「M&A検定ドリル」プライバシーポリシー

whyme株式会社(以下「当社」といいます)は、学習サービス「M&A検定ドリル」(以下「本サービス」といいます)の提供にあたり、個人情報の保護に関する法律(以下「個人情報保護法」といいます)その他の関係法令およびガイドラインを遵守し、以下のとおりプライバシーポリシー(以下「本ポリシー」といいます)を定めます。本ポリシーで使用する用語は、本ポリシーで定めるもののほか、「M&A検定ドリル 利用規約」の定義に従います。

1. 事業者情報

2. 取得する情報

当社は、本サービスの提供にあたり、次の情報を取得します。

(1) 会員登録時にご入力いただく情報

・メールアドレス、ニックネーム、ご所属の区分

・氏名、会社名・所属先、役職、保有資格(確認コードの入力の後に、会員情報としてご入力いただきます)

・お知らせメールの受信の希望の有無

・本サービスの利用規約・本ポリシーに同意した日時および同意した利用規約の版

(2) 学習記録

・解答した問題、選択した選択肢、正誤、解答日時

・模擬試験の結果(得点、科目別の正解数、参考判定)および所要時間

(3) ログインに関する情報

・確認コードの送信・照合の記録(確認コードは復元できない形に変換して保存します)

・ログイン状態を保つための情報(Cookieに保存する識別子。当社では復元できない形に変換して保存します)

・最終ログイン日時

(4) サービス利用に伴い自動的に取得する情報

・IPアドレス(不正利用の防止のため、復元できない形に変換したうえで、一定時間に限り利用します)

・閲覧したページ、参照元、ブラウザ・OS・端末の種類、国・地域等の利用状況(Vercel Inc.が提供するWeb Analyticsにより、個人を特定しない形で集計します)

3. 利用目的

当社は、取得した情報を次の目的で利用します。

1.本サービスの提供(会員登録、本人確認、ログイン、学習記録および成績の表示、模擬試験の採点)のため

2.会員情報の管理、および新たな会員登録があったことを当社の担当者に通知するため(通知は、当社の受付窓口のメールアドレスに電子メールで行います)

3.本サービスに関する重要なお知らせ(利用規約の変更、提供条件の変更、障害等)の送付のため

4.お問い合わせへの対応のため

5.不正利用の防止および本サービスの利用規約に違反する行為への対応のため

6.本サービスの維持・改善、コンテンツの難易度の調整、利用状況の分析(個人を特定しない形での統計的な処理を含みます)のため

7.お知らせメールの受信を希望された会員への、事業承継支援サービス「アトツギ・ナビ」その他当社のサービス、セミナーおよび情報のご案内のため

8.法令に基づく対応のため

4. 第三者提供

当社は、次の場合を除き、あらかじめ本人の同意を得ることなく、個人データを第三者に提供しません。

1.法令に基づく場合

2.人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき

3.国の機関等への協力が必要な場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

5. 取扱いの委託(委託先・外国にある第三者)

当社は、利用目的の達成に必要な範囲において、個人データの取扱いの全部または一部を次の事業者に委託しています。当社は、委託先に対し、利用規約・契約等により適切な安全管理措置を求め、必要かつ適切な監督を行います。

上記の委託先は外国(米国)にある事業者です。外国にある第三者への個人データの提供に関し、次のとおり情報を提供します。

・外国の名称：アメリカ合衆国

・当該外国の個人情報の保護に関する制度：米国には、連邦レベルで個人情報の取扱い全般を対象とする包括的な法律はなく、分野ごとの連邦法と、州ごとの法律(カリフォルニア州消費者プライバシー法等)により個人情報が保護されています。制度の詳細は、個人情報保護委員会のウェブサイトに掲載された「外国における個人情報の保護に関する制度等の調査」をご参照ください。

・委託先が講ずる個人情報の保護のための措置：各委託先は、通信および保存データの暗号化、アクセス制御その他の安全管理措置を講じることを公表しており、当社は、各委託先の利用規約・データ処理に関する条件等により、個人データを委託業務の範囲を超えて取り扱わないことを確認したうえで利用しています。

6. 保存期間

1.登録情報および学習記録は、会員が退会するまで保存し、退会時に削除します。

2.確認コードの記録は、有効期限(送信から10分)の経過後1日以内に削除します。

3.ログイン状態を保つための情報は、有効期限(最後のログインから60日)の経過後に削除します。会員がログアウトした場合は、その時点で削除します。

4.不正利用の防止のために変換したIPアドレス等の情報は、利用の目的に応じた一定時間(最長1日)の経過後に効力を失い、順次削除します。

7. 安全管理措置

当社は、個人データの漏えい、滅失または毀損の防止その他の安全管理のため、次の措置を講じています。

・組織的安全管理措置：個人情報保護管理者を設置し、個人データの取扱いに関する責任と権限を明確にしています。

・人的安全管理措置：個人データを取り扱う従業者に対し、取扱いに関する留意事項の教育を行い、秘密保持義務を課しています。

・物理的安全管理措置：個人データは、入退室管理その他の物理的保護措置が講じられたクラウド事業者のデータセンターで保管しています。

・技術的安全管理措置：通信の暗号化(HTTPS)、確認コードおよびログイン情報の復元できない形での保存、不正なアクセスや大量の送信を防ぐ制限、アクセス制御を行っています。本サービスではパスワードを取得しません。

・外的環境の把握：個人データの取扱いを委託している外国(米国)における個人情報の保護に関する制度を把握したうえで、安全管理措置を実施しています。

8. Cookie等の利用

・本サービスは、ログイン状態を保つために必要なCookieを使用します。ブラウザでCookieを無効にした場合、会員機能は利用できません。

・本サービスは、ログイン中であることの画面表示や、模擬試験の途中の解答を再開できるようにするため、利用者のブラウザ内の保存領域(ローカルストレージ)に情報を保存します。これらの情報は当社に送信されず、模擬試験の途中の解答は採点時に削除されます。

・利用状況の集計に用いるVercel Inc.のWeb Analyticsは、Cookieを使用しません。広告配信や行動ターゲティングを目的としたCookieは使用していません。

9. お知らせメールの停止

お知らせメール(当社のサービス、セミナー等のご案内)は、マイページの「登録情報・退会」からいつでも受信を停止できます。なお、本サービスの利用に必要な確認コードのメールおよび重要なお知らせは、お知らせメールの受信の希望にかかわらず送信します。

10. 保有個人データの開示等の請求

1.本人またはその代理人は、当社に対し、保有個人データの利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止および第三者提供記録の開示を請求することができます。登録情報の変更および退会(登録情報と学習記録の削除)は、マイページから行うこともできます。

2.請求は、11項の窓口宛てにお申し出ください。請求者が本人であることを確認するため、会員登録に用いたメールアドレスからのご連絡その他当社所定の方法による本人確認をお願いします。代理人による請求の場合は、代理権を確認できる書類のご提出をお願いします。

3.請求への回答は、書面または電磁的方法により、遅滞なく行います。

4.利用目的の通知および開示の請求については、1件あたり1,000円(税込)の手数料を申し受けます。訂正・削除・利用停止等の請求については、手数料はいただきません。

11. お問い合わせ・苦情窓口

当社は、認定個人情報保護団体に加入していません。

12. 本ポリシーの改定

当社は、法令の改正または本サービスの内容の変更に応じて、本ポリシーを改定することがあります。重要な変更を行う場合は、本サービス上への掲示その他の適切な方法により周知します。

以上