー

最速暗記ラボラトリー（以下「当社」といいます）は、個人情報保護の重要性を深く認識し、オンライン講座「奇跡の英単語暗記講座」（以下「本講座」といいます）の提供に際して、利用者の個人情報を法令に基づき適切に取り扱うため、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。

第 1 条（法令等の遵守）

当社は、個人情報の取扱いに関し、「個人情報の保護に関する法律」（令和 5 年改正法を含む）、同法に基づく政令・施行規則、総務省および個人情報保護委員会等の定めるガイドラインその他関係法令を誠実に遵守し、適正かつ安全な管理体制を維持するものとします。また、個人情報保護に関する内部規程を整備し、継続的な見直しおよび従業員等への教育・指導を通じて、組織的なコンプライアンス体制を構築・運用いたします。

第 2 条（個人情報の定義）

１ 本ポリシーにおける「個人情報」とは、「個人情報の保護に関する法律」（以下「個人情報保護法」といいます）第 2 条第 1 項に基づき、生存する個人に関する情報であって、氏名、生年月日、学年、住所、電話番号、電子メールアドレス、郵便番号、保護者氏名、決済情報その他の記述等により特定の個人を識別することができるもの（他の情報と照合することで特定の個人を識別できるものを含みます）をいいます。

２ また、個人識別符号（例：運転免許証番号、マイナンバー、パスポート番号、顔認証データ、音声データ、IP アドレス等）が含まれる情報も、個人情報として適切に取り扱われます。

第 3 条（個人情報の取得方法）

当社は、個人情報の取得にあたり、個人情報保護法その他関係法令に基づき、適法かつ公正な手段により取得を行います。当社は、不正な手段により個人情報を取得することはありません。

(1) 利用者が当社所定の申込フォーム、問い合わせフォーム、契約書面等に入力・記載することにより提供された情報

(2) 電話、電子メール、チャットツール、対面等の通信手段を通じて提供された情報

(3) 利用者による本講座の利用に関連して、当社が自動的に収集する情報（例：Cookie、IP アドレス、端末情報、ブラウザ種類、閲覧履歴等）

(4) 利用者が未成年者である場合には、原則として親権者その他の法定代理人の同意を得たうえで、個人情報の提供がなされるものとします。

第 4 条（個人情報の利用目的）

当社は、取得した個人情報について、個人情報保護法第 18 条に基づき、以下に定める利用目的の達成に必要な範囲内でのみ利用し、あらかじめ本人の同意なく目的外での利用を行いません。

(1) 利用者への教材発送、講座運営、カリキュラム提供等の本講座に関するサービス提供

(2) 本人確認、申込受付、支払処理、契約の履行・管理および関連する事務手続き

(3) 保護者および利用者からの各種問い合わせ、相談、サポート対応

(4) 本講座に関する重要事項（サービス内容の変更、停止、契約更新等）の通知および関連情報の案内

(5) 利用者動向の分析、満足度調査、サービス品質向上のためのアンケート・統計処理（この場合、統計は個人を識別できない形式で行います）

第 5 条（個人情報の第三者提供）

１ 当社は、取得した個人情報を、個人情報保護法第 27 条その他関係法令に基づき、次のいずれかに該当する場合を除き、あらかじめ本人の同意を得ることなく第三者に提供いたしません。

(1) 法令に基づく場合

(2) 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難であるとき

(3) 公衆衛生の向上または児童の健全な育成の推進のために特に必要があるときで、本人の同意を得ることが困難なとき

(4) 国の機関もしくは地方公共団体またはその委託を受けた者が、法令の定める事務を遂行することに対して協力する必要がある場合で、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

２ 前項にかかわらず、当社が業務の全部または一部を委託する場合、当該委託先への個人情報の提供は「第三者提供」に該当しないものとし、当社は当該委託先に対して必要かつ適切な監督を行います。

３ 当社は、個人情報の第三者提供に際して、個人情報保護法に基づき提供記録を作成・保存し、法令に定める開示請求があった場合にはこれに応じる体制を整備しております。

第 6 条（業務委託に伴う個人情報の取扱い）

１ 当社は、本講座の円滑な運営を図るため、申込受付、決済処理、教材の配送、メール配信、会員情報の管理その他必要な業務について、外部事業者に委託することがあります。

２ 当該委託に伴い、個人情報を業務委託先に預託する場合には、個人情報保護法第 22 条に基づき、委託先の適正な選定を行うとともに、次の措置を講じるものとします：

(1) 秘密保持契約、目的外利用の禁止、漏えい防止措置等を明示した契約の締結

(2) 委託先の個人情報保護体制に関する事前確認および安全管理措置の評価

(3) 契約期間中における定期的な監査・報告義務の設定

(4) 再委託を行う場合の事前承諾要件の明確化

３ なお、前項に基づく委託は、個人情報保護法第 27 条第 5 項により「第三者提供」には該当しないものとし、当社が委託元として継続的に適切な監督責任を負うものとします。

第 7 条（クッキー（Cookie）その他の技術の利用）

１ 当社ウェブサイトでは、利用者の利便性向上、トラフィック分析、広告表示の最適化、ならびにサービス品質の向上を目的として、クッキー（Cookie）、ウェブビーコン、ローカルストレージ等の技術（以下「Cookie 等」といいます）を使用することがあります。

２ Cookie 等により取得される情報には、利用者の IP アドレス、ブラウザの種類、閲覧履歴、端末識別情報等が含まれますが、単独では特定の個人を識別するものではありません。ただし、これらが他の情報と照合され、個人情報となる場合には、本ポリシーの定めが適用されます。

３ 当社は、第三者の提供するサービス（例：アクセス解析ツール、広告配信ネットワーク等）を通じてサードパーティ Cookie を利用する場合があります。この場合、当該第三者のプライバシーポリシーも適用されることをご承知おきください。

４ 利用者は、各自のブラウザ設定を変更することにより、Cookie の受入拒否や削除が可能ですが、その場合、当社ウェブサイトの一部機能が正常に動作しない可能性があります。

５ 当社が法令により Cookie 使用に関する明示的な同意が必要とされる場合には、バナー表示等の方法により利用者から適切な同意を取得します。

第 8 条（個人情報の安全管理措置）

１ 当社は、利用者の個人情報を漏えい、滅失、毀損、不正アクセス等のリスクから保護するため、「個人情報の保護に関する法律」第 23 条および関係省庁のガイドラインに準拠し、以下に掲げる安全管理措置を講じ、継続的な改善に努めます。

(1) 組織的安全管理措置：個人情報管理責任者の設置、取扱規程の策定と実施状況の定期点検、漏えい時の報告体制の整備

(2) 人的安全管理措置：個人情報を取り扱う従業員に対する研修の実施、秘密保持契約の締結、違反時の処分方針の整備

(3) 物理的安全管理措置：情報機器や帳票類の施錠保管、入退室管理、保管期間満了後の安全な破棄処理の実施

(4) 技術的安全管理措置：アクセス権限の設定と記録、パスワード管理の厳格化、ウイルス対策ソフトの導入と更新、通信の暗号化

２ また、当社が業務を外部に委託する場合には、当該委託先に対しても同等の安全管理措置を講じるよう契約および監督を行います。

３ なお、安全管理措置の有効性については、定期的に自己点検または第三者評価を実施し、必要に応じて見直しを行います。

第 9 条（保有個人データに関する開示・訂正・利用停止等の請求）

１ 当社は、利用者または保護者から、当社が保有する個人情報（以下「保有個人データ」といいます）に関して、個人情報保護法第 28 条〜第 30 条の定めに基づき、以下の各請求に対して、所定の手続きに従い、合理的な期間および範囲で適切に対応いたします。

(1) 開示請求

(2) 訂正、追加または削除の請求

(3) 利用の停止、消去または第三者提供の停止の請求

２ 前項の請求を行う場合、当社が定める所定の申請様式に従い、請求者ご本人または保護者であることを確認できる書類（身分証明書等）を提出いただく必要があります。

３ 以下のいずれかに該当する場合、当社は当該請求の全部または一部に応じないことがあります。この場合、請求者にその旨と理由を遅滞なく通知いたします：

(1) 法令により開示等を拒絶することが認められている場合

(2) 第三者の生命、身体、財産その他の権利利益を害するおそれがある場合

(3) 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合

(4) 請求者が本人または正当な代理人であることが確認できない場合

４ 開示請求に対しては、原則として書面により回答いたします。なお、合理的な範囲での開示費用（郵送料、手数料等）を負担いただく場合があります。

第 10 条（個人情報の保有期間および廃棄）

１ 当社は、取得した個人情報について、利用目的が達成された後は、個人情報保護法第 19条に従い、継続して保有する必要がある合理的な期間を除き、法令および当社の内部規程に基づき、遅滞なく安全かつ確実な方法で廃棄または削除いたします。

２ 保有期間は、原則として本講座の受講終了後または退会手続完了後から最長 5 年間とし、その後は紙媒体の場合は物理的に裁断・溶解する方法により、電子媒体の場合は復元困難な方式により安全に削除します。

３ 上記にかかわらず、法令等により一定期間保存が義務付けられている情報については、当該法令に定められた期間保有するものとします。

４ 当社が個人情報の取扱いを外部に委託している場合にも、委託先に対しては保有期間の管理および廃棄・削除に関する契約条項を設け、当社と同等水準の管理を義務付けます。

第 11 条（プライバシーポリシーの変更）

１ 当社は、個人情報保護法の改正、関係ガイドラインの変更、社会情勢の変化、技術革新、当社サービスの変更等、合理的な必要性が認められる場合において、本ポリシーの内容を予告なく変更することができるものとします。

２ 改定が行われた場合には、当社はその内容および発効日を明確に記載したうえで、当社ウェブサイト等適切な方法により速やかに公表します。改定後のポリシーは、別途当社が定める施行日より効力を生じるものとします。

３ 改定内容が利用者の権利義務に重大な影響を与えると当社が判断する場合には、可能な限り合理的な期間を設けた事前通知を行うよう努めます。

４ 利用者は、本ポリシーの変更後も当社サービスを継続して利用された場合、変更後のポリシーに同意したものとみなします。

第 12 条（個人情報に関するお問い合わせ窓口）

当社における個人情報の取扱い、本ポリシーの内容、保有個人データの開示・訂正・利用停止等の請求、苦情またはご意見等に関するお問い合わせは、以下の窓口までメールにてご連絡ください。