プライバシーポリシー

最終更新日:2024年1月

Refaxidomiは、オンライン教育プラットフォームとして、利用者の皆様の個人情報を適切に保護することを最優先事項としています。このプライバシーポリシーでは、当プラットフォームがどのような情報を収集し、どのように使用・保護するかについて詳しく説明します。皆様が安心して学習に集中できる環境を提供するため、透明性のある情報開示に努めています。

当ポリシーは、Refaxidomiのウェブサイト、モバイルアプリケーション、その他のオンラインサービスをご利用になるすべての方に適用されます。サービスを利用することで、本ポリシーに記載された情報の取り扱いに同意いただいたものとみなされます。

収集する個人データについて

Refaxidomiでは、質の高い教育サービスを提供するため、さまざまな種類の個人情報を収集しています。収集する情報は、サービスの提供、改善、カスタマイズに必要なものに限定されており、適切な管理体制のもとで取り扱われます。以下、具体的にどのような情報を収集するかをカテゴリー別に説明します。

登録情報とアカウントデータ

  • 基本的なプロフィール情報:氏名、ユーザー名、メールアドレス、生年月日、性別など、アカウント作成時にご提供いただく情報です。これらは本人確認とアカウント管理に使用されます。
  • 教育背景情報:学歴、専攻分野、職業、学習目標など、より適切な学習コンテンツを推薦するために収集する任意の情報です。ご自身で設定画面から管理できます。
  • 認証情報:パスワード、セキュリティ質問の回答など、アカウントのセキュリティを確保するための情報です。パスワードは暗号化されて保存され、当社スタッフも閲覧できません。

学習活動データ

  • コース受講履歴:受講したコース、視聴した講義動画、完了した課題、取得した成績など、学習の進捗を記録する情報です。これにより学習の継続性を保ち、中断した箇所から再開できます。
  • インタラクションデータ:質問の投稿、ディスカッションフォーラムでのコメント、他の学習者との交流など、プラットフォーム上での活動記録です。コミュニティの質を維持するために監視されることがあります。
  • 評価とフィードバック:コースへの評価、講師への評価、アンケート回答など、サービス改善のためにご提供いただくフィードバック情報です。
  • 学習パターン分析:学習時間帯、セッションの長さ、復習の頻度など、より効果的な学習体験を提供するために分析する行動データです。

技術情報とデバイスデータ

  • デバイス情報:使用しているデバイスの種類、オペレーティングシステム、ブラウザの種類とバージョン、画面解像度など、技術的な互換性を確保するための情報です。
  • IPアドレスと位置情報:アクセス元のIPアドレス、おおよその地理的位置情報。セキュリティ対策と地域別のコンテンツ提供に使用されます。
  • ログファイル:アクセス日時、閲覧したページ、クリックしたリンク、エラーログなど、システムの安定性を維持するための技術データです。

決済関連情報

  • 支払い情報:有料コースやサブスクリプションをご購入いただく際の決済情報です。クレジットカード番号などの機密情報は、PCI DSS準拠の第三者決済サービスによって処理され、当社のサーバーには保存されません。
  • 購入履歴:購入したコース、支払い金額、購入日時、領収書情報など、取引記録として保管される情報です。税務申告や返金処理に必要となります。

個人データの利用目的

Refaxidomiは、収集した個人情報をさまざまな目的で使用しますが、すべては利用者の皆様により良い学習体験を提供するためです。情報の使用は、収集時に明示した目的の範囲内に限定され、不当な目的での使用は一切行いません。

教育サービスの提供と管理

  • アカウント管理とサービスアクセス:ログイン認証、アカウントの維持管理、サービスへのアクセス権限の管理を行います。これにより、いつでもどこからでも安全に学習コンテンツにアクセスできます。
  • 学習コンテンツの配信:動画講義のストリーミング、教材のダウンロード提供、課題の配布と回収、成績の記録と通知など、教育サービスの中核となる機能を実行します。
  • 進捗管理と証明書発行:学習の進捗状況を追跡し、コース完了時には修了証明書を発行します。また、学習目標の達成をサポートするためのリマインダーも送信します。

パーソナライゼーションとレコメンデーション

  • 個別最適化された学習体験:学習履歴、興味関心、スキルレベルに基づいて、最適なコースやコンテンツを推薦します。一人ひとりに合わせた学習パスを提案することで、効率的なスキルアップを支援します。
  • コンテンツのカスタマイズ:ダッシュボードの表示内容、通知の種類と頻度、インターフェースの設定など、個人の好みに合わせてプラットフォームをカスタマイズできます。

コミュニケーションと通知

  • サービス関連の重要なお知らせ:アカウントの変更、セキュリティアラート、利用規約の更新など、サービス利用に必要不可欠な情報をお届けします。これらの通知は原則として配信停止できません。
  • 教育コンテンツに関する情報:新しいコースの開講、受講中のコースの更新、講師からのメッセージ、課題の締切リマインダーなど、学習活動に関連する通知を送信します。
  • マーケティング情報:特別オファー、キャンペーン情報、おすすめコースの紹介など、プロモーション目的の通知です。設定画面からいつでも配信停止できます。

プラットフォームの改善と分析

  • サービス品質の向上:利用状況データを分析し、ユーザーインターフェースの改善、新機能の開発、バグの修正など、プラットフォーム全体の品質向上に役立てます。
  • 学習効果の研究:匿名化されたデータを使用して、どのような学習方法が効果的か、どのようなコンテンツが人気かなどを研究し、教育コンテンツの質を高めます。
  • 不正行為の防止:複数アカウントの不正使用、コンテンツの無断共有、詐欺行為などを検出し防止するため、利用パターンを監視します。

法的義務の遵守

  • 法令に基づく情報開示:裁判所命令、捜査機関からの要請、その他法律で定められた場合に、必要な範囲で個人情報を開示することがあります。ただし、正当な法的根拠がある場合に限られます。
  • 税務・会計処理:売上記録、領収書発行、税務申告など、事業運営上必要な会計処理のために決済情報を使用します。

外部ツールによるデータ収集

Refaxidomiは、より充実した学習体験を提供するため、いくつかの信頼できる第三者サービスと連携しています。これらのサービスは独自のプライバシーポリシーに従ってデータを処理するため、各サービスのポリシーもご確認いただくことをお勧めします。当社は、信頼性とセキュリティ基準を満たすサービスのみと提携しています。

分析ツールとトラッキング

  • ウェブ分析サービス:プラットフォームの利用状況、ページビュー、ユーザーの行動パターンなどを分析するため、業界標準の分析ツールを使用しています。これらのツールはクッキーを使用してデータを収集しますが、個人を特定する情報は含まれません。収集されたデータは、サイトの使いやすさ向上とコンテンツ最適化に活用されます。
  • ヒートマップと行動記録ツール:ユーザーがページ上のどこをクリックし、どのようにスクロールするかを可視化するツールです。これにより、直感的で使いやすいインターフェース設計が可能になります。

決済処理サービス

  • 第三者決済プロバイダー:クレジットカード、デビットカード、電子マネーなどの決済処理は、PCI DSS認証を取得した外部の決済サービスを通じて行われます。これらのサービスは、クレジットカード番号などの機密情報を安全に暗号化して処理し、当社のサーバーには決済情報が保存されないようになっています。
  • 請求書発行サービス:企業向けの請求書発行や経費精算に対応するため、専門的な請求処理サービスと連携しています。

コミュニケーションプラットフォーム

  • メール配信サービス:通知メール、ニュースレター、マーケティングメールの配信には、専門的なメール配信プラットフォームを使用しています。これらのサービスは、メールの開封率、クリック率などを追跡し、より効果的なコミュニケーションを可能にします。
  • チャットとサポートツール:リアルタイムのカスタマーサポートを提供するため、チャット機能を統合しています。会話履歴は、サポート品質向上と問題解決の迅速化のために記録されます。

学習管理システム統合

  • 動画ホスティングサービス:高品質な動画コンテンツをスムーズに配信するため、専門的な動画プラットフォームを使用しています。視聴データ(再生時間、完了率など)は学習効果の分析に使用されます。
  • クラウドストレージサービス:教材ファイル、課題提出物、その他のコンテンツは、信頼性の高いクラウドストレージに保存されます。データは暗号化され、冗長化されたシステムで保護されています。

ソーシャルメディア連携

  • ソーシャルログイン:SNSアカウントでのログインオプションを提供しています。この機能を使用すると、選択したSNSプラットフォームから基本的なプロフィール情報(名前、メールアドレスなど)が共有されます。
  • 共有機能:学習の成果や興味深いコンテンツをソーシャルメディアで共有できる機能を提供しています。共有する情報は、ユーザー自身が選択したものに限られます。

データ保護の取り組み

Refaxidomiは、利用者の個人情報を保護するために、技術的・組織的な多層防御システムを構築しています。情報セキュリティは継続的な取り組みであり、最新の脅威に対応するため、定期的にセキュリティ対策を見直し、強化しています。

技術的セキュリティ対策

  • データ暗号化:すべての個人情報は、保存時(静止状態)と送信時(通信中)の両方で業界標準の暗号化技術によって保護されています。SSL/TLS証明書を使用し、ブラウザとサーバー間の通信を暗号化しています。パスワードは一方向ハッシュ化され、復号化できない形式で保存されます。
  • ファイアウォールと侵入検知:不正アクセスを防ぐため、多層的なファイアウォールシステムを配置しています。また、異常なアクセスパターンを検知する侵入検知システム(IDS)と侵入防止システム(IPS)を24時間体制で稼働させています。
  • アクセス制御:個人情報へのアクセスは、業務上必要最小限の担当者に限定されています。ロールベースのアクセス制御(RBAC)を採用し、各スタッフには必要な権限のみが付与されます。すべてのアクセスはログに記録され、定期的に監査されます。
  • 定期的なセキュリティ更新:サーバーソフトウェア、アプリケーション、セキュリティパッチを常に最新の状態に保ち、既知の脆弱性からシステムを保護しています。

組織的セキュリティ対策

  • スタッフ教育と研修:すべての従業員とパートナー企業に対し、定期的なプライバシーとセキュリティに関する研修を実施しています。データ取り扱いのベストプラクティス、フィッシング詐欺への対処法、インシデント報告手順などについて教育を行っています。
  • 機密保持契約:個人情報にアクセスする可能性のあるすべての従業員、契約社員、パートナー企業との間で、包括的な機密保持契約(NDA)を締結しています。
  • データ保持ポリシー:個人情報は、法的要件または正当な業務目的に必要な期間のみ保持されます。不要になったデータは、安全な方法で完全に削除されます。

継続的な監視と改善

  • 定期的なセキュリティ監査:内部監査チームと外部の専門機関による定期的なセキュリティ評価を実施し、潜在的な脆弱性を特定して対処しています。ペネトレーションテスト(侵入テスト)も定期的に行い、防御システムの有効性を検証しています。
  • インシデント対応計画:万が一データ侵害やセキュリティインシデントが発生した場合に備え、詳細な対応計画を策定しています。インシデント対応チームは、迅速に問題を特定・封じ込め・解決し、影響を受ける可能性のある利用者に速やかに通知する体制を整えています。
  • バックアップと災害復旧:システム障害や災害に備え、すべての重要データは地理的に分散された複数の場所に定期的にバックアップされています。災害復旧計画(DRP)により、緊急時でもサービスの継続性を確保します。

Our Use of Cookies

Refaxidomiのウェブサイトとアプリケーションでは、より良いユーザー体験を提供するためにクッキーとそれに類似する技術を使用しています。クッキーは、ウェブサイトがブラウザに小さなテキストファイルを保存する標準的な技術です。この情報により、サイトはユーザーを認識し、設定を記憶し、利用状況を分析できます。

使用しているクッキーの種類

  • 必須クッキー:サイトの基本的な機能を提供するために不可欠なクッキーです。ログイン状態の維持、セキュリティ機能、ショッピングカートの管理などに使用されます。これらのクッキーは、サイトの正常な動作に必要なため、無効にすることはできません。
  • 機能性クッキー:言語設定、地域設定、表示設定など、ユーザーの好みを記憶するクッキーです。これにより、訪問するたびに設定を入力し直す必要がなくなります。
  • 分析クッキー:サイトの利用状況を理解し、改善するためのクッキーです。どのページが人気か、ユーザーがどのようにサイトを移動するか、どこで問題が発生するかなどの情報を収集します。データは匿名化されており、個人を特定することはできません。
  • マーケティングクッキー:興味や閲覧履歴に基づいて関連性の高い広告を表示するために使用されます。また、広告キャンペーンの効果測定にも使用されます。これらのクッキーは、設定で無効にすることができます。

クッキーの管理方法

ほとんどのウェブブラウザは、クッキーを自動的に受け入れるよう設定されていますが、ブラウザの設定を変更することで、クッキーを拒否したり、クッキーが送信されるときに通知を受け取ったりすることができます。ただし、クッキーを無効にすると、サイトの一部機能が正常に動作しなくなる可能性があります。

当サイトのクッキー設定パネルからも、クッキーの種類ごとに同意・拒否を選択できます。必須クッキー以外は、いつでも設定を変更できます。

Links to Other Websites

Refaxidomiの教育コンテンツには、参考資料や補足情報として、外部ウェブサイトへのリンクが含まれることがあります。これらのリンクは、学習体験を豊かにするために提供されていますが、リンク先のサイトは当社が運営・管理しているものではありません。したがって、それらのサイトのプライバシー慣行やコンテンツについて、Refaxidomiは責任を負いません。

外部サイトにアクセスする際は、そのサイト独自のプライバシーポリシーと利用規約を確認することを強くお勧めします。特に、個人情報を入力したり、アカウントを作成したりする前には、必ずそのサイトがどのようにデータを収集・使用するかを理解してください。リンクの存在は、そのサイトやそのコンテンツを当社が推奨していることを意味するものではありません。

Special Provisions

Refaxidomiプラットフォーム内の特定のサービスや機能については、このプライバシーポリシーに加えて、追加の規則や特別な取り扱いが適用される場合があります。例えば、企業向けの団体研修プログラム、認定試験サービス、またはパートナー機関との共同プログラムなどです。

  • 未成年者のデータ保護:18歳未満の利用者については、保護者または法定代理人の同意を得た上でサービスを提供します。未成年者の個人情報は、特に慎重に取り扱い、年齢に応じた適切な保護措置を講じます。
  • 企業アカウント:企業や教育機関を通じてサービスを利用する場合、その組織の管理者が特定の情報(学習進捗、成績など)にアクセスできる場合があります。詳細は、組織との契約内容によります。
  • 特別なデータ処理:障がいのある学習者へのアクセシビリティサポートや、特別な学習ニーズへの対応のため、追加の情報収集が必要になる場合があります。これらの情報は、サービス提供に必要な範囲でのみ使用され、最高レベルの機密性で保護されます。

Regulatory Compliance

Refaxidomiは、個人情報保護に関する各国の法律および規制を遵守することに全力で取り組んでいます。当社が事業を展開するすべての地域において、適用される法律の要件を満たすよう、継続的に努力しています。

日本においては、個人情報保護法に準拠し、個人情報取扱事業者としての義務を果たしています。データ処理の透明性を確保し、利用者の権利を尊重するため、適切な管理体制を構築しています。欧州経済領域(EEA)の利用者に対しては、EU一般データ保護規則(GDPR)の要件を遵守しています。

利用者の皆様には、自身の個人データに関して以下の権利があります:データへのアクセス権、データの訂正権、データの削除権(忘れられる権利)、データ処理の制限権、データポータビリティの権利、処理への異議申し立ての権利。これらの権利を行使したい場合は、アカウント設定から申請するか、当社のプライバシーチームまでご連絡ください。すべての申請は、法律で定められた期間内に対応いたします。

ポリシーの変更について

Refaxidomiは、サービスの進化、法律の変更、業界のベストプラクティスに対応するため、このプライバシーポリシーを随時更新する権利を留保します。重要な変更がある場合は、プラットフォーム上での通知、メールでの連絡、またはログイン時の通知など、適切な方法で利用者にお知らせします。

変更後も引き続きサービスを利用されることで、更新されたポリシーに同意したものとみなされます。定期的にこのページをご確認いただき、最新の情報をご確認ください。重大な変更については、実施前に十分な通知期間を設けるよう努めます。