プライバシーポリシー一般事項

定義について

本ポリシーで使用される主な用語の意味を説明します。

個人情報の利用目的

収集した情報は以下の目的に使用し、研修の質向上とユーザーサービスの最適化に努めます。

• 研修プログラムの提供および運営管理
• ユーザーサポート及びお問い合わせ対応
• サービス向上のための分析およびマーケティング活動
• 法令遵守および利用規約の管理
• 研修受講者の効果測定と改善提案
• セキュリティ確保ならびに不正利用防止
• 適切な会計処理と請求業務
• 新サービスやイベント等の案内（許可を得た場合）

個人情報の法的根拠

当社は個人情報の処理について以下の法的根拠に基づき実施します。

• ユーザーの同意に基づく処理
• 契約の履行に必要な処理
• 法令に基づく義務の履行
• 正当なメリットの追求（サービス提供のために必要な範囲内）

EU一般データ保護規則（GDPR）へ対応

Niyoraiは国際的な基準を踏まえ、EU圏の利用者様の権利尊重を図るため、GDPRの要件に準拠した管理を行っています。

• データアクセス権、訂正権、消去権を保証
• 処理の制限やデータポータビリティに対応
• 同意の透明性と個別同意を徹底
• データ侵害時の速やかな報告体制
• プライバシー影響評価の実施
• データ保護責任者の選任と問い合わせ窓口設置

クッキーポリシー

当社はサービス向上のためクッキーを使用し、収集データは匿名化しプライバシー保護に配慮しています。

必要なクッキー、機能向上のための分析用クッキー、広告関連クッキーなど複数の種類を使用しています。

厳密に必要なクッキーから、利用者の同意のもとに設定されるマーケティング用クッキーまで段階的に分類します。

ユーザーはブラウザ設定からクッキーの使用可否を管理可能で、当社サイトで設定変更方法も案内しています。

詳細なクッキーポリシーはこちらからご覧ください。

個人情報の第三者提供について

原則としてユーザーの同意なしに第三者へ提供することはありませんが、以下の場合は例外となります。

• 法令に基づく場合
• 人の生命、身体又は財産の保護のために必要がある場合で本人同意が得られないとき
• 公的機関からの法的要求がある場合
• 業務委託先に必要な範囲で開示する場合（契約で守秘義務を課す）
• その他、事前に同意を得た第三者へ開示する場合
• なお、海外への提供は適切な安全措置のもとで行います。

国際的な個人情報の移転について

当社は業務上必要と判断した場合に、安全性を確保した状態で国外にデータを転送することがあります。

移転先では標準契約条項の締結や適切な保護措置により、個人情報が不当に扱われないよう努めています。

個人情報の保有期間

収集した個人情報は、目的達成に必要な期間のみ保有し、その後適切に削除または匿名化します。

アカウント情報はサービス利用期間中および法定保存期間内保管します。

お問い合わせやメッセージ内容は対応完了後一定期間保持します。

アクセスログはサービス運営とセキュリティ監視のために保管します。

保有期間終了後は復元不可能な形で完全に削除します。

情報セキュリティ対策

当社は個人情報保護のために技術的および組織的な安全管理措置を講じています。

• データ暗号化とアクセス制限を実施
• 定期的なセキュリティ監査と脆弱性管理
• 従業員へのプライバシー教育および秘密保持契約の締結

利用者の権利について

ユーザーは個人情報に関し以下の権利を有します。これらの権利行使は速やかに対応されます。

• 個人データへのアクセス権
• 不正確な情報の訂正要求権
• 削除や処理制限の請求権
• 処理に対する異議申し立て権
• データポータビリティの要求権
• 同意撤回や苦情申立てを行う権利
• 個人データの利用停止の要求
• 個人情報の第三者提供に関する承諾撤回

プライバシー権利要求のお手続き

Niyoraiでは、お客様が保持される個人情報に関する権利行使のための要求を受け付けています。データのアクセス、修正、削除、処理停止の依頼は郵送またはメールにてご連絡ください。

[email protected]

通常、要求受領後30日以内に対応いたしますが、状況により延長する場合があります。