プライバシーポリシー

定義

本節では、本ポリシー内で使用する主要な用語の定義を示します。理解の助けとなる基本的な説明を記載しています。

個人情報とは、生存する個人に関する情報であって、その情報に含まれる氏名、連絡先、識別子その他の情報により特定の個人を識別できるものを指します。
処理とは、個人データの収集、記録、整理、保管、改変、参照、利用、提供、削除等、個人データに対して行われるあらゆる操作を意味します。
ユーザーとは、当社の提供するサービスを利用する法人または個人の利用者を指します。従業員や管理者アカウントもこれに含まれます。
サービスとは、SafeHubMindが提供するeラーニングコンテンツ、評価ツール、管理ダッシュボードおよび関連するサポートサービスを指します。
クッキーとは、ウェブサイトが利用者の端末に送信する小さなデータで、利用状況の分析や設定の保持に用いられます。

データ収集について

当社はサービス提供および改善のために必要な範囲でデータを収集します。以下は主な収集項目の概要です。

ユーザーが提供する情報

ユーザーが登録や利用時に直接提供する情報は以下のとおりです。

氏名、所属、役職等のプロフィール情報
メールアドレス、連絡先情報（問い合わせ時）
アカウント認証情報（ユーザーID、暗号化されたパスワード）
組織の属性情報（企業名、部署、従業員数）
トレーニング受講履歴、テスト回答、評価結果
支払処理が発生する場合の請求情報（活動に必要な範囲）

自動的に収集される情報

サービス利用に際して自動的に収集されるデータは、サービスの安定運用や分析のために利用されます。

IPアドレス、使用端末の種類、ブラウザ情報
アクセス日時、利用ページ、操作ログ等の利用状況データ
クッキーや類似の識別子（匿名化されたID）
フィッシング模擬演習等における応答ログ
エラーログやパフォーマンス関連データ
地理的位置（概括的な地域レベル）

第三者提供に関する情報

当社はサービス提供のために第三者の事業者にデータを委託する場合があります。委託先は必要最小限に限定し、安全対策を講じた上で契約します。

解析・統計サービスプロバイダー（利用状況の集計）
支払処理業者（請求処理が必要な場合に限定）
クラウドインフラ提供事業者（データの保管および配信）

利用目的

収集したデータは以下の目的で利用します。利用は特定目的に限定し、目的外での利用は法令に基づく場合等を除き行いません。

サービスの提供および運営（アカウント管理、コース配信等）
利用状況の分析およびサービス改善
請求処理および契約管理
セキュリティ維持・不正検知・インシデント対応
ユーザーサポートへの対応
法令遵守および権利行使・防御
利用者が同意した範囲でのマーケティング情報の提供
研究目的のための集計データ作成（個人を識別しない形で実施）

法的根拠

個人データの処理は、適用される法令に基づき、以下の根拠により行います。該当する法的根拠は処理の目的により異なります。

契約の履行（サービス提供に必要な処理）
利用者の同意（マーケティング等の任意提供情報）
法的義務の履行（税務、会計、法令遵守）
正当なメリット（セキュリティ維持や不正防止等、利用者および事業者のメリットの均衡を考慮）

GDPRに関する情報

欧州経済領域（EEA）内の利用者に適用されるGDPRに関する情報は以下のとおりです。該当する権利行使に関する手続はお問い合わせ先にご連絡ください。

アクセス権（保有する個人データの開示請求）
訂正権（不正確なデータの修正）
消去権（特定の条件下での削除請求）
処理制限の権利（処理の制限請求）
データポータビリティ（構造化された一般的に使用される機械可読形式での提供）
監督当局への苦情申立て権

クッキーについて

当社のウェブサイトおよびサービスでは機能提供や分析のためにクッキーを使用します。クッキーの受け入れはブラウザの設定で管理可能です。

使用するクッキーには、セッションクッキー（セッション維持）、永続クッキー（設定の保持）、およびサードパーティクッキー（解析サービスなど）が含まれます。個人を特定する情報は含めないか、保護された形で扱います。

クッキーは主に以下のカテゴリに分類されます: 必要不可欠、機能性、分析、マーケティング。必要不可欠なクッキーはサービス提供に不可欠です。

クッキーの許可や拒否はブラウザ設定から行うことができます。また、当社が提供するクッキー設定ツール（利用可能な場合）からも管理できます。ただし、クッキーを無効にすると一部機能が利用できなくなる場合があります。

クッキーポリシーを見る

データ共有

当社は以下の場合にデータを共有することがあります。共有先は必要性に基づき選定し、適切な契約や技術的措置を講じます。

サービス提供に必要な外部委託先（解析、ホスティング、支払処理等）
企業グループ内の関連会社（運用上必要な場合）
法的要求がある場合や公的機関からの正式な要請への対応
事業譲渡、合併、再編等の企業再編時（該当する範囲で）
契約に基づき同意を得た第三者（マーケティング等）
匿名化または集計化された統計データ（個人を識別できない形）

国際データ転送

当社はクラウドインフラやサービス提供の都合により、データを日本国外へ転送する場合があります。その際は適用される法令に従い、必要な保護措置を講じます。

国際転送に際しては、標準契約条項（SCC）や管理的・技術的措置（暗号化等）を検討し、データの安全性を確保するための適切な措置を実施します。

データ保持期間

SafeHubMindは、個人情報の管理において必要最小限の保存期間を設定しています。保存期間は利用目的や法令に基づき決定され、期間経過後は安全に削除または匿名化します。以下は主要なデータカテゴリーごとの一般的な保存方針の説明です。

アカウント情報（氏名、メールアドレス、所属組織など）は、アカウントの維持およびサービス提供に必要な期間保存します。アカウントが削除された場合、法令に基づく保存義務がある情報を除き、合理的な期間内に消去または匿名化します。

ユーザー間のメッセージやサポート履歴は、利用者の問い合わせ対応と品質改善のために一定期間保存します。保存期間は問い合わせ解決後の運用上必要な期間であり、不要になったデータは順次削除します。

システムログやアクセスログは、セキュリティ監査、障害解析および不正行為の調査のために保存します。これらのログは長期保存される場合がありますが、個人を特定する不要な情報については適切にアクセス制限および削除を行います。

データ削除の依頼があった場合、該当するデータを確認のうえ速やかに削除プロセスを開始します。ただし、法令に基づく保存義務や他の利用者の権利保護に必要な場合は、一定期間保存することがあります。その際は理由を明示します。

データセキュリティ対策

SafeHubMindは、個人情報の保護を重要な責務と認識し、技術的および組織的対策を講じています。アクセス管理、暗号化、定期的な脆弱性評価などを実施し、不正アクセス、紛失、改ざん、漏えいのリスクを低減するための措置を維持します。

アクセス制御と多要素認証の導入により、権限のない利用を防止しています。
データ通信にはTLSなどの暗号化技術を用い、保存データについても暗号化やハッシュ処理を適用します。
定期的なログ監視、脆弱性スキャンおよび外部専門家によるセキュリティ評価を実施しています。

ユーザーの権利

利用者は自身の個人情報に関して特定の権利を有します。以下は代表的な権利とその行使方法の概要です。

アクセス権：保有する個人データの内容および利用目的の確認を求める権利。
訂正権：不正確または不完全なデータの訂正を要求する権利。
削除権：法的条件に該当する場合、個人データの消去を求める権利。
処理制限の権利：特定の処理の一時的停止を求める権利（該当要件あり）。
データ移転権：構造化された形式でのデータ受け取りや他者への移転を求める権利（技術的制約の範囲内）。
異議申し立て権：特定の正当なメリットに基づく処理に対して異議を申し立てる権利（ケースにより対応可否を判断）。
同意撤回権：同意に基づく処理を取り消す権利（撤回は将来の処理に適用されます）。
苦情申立ての権利：適用される監督機関に対して苦情を申し立てる権利があります。

権利行使の申請方法

権利行使を希望する場合は、書面またはメールで次の情報をお知らせください：氏名、連絡先、要求の内容および識別に必要な情報。本人確認が必要な場合があります。代理人を通じた申請は、代理権の証明が必要です。

[email protected]

申請受領後、原則として合理的な期間内（通常30日以内）に対応しますが、複雑な事案など必要に応じて延長する場合があります。その際は延長の理由と予定期間を通知します。

マーケティングと通知

SafeHubMindは、ユーザーの同意に基づきメールや通知を通じて製品情報やセキュリティ関連の更新情報を送信することがあります。配信内容は説明的で、受信者が内容を理解できるようにします。

マーケティングメールの配信停止は、メール内の配信停止リンクまたは[email protected]への連絡により可能です。配信停止後、合理的な期間内に送信を中止しますが、処理中の送信は除きます。

未成年者の個人情報

未成年者（日本法上の成人年齢未満）の個人情報の取り扱いについては、保護者の同意がある場合や法令に基づく場合を除き、収集を制限します。保護者からの照会や削除要請には適切に対応します。

第三者リンクとサービス

本サイトやサービスには第三者のウェブサイトやサービスへのリンクが含まれることがあります。第三者のプライバシー慣行は当社の管理対象外であり、リンク先のプライバシーポリシーを確認することを推奨します。

ポリシーの変更

本ポリシーは必要に応じて改定します。重要な変更がある場合にはサイト上での告知や利用者への通知を行います。最終更新日や改定履歴は当社サイトにて確認できます。