一般方針

以下は本方針で用いる主要な用語の説明です。実際の教育ケースや研修シナリオで用いるデータ種別を想定した定義を示しています。

AIClassLabでは、サービス提供に必要な範囲で情報を収集します。下記は典型的な収集項目と、教育事例に基づく収集シナリオの説明です。

ユーザーが直接提供する情報は、受講登録、支払い、問い合わせ、評価提出などの場面で収集されます。ケース：企業研修での参加者名簿や成果レポートの提出。

• 氏名、勤務先、部署、役職等のプロフィール情報（研修参加登録時に提供）
• メールアドレス、連絡先電話番号（サポート連絡や重要案内に利用）
• 支払い情報のうち請求書送付先や購買履歴（支払い処理を外部決済事業者と連携する場合あり）
• 受講履歴、テスト結果、提出資料や課題のアップロードデータ（学習効果分析や証明書発行に利用）
• お問い合わせ内容やサポート履歴（問題解決のためのケース管理）
• 企業向けカスタム研修で共有される業務データのうち、合意の上で提供された素材（事前承諾に基づく取り扱い）

サービス利用時に自動的に収集される情報は、サイトの運用改善やセキュリティ、ケース解析に利用します。以下は典型的な自動収集データです。

• IPアドレス、利用端末の種類、ブラウザ情報、OS情報（アクセス元の識別とセキュリティ目的）
• アクセスログ、ページ閲覧履歴、セッション時間（コース利用の一般的な傾向分析に使用）
• クッキーや類似技術による識別子（ユーザー体験の維持、ログイン状態の管理）
• エラーログやパフォーマンスデータ（教材配信の品質改善や障害対応に活用）
• 位置情報のうち、同意した場合に限定した大まかな地域情報（イベント開催案内などのため）
• デバイス固有の設定情報（不正アクセス検知やサポート時の診断に利用）

当社は外部サービスやサードパーティーから情報を取得することがあります。取得は透明性を保ち、教育ケースに必要な範囲に限定します。

• 決済代行事業者からの支払い確認情報（請求管理のため）
• 認証プロバイダ（SSO）からの認証情報の最小限の属性（ログイン利便性のため）
• 分析サービスプロバイダからの集計データ（サイト利用の改善に用いる匿名化された統計）

収集したデータは、受講体験の改善、研修運営、法令対応、及び安全なサービス提供のために使用します。下記は具体的な利用目的とケース例です。

• 講座の提供、受講管理、教材配布、進捗管理（受講者が提出した課題の成績管理を含む）
• 支払い処理、請求、返金対応（決済履歴の照合や会計処理のため）
• カスタマーサポート、問い合わせ対応（事例に基づくトラブルシューティング）
• サービス改善、利用分析、A/Bテスト（実践ケースの効果検証や教材の改善）
• セキュリティ確保、不正利用防止（アクセスログや監査ログの分析）
• 法令への対応、規約違反への対応（利用規約に基づく調査や報告）
• イベント案内や受講に関する重要通知（同意に基づく案内送付）
• 企業向け研修で合意された特定の利用（受講企業と合意したデータ利用範囲に従う）

当社は収集・処理の目的に応じて、適用される法令に基づく正当な根拠を確認して取り扱います。以下は一般的な根拠例です。

• 契約の履行：受講契約に基づく履行のために必要な処理（講座提供、受講管理等）
• 法的義務：会計・税務・法令対応のために必要な処理
• 正当なメリット：不正防止やサービス改善など当社の正当なメリットを目的とした処理（ただし利用者の権利メリットを損なわない範囲）
• 同意：マーケティング案内や位置情報など、利用者が明示的に同意した処理

当社はサービス提供や法令遵守のため、適切な範囲で第三者とデータを共有します。共有する場合は利用目的と共有先、保護措置を明示します。以下は典型例です。

• 決済代行業者への請求関連データの提供（支払い処理のため）
• クラウドホスティング事業者へのログ・教材データの保存（運用上の必要性に基づく）
• 分析サービスプロバイダへの匿名化・集計データの提供（サービス改善目的）
• 法的請求や裁判手続きに必要な場合の提供（法令に基づく対応）
• 業務委託先（サポート、教育コンテンツ制作等）への限定的な提供（委託契約に基づく管理）
• 企業向けカスタム研修で合意された第三者への共有（受講企業との合意内容に従う）

AIClassLabはデータ保護のために技術的・組織的安全管理措置を実装しています。具体的にはアクセス制御、通信の暗号化、委託先管理、定期的な監査を行い、事例に基づくリスク評価を実施します。

• アクセス管理：必要最小限の権限付与と認証プロセスの実装（事例：教材編集権限は限定）
• 暗号化：保存データおよび通信の暗号化（TLS等）を利用し、講義資料の配信保護を行います
• 監査とログ管理：システム変更やアクセスの監査ログを保持し、不正検知のプロセスを整備します

ユーザーは自身の個人データに関して一定の権利を行使できます。以下は主な権利と、実務ケースでの行使方法の説明です。

• 情報へのアクセス：当社が保有する自身の情報の開示を請求できます（例：受講履歴の開示）
• 訂正の請求：不正確な情報の修正を求めることができます（例：プロフィール情報の更新）
• 削除の請求：法的根拠に基づき、不要なデータの消去を求めることができる場合があります（ただし法令や契約上の保管義務がある場合を除く）
• 処理制限の請求：特定の処理を制限するよう求めることができます（例：マーケティング利用の停止）
• データポータビリティ：提供されたデータの機械可読形式での受領を請求できる場合があります（対応範囲はケースにより異なります）
• 異議申立て：正当なメリットに基づく処理に対して異議を申し立てることができます（具体的な理由を示してください）
• 同意の撤回：本来同意に基づく処理についてはいつでも撤回できます（撤回は将来の処理に影響し、既に行われた処理を遡及的に無効化するものではありません）
• 苦情申立て：データ保護当局または当社窓口へ苦情を申し立てることができます。まずは当社窓口での解決を試みてください。

• アクセス権：ご自身の個人データへのアクセスを求めることができます。例：受講履歴や評価データの確認。
• 訂正権：不正確な情報の訂正を申請できます。例：氏名や連絡先の更新。
• 削除権（忘れられる権利）：特定の条件下でデータ削除を要求できます。例：退会後のプロファイル削除申請。
• 処理制限・異議申し立て：特定の処理に対する制限や異議を申し立てる権利があります。例：マーケティング目的の利用停止申請。

GDPR に基づく苦情は、まず当社の窓口で受け付けます。適切に対応できない場合は、日本国内の監督当局またはお住まいのEU加盟国の監督機関に申し立てる権利があります。ケースごとに処理記録を残し、対応履歴を説明可能な形で提供します。

当サービスは通常、未成年者向けの直接的な提供を想定していません。16 歳未満の方の個人情報を収集する場合は、親権者または保護者の同意を確認したうえで行います。教育的ケーススタディで子どものデータを扱う場合は、匿名化と最小データ原則を徹底します。

当サイトには外部パートナーのツールや学習プラットフォームへのリンクが含まれる場合があります。これらのサービスはそれぞれ独自のプライバシーポリシーを持ち、データ処理や保存に関する責任はリンク先の事業者に帰属します。事例として、課題提出で使用する第三者ストレージや決済代行が該当します。

プライバシーポリシーを変更する場合、重要な変更は AIClassLab のサイト上および登録ユーザーへの通知によって告知します。変更は将来に向けて適用され、個々のケースで既存合意に影響する場合は別途同意を取得します。変更履歴は公開し、いつ、どのような用途で更新したかを明示します。