ProSkillNow プライバシーポリシー

定義

以下は本ポリシー内で使用する主要な用語の定義です。実務ケースで用いるデータ項目についても分かりやすく例示します。

個人データとは、氏名、連絡先、所属組織、学歴、受講履歴、講師による評価など、識別可能な個人に関する情報を指します。例: コース終了レポートに含まれる個別のスキル評価スコア。
処理とは、収集、記録、整理、保存、検索、利用、分析、共有、消去などのあらゆる操作を意味します。例: ワークショップで得たグループ課題の結果を匿名化して統計分析すること。
ユーザーとは当社のサービスを利用する受講者、企業担当者、ならびに当社の情報にアクセスする者を指します。ケーススタディの参加者も含まれます。
サービスとはProSkillNowが提供するオンライン及び対面の資格アップグレード講座、教材配信、評価・フィードバックサービスを指します。
クッキーはウェブサイトの利便性向上や利用状況の分析のためにブラウザに保存される小さなデータです。当社では受講者の進捗管理に関わるセッション情報などを扱います。

データ収集と利用

当社はサービス提供と改善のために必要最小限のデータを収集します。以下は収集方法と主な項目です。収集は実務ケースでの学習効果を高める目的で実施します。

ユーザーが提供する情報

受講登録、課題提出、フィードバック入力時にユーザーが意図的に提供する情報です。事例を交え、各項目の用途を示します。

氏名および連絡先（例: 登録時のメールアドレスと緊急連絡先）
職務情報と所属組織（例: 受講者が所属する部署名や役職）
受講履歴と評価データ（例: ケース演習でのスコアや講師コメント）
課題提出物と作業成果物（例: 改善提案書や模擬報告書）
支払情報（例: 企業向け請求に必要な請求先情報。支払い処理は外部決済事業者を通じて行います）
アンケート回答およびフィードバック（例: コース終了後の満足度調査）

自動的に収集されるデータ

サイト利用や学習プラットフォームの利用過程で自動的に取得されるデータです。運用改善や不正利用防止のために利用します。

IPアドレスやアクセスログ（例: コース閲覧履歴の時刻スタンプ）
デバイス情報とブラウザ情報（例: モバイルでの受講状況の分析）
セッション情報（例: 動画視聴の再生完了率）
クッキーに基づく行動データ（例: よく利用する教材の傾向）
エラーログやシステム診断情報（例: 演習プラットフォームの不具合発生時のトラブルシュートに使用）
位置情報（IP由来の大まかな地域情報。詳細なGPS情報は明示的な同意がある場合のみ取得します）

第三者からのデータ

企業契約や職場から提供される受講者データ、または外部サービスプロバイダから得られる補完的情報を指します。提供元と目的を明示して取り扱います。

企業が提供する従業員データ（例: 職務経歴、職務コード）
外部認証機関からの資格情報（例: 既存資格の確認データ）
決済事業者を介した支払い確認情報（例: 活動ID）

利用目的

収集したデータは以下の目的で利用します。各目的は事例に基づき必要最小限に留められます。

サービス提供と受講管理（例: 受講登録の確認、コースアクセス権の付与）
学習効果の分析と改善（例: ケーススタディの成績傾向を分析し教材を改訂）
講師からのフィードバック提供（例: 個別演習の改善点提示）
請求・支払処理（例: 請求書発行や領収書送付）
不正利用防止とセキュリティ（例: アカウントの不正アクセス検知）
法令遵守および権利保護（例: 法的要請への対応）
マーケティングとサービス案内（例: 同意を得た上での類似コース案内）
統計分析とレポーティング（匿名化したデータを用いた業界別傾向の報告）

処理の法的根拠

当社は適用法に従い、必要に応じて明示的同意や契約履行、合法的メリットなどの根拠に基づいて個人データを処理します。

契約履行: 受講契約の履行に必要な処理（コース提供、受講管理など）
同意: マーケティングや敏感データの処理に関する明示的な同意
合法的メリット: サービスの品質向上と不正防止のための最小限の処理（受講者の合理的メリットを損なわない範囲で実施）
法令遵守: 法的義務に基づく処理（税務・会計上の保存義務等）

EU一般データ保護規則（GDPR）に関する情報

EU域内の利用者に対するGDPRに基づく情報提供です。事例を通じて権利行使の手順を示します。

アクセス権: 当社が保有する自身の個人データの写しを請求できます。例: 受講履歴データの開示請求。
訂正権: 不正確なデータの修正を要求できます。例: 氏名の表記修正。
削除権（忘れられる権利）: 条件を満たす場合、個人データの削除を求めることができます。例: 既に終了し不要となった個人記録の削除申請。
処理制限と異議申し立て: 処理の制限や異議を申し立てる手続きが利用可能です。例: ダイレクトマーケティングへの異議。
データポータビリティ: 機械可読な形式でデータの受領を求めることができます。例: 受講記録のエクスポート。
苦情申立て: 規制機関への苦情申し立て手順を案内します。

クッキーと類似技術

当社のサイトではユーザーの利便性向上と分析のためにクッキーを利用します。以下はクッキーの種類と管理方法の概要です。

種類: セッションクッキー（短期セッション維持）、永続クッキー（ログイン情報保持）、分析クッキー（利用状況の収集）などを使用します。実務ケースにおいては学習進捗追跡に利用することがあります。

カテゴリ: 必要不可欠（認証やセッション管理）、機能性（設定保持）、分析・パフォーマンス（アクセス解析）、マーケティング（同意がある場合）に分類されます。

管理: ブラウザの設定でクッキーを拒否または削除できます。ただし、クッキー無効化によりサービスの一部機能が利用できなくなる場合があります。具体的な手順は使用ブラウザごとのヘルプを参照してください。

クッキーポリシーの詳細を見る

データの共有

当社は以下の状況においてデータを第三者と共有します。共有は事例ベースで必要最小限に限定し、契約や保護措置を設けます。

サービス提供パートナー（決済事業者、学習プラットフォーム運営会社）への共有
受講を企業単位で契約している場合の雇用主への進捗報告（事前に合意した範囲で）
法令に基づく開示要請への対応
匿名化・集計した統計データの研究機関や業界向けレポート提供
コンサルティング業務における外部専門家への限定的な情報提供（契約に基づく）
システム運用に必要な外部ITサービスプロバイダへの技術的情報共有

国際的なデータ移転

当社は必要に応じて、サービス運用や分析のために国外のサービスプロバイダにデータを転送することがあります。転送時には適切な保護措置を講じ、関連法令に従って管理します。

保護措置: 標準契約条項の採用、適切な技術的および組織的対策、受領者のデータ保護水準の評価などを実施します。実務ケースでは匿名化や要約データの使用を優先します。

データの保存期間

データ保存は目的達成に必要な最短期間に限ります。具体的な保存期間はデータ種類ごとに定め、事例で説明します。

アカウント情報: アカウントがアクティブな間および終了後一定期間（通常3年）保管し、その後安全に削除または匿名化します。

通信履歴・メッセージ: サポート対応履歴等は業務上必要な期間（通常1〜3年）保管し、その後削除します。

アクセスログと監査記録: セキュリティおよび不正防止目的で最大で5年間保存する場合がありますが、必要に応じて短縮します。

削除: 利用者の削除要求や法的削除要請に基づき、合理的な期間内にデータを消去または匿名化します。ケースにより管理データは内部記録として留める場合があります。

セキュリティ対策

当社は受講者データの機密性・完全性・可用性を守るため、業界標準の技術的・組織的対策を講じています。暗号化、アクセス制御、定期的な脆弱性診断、社員教育、ログ監査などを組み合わせ、具体的な事例（外部委託先の監査結果に基づく改善）を継続的に実施します。

データ暗号化（輸送時および保管時）と安全な認証方式の採用
アクセス権限管理と最小権限原則の適用、定期的な権限レビュー
インシデント対応手順と定期的な復旧訓練の実施

ユーザーの権利

ProSkillNow は利用者の個人情報に関する権利を尊重します。以下は、当社が認める主要な利用者の権利とそれを行使する際の基本的な手順です。各項目には、実際のケースや手続きのシナリオを基にした説明を添え、申請時に必要となる情報や想定される対応時間を明示しています。

アクセスの権利: ユーザーは当社が保持する自分の個人データの内容を確認できます。ケース例: 履修履歴と支払い履歴を照会する場合、申請フォームと本人確認資料の提出で30日以内にデータの一覧を提供します。
訂正の権利: 個人情報に誤りがある場合、修正を求めることができます。シナリオ: 氏名の誤記訂正は受講記録と領収書の修正を含み、通常14営業日以内に反映します。
削除（消去）の権利: 特定の条件下で当社が保有する個人データの削除を請求できます。実務例: 未使用のアカウントを削除する場合、本人確認の後、関連するログイン情報・プロファイルを削除し、バックアップからの削除には最長90日かかることがあります。
処理の制限の権利: データ利用を一時的に停止させる要請ができます。ケース: データ利用目的に異議がある間は、マーケティング目的での利用を停止します。
データポータビリティの権利: 構造化された一般的な形式で自身のデータを受け取ることができます。シナリオ: 履歴データをCSV形式でエクスポートして他サービスに移行する際、本人確認後に提供します。
異議申立て権: 法的根拠が不明瞭な処理に対して異議を申し立てることができます。実務例: 自動プロファイリングによる学習推薦に異議がある場合、推薦アルゴリズムの利用を停止します。
同意の撤回: マーケティング等で与えた同意をいつでも撤回できます。シナリオ: メール配信の同意撤回は配信停止手続きによりただちに反映され、以後の配信を停止します。
監督機関への苦情申立て: 当社の対応に不満がある場合は、所管の監督機関へ申立てする権利があります。ケース: 個人情報の不正利用が疑われる場合、当社対応に加え外部機関への申立て方法も案内します。

権利行使の申請方法

権利行使を希望する場合は、本人確認書類（氏名・生年月日等）と簡潔な要望内容を記載のうえ、当社問い合わせ窓口へご連絡ください。ケース別の必要書類や手続きの例をフォーム内に提示し、申請から対応完了までの流れを分かりやすく示します。

[email protected]

申請受領後の対応目安は、原則として30日以内です。複雑な事案や追加確認が必要な場合は最大で60日を要することがあり、その際は進捗状況を通知します。進行中の事例では、追加情報の提出を求めることがあります。

マーケティングと連絡

ProSkillNow は、講座情報や事例ベースの学習シナリオ、修了証に関する案内をメールやニュースレターを通して送付することがあります。配信は受講履歴や関心領域に基づくもので、実際の学習ケースや成功事例を中心に、実践的な改善策と次の学習ステップを提示します。

マーケティング配信の停止は、各メールのフッターにある配信停止リンクをクリックするか、当社窓口に配信停止の旨を送信してください。処理は通常48時間以内に行われます。停止後も重要なお知らせ（受講に関する確認、法的に必要な通知等）は別途送信される場合があります。

未成年者の取扱い

当社の有料講座は原則として18歳以上を対象としています。未成年者が受講を希望する場合は保護者の同意が必要です。シナリオ例: 17歳の受講希望者は保護者同意書の提出によって受講登録が可能となり、保護者向け説明資料を提供します。

第三者リンクについて

当サイトに含まれる第三者のリンクや埋め込みコンテンツは、それぞれの提供者のプライバシーポリシーと利用規約が適用されます。実務例として外部プラットフォーム上での模擬試験を利用する場合、そのプラットフォームのデータ処理方法について事前に案内します。

ポリシーの変更

当社は法令改正やサービス改善に伴い本プライバシーポリシーを更新することがあります。変更が重要な場合は、ProSkillNow.digital における告知および登録メールアドレスへの通知により事前に知らせます。変更履歴と影響範囲を事例ベースで提示します。

一般的な情報

定義