当社は、質の高いオンライン教育サービスを提供するために、様々な種類の情報を収集します。収集される情報の範囲は、あなたがどのようにプラットフォームを利用するか、どのコースに登録するか、そしてどの機能を活用するかによって異なります。

アカウント登録情報

• 基本プロフィール情報には、氏名、生年月日、性別などの個人を特定する基本的なデータが含まれます。これらの情報は、アカウント管理と個別化された学習体験を提供するために必要です。
• 認証情報として、ユーザー名、パスワード、セキュリティ質問の回答などを保管します。これらはアカウントのセキュリティを確保し、不正アクセスを防ぐために暗号化されて保存されます。
• 連絡先情報には、プラットフォーム内でのコミュニケーションや重要な通知を送信するための情報が含まれます。

学習活動データ

• コース受講履歴として、登録したコース、視聴した講義、完了した課題、取得した成績などを記録します。これらのデータは学習進捗を追跡し、適切なフィードバックを提供するために不可欠です。
• 学習パターン分析では、ログイン時間、学習セッションの長さ、教材へのアクセス頻度、問題への回答時間などを収集します。この情報により、あなたの学習スタイルに合わせた推奨コンテンツを提示できます。
• プラットフォーム内でのインタラクションには、ディスカッションフォーラムへの投稿、質問の送信、他の学習者とのコラボレーション活動が含まれます。

技術的データ

• デバイス情報として、使用している端末の種類、オペレーティングシステム、ブラウザのバージョン、画面解像度などを取得します。これにより、様々なデバイスで最適な表示と動作を保証できます。
• IPアドレスと位置情報は、不正アクセスの検出、地域別のコンテンツ提供、サービスの地域制限の適用に使用されます。
• Cookieとトラッキング技術を通じて、セッション管理、ユーザー設定の保存、サイトパフォーマンスの分析を行います。

支払い関連情報

有料コースや追加サービスを購入する場合、決済処理に必要な情報を収集します。ただし、クレジットカード番号などの機密性の高い金融情報は、当社のサーバーには保存されず、認定された決済代行業者によって安全に処理されます。取引履歴や請求書情報は、財務記録の維持と税務コンプライアンスのために保管されます。

収集した情報は、教育サービスの提供、改善、そして安全性の確保という明確な目的のために処理されます。私たちは、必要最小限のデータのみを使用し、その処理方法は常に透明性を保っています。

サービス提供と運営

あなたのアカウント情報は、プラットフォームへのアクセスを管理し、登録したコースへのアクセス権を付与するために使用されます。学習進捗データは、あなたが学習を中断した場所から再開できるようにし、完了した内容を記録し、証明書や修了証を発行するために処理されます。また、インストラクターやサポートチームがあなたの質問に答える際、これらの情報を参照することがあります。

パーソナライゼーションと推奨

あなたの学習履歴、興味分野、過去のコース評価などを分析することで、関連性の高いコースや学習教材を推奨します。このパーソナライゼーションは、機械学習アルゴリズムを活用しており、あなたの学習目標達成をサポートします。ダッシュボードのカスタマイズや通知設定も、あなたの好みに基づいて調整されます。

プラットフォームの改善

• ユーザー体験の向上のため、集計された使用データを分析し、どの機能が効果的か、どこで学習者がつまずいているかを把握します。この分析は個人を特定しない形で行われ、プラットフォーム全体の改善に役立てられます。
• コンテンツの質の向上には、完了率、評価、フィードバックなどのデータを活用します。インストラクターは匿名化された統計情報にアクセスし、教材の改善に役立てることができます。
• 新機能の開発とテストでは、一部のユーザーグループに新しい機能を試してもらい、フィードバックを収集することがあります。

コミュニケーションと通知

あなたに関連する情報を適時に伝えるため、様々な形でコミュニケーションを行います。これには、コースの更新通知、課題の締切リマインダー、新しい教材の案内、プラットフォームのメンテナンス情報などが含まれます。マーケティング関連の通知については、いつでも受信設定を変更できます。

セキュリティと不正防止

プラットフォームの安全性を維持するため、ログインパターン、アクセス場所、デバイス情報などを監視し、不審な活動を検出します。複数のアカウントからの不正なアクセス試行、自動化されたボットの活動、利用規約に違反する行為などを特定し、対応します。これにより、すべての学習者にとって安全で公平な学習環境を保ちます。

Soxoyogsetowdaは、サービスの機能向上や分析のために、信頼できる第三者サービスプロバイダーと提携しています。これらのパートナーは独自のプライバシーポリシーに従って情報を収集する場合があります。

決済処理サービス

有料サービスの決済処理には、業界標準のセキュリティ認証を持つ決済代行業者を利用しています。これらの業者は、取引を完了するために必要な支払い情報を収集し処理しますが、当社はクレジットカードの完全な番号や金融機関の詳細情報にはアクセスしません。決済プロセスは暗号化された接続を通じて行われます。

クラウドサービスとホスティング

プラットフォームのインフラストラクチャとデータストレージには、セキュアなクラウドサービスを利用しています。これらのプロバイダーは厳格なセキュリティ基準を遵守し、データセンターは物理的にも論理的にも保護されています。データのバックアップと冗長性も、これらのサービスを通じて確保されています。

コンテンツ配信ネットワーク

動画講義やその他のメディアコンテンツを高速で配信するため、コンテンツ配信ネットワーク（CDN）を使用しています。CDNは、あなたの地理的位置に近いサーバーからコンテンツを配信することで、読み込み時間を短縮します。この過程で、基本的なアクセス情報とIPアドレスが処理されます。

ソーシャルメディア統合

ソーシャルメディアプラットフォームとの連携機能を提供しており、これらのサービスを通じてログインしたり、学習成果を共有したりできます。このような統合を利用する場合、該当するソーシャルメディアプラットフォームのプライバシーポリシーも適用されます。あなたがソーシャルメディアで共有することを選択した情報は、そのプラットフォームのプライバシー設定に従って公開されます。

Soxoyogsetowdaは、あなたの個人情報を保護するために、技術的、組織的、物理的なセキュリティ対策を多層的に講じています。データセキュリティは単なる技術的課題ではなく、企業文化として浸透させています。

暗号化技術

すべてのデータ転送は、業界標準のTLS/SSL暗号化プロトコルを使用して保護されています。これにより、あなたのブラウザと当社のサーバー間で送信される情報は、第三者によって傍受されても読み取ることができません。保存されているパスワードは、一方向ハッシュアルゴリズムを使用して暗号化されており、当社の従業員でさえも元のパスワードを知ることはできません。機密性の高い個人データは、保存時にも暗号化されています。

アクセス制御と認証

• 役割ベースのアクセス制御により、従業員は職務上必要な情報にのみアクセスできます。データベースへの直接アクセスは厳しく制限され、すべてのアクセスログが記録されます。
• 多要素認証は、管理者アカウントや重要なシステムへのアクセスに必須としており、追加のセキュリティ層を提供しています。
• 定期的なアクセス権限の見直しを実施し、退職した従業員や役割が変わった従業員のアクセス権は即座に無効化されます。

セキュリティ監視と脅威対策

24時間365日のセキュリティ監視システムを運用し、不審な活動やセキュリティインシデントをリアルタイムで検出します。侵入検知システムとファイアウォールが、悪意のあるトラフィックをブロックし、プラットフォームを保護します。定期的なセキュリティスキャンと脆弱性評価を実施し、潜在的な問題を事前に特定して対処します。マルウェアやランサムウェアに対する保護も多層的に配置されています。

データ最小化と保持期限

当社は、サービス提供に必要最小限のデータのみを収集するという原則に従っています。収集した情報は、その目的が達成された後、または法的保持義務が満たされた後、安全に削除または匿名化されます。アカウントを削除した場合、個人を特定できる情報は、法的要件に従った期間内に削除されます。ただし、匿名化された統計データや、法的義務のために保持する必要がある記録は残る場合があります。

従業員教育と方針

すべての従業員は、採用時および定期的にプライバシーとデータセキュリティに関するトレーニングを受けます。機密保持契約により、従業員は個人情報を適切に取り扱い、不正な開示を行わないことを約束します。データ保護に関するポリシーと手順は文書化され、すべての関連スタッフが容易にアクセスできるようになっています。

インシデント対応計画

万が一データ侵害や情報漏洩が発生した場合に備えて、詳細なインシデント対応計画を策定しています。影響を受けたユーザーへの迅速な通知、被害の封じ込め、原因の調査、再発防止策の実施などが含まれます。適用される法律に従い、重大なデータ侵害については関連当局にも報告します。

Soxoyogsetowdaは、あなたが自分の個人情報に対して持つ権利を尊重し、それらの権利を行使できるよう支援します。これらの権利は、透明性と個人の自律性の原則に基づいています。

訂正と更新の権利

保存されている個人情報が不正確または不完全である場合、訂正を求める権利があります。プロフィール設定から、氏名、連絡先情報、その他の基本情報を直接更新できます。学習記録や自動的に生成されたデータに誤りがある場合は、サポートチームに連絡して修正を依頼できます。当社は、合理的な期間内に必要な訂正を行います。

削除権（忘れられる権利）

特定の状況下で、あなたは個人データの削除を要求する権利があります。アカウントを完全に削除することを選択した場合、合理的な期間内に個人を特定できるデータを削除します。ただし、法的義務の遵守、契約の履行、不正行為の防止などの正当な理由がある場合、一部の情報は保持される可能性があります。削除後は、サービスへのアクセスや学習記録の復元はできなくなります。

処理の制限を求める権利

• データの正確性に異議を唱える場合、検証が完了するまで処理を一時停止するよう求めることができます。
• 処理が不法である場合でも削除を望まない場合、代わりに処理の制限を要求できます。
• 法的請求の確立、行使、防御のためにデータが必要な場合、処理目的が満了した後でも保持を求めることができます。

データポータビリティ

構造化された一般的に使用される機械可読形式で、あなたの個人データを受け取る権利があります。これにより、必要に応じてデータを別のサービスプロバイダーに移行することが可能になります。エクスポート機能を通じて、学習履歴、プロフィール情報、設定などをダウンロードできます。技術的に可能な場合、データを直接別のサービスに転送することもサポートします。

異議を唱える権利

特定の目的のためのデータ処理に異議を唱える権利があります。特にダイレクトマーケティング目的の処理については、いつでも異議を唱えることができ、その場合は直ちにその目的での処理を停止します。正当な利益に基づく処理については、あなたの特定の状況に関連する理由を示すことで異議を唱えることができ、当社の正当な利益があなたの権利と自由を上回らない限り、処理を停止します。

自動化された意思決定とプロファイリング

当社がプロファイリングや自動化された意思決定を行う場合、あなたにはその決定について説明を求める権利があります。学習推奨アルゴリズムなどのシステムについて、どのような要因が結果に影響したかを理解することができます。重要な決定が完全に自動化されている場合、人間による審査を要求する権利もあります。

権利行使の方法

これらの権利を行使するには、アカウント設定ページから直接操作するか、専用のリクエストフォームを使用します。本人確認のため、追加情報の提供を求める場合があります。通常、リクエストは受領後30日以内に対応しますが、複雑な場合や多数のリクエストがある場合は期間を延長することがあり、その場合は通知します。

未成年者のプライバシー

Soxoyogsetowdaは、未成年者のプライバシー保護に特別な注意を払っています。18歳未満のユーザーがサービスを利用する場合、保護者または法定代理人の同意が必要です。未成年者から意図的に個人情報を収集することはありません。親権者や保護者は、子どもの学習活動を監督し、アカウント設定を管理する責任があります。

企業および教育機関向けサービス

企業や学校などの組織を通じてプラットフォームにアクセスする場合、その組織が管理者として追加の管理機能とアクセス権を持つことがあります。組織の管理者は、所属ユーザーの学習進捗、完了状況、その他の集計データを閲覧できる場合があります。このような状況では、組織のプライバシーポリシーも適用されることがあります。

グローバルデータ転送

オンライン教育サービスの性質上、あなたのデータは国境を越えて転送される可能性があります。データ転送の際は、適切な保護措置を講じ、受領国が十分なデータ保護レベルを提供していることを確認します。標準契約条項やその他の承認された転送メカニズムを使用して、国際的なデータ転送の合法性を確保します。

Cookieポリシーとトラッキング

当社のウェブサイトとプラットフォームは、機能性、分析、パーソナライゼーションのためにCookieを使用します。初回訪問時にCookie同意バナーが表示され、Cookieの使用に関する選択ができます。必須Cookieはプラットフォームの基本機能に不可欠ですが、分析やマーケティング目的のCookieは拒否または後で無効化できます。

ポリシーの変更と更新

このプライバシーポリシーは、法規制の変更、事業慣行の進化、技術の進歩に応じて定期的に見直され、更新されることがあります。重要な変更がある場合は、プラットフォーム上の通知やその他の手段で事前にお知らせします。更新されたポリシーの発効日は、文書の最上部に記載されます。変更後もサービスを継続して利用することで、新しいポリシーに同意したものとみなされます。