プライバシーポリシー

1. 個人情報の定義

本ポリシーにおいて「個人情報」とは、個人情報保護法第2条第1項に定義される個人情報をいい、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日、住所、電話番号、メールアドレス、その他の記述等（文書、図画もしくは電磁的記録に記載され、もしくは記録され、または音声、動作その他の方法を用いて表された一切の事項をいいます。）により特定の個人を識別することができるもの（他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含みます。）、および個人識別符号が含まれるものを指します。

2. 個人関連情報の定義

本ポリシーにおいて「個人関連情報」とは、個人情報保護法第2条第7項に定義される個人関連情報をいい、生存する個人に関する情報であって、個人情報、仮名加工情報および匿名加工情報のいずれにも該当しないものを指します。具体的には、Cookie情報、IPアドレス、端末識別子、位置情報、閲覧履歴、購買履歴等が含まれますが、これらに限定されるものではありません。

3. 要配慮個人情報

当社は、本サービスの提供にあたり、人種、信条、社会的身分、病歴、犯罪の経歴、犯罪により害を被った事実その他本人に対する不当な差別、偏見その他の不利益が生じないようにその取り扱いに特に配慮を要する個人情報（以下「要配慮個人情報」といいます。）については、個人情報保護法その他の関連法令に基づき、原則としてご本人の同意なく取得することはありません。ただし、法令に基づく場合その他個人情報保護法に定める例外に該当する場合はこの限りではありません。

1. 利用者が直接提供する情報

当社は、本サービスの提供にあたり、利用者から以下の情報を直接取得することがあります。

1. （1）氏名（フルネームおよびニックネームを含みます。）
2. （2）メールアドレス
3. （3）電話番号
4. （4）生年月日および年齢
5. （5）住所（都道府県、市区町村等を含みます。）
6. （6）学校名、学年、学習段階等の教育に関する情報
7. （7）学習目標、志望校、受験予定等の学習計画に関する情報
8. （8）Discordのユーザー名、ユーザーID、表示名等のアカウント情報
9. （9）決済に必要なクレジットカード情報、銀行口座情報その他の支払い関連情報（ただし、当社が直接保存するのは決済処理に必要な最小限の情報に限ります。）
10. （10）問い合わせ、相談、フィードバック等の際に利用者が提供する情報
11. （11）アンケート、キャンペーン等への参加時に利用者が提供する情報
12. （12）その他、利用者が本サービスの利用に際して当社に対して自発的に提供する一切の情報

2. サービスの利用に伴い自動的に収集される情報

当社は、利用者による本サービスの利用に伴い、以下の情報を自動的に収集することがあります。

1. （1）学習記録（学習開始時刻、学習終了時刻、学習時間、学習科目、学習内容、ポモドーロタイマーの使用記録等を含みます。）
2. （2）サービスの利用状況（ログイン日時、ログイン回数、機能の使用頻度、チャンネルへのアクセス履歴、メッセージの投稿回数等を含みます。）
3. （3）端末情報（使用する端末の種類、オペレーティングシステム、ブラウザの種類およびバージョン、画面解像度、言語設定等を含みます。）
4. （4）ネットワーク情報（IPアドレス、接続元の地域情報、インターネットサービスプロバイダーの情報等を含みます。）
5. （5）Cookie情報およびその他のトラッキング技術により収集される情報（第9条に詳述します。）
6. （6）アクセスログ（アクセス日時、リファラ情報、クリック履歴等を含みます。）
7. （7）ボット機能（LionBot等を含みます。）との対話記録
8. （8）その他本サービスの運営に際して自動的に生成または記録される情報

3. 第三者から取得する情報

当社は、利用者が本サービスとの連携を許可した第三者のサービス（Discord等のプラットフォームを含みます。）から、当該第三者のプライバシーポリシーおよび利用規約に従い、利用者の同意の下で以下の情報を取得することがあります。

1. （1）Discordアカウントに関する公開情報（ユーザー名、アバター画像、アカウント作成日等を含みます。）
2. （2）Discordサーバーにおける活動状況（オンライン状態、参加チャンネル、ロール情報等を含みます。）
3. （3）決済サービスプロバイダーから提供される取引情報（取引の成否、決済日時、決済金額等を含みます。）
4. （4）その他、利用者が明示的に同意した範囲において第三者から取得する情報

1. 利用目的

当社は、収集した個人情報を、以下の各号に掲げる目的の範囲内で利用するものとします。

1. （1）本サービスの提供、運営および維持管理（オンライン自習室の運営、学習環境の提供、ポモドーロタイマー機能の提供、質問チャンネルおよび雑談チャンネルの運営、ボット機能の提供等を含みます。）
2. （2）利用者の本人確認、会員登録の処理および管理
3. （3）学習プログラムの企画、提供および個別最適化（AI機能を活用した学習プランの生成、参考書の推薦、学習進捗の分析等を含みます。）
4. （4）学習サポートの提供（学習相談への対応、学習アドバイスの提供、モチベーション支援等を含みます。）
5. （5）利用料金の計算、請求、決済処理および関連する事務手続き
6. （6）本サービスの品質向上、新機能の開発、既存機能の改善およびユーザーエクスペリエンスの向上
7. （7）利用者からの問い合わせ、相談、苦情、要望、フィードバック等への対応
8. （8）本サービスに関する重要なお知らせ、メンテナンス情報、サービス変更通知、セキュリティに関する警告等の配信
9. （9）キャンペーン、イベント、新サービス等に関する情報の提供（利用者が情報提供を希望しない旨を表明した場合を除きます。）
10. （10）本サービスの利用状況に関する統計分析およびマーケティング調査
11. （11）本サービスの不正利用の検知、防止および対応
12. （12）利用規約および本ポリシーの遵守状況の確認ならびに違反行為への対応
13. （13）当社の事業に関する研究開発（学術研究への貢献を含みます。）
14. （14）法令に基づく対応、行政機関等からの要請への対応
15. （15）当社の権利、財産または安全、ならびに利用者もしくは第三者の権利、財産または安全を保護するために必要な場合
16. （16）その他、上記各号に付随または関連する目的

2. 利用目的の変更

当社は、利用目的を変更する場合には、変更前の利用目的と関連性を有すると合理的に認められる範囲内で行うものとし、変更後の利用目的について利用者に通知し、または公表するものとします。ただし、法令により利用者の同意が必要とされる場合には、当社は利用者から適切な方法により同意を取得するものとします。

3. 目的外利用の禁止

当社は、前項に定める利用目的の範囲を超えて個人情報を利用する場合には、あらかじめ利用者本人の同意を取得するものとします。ただし、個人情報保護法その他の法令に定める例外に該当する場合はこの限りではありません。

1. 第三者提供の原則

当社は、以下の各号のいずれかに該当する場合を除き、あらかじめ利用者本人の同意を得ることなく、個人情報を第三者に提供することはありません。

1. （1）法令に基づく場合（裁判所、検察庁、警察、税務署、弁護士会その他の法令に基づき照会権限を有する者からの照会に応じる場合等を含みます。）
2. （2）人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
3. （3）公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
4. （4）国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

2. 共同利用

当社は、本ポリシーの施行時点において個人情報の共同利用を行っておりません。将来において共同利用を行う場合には、個人情報保護法に基づき、共同利用する旨、共同して利用される個人情報の項目、共同して利用する者の範囲、利用する者の利用目的、および当該個人情報の管理について責任を有する者の氏名または名称について、あらかじめ利用者に通知し、または公表するものとします。

3. 事業承継に伴う提供

合併、会社分割、事業譲渡その他の事由により事業が承継される場合には、当社は、当該事業の承継に伴い、個人情報を事業の承継先に提供することがあります。この場合、事業の承継先に対して、本ポリシーに定める義務と同等の義務を課すものとします。

4. 匿名加工情報の取り扱い

当社は、利用者の本サービスにおける利用状況、学習記録、アクセスログ、その他の情報について、利用者個人を直接的または間接的に識別できないように個人情報保護法に基づいて適切に加工した匿名加工情報を作成することがあります。当社は、匿名加工情報を以下の各号に掲げる目的で利用し、または第三者に提供する場合があります。利用者は、以下の匿名加工情報の利用および第三者への提供について、あらかじめこれに同意するものとします。

1. （1）本サービスの改善、品質向上、新機能の開発
2. （2）利用状況の分析および本サービスの運営に関する統計資料の作成
3. （3）研究開発（学術研究への貢献を含みます。）
4. （4）事業提携、マーケティング、広報活動における利用
5. （5）その他当社の事業に関連する正当な目的での利用

当社は、匿名加工情報を作成したときは、個人情報保護法に基づき、当該匿名加工情報に含まれる個人に関する情報の項目を公表するものとします。また、当社は、匿名加工情報を第三者に提供する場合には、提供に先立ち、第三者に提供される匿名加工情報に含まれる個人に関する情報の項目およびその提供の方法について公表するとともに、当該第三者に対して当該提供に係る情報が匿名加工情報である旨を明示するものとします。

1. 安全管理に関する基本方針

当社は、利用者の個人情報への不正アクセス、個人情報の紛失、破壊、改ざんおよび漏洩を防止するため、個人情報保護法その他の関連法令およびガイドラインに従い、以下に定める組織的、人的、物理的および技術的な安全管理措置を講じるものとします。

2. 組織的安全管理措置

当社は、個人情報の安全管理に関して、以下の組織的安全管理措置を講じます。

1. （1）個人情報の取り扱いに関する責任者の設置
2. （2）個人情報を取り扱う従業者および当該従業者が取り扱う個人情報の範囲の明確化
3. （3）個人情報の取り扱いに関する規程の整備および運用
4. （4）個人情報の取り扱い状況について定期的な点検および監査の実施
5. （5）個人情報の漏洩等の事案が発生した場合またはそのおそれがある場合における報告連絡体制の整備

3. 人的安全管理措置

当社は、個人情報の安全管理に関して、以下の人的安全管理措置を講じます。

1. （1）個人情報の取り扱いに関する従業者への教育および研修の定期的な実施
2. （2）個人情報を取り扱う従業者との間における秘密保持に関する事項を含む契約の締結
3. （3）個人情報の取り扱いに関する従業者の役割および責任の明確化

4. 物理的安全管理措置

当社は、個人情報の安全管理に関して、以下の物理的安全管理措置を講じます。

1. （1）個人情報を取り扱う区域の管理（入退室管理等を含みます。）
2. （2）個人情報を取り扱う機器および電子媒体等の盗難または紛失等の防止
3. （3）個人情報を含む電子媒体等を持ち運ぶ場合の漏洩等の防止措置
4. （4）個人情報が記録された媒体の廃棄時における復元不可能な方法での消去

5. 技術的安全管理措置

当社は、個人情報の安全管理に関して、以下の技術的安全管理措置を講じます。

1. （1）個人情報へのアクセス制御（アクセス権限の設定、認証機能の導入等を含みます。）
2. （2）個人情報を取り扱う情報システムの不正ソフトウェア対策（ウイルス対策ソフトの導入、定期的な更新等を含みます。）
3. （3）個人情報の暗号化その他の適切な保護措置
4. （4）情報システムへのアクセスログの記録および定期的な分析
5. （5）通信の暗号化（SSL/TLS等の技術を含みます。）
6. （6）セキュリティ上の脆弱性に対する定期的な点検および改善

6. 外部委託先の管理

当社は、個人情報の取り扱いを外部に委託する場合には、委託先の選定にあたって個人情報の安全管理に関する体制を確認し、委託先との間で個人情報の取り扱いに関する契約を締結するとともに、委託先における個人情報の取り扱い状況を定期的に監督するものとします。

1. 保存期間の原則

当社は、利用者の個人情報を、利用目的の達成に必要な期間に限り保存するものとします。ただし、法令により一定期間の保存が義務付けられている場合には、当該法令に定める期間、個人情報を保存するものとします。

2. 情報の種類別保存期間

当社は、以下の各号に定める情報について、それぞれ定められた期間保管するものとします。

1. （1）基本的な登録情報（氏名、メールアドレス、電話番号、住所、Discordアカウント情報等）：利用者の退会後3年間。ただし、退会後に法的紛争が生じている場合または法的紛争が生じるおそれがある場合には、当該紛争が最終的に解決するまでの間保存するものとします。
2. （2）学習履歴および学習記録（学習時間、学習科目、ポモドーロ記録、進捗データ、ボット機能との対話記録等）：利用者の退会後3年間。
3. （3）決済関連情報（取引記録、領収書情報、請求書情報等）：法人税法、所得税法その他の税法に基づき、最終の取引日から7年間。
4. （4）問い合わせ履歴（問い合わせ内容、回答内容、対応記録等）：対応完了後1年間。ただし、問い合わせ内容が法的紛争に関連する場合には、当該紛争が最終的に解決するまでの間保存するものとします。
5. （5）アクセスログおよびセキュリティログ：記録日から1年間。ただし、不正アクセスその他のセキュリティインシデントの調査に必要な場合には、調査が完了するまでの間保存するものとします。
6. （6）Cookie等のトラッキング技術により収集された情報：収集日から最大2年間（第9条に詳述します。）。

3. 保存期間経過後の措置

当社は、前項に定める保存期間が経過した個人情報について、遅滞なく安全な方法で消去または廃棄するものとします。消去または廃棄にあたっては、個人情報が復元不可能な方法を用いるものとし、電子データについてはデータの完全消去を、紙媒体についてはシュレッダー処理等の適切な方法による廃棄を行うものとします。

1. 開示請求権

利用者は、当社に対し、当社が保有する当該利用者の個人情報（個人情報保護法に定める保有個人データに該当するものに限ります。以下本条において「保有個人データ」といいます。）の開示を請求することができます。当社は、利用者からの開示請求を受けた場合には、本人であることを適切な方法により確認した上で、法令に基づく正当な事由がある場合を除き、遅滞なく開示を行うものとします。

開示の対象となる情報には、氏名、連絡先情報、学習履歴、決済情報（決済処理に必要な最小限の情報に限ります。）、サービス利用履歴、その他当社が保有する当該利用者に関する保有個人データが含まれます。

2. 訂正、追加および削除の請求権

利用者は、当社が保有する保有個人データの内容が事実でない場合には、当社に対して当該保有個人データの訂正、追加または削除を請求することができます。当社は、利用者からの訂正等の請求を受けた場合には、本人であることを適切な方法により確認した上で、遅滞なく必要な調査を行い、その結果に基づき、当該保有個人データの内容の訂正、追加または削除を行い、その旨を利用者に通知するものとします。

3. 利用停止および消去の請求権

利用者は、当社が保有する保有個人データが、あらかじめ公表された利用目的の範囲を超えて取り扱われている場合、または偽りその他不正の手段により取得された場合には、当社に対して当該保有個人データの利用の停止または消去を請求することができます。当社は、利用者からの利用停止等の請求を受けた場合には、本人であることを適切な方法により確認した上で、遅滞なく必要な調査を行い、請求に理由があると認められる場合には、当該保有個人データの利用の停止または消去を行い、その旨を利用者に通知するものとします。

4. 第三者提供の停止の請求権

利用者は、当社が保有する保有個人データが、個人情報保護法に違反して第三者に提供されている場合には、当社に対して当該保有個人データの第三者への提供の停止を請求することができます。当社は、利用者からの提供停止の請求を受けた場合には、本人であることを適切な方法により確認した上で、遅滞なく必要な調査を行い、請求に理由があると認められる場合には、当該保有個人データの第三者への提供を停止し、その旨を利用者に通知するものとします。

5. 請求手続き

前各項に定める請求（以下「開示等の請求」といいます。）を行う場合には、第14条に定める問い合わせ先まで、書面（電子メールを含みます。）によりご連絡ください。当社は、開示等の請求を受けた場合、請求者が本人であることを確認するために、本人確認書類（運転免許証、マイナンバーカード（表面のみ）、パスポート等の公的な身分証明書の写し、またはDiscordアカウントの本人確認等）の提出をお願いすることがあります。

当社は、開示等の請求に対して、合理的な期間内（原則として請求を受け付けてから30日以内。ただし、特別の事情がある場合にはこの限りではありません。）に対応するものとします。

6. 手数料

当社は、開示等の請求に対する対応に際して、合理的な範囲内で手数料を徴収することがあります。手数料を徴収する場合には、その金額および支払い方法について、あらかじめ利用者に通知するものとします。

7. 対応の制限

当社は、以下の各号のいずれかに該当する場合には、開示等の請求の全部または一部に応じないことがあります。この場合、当社は利用者に対して遅滞なくその旨を通知し、理由を説明するものとします。

1. （1）請求者が本人であることが確認できない場合
2. （2）個人情報保護法その他の法令に定める例外事由に該当する場合
3. （3）本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
4. （4）当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
5. （5）他の法令に違反することとなる場合

1. 未成年者に関する基本方針

当社は、SAMPO STUDYが中学生から社会人まで幅広い年齢層の学習者を対象としたサービスであることを踏まえ、18歳未満の未成年者の個人情報の保護について特に慎重な対応を行います。

2. 法定代理人の同意

利用者が18歳未満の未成年者である場合は、本サービスの利用および個人情報の提供にあたり、法定代理人（親権者または未成年後見人をいいます。以下本条において同じ。）の同意を得た上で本サービスをご利用ください。未成年者が本サービスに会員登録を行った時点、Discordサーバーに参加した時点、または本サービスのいずれかの機能を利用した時点をもって、法定代理人の同意があったものとみなします。

3. 法定代理人の権利

法定代理人は、自己の監督下にある未成年者の個人情報について、第7条に定める開示等の請求を行う権利を有します。当社は、法定代理人からの開示等の請求を受けた場合には、法定代理人であることを適切な方法により確認した上で、当該未成年者の本サービスにおける利用状況、学習履歴、学習記録、サービス内での活動状況等に関する情報を法定代理人に対して開示することがあります。

4. 法定代理人の同意がない場合の措置

法定代理人の同意なく未成年者が本サービスを利用していることが判明した場合、または法定代理人から利用停止の申し出があった場合、当社は当該未成年者の個人情報の利用を停止し、速やかに消去するものとします。

1. Cookie等の使用

当社は、本サービスのウェブサイトにおいて、利用者の利便性の向上、利用状況の把握およびサービスの改善を目的として、Cookie（クッキー）、ウェブビーコン、ピクセルタグ、ローカルストレージ、その他類似のトラッキング技術（以下総称して「Cookie等」といいます。）を使用する場合があります。

2. Cookie等の種類と目的

当社が使用するCookie等は、以下の種類に分類されます。

1. （1）必須Cookie：本サービスの基本的な機能を提供するために必要不可欠なCookieであり、ユーザー認証、セッション管理、セキュリティの確保等に使用されます。これらのCookieは、本サービスの正常な動作のために必要であり、無効にすることができません。
2. （2）機能性Cookie：利用者の設定や選択を記憶し、より快適なサービス利用を可能にするためのCookieです。言語設定、表示設定等の利用者のカスタマイズ情報を保存するために使用されます。
3. （3）分析Cookie：本サービスの利用状況を分析し、サービスの改善に役立てるためのCookieです。ページの閲覧数、利用者の行動パターン、エラーの発生状況等に関する匿名の統計情報を収集するために使用されます。

3. Cookie等の管理

利用者は、ブラウザの設定により、Cookie等の受け入れを拒否し、または受け入れ前に確認の通知を受けることができます。ただし、Cookie等を無効にした場合、本サービスの一部の機能が正常に動作しない場合がありますので、あらかじめご了承ください。

Cookie等の設定方法はブラウザにより異なりますので、ご利用のブラウザのヘルプ機能またはサポートページをご参照ください。

4. 第三者のトラッキング技術

本サービスのウェブサイトでは、アクセス解析ツール（Google Analytics等を含みます。）その他の第三者が提供するサービスにより、Cookie等が設定される場合があります。これらの第三者のCookie等については、当該第三者のプライバシーポリシーが適用されます。当社は、これらの第三者のCookie等の使用について一切の責任を負わないものとします。

1. 第三者プラットフォームの利用

本サービスは、Discord、その他の第三者が提供するプラットフォームまたはサービス（以下「第三者サービス」といいます。）上で運営されています。利用者が第三者サービスを利用する際には、当該第三者サービスのプライバシーポリシーおよび利用規約が別途適用されます。

2. 第三者サービスにおける個人情報の取り扱い

当社は、第三者サービスにおける利用者の個人情報の取り扱いについて一切の責任を負わないものとします。利用者は、第三者サービスのプライバシーポリシーおよび利用規約を自己の責任において確認し、これらを遵守するものとします。

3. 外部リンク

本サービスのウェブサイトまたはDiscordサーバー内に、当社以外の第三者が運営するウェブサイトへのリンクが含まれている場合があります。当社は、これらの外部ウェブサイトにおける個人情報の取り扱いについて一切の責任を負わないものとします。利用者は、外部ウェブサイトを利用する際には、当該ウェブサイトのプライバシーポリシーを確認されることをお勧めします。

1. 国際移転の可能性

本サービスの提供にあたり、利用者の個人情報が日本国外に所在するサーバーに保存され、または日本国外の委託先において処理される場合があります。このような場合、当社は個人情報保護法に基づき、適切な措置を講じた上で個人情報の移転を行います。

2. 移転先の安全管理

当社は、個人情報を日本国外に移転する場合には、移転先の国または地域における個人情報の保護に関する制度を確認し、日本国の個人情報保護法と同等の水準の保護が確保されるよう、適切な措置を講じるものとします。

1. 報告および通知

当社は、個人情報の漏洩、滅失、毀損その他の個人情報の安全の確保に係る事態（以下「漏洩等」といいます。）が発生し、またはそのおそれがある場合には、個人情報保護法に基づき、速やかに以下の対応を行うものとします。

1. （1）漏洩等の事態の内容、影響範囲および原因の調査
2. （2）漏洩等の事態の拡大防止のための応急措置
3. （3）影響を受ける利用者への通知
4. （4）個人情報保護委員会への報告（法令により報告が義務付けられる場合に限ります。）
5. （5）再発防止策の策定および実施

2. 通知の方法

当社は、漏洩等の事態が発生した場合には、影響を受ける利用者に対して、電子メール、ウェブサイト上の告知、Discordサーバー内での告知、その他当社が適切と判断する方法により、漏洩等の事態の概要、漏洩等が発生した個人情報の項目、原因、当社が講じた措置、利用者が取るべき措置、および問い合わせ先について、速やかに通知するよう努めるものとします。

1. 改定の権限

当社は、法令の改正、サービス内容の変更、社会情勢の変化その他の事由により、当社が必要と判断した場合には、利用者に対して個別に事前の通知を行うことなく、いつでも本ポリシーを改定することができるものとします。改定には、既存の条項の修正、新たな条項の追加、既存の条項の削除のいずれも含まれます。

2. 改定後のポリシーの効力

改定後の本ポリシーは、当社がウェブサイト上に掲載した時点、本サービス内において告知した時点、または当社が別途定める時点のうち、最も早い時点をもって効力を生じるものとします。利用者が改定後の本ポリシーの効力発生後に本サービスを利用した場合、利用者は改定後の本ポリシーのすべての条項に同意したものとみなされます。

3. 重要な変更の通知

当社は、本ポリシーについて重要な変更を行った場合には、ウェブサイト上の告知、Discordサーバー内での告知、電子メールによる通知その他の方法により利用者への周知を図るよう努めるものとします。重要な変更とは、収集する個人情報の範囲の拡大、利用目的の追加、第三者提供の範囲の変更、利用者の権利に影響を及ぼす変更等を指しますが、これらに限定されるものではありません。

4. 改定に同意しない場合

利用者が改定後の本ポリシーに同意しない場合、利用者は本サービスの利用を中止し、退会手続きを行うものとします。改定後のポリシーの効力発生後に本サービスの利用を継続する場合、改定後のポリシーに同意したものとみなされますので、あらかじめご了承ください。