IPPO プライバシーポリシー
株式会社GLOBAL ASTRA(以下「当社」といいます。)は、当社が提供する日本語学習サービス「IPPO」(以下「本サービス」といいます。)における利用者情報の取扱いについて、以下のとおりプライバシーポリシー(以下「本ポリシー」といいます。)を定めます。
当社は、個人情報の保護に関する法律(以下「個人情報保護法」といいます。)、電気通信事業法その他の関係法令およびガイドラインを遵守します。
第1条(事業者情報)
| 事業者名 | 株式会社GLOBAL ASTRA |
|---|---|
| 所在地 | 〒104-0061 東京都中央区銀座1-12-4 N&E BLD. 7階 |
| 代表者 | 代表取締役 下島 健 |
| 個人情報保護管理者 | 代表取締役 下島 健 |
| 問い合わせ窓口 | info@global-astra.com(受付:平日9:00〜18:00) |
| 対象サービス | IPPO(https://ippo-japanese.com ウェブブラウザを通じて提供) |
本ポリシーは、ippo-japanese.com において提供する学習者向けサービスおよび同ドメインのウェブページに適用されます。
第2条(本ポリシーの適用範囲および用語)
1本ポリシーは、本サービスを利用する個人(以下「ユーザー」といいます。)の利用者情報の取扱いに適用されます。
2「利用者情報」とは、ユーザーの識別に係る情報、本サービス上の行動履歴、その他ユーザーまたはユーザーの端末に関連して生成もしくは蓄積された情報であって、本ポリシーに基づき当社が取得するものをいいます。
3本ポリシーにおいて使用する「個人情報」「個人データ」「保有個人データ」「要配慮個人情報」および「個人関連情報」の意義は、個人情報保護法の定めによります。
4企業・学校その他の団体が契約する「IPPO for Enterprise」または「IPPO for 日本語学校」を通じて発行されたIDにより本サービスを利用する場合、当該利用に係る利用者情報の取扱いは、当該法人向けのプライバシーポリシーおよび当社と当該法人との間の契約が優先して適用されます。
第3条(取得する情報および取得方法)
当社は、法令に準拠した適正な方法により利用者情報を取得します。当社は、偽りその他不正の手段を用いて利用者情報を取得しません。
(1) ユーザーからご提供いただく情報
| 区分 | 具体的な項目 |
|---|---|
| アカウント情報 | 氏名またはニックネーム、表示名、メールアドレス、パスワード(当社は暗号化された値のみを保存します) |
| プロフィール情報 | 国籍、居住国および居住地、母語、学習目的、日本語レベル、生年(任意)、プロフィール画像(任意) |
| お問い合わせ情報 | お問い合わせフォーム・メール等を通じてユーザーが送信する内容 |
(1-2) 登録時アンケート(オンボーディング)でご提供いただく情報
本サービスの登録時に、ユーザーに適した学習内容をご案内するため、以下の事項をおたずねします。
| 区分 | 具体的な項目 |
|---|---|
| 属性に関する情報 | 氏名、国籍、出身の地域、母語、年齢層、最終学歴 |
| 在留に関する情報 | 現在の居住地(日本国内または国外)、日本での居住期間、過去の在留歴、今後の在留の予定、在留資格の種別、送出機関の利用の有無および送出機関の名称 |
| 就労に関する情報 | 就労の有無、職種、今後12か月以内の転職の意向、希望する月額給与、日本での就労を希望する期間 |
| 特定技能に関する情報 | 特定技能の在留資格への関心、関心のある分野、特定技能に必要な日本語試験の合格状況 |
| 学習に関する情報 | 日本語の学習経験、現在の日本語レベルおよび取得済みの日本語能力試験の級、目標とする級、学習の目的、伸ばしたい技能、1週間に学習できる時間 |
| 希望する支援に関する情報 | 就職、進学、日本語レッスン、文化への適応および在留資格に関する支援のうち、関心のあるもの |
| 利用形態に関する情報 | 企業、学校その他の法人を通じて本サービスを利用しているかどうか |
登録時アンケートへの回答は、企業、学校その他の法人の管理者には開示されません。管理者が閲覧できるのは、当該法人が登録した学習者情報(氏名、メールアドレス等)、学習の進捗および学習データに限られます。
在留資格の種別および国籍は、個人情報保護法上の要配慮個人情報には該当しませんが、本人の不利益に直結しうる情報であるため、当社は、これらを他の情報と同等以上の安全管理措置のもとで取り扱います。当社は、在留カード番号、旅券番号その他の在留手続に関する番号を取得しません。
(2) 本サービスの利用に伴い生成・記録される情報
| 区分 | 具体的な項目 |
|---|---|
| 学習データ | 学習履歴、解答内容、正誤、スコア、学習時間、進捗、レベル判定結果、試験の合否および合格率 |
| 課金・取引情報 | 契約プラン、課金日、決済状況、取引履歴 |
(3) 端末および通信に関する情報
- IPアドレス、リファラ、サーバーアクセスログ
- Cookieその他の識別子
- 端末の種別、OSおよびそのバージョン、ブラウザの種別およびそのバージョン、言語設定
- ブラウザのプッシュ通知の送信先情報(ユーザーが通知の受信を許可した場合に限ります)
(4) 外部サービスとの連携により取得する情報
ユーザーが外部サービスのアカウントによるログイン等の連携を許可した場合、当社は、当該許可の際に同意された範囲で、当該外部サービスから当該サービスにおけるID、氏名、メールアドレスおよびプロフィール画像を取得します。
(5) 決済に関する情報
有料プランの決済は、決済代行事業者であるStripe Japan, Inc.を通じて行われます。クレジットカード番号その他のカード情報は同社が取り扱い、当社はこれを取得または保有しません。当社が取得するのは、決済の成否、決済日時、金額および決済手段の種類等の取引情報に限られます。
Stripe Japan, Inc.は日本国内に所在するため、同社への情報の提供は外国にある第三者への提供に該当しません。ただし、同社を含むStripeグループが国外で情報を処理する場合があるため、第9条の外的環境の把握および別表1のとおり取り扱います。
(6) 当社が取得しない情報
当社は、本サービスにおいて、端末のGPS等から取得される位置情報を取得しません。居住国および居住地は、ユーザーが本サービス上の質問に回答する形で入力した内容として取得します。また、当社は、個人情報保護法で認められる場合を除き、あらかじめ本人の同意を得ないで要配慮個人情報(病歴、犯罪の経歴その他、その取扱いに特に配慮を要するものとして個人情報保護法に定められた情報をいいます。)を取得することはなく、本サービスにおいて要配慮個人情報を取得することを予定していません。ユーザーは、入力欄に要配慮個人情報を入力しないようご注意ください。
第4条(利用目的)
当社は、取得した利用者情報を以下の目的で利用します。
(1)本サービスの提供、維持、保護および改善(登録の受付、本人確認、ユーザー認証、設定の記録を含みます。)
(2)学習の記録、進捗および到達度の管理、レベル判定ならびに学習結果の表示
(2)の2 ランキング機能における表示名および合格率の表示(第7条第6項に定めるところによります。)
(3)AI機能(出題の最適化、ライトナー方式による復習間隔の調整および自動採点)の提供(第5条に定めるところによります。)
(3)の2 登録時アンケートの回答に基づく学習内容の最適化および学習プランの提案
(3)の3 就職、転職、進学、在留資格その他の日本での就労および生活に関する情報の提供ならびに当社が提供するこれらに関連するサービスのご案内
(4)利用料金の請求および決済処理
(5)本サービスの利用状況の分析、機能改善および新機能の開発
(6)不正利用、不正アクセスおよび規約違反行為の検知、調査ならびに対応
(7)お問い合わせへの対応およびサポートの提供
(8)本サービスに関する規約、ポリシー等の変更その他重要事項の通知
(9)広告の配信、表示および効果測定
(10)ニュースレター、新機能およびキャンペーンのご案内の送信(ユーザーが受信に同意した場合に限り、また、いつでも配信を停止できます。)
(11)個人を識別できない形式に加工した上での統計情報の作成および利用
(12)法令に基づく義務の履行および行政機関等からの適法な照会への対応
前項第3号の3による情報の提供およびご案内は、一般的な情報の提供ならびに有資格の専門家および事業者のご紹介にとどまるものであり、個別の在留資格の申請の可否その他の法令上の判断を行うものではありません。
当社は、上記の目的の範囲を超えて利用者情報を利用しません。当社は、変更前の利用目的と関連性を有すると合理的に認められる範囲においてのみ利用目的を変更することがあり、この場合、変更後の利用目的を本サービス上に掲示し、またはユーザーに通知します。
第5条(AI機能における情報の取扱い)
1本サービスにおける「AI機能」とは、学習履歴に基づく出題の最適化、ライトナー方式による復習間隔の調整および自動採点をアルゴリズムにより行う機能をいいます。これらの処理は、当社のシステム内で行われます。
2当社は、本サービスにおいて、生成AIその他の外部の人工知能サービスにユーザーの入力内容を送信していません。
3当社は、本サービスにおいて、利用者情報を機械学習モデルの学習用データとして利用していません。当社が利用規約第18条第3項に基づきこれを行う場合、当社は、法令の定める基準に従い特定の個人を識別することができないように加工した情報(仮名加工情報、匿名加工情報または統計情報)に変換したうえで利用します。
4当社が将来これらの機能を導入する場合、当社は、あらかじめ本ポリシーを変更し、送信先の事業者、その所在国、送信する情報および利用目的を明示したうえで、法令に基づき必要な手続を行います。
5AI機能による出力は誤りを含むことがあり、日本語能力試験その他の試験の合否、在留資格の可否その他の法令上の判断について、これを保証し、または助言するものではありません。
第6条(Cookie等の利用および情報の外部送信)
1本サービスは、ログイン状態の維持、ユーザー設定の記憶、利用状況の分析および広告の効果測定のために、Cookieおよび類似の技術を使用します。
2Cookieは、存続期間により、ブラウザを閉じたときに消去される「セッションCookie」と、一定期間端末に保存される「永続Cookie」に分かれ、帰属により、当社のドメインが発行する「ファーストパーティCookie」と、当社以外のドメインが発行する「サードパーティCookie」に分かれます。
3ユーザーは、ウェブブラウザの設定によりCookieを無効化し、または既に保存されたCookieを削除することができます。ただし、その場合、本サービスの一部の機能が正常に動作しないことがあります。
4当社は、電気通信事業法第27条の12の規定に基づき、ユーザーの端末から外部に送信される情報の内容、送信先および利用目的を別表2のとおり公表します。
第7条(第三者提供)
1当社は、次のいずれかに該当する場合を除き、あらかじめユーザーの同意を得ることなく、個人データを第三者に提供しません。
(1)法令に基づく場合
(2)人の生命、身体または財産の保護のために必要があり、ユーザーの同意を得ることが困難であるとき
(3)公衆衛生の向上または児童の健全な育成の推進のために特に必要があり、ユーザーの同意を得ることが困難であるとき
(4)国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要があり、ユーザーの同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
2次に掲げる場合における情報の提供先は、前項の第三者に該当しません。
(1)利用目的の達成に必要な範囲内において個人データの取扱いの全部または一部を委託する場合(サーバー・クラウドサービスの提供者、決済代行事業者、メール配信事業者等)
(2)合併、会社分割、事業譲渡その他の事由による事業の承継に伴って個人データが提供される場合
3当社は、前項第1号の委託を行う場合、委託先に対して必要かつ適切な監督を行います。
4当社は、Cookie等の個人関連情報を第三者に提供し、当該第三者においてこれが個人データとして取得されることが想定される場合には、あらかじめユーザーの同意が得られていることを確認します。
5当社は、現在、個人データの共同利用を行っていません。
6企業、学校その他の法人を通じて本サービスを利用するユーザーについて、当該法人の管理者は、当該法人が登録した学習者情報、学習の進捗および学習データを閲覧することができます。第3条(1-2)の登録時アンケートの回答は、当該法人に提供しません。
7本サービスのランキング機能では、ユーザーの表示名および合格率が他のユーザーに表示されます。表示名以外のプロフィール情報、学習履歴および解答内容は、ユーザー本人および当該ユーザーを登録した法人の管理者以外には表示されません。
8ユーザーは、本サービス上でいつでも表示名を変更することができます。本名を他のユーザーに知られたくない場合は、本名以外の表示名を設定してください。
9個人を識別することができない形式に加工した統計情報は、個人情報に該当しません。当社は、統計情報を第三者に提供し、または公表することができます。
第8条(外国にある第三者への提供)
1当社は、現在、外国にある第三者に対して個人データを提供していません。当社が個人データの取扱いを委託している事業者は、いずれも日本国内に所在します。
2前項の委託先が、その業務の遂行のために国外の関係会社を利用し、または国外のシステムにおいて情報を処理する場合があります。当該国および当社が確認している措置は、別表1のとおりです。
3当社が外国にある第三者に個人データを提供することとなった場合、当社は、個人情報保護法第28条の定めに従い、あらかじめ本ポリシーを変更して提供先の国名、当該国における個人情報の保護に関する制度および提供先が講ずる措置を明示したうえで行います。
第9条(安全管理措置)
当社は、個人データの漏えい、滅失または毀損の防止その他の安全管理のために、以下の措置を講じています。
| 基本方針の策定 | 個人データの適正な取扱いの確保のため、本ポリシーを策定し、公表しています。 |
|---|---|
| 組織的安全管理措置 | 個人情報保護管理者を設置し、取扱状況の点検を行っています。個人データの漏えい等の事案が発生した場合の報告連絡体制を整備しています。 |
| 人的安全管理措置 | 従業者に対して個人データの取扱いに関する教育を実施し、秘密保持義務を課しています。 |
| 物理的安全管理措置 | 個人データを取り扱う機器および電子媒体の盗難または紛失を防止する措置を講じています。 |
| 技術的安全管理措置 | アクセス権限の限定、通信および保存時の暗号化、不正アクセスを防止する仕組みの導入を行っています。 |
| 外的環境の把握 | 当社は、個人データを日本国内のサーバーに保管しています。決済に関する情報の一部は、決済代行事業者のグループ会社により国外で処理される場合があります。当社は、当該国における個人情報の保護に関する制度を把握した上で、安全管理措置を実施しています。対象となる国は別表1のとおりです。 |
第10条(保存期間および削除)
当社は、利用目的の達成に必要な範囲内において、個人データを正確かつ最新の内容に保つよう努めます。
当社は、本サービスの利用に関して取得した利用者情報を、退会日から90日間保存し、その後削除します。ただし、法令により保存が義務づけられている情報については、当該法令の定める期間保存します。
| 情報の種類 | 保存期間 |
|---|---|
| アカウント情報・プロフィール情報・登録時アンケートの回答 | 退会日から90日間保存し、その後削除します。 |
| 学習データ | 退会日から90日間保存し、その後削除します(個人を識別できない形式に加工した統計情報を除きます)。 |
| お問い合わせ対応記録 | 対応の完了から90日間保存し、その後削除します。 |
| アクセスログ | 取得から90日間保存し、その後削除します。 |
| 取引および決済に関する記録 | 法令に基づき7年間保存します。法人税法その他の法令により保存が義務づけられているため、90日で削除することはできません。 |
第11条(漏えい等が発生した場合の対応)
当社は、個人データの漏えい、滅失、毀損その他の個人データの安全の確保に係る事態であって個人情報保護法第26条および同法施行規則第7条に定めるものが生じた場合、個人情報保護委員会に報告するとともに、本人に対して当該事態が生じた旨を通知します。本人への通知が困難な場合は、本人の権利利益を保護するために必要な代替措置を講じます。
第12条(ユーザーの権利および請求手続)
1ユーザーは、当社に対し、自己の保有個人データについて、利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去および第三者への提供の停止を請求することができます。
2前項の開示は、ユーザーが電磁的記録の提供による方法その他の方法を指定した場合には、当該方法により行います。
3請求は、第14条に定める窓口宛てにご連絡ください。当社は、ユーザーご本人からの請求であることを確認した上で、原則として請求の受領から2週間以内に対応します。
4前項の請求のうち、利用目的の通知および開示の請求については、1件あたり1,000円の手数料を申し受けます。訂正、追加、削除、利用の停止、消去および第三者への提供の停止の請求については、手数料は無料とします。
5個人情報保護法その他の法令により当社が開示、訂正等または利用停止等の義務を負わない場合には、その旨および理由をユーザーに通知します。
第13条(未成年者の個人情報)
18歳未満のユーザーが本サービスを利用する場合は、親権者その他の法定代理人の同意を得た上で利用者情報を提供してください。当社は、18歳未満のユーザーについて、法定代理人の同意を得ずに利用者情報を取得したことが判明した場合、遅滞なく当該情報を削除します。
第14条(お問い合わせ窓口)
利用者情報の取扱いに関するご意見、ご質問、開示等の請求および苦情の申出は、以下の窓口までご連絡ください。
| 窓口名称 | 株式会社GLOBAL ASTRA 個人情報お問い合わせ窓口 |
|---|---|
| 所在地 | 〒104-0061 東京都中央区銀座1-12-4 N&E BLD. 7階 |
| メールアドレス | info@global-astra.com |
| 受付時間 | 平日9:00〜18:00(土日祝日および年末年始を除く) |
第15条(日本国外にお住まいのユーザーに関する補足)
1当社は日本国内に所在し、本サービスは日本法に従って提供されます。本サービスは日本国内での利用を前提としており、利用者情報は日本国内において処理されます。
2日本国外から本サービスを利用する場合、ユーザーは、自らの居住地の法令を遵守する責任を負います。
第16条(本ポリシーの変更)
1当社は、法令の改正または本サービスの内容の変更に伴い、本ポリシーを変更することがあります。
2当社は、本ポリシーを変更する場合、変更後の本ポリシーの効力発生時期および内容を、本サービス上またはウェブサイト上への掲示その他の適切な方法により、効力発生時期の相当期間前までに周知します。
3法令上ユーザーの同意が必要となる変更を行う場合、変更後の本ポリシーは、当社所定の方法で当該変更に同意したユーザーに対してのみ適用されます。
第17条(準拠法および正文)
1本ポリシーの準拠法は日本法とします。
2本ポリシーは日本語を正文とします。日本語以外の言語への翻訳は参照の便宜のために提供されるものであり、日本語の正文と相違がある場合には日本語の正文が優先します。
別表1 外部委託先および外国にある第三者への提供
| 委託先の類型 | 事業者 | 所在国 | 提供する情報 | 目的 | 国外での処理および講じている措置 |
|---|---|---|---|---|---|
| クラウドインフラ・メール配信 | エックスサーバー株式会社 | 日本 | アカウント情報、プロフィール情報、学習データ、メールアドレス | サーバーおよびデータベースの提供、通知メールの送信 | 国内で完結しており、国外での処理はありません |
| 決済代行 | Stripe Japan, Inc. | 日本 | 氏名、メールアドレス、取引情報 | 有料プランの利用料金の決済 | グループ会社により、アイルランドおよびアメリカ合衆国において処理される場合があります。Stripeは、日本国外に所在する第三者との間で、日本の個人情報保護法に基づく権利および義務と同等の内容を定める書面による契約を締結しています |
学習データおよびアカウント情報は日本国内のサーバーに保管しており、国外に移転していません。
別表2 外部送信される情報(電気通信事業法第27条の12)
| 送信先 | 送信される情報 | 利用目的 | 送信を停止する方法 |
|---|---|---|---|
| Google LLC(Google アナリティクス) | Cookie、IPアドレス、閲覧したページ、端末およびブラウザの情報 | 本サービスの利用状況の分析およびサービスの改善 | ブラウザのCookie設定による無効化、またはGoogle アナリティクス オプトアウト アドオンの導入 |
| Meta Platforms, Inc.(Facebook・Instagram広告) | Cookie、閲覧したページ | 広告の配信および効果測定 | ブラウザのCookie設定による無効化、またはMeta社の広告設定 |
| Google LLC(Google広告) | Cookie、閲覧したページ | 広告の配信および効果測定 | ブラウザのCookie設定による無効化、またはGoogle社の広告設定 |
広告配信のタグは、当社の紹介ページおよび広告用ページに限って設置しており、ユーザーがログインして利用する学習画面には設置していません。
Google アナリティクスにおける情報の取扱いについては、Google社の利用規約(https://policies.google.com/terms?hl=ja)およびプライバシーポリシー(https://policies.google.com/privacy?hl=ja)をご確認ください。
株式会社GLOBAL ASTRA