プライバシーポリシー

1. はじめに

本プライバシーポリシー（以下「本ポリシー」）は、BravixDigital（以下「当社」）が運営するウェブサイト（https://bravixdigital.jp、以下「当サイト」）における個人情報の取り扱いについて定めるものです。当社は、ユーザーの皆様の個人情報を適切に保護することを重要な責務と考えており、日本の個人情報保護法（平成15年法律第57号）およびその関連法令、ならびに欧州連合の一般データ保護規則（GDPR）に準拠した運用を行っています。

データ管理者としての当社の情報は以下の通りです。

• 法人名: BravixDigital
• 所在地: 〒100-0005 東京都千代田区丸の内1-9-2 グラントウキョウサウスタワー
• 連絡先メール: [email protected]
• 電話番号: +81 3-6274-8080

当サイトをご利用いただくにあたり、本ポリシーの内容をよくお読みください。当サイトを利用された時点で、本ポリシーに記載されたデータの取り扱いについてご理解いただいたものとみなします。

2. 収集する個人情報

当社は、当サイトの運営およびサービス提供のために、以下の種類の個人情報を収集することがあります。

2.1 ユーザーが直接提供する情報

• 氏名: 登録フォームやお問い合わせフォームを通じてご提供いただくお名前
• メールアドレス: 学習ガイダンスの送付やコミュニケーションに使用するメールアドレス
• 電話番号: 必要に応じたご連絡のための電話番号
• フォームに入力されたその他の情報: お問い合わせ内容、ご要望、学習に関するご質問など

2.2 自動的に収集される情報

• IPアドレス: アクセス元のインターネットプロトコルアドレス
• ブラウザ情報: ブラウザの種類、バージョン、言語設定
• デバイス情報: 使用されているデバイスの種類、オペレーティングシステム、画面解像度
• アクセスログ: アクセス日時、閲覧したページ、参照元URL、滞在時間
• Cookie情報: ブラウザに保存される小さなテキストファイルに関する情報
• 利用データ: サイト内でのクリック、スクロール、操作パターンなどの行動データ

3. 個人情報の収集方法

当社は、以下の方法を通じて個人情報を収集します。

• 登録フォーム: 当サイト上の学習プラン登録フォームにお客様が直接入力される情報を収集します。フォームの送信は任意であり、情報を提供するかどうかはお客様ご自身の判断に委ねられます。
• Cookie およびトラッキング技術: 当サイトでは、利用状況の分析やユーザー体験の改善のためにCookieを使用しています。分析ツールとしてGoogle Analyticsを使用しており、これによりサイトの利用状況に関する匿名化されたデータが収集されます。
• サーバーログ: 当サイトをホスティングするサーバーは、アクセスに関する技術的な情報（IPアドレス、アクセス日時、リクエストされたURL等）を自動的に記録します。
• メールでのやり取り: お客様が当社にメールでご連絡いただいた場合、その通信内容および添付情報を保管することがあります。

4. 個人情報の利用目的と法的根拠

当社は、収集した個人情報を以下の目的で利用します。それぞれの利用目的に対応するGDPR第6条に基づく法的根拠も併せて記載します。

• サービスの提供（契約の履行）: ご登録いただいた情報に基づき、パーソナライズされた学習ガイダンスや学習プランを作成し、お届けします。これはお客様との契約関係に基づく処理です。
• コミュニケーション（同意または正当な利益）: お客様からのお問い合わせへの回答、サービスに関する重要な通知の送信、学習に役立つ情報の提供を行います。マーケティング目的のメール配信は、お客様の事前の同意がある場合にのみ行います。
• サイトの改善（正当な利益）: アクセス解析データを活用して、サイトのコンテンツ、デザイン、ナビゲーション、パフォーマンスの改善を行います。これは当社の正当な事業上の利益に基づく処理です。
• 法的義務の遵守（法的義務）: 適用される法令、規制、法的手続きに従い、必要な情報の保管や提供を行う場合があります。
• セキュリティの確保（正当な利益）: 不正アクセス、詐欺、その他のセキュリティ上の脅威からサイトとユーザーを保護するために、技術的なデータを利用します。

5. 個人情報の利用方法

収集した個人情報は、上記の利用目的の範囲内でのみ使用されます。具体的には以下の用途に限定しています。

• 学習プランの作成およびパーソナライズされたコンテンツの配信
• 登録確認メールおよびサービス関連通知の送信
• お客様からのお問い合わせやサポートリクエストへの対応
• サイトの利用状況の分析とサービス品質の向上
• 技術的な問題の診断とサイトのセキュリティ維持
• お客様の同意を得た場合に限り、学習に関する有益な情報やアップデートの送信

当社は、お客様の個人情報を広告主や第三者に販売、貸与、または交換することは一切ありません。

6. データの保持期間

当社は、個人情報を利用目的の達成に必要な期間に限り保持します。データの種類ごとの保持期間は以下の通りです。

• 登録フォームのデータ（氏名、メールアドレス、電話番号）: サービス提供期間中および提供終了後2年間。お客様から削除のご依頼があった場合は、法的義務に基づく保持が必要な場合を除き、30日以内に削除します。
• お問い合わせ内容: 対応完了後2年間保持し、その後削除します。
• Cookieデータ: Cookieの種類に応じて、セッション終了時から最長13ヶ月間保持します。
• アクセスログ: セキュリティおよび分析目的で最長12ヶ月間保持し、その後匿名化または削除します。
• 分析データ: Google Analyticsを通じて収集されるデータは、26ヶ月後に自動的に削除されるよう設定しています。

保持期間の満了後、または利用目的が達成された後、個人情報は安全な方法で削除または匿名化されます。

7. データの共有と第三者への提供

当社は、以下のカテゴリの受領者と、業務上必要な範囲に限りデータを共有することがあります。

• ホスティングプロバイダー: 当サイトのサーバーインフラを提供する事業者。データのセキュリティに関する契約を締結しています。
• 分析サービス: Google Analytics（Google LLC提供）を使用してサイト利用状況を分析しています。Google Analyticsは匿名化されたIPアドレスを使用するよう設定しています。
• メール配信サービス: 登録いただいた方への学習ガイダンスの配信を委託する場合があります。委託先とはデータ処理に関する契約を締結し、適切な保護措置を講じています。

上記以外に、以下の場合にのみ個人情報を第三者に提供することがあります。

• お客様の明示的な同意がある場合
• 法令に基づく開示要求がある場合
• 当社の権利、財産、または安全を保護するために必要な場合
• 合併、買収、事業譲渡の際に、承継先への情報移転が必要な場合（事前にお知らせします）

当社は、お客様の個人情報を第三者に販売することはありません。

8. 国際的なデータ移転

当社が利用する一部のサービスプロバイダー（Google Analytics等）は、日本国外にサーバーを設置している場合があります。お客様のデータが欧州経済領域（EEA）外に移転される場合、当社は欧州委員会の標準契約条項（Standard Contractual Clauses）に基づく契約、または十分性認定の決定に依拠して、適切なレベルのデータ保護が維持されるよう措置を講じています。日本は2019年に欧州委員会から十分性認定を受けており、EEAから日本へのデータ移転については適切な保護水準が確保されています。

9. ユーザーの権利

GDPR第15条から第22条に基づき、お客様は以下の権利を有しています。日本の個人情報保護法に基づく権利についても同様に対応いたします。

• アクセス権（第15条）: 当社がお客様に関して保有する個人情報の内容およびその処理方法について情報を請求する権利があります。
• 訂正権（第16条）: お客様に関する不正確な個人情報の訂正、または不完全な個人情報の補完を求める権利があります。
• 消去権（第17条）: 一定の条件のもと、当社が保有するお客様の個人情報の削除を求める権利があります。
• 処理制限権（第18条）: 特定の状況において、お客様の個人情報の処理を制限するよう求める権利があります。
• データポータビリティ権（第20条）: お客様が提供した個人情報を、構造化された機械可読な形式で受け取る権利があります。
• 異議申立権（第21条）: 正当な利益に基づく個人情報の処理に対して異議を唱える権利があります。ダイレクトマーケティング目的の処理に対する異議は、常に尊重されます。
• 同意の撤回: 同意に基づいて処理が行われている場合、いつでも同意を撤回する権利があります。撤回前に行われた処理の適法性には影響しません。

これらの権利を行使される場合は、以下の連絡先までご連絡ください。

• メール: [email protected]
• 住所: 〒100-0005 東京都千代田区丸の内1-9-2 グラントウキョウサウスタワー

ご請求を受領後、本人確認を行ったうえで、原則として30日以内に対応いたします。なお、当社の対応にご不満がある場合は、お客様の居住国の監督機関（日本の場合は個人情報保護委員会）に苦情を申し立てる権利があります。

10. Cookie（クッキー）について

当サイトでは、サイトの機能維持および利用状況の把握のためにCookieを使用しています。Cookieとは、ウェブサイトがお客様のブラウザに送信し、デバイス上に保存される小さなテキストファイルです。

10.1 使用するCookieの種類

• 必須Cookie: サイトの基本的な機能（ページナビゲーション、セキュリティ機能、Cookie同意の記録など）に不可欠なCookieです。これらがないとサイトが正常に動作しないため、無効にすることはできません。保持期間はセッション終了時から最長12ヶ月です。
• 分析Cookie: Google Analyticsを通じて、サイトの利用状況（訪問者数、閲覧ページ、滞在時間、離脱率など）を匿名で収集するCookieです。サイト改善の目的で使用されます。保持期間は最長13ヶ月です。
• 機能Cookie: お客様のCookie同意設定やその他のサイト利用設定を記憶するためのCookieです。保持期間は最長12ヶ月です。

10.2 Cookieの管理方法

当サイトに初めてアクセスされた際、Cookie同意バナーが表示されます。「同意する」を選択された場合、すべてのCookieが有効になります。「拒否する」を選択された場合、必須Cookie以外は無効となります。

お客様はいつでもブラウザの設定からCookieの削除や無効化を行うことができます。ただし、Cookieを無効にした場合、当サイトの一部機能が正常に動作しなくなる可能性があります。各ブラウザのCookie管理方法については、ご使用のブラウザのヘルプページをご参照ください。

11. 子どもの個人情報

当サイトおよび当社のサービスは、16歳未満の方を対象としたものではありません。当社は、16歳未満であることを知りながら個人情報を意図的に収集することはありません。16歳未満の方の個人情報が意図せず収集されたことが判明した場合、当社は速やかに当該データを削除する措置を講じます。お子様の個人情報が当社に提供された可能性があるとお気づきの保護者の方は、[email protected] までご連絡ください。

12. データのセキュリティ

当社は、お客様の個人情報を不正アクセス、紛失、改ざん、漏洩から保護するために、技術的および組織的な安全管理措置を実施しています。具体的には、SSL/TLS暗号化通信の使用、アクセス権限の最小化、定期的なセキュリティ監査の実施、データの暗号化保管、従業員に対するデータ保護教育などを行っています。ただし、インターネットを介したデータの送受信において完全なセキュリティを保証することは技術的に困難であり、お客様の情報の絶対的な安全性を保証するものではないことをご了承ください。

13. 本ポリシーの変更

当社は、法令の改正、事業内容の変更、技術的な進展、その他の理由により、本ポリシーを随時更新することがあります。重要な変更を行う場合は、当サイト上での告知、またはご登録いただいているメールアドレスへの通知により、お客様にお知らせします。変更後の本ポリシーは、当サイトに掲載された時点で効力を生じます。定期的に本ページをご確認いただくことをお勧めいたします。本ポリシーの上部に「最終更新日」を記載しておりますので、直近の更新時期をご確認いただけます。

14. お問い合わせ

本ポリシーに関するご質問、個人情報に関するお問い合わせ、または上記の権利行使のご請求については、以下の連絡先までお気軽にご連絡ください。

通常、お問い合わせから5営業日以内にご回答いたします。権利行使のご請求については、本人確認の手続きを経て、原則として30日以内に対応いたします。