プライバシーポリシー(CyberSafeEdge)

CyberSafeEdge(以下「本サービス」)は、利用者のみなさまにITセキュリティと責任あるデジタル行動に関する教育コンテンツを提供するにあたり、個人情報およびその他の関連データの保護を重要な責務と考えています。本プライバシーポリシーでは、本サービスにおけるデータの取得、利用、保管、共有の方法と、利用者の権利について説明します。

1. 適用範囲

本プライバシーポリシーは、CyberSafeEdgeのウェブサイトおよび関連オンライン講座、資料ダウンロード、問い合わせフォーム、メール配信など、本サービスを通じて提供されるすべてのオンライン教育サービスに適用されます。第三者のウェブサイトやサービスへのリンクが含まれる場合、それらの外部サービスには本ポリシーは適用されません。

2. 取得する情報の種類

本サービスは、以下のような情報を必要な範囲で取得します。取得は、法令および適用されるガイドラインに従って行われます。

  • 氏名またはニックネーム
  • メールアドレスおよび連絡先情報
  • 受講履歴や閲覧したコンテンツ、学習進捗情報
  • 支払い処理に必要な最小限の情報(決済代行事業者を通じて扱われる情報を含む)
  • アクセスログ(IPアドレス、ブラウザ情報、端末情報、閲覧日時など)

3. 個人情報の利用目的

取得した情報は、以下の目的のために利用します。目的の範囲を超えて利用することはありません。

  • ITセキュリティおよびデジタルリテラシーに関する講座・教材の提供
  • アカウント管理、本人確認および不正利用防止
  • 問い合わせへの対応およびサポート提供
  • サービス内容・教材構成の改善および新コンテンツの企画
  • メンテナンス情報や重要なお知らせの通知
  • 同意をいただいた範囲でのメールマガジンやお知らせの配信

4. 法的根拠および準拠法

本サービスは、日本の関連法令(個人情報保護に関する法令等)および、一部地域の利用者に対しては欧州連合一般データ保護規則(GDPR)など、適用される規制に沿って個人情報を取り扱います。利用目的の達成に必要な範囲、利用者の同意、法的義務の履行、正当な利益の範囲内でデータを処理します。

5. 第三者提供および業務委託

本サービスは、次の場合を除き、個人情報を第三者に提供しません。

  • 利用者本人の明確な同意がある場合
  • 法令に基づく開示要請がある場合
  • 決済処理、メール配信、システム運用などを外部事業者に委託する場合(この場合、適切な契約と管理を行います)
  • 統計情報など個人を特定できない形に加工したうえで共有する場合

6. データの保管期間

個人情報は、利用目的の達成に必要な期間、および関連法令に基づく保存期間の範囲内で保管します。不要となった情報は、遅滞なく安全な方法で削除または匿名化します。

7. データの安全管理措置

本サービスは、個人情報への不正アクセス、紛失、改ざん、漏えい等を防止するため、アクセス制御、ログ管理、暗号化技術の利用、従業者への教育など、合理的な安全管理措置を講じます。また、継続的な見直しを行い、セキュリティ水準の維持・向上に努めます。

8. 利用者の権利

利用者は、法令の定める範囲内で、以下のような権利を行使することができます。

  • 自身の個人情報の開示請求
  • 誤りがある場合の訂正・更新の請求
  • 利用または提供の停止、削除の請求(法令上の義務により応じられない場合があります)
  • 同意に基づく処理についての同意撤回

これらの権利を行使する場合は、問い合わせ窓口よりご連絡ください。

9. GDPRポリシー

欧州経済領域(EEA)など、GDPRが適用される地域に所在する利用者については、以下の権利が追加的に保障されます。

  • データポータビリティの権利(構造化された一般的な形式でのデータ受領および別事業者への移転の要請)
  • 処理の制限または異議申立ての権利
  • 監督機関への不服申立てを行う権利

GDPRに基づく権利行使を希望される場合は、その旨を明記のうえお問い合わせください。

10. クッキーポリシー

本サービスでは、利用状況の把握やサービス品質向上のために、クッキーその他類似技術を使用する場合があります。クッキーには、以下のような用途があります。

  • ログイン状態の維持や基本機能の提供
  • アクセス解析ツールを用いた閲覧傾向の把握
  • サービス改善のための匿名統計データの作成

多くのブラウザでは、クッキーの受け入れ設定を変更したり、保存済みのクッキーを削除したりすることができます。ただし、クッキーを無効にすると、本サービスの一部機能が正しく動作しない場合があります。

11. 国際的なデータ移転

利用者の情報は、日本国内外のサーバーで処理・保管される場合があります。その場合も、適用される法令と本ポリシーに従って、適切な安全管理措置を講じます。

12. 未成年者の利用

本サービスは、主に社会人および業務担当者を対象としています。未成年の利用者が本サービスを利用する場合は、保護者または法定代理人の同意のもとで利用されることを推奨します。

13. プライバシーポリシーの変更

本サービスは、法令改正やサービス内容の変更に応じて、本プライバシーポリシーを改定する場合があります。重要な変更がある場合は、ウェブサイト上での告知など適切な方法によってお知らせします。

14. お問い合わせ

本プライバシーポリシーおよび個人情報の取り扱いに関するご質問やご要望は、本サービスのお問い合わせフォームまたは指定の連絡手段からご連絡ください。