プライバシーポリシー

1. 基本方針

当社は、個人情報の保護に関する法律その他の関係法令及びガイドラインを遵守し、本サービスにおいて取得又は取り扱う情報を適切に管理します。

本サービスは、主として法人その他の事業者が、その役員、従業員その他の受講者に利用させる法人向けサービスです。

2. 当社と導入企業の役割

1. 導入企業が当社に提供する受講者のログインID、登録名（導入企業又は管理者が受講者を識別するために登録する、受講者の氏名その他の名称をいいます。以下同じ。）、所属、役割その他の識別・アカウント情報及び会社単位の設定について、当社は、導入企業から委託を受け、本サービスの提供、保守及びセキュリティの確保その他合意された委託業務の遂行に必要な範囲でのみ取り扱います。当社が、導入企業から委託を受けて取り扱う個人データを当社独自の研究開発その他委託の範囲を超える目的に利用する場合は、本人の同意その他法令上必要な根拠を別途確保します。
2. 受講者が本サービスを利用することにより生成される学習・利用データは、当社が受講者から直接取得し、又は受講者の利用に伴い当社が自ら生成・取得する情報として、本ポリシー及び第7項の同意事項に定める目的で取り扱います。受講者が本サービス内で設定するアイコン及びひとことメッセージ並びに学習・利用データから当社が算出する社内ランキングの順位及び能力値も、当社が受講者から取得し、又は自ら生成する情報として取り扱います。これらの情報と前項の識別・アカウント情報との対応付け及び当該識別・アカウント情報の表示は、前項の委託の範囲で行います。
3. 当社は、受講者の同意に基づき、本ポリシー第8項に定める受講者ごとの情報を、当該受講者が所属する導入企業の管理者に提供します。
4. 導入企業は、受講者の学習状況その他の情報を教育、研修、人材育成又は人事評価等のために利用する主体として、自らの責任において受講者への通知、就業規則・社内規程その他必要な対応を行います。
5. 本サービス上の情報を用いた採用、配置、昇降格、報酬、懲戒、解雇その他の人事上又は雇用上の最終判断は導入企業が行うものであり、当社が当該判断を行うものではありません。

3. 取得又は取り扱う情報

当社が現在取得又は取り扱う情報は、以下のとおりです。ただし、アイコン、ひとことメッセージ、社内ランキングの順位及び能力値は、第8項又は第8の2項に定める機能の提供を開始した時から取得又は取り扱います。将来、新たな種類の情報を取得する機能を追加する場合、当社は必要に応じて本ポリシーを改定した上で取得します。

3-1. 導入企業及び契約担当者に関する情報

申込み、契約、請求、サポートその他導入企業との取引に必要な範囲で、次の情報を取得します。

• 法人名、部署・店舗等の組織情報
• 契約担当者・管理担当者の氏名、役職、メールアドレスその他の連絡先
• 契約環境、利用アカウント数、契約条件その他の契約管理情報
• 請求・支払その他取引に関する情報
• 当社との問い合わせ・連絡の履歴

3-2. 受講者のアカウント情報（導入企業による登録時又は受講者の利用時に取得し、当社サーバーに保存）

• 会社コード
• ログインID
• 登録名
• 所属組織
• 役割
• パスワードを不可逆な形に変換した情報
• アカウントの状態（有効・停止、パスワード変更の要否、ログイン試行の制限状態等）
• 最終ログインに関する情報
• アカウントの作成、更新、停止等に関する情報
• 社内ランキングの順位
• アイコン（受講者が本サービス内で設定するものをいい、本サービスが用意する図柄から選択したもの及び受講者が登録した画像を含みます。以下同じ。）。本サービスが用意する図柄についてはその識別子を、受講者が登録した画像については当該画像を保存します
• ひとことメッセージ（受講者が本サービス内で設定する20文字以内の文をいいます。以下同じ。）

3-3. 学習に関する情報（ログイン利用時に当社サーバーに保存）

• 問題の識別子、解答内容、正誤、解答日時
• 直近の一定件数について記録される解答の所要時間
• コース・レッスンの進捗、達成状況及び正答・不正答の集計
• 獲得した実績
• 検定・ボス戦等の受験及び成績
• 学習・利用データから当社が算出する能力値（第8項に定めるものをいいます。）
• 端末の学習データ全体の同期用の写し（苦手リスト、学習用メモ、お気に入り、受験履歴、日別の学習記録、バイブレーションの入切その他の一部の設定及び表示の状態等を含みます。）並びに同期の管理のために端末IDから作成した値
• 最終学習日
• ログイン前に当該端末内で行った学習の記録（ログイン時にアカウントへ取り込まれる場合があります。）

3-4. 本サービスの利用及び技術情報

当社のアプリケーション又はデータベースに保存するもの

• ログイン日時
• ログイン失敗の記録
• パスワード変更その他の操作記録
• 利用状況の日別の回数（アプリを開いた回数、解答した回数、開いた画面の種類等）。これらはランダムな端末IDに紐づき、ログインIDとは直接結び付けません
• ログインセッションの管理に必要なCookie

当社のアプリケーションデータベースには生の値を保存しませんが、基盤事業者が通信、配信、不正アクセス対策又はアクセス解析の過程で処理するもの

• IPアドレス
• ブラウザ、OS、端末又はネットワークに関する情報

運営者向けの緊急ログイン経路を利用した場合に限り、IPアドレスをHMAC等により復元困難な形に変換した値を監査記録に記録することがあります。

当社の本サービスは、現在、User-Agentをアプリケーションデータとして取得・保存していません。

3-5. ログインせずに利用する場合

当社がログインを伴わない利用を許可している場合において、ログインせずに本サービスを利用するときは、学習データは原則として端末内に保存され、当社の認証・進捗用データベースには受講者アカウントに紐づく学習記録を保存しません。

当社は、ログインの有無にかかわらず、ランダムな端末IDに紐づく利用状況の日別の回数を取得します。

その後ログインした場合、第7項の同意を取得した上で、端末内の学習データを当該アカウントへ取り込み、以後アカウントに紐づけて保存する場合があります。

3-6. 資料請求及びお問い合わせに関する情報

本サービスの資料請求又はお問い合わせの際に、会社名、部署名、氏名、メールアドレス、電話番号、利用予定人数、お問い合わせ内容その他入力いただいた情報を取得し、資料の送付、本サービスのご案内及びお問い合わせへの対応のために利用します。

3-7. 問題の報告及び問題への意見に関する情報

問題の報告の画面で理由を選んだ場合、当社は、選んだ理由等及び対象の問題の識別子を、第3-4項の利用状況の日別の回数として、ランダムな端末IDに紐づけて取得します。

解説の下に意見欄が表示されている場合において、受講者が意見欄に記入して送信したときは、当社は、記入された内容、対象の問題の識別子及びカテゴリー、送信した受講者のアカウントの識別子並びに受信した日時を、当社の認証・進捗用サーバーに保存します。

当社は、問題の報告に関する情報を、問題、解説その他のコンテンツの誤りの確認、訂正及び改善並びに本サービスの品質の改善のために利用し、意見欄から送信された情報を、これらに加え、意見の内容に関する確認及び回答のために利用します。このほか、これらの情報を、第7項に定める目的のうち、導入企業の管理者への提供及び他の受講者への表示を除き、当該情報に当てはまるものの範囲で利用することがあります。これらの情報は、当社が運営用の管理画面で確認するものであり、第8項に定める導入企業の管理者が閲覧できる情報には含まれません。当社は、これらの情報を会社管理画面に表示せず、他の受講者にも表示しません。

意見欄には、ご自身又は他の方の氏名、連絡先その他の個人情報を記入しないでください。

4. 端末内に保存される情報

1. 本サービスでは、学習データ、表示設定、認証・同期のための情報その他の情報をブラウザのローカルストレージ等に保存します。
2. BGM及び効果音の入切、音量その他のアプリ設定等の一部の設定情報は、現在、端末内にのみ保存され、当社の認証・進捗用サーバーへは送信しません。ただし、バイブレーションの入切その他の一部の設定及び表示の状態は、学習データ全体の同期用の写し（第3-3項）に含まれ、ログインしている場合は当社の認証・進捗用サーバーに保存されます。また、アイコンは第8項及び第8の2項の表示のため、ひとことメッセージは第8の2項の表示のため、当該機能の提供を開始した時から当社の認証・進捗用サーバーに保存します。
3. 一部の学習データは、オフライン利用のため端末内に保存され、ログインしている場合はネットワーク接続時にサーバーと同期されます。
4. 利用者が端末、ブラウザ又はローカルストレージを削除した場合、端末内にのみ保存された情報が失われることがあります。
5. バックアップ書き出し機能を利用した場合、利用者自身の操作により、端末内の情報がファイルに書き出されます。詳細は第14項に定めます。

5. Cookie・アクセス解析

1. 本サービスが発行するCookieは、ログインセッションを維持するためのものです。現在、受講者及び導入企業の管理者用（会社管理画面を含みます。）並びに当社の運営用の管理画面用の2種類のセッションCookieを使用しています。
2. セッションの有効期間は現在、次のとおりです。
   • 通常の受講者ログイン及び導入企業の管理者のログイン（会社管理画面へのログインを含みます。）：最終利用から30日。利用に伴って延長されますが、ログインから90日を上限とします。
   • 共用の端末で利用する場合：受講者ログインの有効期間は、端末が個人専用か共用かにかかわらず、通常の受講者ログインと同じです。利用を終えるときは、必ずログアウトしてください。ログアウトしないまま他の人が同じ端末で本サービスを利用すると、その利用は前の利用者のアカウントの学習の記録として保存され、前の利用者の登録名、学習の記録等も後から使った人に表示されます。
   • 当社の運営用の管理画面：24時間。自動延長しません。
3. 有効期間を経過したセッション情報は、当社の定期処理により削除します。
4. 当社は、現在、Cloudflare Web Analyticsを、本サービスのアプリ本体のほか、会社管理画面、当社の運営用の管理画面、利用規約及び本ポリシーを掲載するページ並びに本サービスを紹介するページで利用しています。
5. Cloudflare Web Analyticsは、当社の本サービス上で利用者を横断的に追跡するためのCookie又はローカルストレージを使用しません。

6. Cloudflare Turnstile

本サービスでは、不正アクセス及び自動化されたアクセスを防止するため、ログイン画面でCloudflare Turnstileを使用しています。

Turnstileの利用に伴い、IPアドレスその他不正アクセスの判定に必要な情報がCloudflare, Inc.に送信されます。同社は、当該情報を、不正アクセス対策の提供のために処理するほか、同社のTurnstileに関する説明に従い、判定の改善のためにも処理します。当社はTurnstileに送信した生のIPアドレスを当社のアプリケーションデータベースに保存しません。

7. 利用目的

当社は、取得又は取り扱う情報を、その種類及び取得の経緯に応じて、次の目的のうち当該情報に当てはまるものの範囲で利用します。ただし、導入企業から委託を受けて取り扱う個人データ（第2項）は、同項に定めるところにより別途根拠を確保した場合を除き、当該委託の範囲に限って利用します。また、資料請求及びお問い合わせに関する情報（第3-6項）は、資料の送付、本サービスのご案内、お問い合わせへの対応及びこれらに関連する管理（第15号）の範囲に限って利用します。

1. 本サービスへのログイン、アカウントの識別その他認証のため
2. 学習データの記録、保存、同期及び復元のため
3. 学習進捗、実績、検定結果その他現在提供している本サービスの機能を提供するため
4. 受講者の同意に基づき、所属する導入企業の管理者に第8項の情報を提供し、及び同じ導入企業に所属する他の受講者に第8の2項の表示を行うため
5. 学習・利用データを分析して第8項に定める能力値を算出し、能力値のうち分野ごとの習熟度を受講者本人に表示し、及び能力値を所属する導入企業の管理者に提供するため
6. 導入企業による教育、研修及び人材育成を支援するため
7. 問題、教材、検定その他のコンテンツの品質を評価し、改善するため
8. 本サービスの利用状況、不具合及び利用傾向を把握し、品質及び利便性を改善するため
9. 個人単位で外部公表しない形で、学習傾向、正答傾向その他の分析手法を研究・開発するため
10. 第9項に定める統計・派生情報を作成し、ベンチマーク、評価指標その他の分析資産を研究・開発するため
11. 学習・利用データを分析し、その結果を学習、教育、研修及び人材育成の支援に活用する新機能、新たな学習分野、新商品又は新サービス（本サービス以外のものを含みます。）の企画、研究及び開発のため
12. 学習・利用データを分析し、その結果を学習、教育、研修及び人材育成の支援に活用するための、当社自身の人工知能、機械学習、推薦ロジック、分析手法及びアルゴリズムの研究開発のため
13. 不正利用、不正アクセス、アカウント共有その他の行為を検知し、防止するため
14. セキュリティの確保、監査、障害対応及び不具合調査のため
15. 資料の送付及び本サービスのご案内並びにお問い合わせ、サポートその他利用者、導入企業又は導入を検討する方への対応のため
16. 契約、請求、支払その他導入企業との取引管理のため
17. 本サービスに関する重要なお知らせその他必要な連絡のため
18. 法令、裁判所又は行政機関等からの要請への対応のため
19. 第9項の統計・派生情報を用いた市場調査、業界分析、研究、レポート、営業資料及びサービス紹介資料の作成のため

当社は、学習・利用データを上記の目的で取り扱うこと、第8項の情報を所属する導入企業の管理者に提供すること、受講者の登録名、アイコン、ひとことメッセージ及び学習の記録を同じ導入企業に所属する他の受講者に表示すること（第8の2項）並びに受講者の個人データを外国にある第三者に提供すること（第12項）について、受講者がログインを伴う本サービスを初めて利用する前までに、本サービス上の画面その他当社所定の電磁的方法により同意事項を表示し、同意を取得します。同意しない場合、ログインを伴う本サービスの利用を開始できません。

現在、受講者の学習・利用データを外部のAIサービスへ送信して個別のAI推薦、AI予測又はAI人事評価を行う機能は提供していません。これらを新たに提供する場合は、提供開始前に本ポリシーその他必要な表示を改定します。

8. 導入企業の管理者が閲覧できる情報

1. 導入企業の管理者は、現在、本サービスの管理画面で、受講者ごとに次の情報を閲覧できます。
   • 登録名
   • ログインID
   • 所属組織
   • 役割及びアカウントの状態
   • パスワード変更の要否
   • ログイン試行制限・ロックに関する状態
   • 最終ログイン日
   • レッスンごとの達成状況及び獲得した★等
   • 正解数及び不正解数
   • 問題ごとの正解数、不正解数及び最終解答日
   • 獲得した実績及び取得日
   • 検定・ボス戦等の合格記録
   • 最終学習日
   • アカウントの作成日・停止日その他現在の管理画面でアカウント管理に必要な情報
2. 学習・ログインに関する日時のうち、現在の会社管理画面で表示する学習履歴等は原則として日単位で表示します。ただし、セキュリティ又はアカウント復旧のため必要なロック解除予定等の情報は、必要な粒度で表示される場合があります。
3. 当社は、前各項に定めるもののほか、受講者の同意に基づき、受講者の問題ごとの正誤、解答数、獲得した★、検定・ボス戦等の成績、学習日その他の学習・利用データから当社所定の方法により算出する指標（分野ごとの習熟度、学習の継続、正確さ、定着その他の学習の傾向を表す指標及びこれらをまとめた指標を含みます。以下「能力値」といいます。）を、当該受講者が所属する導入企業の管理者に提供します。また、当社は、能力値のうち分野ごとの習熟度を受講者本人に表示します。
4. 能力値は、学習・利用データから算出する参考の値であり、受講者の能力、適性又は人柄を判定するものではありません。当社は、能力値の算出方法を変更することがあります。
5. 当社は、受講者の同意に基づき、アイコン（受講者が登録した画像を含みます。）を当社の認証・進捗用サーバーに保存し、当該受講者が所属する導入企業の会社管理画面に表示することがあります。
6. 現在、会社管理画面は、サーバーに保存されている学習用メモ、お気に入り又は学習データ全体の同期用の写しそのものを管理者へ表示しません。
7. 導入企業の管理者が管理画面を利用できなくなった場合、当社は、導入企業の登録済みの連絡先への確認その他合理的な方法により依頼者の権限を確認した上で、期限付きの臨時管理者アカウントを発行することがあり、当該アカウントは通常の会社管理者として必要な範囲で受講者の情報を閲覧できます。発行及び当該操作は監査記録に残します。
8. 将来、前各項に定めるもののほか、管理者に提供する情報として、第8の2項に定める社内ランキングとは別のランキング、他の受講者との比較、AI分析結果その他現在管理者に提供していない情報を追加する場合、当社は提供開始前に本ポリシー及び必要な表示を改定し、法令上必要な手続を行います。
9. 管理者が取得した情報の社内での利用、保管、評価その他の取扱いについては、導入企業が自らの責任で適用法令及び社内規程等に従って管理します。

8の2. 社内ランキングでの表示

1. 当社は、受講者の同意に基づき、受講者の登録名、アイコン（受講者が登録した画像を含みます。）及びひとことメッセージ並びに学習の記録（獲得した★の合計、週ごとの解答数、検定の段位及びこれらに基づく順位をいいます。）を、同じ導入企業に所属する他の受講者に表示します。
2. 登録名は、導入企業又は管理者が登録するものであり、その内容は導入企業が定めます。受講者は、本サービス内で登録名を変更できません。登録名の訂正は、第17項のとおり、原則として所属する導入企業の管理者を通じてお申し出ください。アイコン及びひとことメッセージは、受講者が本サービス内でいつでも変更できます。社内ランキングでは、ログインID及びメールアドレスは表示しません。

9. 統計・派生情報

1. 当社は、第7項の利用目的の達成に必要な範囲で、当社が適法に取り扱うことのできる情報を集計、分析又は加工することがあります。
2. 当社は、個人単位の記録を含まず、特定の個人との対応関係が排斥され、かつ特定の導入企業を識別できないよう、当社が別途定める加工基準に従って統計・派生情報を作成します。
3. 当社の加工基準には、少なくとも次の事項を含めます。
   • 個人単位の記録を統計・派生情報に含めないこと
   • 特定の個人を識別できる識別子を含めないこと
   • 少数の対象者のみから成る集計値について秘匿又は集約等の措置を行うこと
   • 外部に利用する場合、特定の導入企業のみの値であることが分かる形にしないこと
   • 元の個人単位の記録へ戻すための対応表を統計・派生情報に含めないこと
4. 当社は、統計・派生情報を、本サービスの改善、教材開発、新サービスの研究開発、業界分析、ベンチマーク開発、人工知能・機械学習の研究開発、営業資料等に期間の制限なく利用します。
5. 当社が統計・派生情報を外部に公表又は第三者に提供する場合、特定の個人又は特定の導入企業を識別できる状態では行いません。
6. 本項は、名称だけを理由として情報が個人情報、仮名加工情報又は匿名加工情報等に該当しないと扱うものではありません。当社は、実際の加工内容及び法令上の要件に従って情報の性質を判断します。
7. 氏名、識別子その他の記述を削除し、又は他の記述に置き換えた情報であっても、他の情報と照合することにより特定の個人を識別できる間は、当社は当該情報を個人データとして取り扱います。受講者ごとの能力値及び社内ランキングの順位は、そのままでは統計・派生情報に含まれません。

10. 個人データの第三者提供

1. 当社は、あらかじめ本人の同意を得た場合及び個人情報の保護に関する法律第27条第1項各号に定める場合を除き、個人データを第三者に提供しません。
2. 利用目的の達成に必要な範囲内で個人データの取扱いの全部又は一部を委託する場合及び合併その他の事由による事業の承継に伴って個人データを提供する場合は、同条第5項に従って取り扱います。
3. 外国にある第三者への個人データの提供は、第12項によります。
4. 当社が導入企業から委託を受けて取り扱う個人データ（第2項）を当該導入企業に返し、又は当該導入企業の管理者に表示することは、当該委託に基づく取扱いとして行います。
5. 当社が受講者から取得し、又は自ら生成した学習・利用データその他の情報（能力値を含みます。）を、第8項のとおり受講者が所属する導入企業に提供すること、及び第8の2項のとおり同じ導入企業に所属する他の受講者に表示することは、受講者の同意に基づいて行います。
6. 第9項に定める統計・派生情報のうち個人情報に該当しない情報は、本項にいう個人データの第三者提供として取り扱うものではありません。

11. 委託先及び外部サービス

11-1. Cloudflare

当社は、本サービスの配信、実行、認証、データの保管、不正アクセス対策（Turnstile）及びアクセス解析（Web Analytics）その他基盤機能のため、Cloudflare, Inc.のサービスを利用しています。

• 事業者の所在国: 同社は、アメリカ合衆国に所在する事業者です。
• データの保管場所: 受講者のアカウント情報及び学習データ等は、同社のデータベースサービス（D1）で保管されます。当社は、当該データベースの保管地域としてアジア太平洋を指定していますが、同社の仕様上、当該指定は保管地域の希望を伝えるものであり、保管場所を特定の国又は地域に限定するものではありません。また、同社は保管先の国を開示していないため、当社は保管先の国を特定することができません。現在、当該データベースの他地域への複製（リードレプリケーション）は無効にしています。
• 処理: ログイン画面の不正アクセス対策（Turnstile）のため、IPアドレスその他判定に必要な情報が同社に送信され、第6項のとおり同社が処理します。当社は、Turnstileに送信した生のIPアドレスを当社のアプリケーションデータベースに保存しません。アクセス解析（Web Analytics）は、Cookie及びブラウザの保存領域を使用せず、個々の利用者の識別又は追跡の目的でIPアドレスを利用しません。
• 契約: 同社は、同社のデータ処理補遺（DPA）が自己申込型の利用契約に組み込まれる旨を公表しています。外国にある第三者への個人データの提供については、第12項のとおりです。

11-2. 生成AIサービス

当社は現在、公開情報等からニュースの見出し・要約を作成・検証する処理及び画像素材の制作等に、Google LLCが提供する生成AIサービスを利用しています。

現在、当該処理に受講者の学習・利用データ、アカウント情報、端末IDその他の個人データを送信する処理は実装していません。

将来、個人データを外部AI事業者に取り扱わせる場合、当社は提供開始前に必要な表示を改定し、当該事業者が当社の指示に基づく処理以外の目的で当該個人データを利用しないこと及び当該事業者自身のモデル学習に利用しないことを契約その他適切な方法により確保し、法令に従って必要な措置を行います。

12. 外国における情報の取扱い

1. 当社は、第11-1項のとおり、アメリカ合衆国に所在するCloudflare, Inc.のサービスを利用して個人データを取り扱っています。当社は、受講者の個人データを外国にある第三者である同社に提供することについて、受講者の同意を得ます。当社は、この同意を、ログインを伴う本サービスを初めて利用する前までに、第7項の同意と併せて取得します。
2. 当社が前項の同意を得るに当たって提供する情報は、次のとおりです。
   • 外国の名称：アメリカ合衆国（同社の所在国）。個人データの保管場所は、第11-1項のとおりです。
   • 当該外国における個人情報の保護に関する制度：個人情報保護委員会が公表している「外国における個人情報の保護に関する制度等の調査」のうちアメリカ合衆国（連邦）に関する情報（2021年10月時点の調査に基づくもの）によれば、同国には個人情報の保護に関する包括的な法令は存在せず、個別の分野に適用される法令が存在し、また、同国はAPECの越境プライバシールール（CBPR）システムに参加しています。なお、グローバルCBPRフォーラムの公表によれば、同国は、2022年に設立された同フォーラムの設立時の参加国です。詳しくは、同委員会の公表資料をご確認ください。
   • 同社が講じる個人情報の保護のための措置：同社が公表している情報によれば、同社は、同社が顧客のために行う個人データの取扱いについて、データ処理補遺（DPA）において、同補遺に定める法令上の例外を除き、顧客の指示に従い同社のサービスの提供のためにのみ個人データを取り扱うこと、個人データをマーケティング又は広告の目的に利用しないこと、適切な技術的及び組織的な安全管理措置を講じること、個人データにアクセスする者に秘密保持の義務を負わせること、個人データの漏えい等を知ったときは遅滞なく顧客に通知すること、並びに適用される法令により保存が必要な場合を除き、契約の終了又はサービスの完了の後に、顧客の選択に従って個人データを削除し、又は返還することを定めています。また、同社は、ISO/IEC 27001、ISO/IEC 27701及びSOC 2 Type IIに係る第三者の認証又は評価を受けていること並びにグローバルCBPR及びグローバルPRPの認証を取得していることを公表しています。ただし、Turnstileの判定の改善のための処理（第6項）は、同社が自らの目的で行うものであり、同社のTurnstileに関する説明に従って行われます。同社は、当該説明において、Turnstileで収集する情報を、個人の識別、プロファイリング又は標的化を目的とせず、ボットの検知及び遮断のためにのみ収集する旨を公表しています。
3. 当社は、外国に所在するクラウド事業者のサービスを利用するに当たり、当該外国における個人情報の保護に関する制度、当該事業者が講じる措置及び契約上の保護措置を把握した上で、必要かつ適切な安全管理措置を講じています。
4. 本人から、法令に基づき、外国にある第三者が講ずる措置その他の情報の提供を求められた場合、当社は法令に従い対応します。

13. 保存期間

1. ログインセッション情報は、第5項に定める各有効期間の経過後、当社の定期処理により削除します。
2. 導入企業及び受講者を識別可能な顧客データは、原則として導入企業との利用契約期間中及び契約終了後6か月間保存します。
3. 導入企業が契約終了日までに書面又は電磁的方法により申し出た場合、当社は、再契約の準備その他合理的な理由がある限り、前項の保存期間を最長12か月まで延長することがあります。
4. 契約終了後6か月又は前項により延長された期間を経過した後、当社は、法令上又はセキュリティ上保存が必要な情報を除き、導入企業又は受講者を識別可能な状態の顧客データを、当社の定期の削除処理により遅滞なく削除します。法令上又はセキュリティ上の理由により保存する情報は、その目的に必要な項目及び期間に限ります。
5. 契約、請求、会計その他法令上保存が必要な情報は、法令に定められた期間保存します。
6. 操作記録及びセキュリティ記録は、不正利用、監査及び事故対応のため3年間保存し、その後は、法令上又はセキュリティ上引き続き保存が必要なものを除き、個人を特定できる項目を削除又は置換した上で保持します。
7. ランダムな端末IDに紐づく日別の利用状況の集計データは、本サービスの品質改善及び統計分析に必要な期間保持します。当社は、当該端末IDをログインIDと直接結び付けません。
8. 第9項に定める統計・派生情報は、期間を定めず保存及び利用することがあります。
9. 資料請求及びお問い合わせに関する情報（第3-6項）は、最終の対応日、商談の継続の有無及び案内の停止の申出の有無を踏まえて保存の必要性を定期的に確認し、不要となったものは削除します。ただし、案内の停止の申出を管理するために必要な情報は、その目的に必要な範囲で別に保存することがあります。
10. 当社のデータベースから削除した情報は、当社が利用するデータベースサービスの復元のための機能の範囲に、削除から最長30日間残る場合があります。

14. アカウント停止、成績リセット及びバックアップ

1. 受講者が退職、異動その他の理由によりアカウントを停止された場合でも、当該導入企業との契約期間中、教育管理及び監査のため、過去の学習記録が保持され、管理者から閲覧できる場合があります。当社は、導入企業からの申出があった場合その他必要に応じて、停止されたアカウントの記録について、利用目的及び法令に照らして保存及び閲覧の必要性を確認します。当該記録に関する開示等の請求には、第17項により法令に従って対応します。
2. 現在のアプリ内の「成績をリセット」は、お使いの端末内に保存された学習データを削除する機能であり、サーバーに保存された記録及び導入企業の管理画面上の記録を削除するものではありません。ログイン中に本機能を利用した場合、次回の利用時にサーバー上の記録から学習状況の一部又は全部が復元される場合があります。
3. サーバー上の保有個人データについて開示、訂正、利用停止、消去等を希望する場合は、第17項の手続によります。
4. バックアップ書き出し機能で作成されるファイルには、学習データのほか、ひとことメッセージ、音設定、設定したアイコン画像その他端末内の情報が含まれます。写真等をアイコンに設定している場合、当該ファイルに個人を識別し得る情報が含まれる可能性があります。利用者は当該ファイルを適切に管理してください。

15. 安全管理措置

当社は、取り扱う個人データについて、その漏えい、滅失又は毀損等を防止するため、本サービスの性質及びリスクに応じて必要かつ適切な安全管理措置を講じます。

現在実施している措置には、次のようなものが含まれます。

• パスワードを平文で保存せず、不可逆な形に変換した上で保存すること
• 通信の暗号化
• 受講者、会社管理者及び当社運営管理者の権限を分離したアクセス制御
• 会社管理画面における契約環境ごとのアクセス制御
• ログイン失敗の制御その他不正ログイン対策
• 操作及びセキュリティに関する監査記録
• 緊急時に限って使用する運営アクセス経路における認証及び監査
• 委託先・クラウド事業者の選定及び管理
• 外国で個人データを取り扱う場合の外的環境の把握

安全管理措置の詳細について、法令に基づき回答が必要な場合は、法令に従い対応します。

16. 漏えい等が発生した場合

個人データの漏えい、滅失、毀損その他の事故が発生した場合、当社は、法令及び事故の内容に応じて、事実関係及び影響範囲の確認、原因調査、再発防止その他必要な対応を行います。

個人情報保護委員会への報告又は本人への通知が法令上必要な場合は、法令に従い対応します。

導入企業から委託を受けて取り扱う個人データに関して事故又はそのおそれを認識した場合、当社は遅滞なく導入企業に通知し、導入企業による対応に協力します。

当社が自ら取得し、又は生成した個人データであっても、導入企業の受講者に関するものについて事故が発生したことを認識した場合、当社は、法令又は捜査機関その他の公的機関の要請により通知を控えるべき場合を除き、把握した事実の範囲で、遅滞なく当該導入企業に通知します。

17. 開示、訂正、利用停止、消去等

1. 当社が受講者から直接取得し、又は受講者の利用に伴い当社が自ら生成・取得して保有する学習・利用データその他の保有個人データについて、本人は、法令の定めるところにより、当社に対して利用目的の通知、開示、訂正、追加、削除、利用停止、消去又は第三者提供の停止等を請求することができます。保有個人データに当たる能力値その他の分析の結果は、本サービスの画面に表示されるか否かにかかわらず、法令に従い開示等の請求の対象となります。本人は、法令の定めるところにより、第三者提供記録の開示を請求することもできます。
2. 導入企業から委託を受けて取り扱うログインID、登録名、所属その他の情報については、当社は導入企業の指示に従って対応するため、原則として所属する導入企業の管理者を通じてお申し出ください。前項の請求は、導入企業を通さずに当社へ直接行うことができます。
3. 当社へ直接請求する場合は、第21項の窓口へ、本人を特定するために必要な情報、所属企業名及びログインID（これらを有する場合に限ります。）並びに請求内容を記載してご連絡ください。当社は、本人又は代理人であることの確認を、必要最小限の方法により行います。
4. 当社は、請求に対し、法令に従い、電子的方法その他適切な方法により、遅滞なく対応します。対応に時間を要する場合は、その旨及び対応の見込みをお知らせします。利用目的の通知、保有個人データの開示又は第三者提供記録の開示の請求について手数料を求める場合は、実費を勘案して合理的と認められる範囲内で額を定め、あらかじめお知らせします。訂正、追加、削除、利用停止、消去及び第三者提供の停止の請求については、手数料を求めません。
5. 当社は、請求に応じるか否かを、法令の定める要件及び例外に照らして個別に判断します。請求の全部又は一部に応じない場合は、法令に従い、その旨及び理由を通知します。
6. アプリ内の「成績をリセット」は第14項のとおり端末内のデータを対象とする機能であり、本項の消去請求とは異なります。

18. 事業承継

当社が、本サービスに関する事業を第三者に譲渡し、又は合併、会社分割その他の事由により事業を承継させる場合、利用契約、本サービスに関する情報及び個人データが当該事業の承継先に承継される場合があります。

承継先は、法令上認められる範囲及び承継前に特定された利用目的の範囲内で当該情報を取り扱います。

また、事業承継を検討する過程におけるデューデリジェンス等のため、法令上認められる範囲で、秘密保持、目的外利用の禁止、返還・削除その他適切な措置を講じた上で、候補先又は専門家等に必要な情報を開示する場合があります。当社は、可能な限り統計情報、件数その他個人単位の記録を含まない情報を優先して利用します。

19. 外部サイト及びアフィリエイト

本サービスから楽天市場その他第三者が運営するウェブサイトを開いた場合、当該第三者が利用者の情報を取得することがあります。

当社は、外部リンクを通じて、学習の記録及び能力値をリンク先へ送信しません。ただし、リンク先の事業者が、利用者の端末からIPアドレス等の情報を直接取得する場合があります。

一部のリンクにはアフィリエイトIDが含まれ、リンク先における購入等により当社が報酬を受け取る場合があります。

20. 本ポリシーの変更

当社は、法令の改正、本サービスの機能変更その他必要に応じて本ポリシーを変更します。

重要な変更を行う場合、変更内容及び適用開始日を、本サービス上への表示、導入企業への通知、当社ウェブサイトへの掲載その他適切な方法によりお知らせします。

新たな種類の個人情報の取得、新たな管理者閲覧項目、受講者データを用いた新たなAI分析機能その他受講者への影響が大きい変更を行う場合、当社は提供開始前に本ポリシーを改定し、法令上必要な場合は改めて本人の同意その他の手続を行います。

21. 事業者情報及びお問い合わせ

個人情報の取扱いに関するお問い合わせ、苦情及び開示等の請求については、以下へご連絡ください。

株式会社FoxMonkey
所在地：東京都港区六本木7-4-6-102
代表者：氏家恭介
メール：sales-support@foxmonkey.co.jp
LINE公式アカウント：「【公式】こぶドリ」（ID：@382hoiot）
対応時間：平日10:00〜19:00

制定日：2026年8月1日