定義
本項では、プライバシーポリシーで使用する主要な用語を定義します。定義は文書全体で一貫して用いられ、利用者が自身のデータ取り扱いを理解するための基準を示します。
- 個人データとは、特定の個人を識別できる情報を指します。氏名、メールアドレス、電話番号、住所、支払い情報、プロフィール情報、ログデータ等を含みますが、これらに限定されません。
- 処理とは、個人データの収集、記録、整理、保存、改変、取得、参照、利用、消去、照合、移転その他の行為を指します。ManabiHubは適用法に従い必要最小限の処理を行います。
- ユーザーとは、ManabiHubのサービスを利用する受講者、講師、法人顧客および本サイトを訪問する者を含む個人を意味します。
- サービスとは、ManabiHubが提供するオンライン講座、学習管理、認定手続き、キャリア支援、法人研修および付随する機能を総称します。
- クッキーとは、ウェブサイトが利用者のデバイスに送信する小さなテキストファイルで、セッション管理や利用状況の分析、設定保持などに用いられます。
データ収集
ManabiHubは、サービス提供と改善、利用者サポート、法令遵守のために必要な情報を収集します。収集方法は利用者の提供、サービス利用時の自動取得、第三者からの取得が含まれます。
利用者が提供する情報
ユーザーが登録、申込、問い合わせ、プロフィール作成、課題提出などで能動的に提供する情報は、サービス提供に直接必要なデータとして扱います。
- 氏名、表示名、職業・所属、プロフィール文などの識別情報
- メールアドレス、電話番号、連絡先情報
- 履歴書や職務経歴、スキル情報などの職務関連データ
- 支払いに必要な請求先情報(決済のための最低限のデータ)
- 問い合わせ内容、受講履歴、提出課題や評価に関する情報
- プロフィール写真やコレクション等、ユーザーがアップロードするファイル
自動的に収集される情報
サービス利用時にシステムが自動的に取得するデータは、技術的な運用、利便性向上、セキュリティ管理および分析のために使用します。
- IPアドレス、ブラウザ種類、デバイス識別子、アクセス日時などのログ情報
- 利用状況データ(アクセスしたページ、視聴時間、操作履歴など)
- セキュリティ関連の自動検出情報(不正アクセス検出ログ等)
- クッキーや類似技術による識別情報
- 位置情報(明示的に許可された場合に限る)
- デバイスやアプリのパフォーマンス情報
第三者から取得する情報
外部サービスやパートナーを通じて取得する情報は、利用者の同意または法的根拠に基づき取得し、サービス提供の範囲内で利用します。
- 決済事業者からの支払状況に関する情報(活動ID、支払日等)
- 外部分析ツールからの集計データ(匿名化された行動分析等)
- ソーシャルログインによる認証情報(利用者が許可した範囲)
利用目的
収集したデータは、以下の目的の範囲内で利用されます。目的は具体的かつ限定的に定め、達成に必要な最小限のデータを使用します。
- アカウントの作成と管理、本人確認の実施
- 講座提供、受講進捗管理、評価と認定の実行
- 決済処理および請求書・領収書の発行
- ユーザーからの問い合わせ対応およびサポート提供
- サービスのパーソナライズと学習体験の最適化
- 不正行為やセキュリティインシデントの検出・対応
- 法令や契約上の義務への対応、監査対応
- サービス改善のための統計的分析(個人が識別されない形で実施)
処理の法的根拠(該当法領域)
適用される法令に基づき、個人データの処理は以下の法的根拠のいずれかに該当する場合に行います。国や地域による要件は適宜考慮します。
- 契約履行のため(サービス提供に必要な処理)
- 利用者の同意に基づく処理(明示的な同意を得た場合)
- 法的義務の履行(税務・会計・法令遵守のため)
- 正当なメリット(不正防止、セキュリティ確保、サービス改善等)ただし利用者の権利メリットを不当に侵害しない範囲で実施
GDPRに基づく情報(該当する場合)
欧州連合域内の居住者に対しては、GDPRに基づく追加的な情報提供と権利行使手段を適用します。適用範囲に該当する場合は、以下の権利が認められます。
- アクセス権:保有する個人データの確認を請求できます
- 訂正権:不正確なデータの訂正を求めることができます
- 消去権:一定の条件下でデータ消去を請求できます
- 処理制限の権利:特定の処理を制限するよう求めることができます
- データポータビリティの権利:提供されたデータの移転を要求できます
- 異議申し立ての権利:正当なメリットに基づく処理に異議を唱えることができます
クッキーに関する方針
ManabiHubはサービスの運用と最適化のためクッキーを使用します。クッキーは利用者の利便性向上や分析に不可欠な場合がありますが、利用者はブラウザ設定で管理できます。
使用するクッキーの種類には、必須クッキー(サービス提供に必要)、機能性クッキー(設定保持)、分析・性能クッキー(利用状況の解析)、広告・ターゲティングクッキー(関心に基づく広告表示)が含まれます。
必須:サービスの根幹機能に必要。分析:匿名化された利用傾向の収集に使用。パーソナライズ:表示や推奨の最適化。広告:第三者広告配信に使用される場合あり。
ブラウザの設定でクッキーを無効化・削除できます。ただし、無効化によりサービスの一部機能が利用できなくなる場合があります。詳細はブラウザのヘルプをご確認ください。
クッキーポリシー(詳細)
データ共有
ManabiHubはサービス運営のため、信頼できる第三者と必要最小限の情報を共有します。共有先と目的は以下の通りであり、適切な契約や技術的対策を講じます。
- 支払い処理事業者:決済の実行と請求処理のために必要な情報を共有
- クラウドサービスやホスティング事業者:データ保管と配信のための技術的情報共有
- 分析サービス提供者:サービス改善のための匿名化・集計データの提供
- 法的要請に基づく開示:法令、訴訟、規制当局からの要請に対応するため
- 業務委託先:サポート業務やコンテンツ制作など業務遂行のための限定的情報共有
- 事業譲渡等の企業再編に伴う情報移転:必要な範囲での引継ぎ
国際データ転送
サービスの一部機能は海外のサーバーや委託先を利用するため、国境を越えたデータ転送が発生する場合があります。転送先国における保護水準を考慮し、必要な法的措置を講じます。
転送に際しては、標準契約条項(SCC)や適切な契約、暗号化等の技術的措置を用い、受託者の適合性評価を行います。
データ保持
個人データは利用目的を達成する期間および法令で定められた期間を基準に保持します。不要になったデータは適切な方法で削除または匿名化されます。
アカウント関連データはアカウントが有効な期間中保持し、解約・削除の申請後は業務上または法令上必要な期間(通常は最大7年程度を目安)保持したのち削除します。
メッセージやサポート履歴はサポート品質の維持や法令対応のため、通常1〜3年程度保存します。保存期間はケースバイケースで異なります。
アクセスログや診断ログは、セキュリティ監視および不正検知のために通常1年程度保持し、その後定期的に削除または匿名化します。
データ削除の手続きは申請受領後、業務上の影響を確認したうえで適切な技術的・組織的措置を実施します。処理には最大で数十日〜90日程度要する場合があります。
セキュリティ対策
ManabiHubは個人データの機密性・完全性・可用性を確保するため、技術的および組織的な対策を実施しています。外部監査や内部ポリシーを通じて継続的に評価・改善を行い、必要に応じて追加対策を導入します。
- 通信の暗号化(TLS)およびデータ保存時の適切な暗号化
- アクセス制御、多要素認証、最小権限の原則に基づく権限管理
- インシデント対応体制、定期的な脆弱性検査と職員研修
ユーザーの権利
利用者は自身の個人データについて一定の権利を有します。権利行使の申請は下記の連絡先にて受け付け、確認の上で合理的な期間内に対応します。
- アクセス権:保有データの開示を請求できます
- 訂正権:不正確な情報の修正を求めることができます
- 消去・利用停止の請求:条件に応じてデータの削除や処理停止を求めることができます
- 異議申し立ておよび限定・移転の要求:法的に認められる範囲で対応します
- データポータビリティ(利用者が当社に提供した個人データの機械可読形式での受領を求める権利)
- 処理制限の請求(特定の状況下で当社による個人情報の処理を制限する権利)
- 同意の撤回(同意に基づく処理についていつでも撤回できる権利)
- 苦情申立て(監督機関への苦情提起権および当社への異議申し立て)
個人情報に関する権利の行使方法
ManabiHubでは、利用者が自己の個人情報に関して保持する権利の行使を円滑に行えるよう手続きを整えています。権利行使をご希望の場合は、[email protected] 宛てに件名を「個人情報権利行使依頼」としてご連絡ください。本人確認のために追加情報をお願いする場合があります。郵送での申請を希望される場合は、下記の住所へ書面をお送りください。対応にあたり不正確な情報を提供しないようご協力ください。
当社は通常、請求の受領後30日以内に対応方針を通知します。複雑な請求や追加確認が必要な場合は、該当する状況を説明の上で最大90日まで対応期間を延長する場合があります。対応に要する期間や追加情報の要求については書面または登録連絡先へ通知します。
マーケティングとプロモーション
当社は受講案内、イベント情報、限定オファー等のマーケティング情報をメールやプッシュ通知などで送信する場合があります。配信内容は利用者の関心や利用履歴に基づき最適化しますが、過度な誇張や誤解を招く表現は避けるよう管理しています。
マーケティング配信の停止は、各メールに記載の配信停止リンクから行うか、アカウント設定の通知管理画面で変更してください。配信停止の処理は通常数営業日内に反映されますが、すでに送信済みのメッセージには遡及適用されない場合があります。
子どもの情報について
ManabiHubは原則として本人または保護者の同意を得た上でサービスを利用することを求めます。一般に13歳未満の子どもから故意に個人情報を収集することは行っていません。保護者の同意がないと判断される情報を当社が受領した場合には、合理的な範囲で削除の措置を検討します。保護者の方は上記の連絡手段でお問い合わせください。
第三者リンクとプラットフォーム外のサービス
サイト上には第三者のウェブサイトやサービスへのリンクが含まれることがあります。これらのリンク先で適用されるプライバシー慣行は当社の管理外であり、リンク先のプライバシーポリシーを必ずご確認ください。ManabiHubは外部サイトの内容や慣行に対する責任を負いませんが、安全性を考慮して信頼性の高いパートナーのみと連携するよう努めています。
プライバシーポリシーの変更
法令改正やサービス内容の変更に応じて、本プライバシーポリシーを見直すことがあります。重要な変更がある場合は、改定版をサイトに掲示し、登録ユーザーにはメール等で通知します。最新の有効日は本ページに明記しますので、定期的にご確認ください。改定は2026年に実施されたものを基準とします。