収集する情報

当社はサービス提供および改善のために、利用者から提供される情報とシステムにより自動的に取得される情報を収集します。以下は実務例を交えた分類です。

利用者が提供する情報

受講登録、講師とのやり取り、課題提出、支払い手続きなどの過程で利用者が明示的に提供する情報です。企業研修の場合、担当者が複数受講者の名簿を一括提供する例があります。

• 氏名、フリガナ、所属会社、職位
• メールアドレス、連絡先電話番号（サポート用）
• ログインID、アカウント認証情報（ハッシュ化された形で保管）
• 支払い情報（決済プロバイダを通じて処理）および請求書情報
• 受講履歴、課題提出物、メンターへのフィードバック内容
• 企業研修契約に基づく受講者名簿やチーム構成情報

自動的に取得される情報

サービス利用時にシステムが自動的に取得する情報で、利便性向上や不正検知、システム改善に用います。ケース：ラボの実行ログから学習ボトルネックを特定する分析。

• IPアドレス、デバイス情報、ブラウザの種類
• アクセス日時、ページ閲覧履歴、学習モジュールの利用時間
• エラーログやクラッシュレポート（問題解決のため）
• クッキーや類似の識別子（セッション管理や設定保持）
• パフォーマンスメトリクス（ラボ実行時間、タスク完了率）
• 学習中の操作ログ（実務ケースの解答手順分析のための匿名集計）

第三者から取得する情報

外部のサービス提供者やパートナーを通じて取得する情報です。支払処理やメール配信、クラウドホスティング提供者からのログなどが含まれます。

• 決済プロバイダからの活動完了情報（支払日、金額、活動ID）
• 学習分析サービスからの集計データ（匿名化または準匿名化された形式）
• メール配信サービスや認証サービスからの配信・認証ステータス

利用の法的根拠（該当する場合）

当社は、個人情報の処理について適用される法令に従い、以下の法的根拠に基づいて処理を行います。

• 契約の履行：サービス提供に必要な処理（受講者のアカウント管理等）
• 同意：マーケティング用途や特定のデータ共有について利用者の同意を取得する場合
• 正当なメリット：セキュリティ確保や不正行為の防止のための最低限の処理
• 法令上の義務の履行：税務・会計・法的照会への対応

クッキーについて

当社サイトではクッキーを利用し、利便性の向上およびサービス改善のためにデータを収集します。以下に具体的な分類と管理方法を示します。

種類：セッションクッキー（ブラウザ終了で消失）、永続クッキー（設定保持）、サードパーティクッキー（外部サービスによる解析用）

カテゴリ：必須（ログイン維持）、機能性（言語・表示設定）、分析（利用状況の集計による教材改善）、広告（同意に基づく場合のみ）

管理方法：ブラウザの設定でクッキーの受け入れを拒否または削除することができます。ただし、一部機能（ログインや学習進捗の保存）が制限される場合があります。詳細はCookieポリシーをご確認ください。

Cookieポリシーを表示

データの共有

当社はサービス提供のために必要な範囲で第三者とデータを共有します。共有先は業務委託先や提携企業に限定し、事例を用いて透明性を確保します。

• 支払い処理を行う決済事業者への活動情報の提供（請求・返金対応のため）
• クラウドホスティング事業者へのログ保存（サービスの可用性維持とバックアップのため）
• 学習分析ツール提供者への匿名化された利用データの提供（教材改善のため）
• メンターや講師への受講者の進捗情報の共有（個別指導のため）
• 法令や公的機関からの要請がある場合の提供（司法対応や法令遵守のため）
• 企業研修での効果測定のため、契約企業へ集計レポートを提供（個人が識別されない形式で提供）

国際的なデータ移転

当社はクラウドサービスや外部プロバイダを利用するため、データが日本国外のサーバーに転送される場合があります。転送先の例としてホスティング提供事業者や分析サービスが含まれます。

移転時の保護措置：標準契約条項（SCC）、暗号化技術、アクセス制御による技術的・組織的対策を講じています。具体的な事例として、学習ログは転送前に識別子を削除または暗号化して送信します。

保管期間

データの保管期間は利用目的ごとに定め、不要になった情報は適切に削除または匿名化します。以下は代表的な保管期間の目安です。

アカウント情報：利用者がアカウントを削除するまで、または法令で定められた期間（例：会計関連情報は7年間）

サポートのやり取り：解決後一定期間（例：1年間）保管し、その後削除または匿名化して改善に利用

アクセス・操作ログ：サービス改善と不正防止のため6ヶ月〜2年程度（用途に応じて短縮または延長）保管

削除手続き：利用者がアカウント削除を要求した場合、本人確認後に関連データを削除します。法人契約で保存が必要なデータは契約に基づき別途取り扱います。

安全管理措置

当社は個人情報の漏えい、改ざん、不正アクセスを防止するために、技術的・組織的な対策を実施しています。実務シナリオに基づくリスク評価を定期的に行い、優先度の高い改善を順次実施します。

• 技術的対策：データの暗号化（転送時・保存時）、ファイアウォール、侵入検知システムの導入
• 組織的対策：アクセス権限の最小化、従業員の定期的な情報セキュリティ教育、業務委託先との秘密保持契約
• 運用的対策：ログの監査、脆弱性診断の定期実施、インシデント発生時の対応手順の整備

利用者の権利

利用者はご自身の個人情報について、アクセス、訂正、削除等の権利を有します。具体的な申請方法と処理の流れを事例で示します。

• 開示請求：保有する情報の開示を求めることができます（本人確認を行った上で対応）
• 訂正請求：誤った情報の訂正を申請できます（例：氏名の表記誤り）
• 削除請求：アカウント削除や情報の消去を求めることができます（ただし法令に基づく保存義務がある場合は除く）
• 処理の制限請求：特定の処理を停止するよう求める権利（異議申立ての事例適用）
• データポータビリティ：提供されたデータを機械可読形式で受け取ることができます（他サービスへの移行支援）
• 同意の撤回：同意に基づく処理を取り消すことができます（撤回は将来の処理に影響し、過去の処理を遡及的に無効にするものではありません）
• 異議申し立て：正当なメリットに基づく処理に対して異議を申し立てることができます
• 苦情申立て：監督当局への苦情申立て手続きについて案内します（事例として地方の消費者相談窓口を紹介）

個人データの取扱いに関する請求

AIHubTutorでは、利用者が自身の個人情報にアクセス、訂正、削除、処理の制限、データポータビリティを求める権利を尊重します。具体的な手続きは以下の連絡先にて受け付けます。ケーススタディや実務シナリオに基づく証拠を提示いただくことで、処理を円滑に進めます。

[email protected]

請求を受けてから原則として30日以内に初期対応を行い、必要に応じて追加情報を求める場合があります。複雑な事案や第三者照会が伴う場合は、最大でさらに30日を要することがあり、その場合は進捗と理由を説明します（例：企業内コースのデータ移行シナリオ）。

マーケティングとコミュニケーション

AIHubTutorは、コース案内、イベント情報、ケーススタディの更新などをメールやプッシュ通知でお知らせします。配信は利用者の同意に基づいて行われ、業界別の事例や職務シナリオに沿った情報提供を優先します。

配信停止はいつでも可能です。メール下部の「配信停止」リンクか、当社連絡先にて要求してください。企業ユーザーの場合は管理者設定で一括制御する運用例もサポートします。

未成年に関する方針

AIHubTutorは職業向け教育を主眼とし、未成年者（18歳未満）の個人情報を保護します。未成年が利用する場合は保護者または雇用者の同意取得が必要なケースがあります。実務シナリオに即した同意取得手順を導入しています。

第三者リンクについて

サイト内の教材やツールは、外部パートナーのサービスへリンクすることがあります。各パートナーのプライバシーポリシーが適用されるため、研修導入時には連携先の事例と評価を確認することを推奨します。