プライバシーポリシー

1. はじめに

本プライバシーポリシー（以下「本ポリシー」）は、PrimeAtlasMedia（以下「当社」）が運営するウェブサイト primeatlasmedia.jp（以下「本サイト」）において、利用者（以下「ユーザー」）の個人情報をどのように収集、使用、保管、保護するかについて説明するものです。

当社は、個人情報の保護に関する法律（個人情報保護法）、EU一般データ保護規則（GDPR）、およびその他の適用される個人情報保護に関する法令を遵守し、ユーザーの個人情報を適切に取り扱います。

データ管理者情報:
会社名: PrimeAtlasMedia
所在地: 〒150-0002 東京都渋谷区渋谷2-21-1 渋谷ヒカリエ 11階
メールアドレス: [email protected]
電話番号: +81 3-6712-6500

本サイトをご利用いただくことにより、ユーザーは本ポリシーに記載された内容に同意したものとみなされます。本ポリシーに同意いただけない場合は、本サイトのご利用をお控えください。

2. 収集する個人情報

当社は、本サイトの運営およびサービス提供の目的で、以下の個人情報を収集することがあります。

2.1 ユーザーから直接提供される情報

• 氏名: 登録フォームに入力されたお名前
• メールアドレス: 学習プランの配信やコミュニケーションに使用するメールアドレス
• 電話番号: 登録フォームに入力された電話番号
• お問い合わせ内容: サポートへのメッセージや質問の内容

2.2 自動的に収集される情報

• IPアドレス: サーバーログに記録されるアクセス元のIPアドレス
• Cookie情報: ブラウザに保存されるCookie（詳細は第10条を参照）
• 利用データ: 閲覧したページ、クリック操作、訪問時間、ページ滞在時間、リファラー情報
• デバイス情報: ブラウザの種類とバージョン、オペレーティングシステム、画面解像度、デバイスの種類（PC、スマートフォン、タブレット）
• 位置情報: IPアドレスから推定される概略的な地理的位置情報（都市レベル）

2.3 第三者から取得する情報

現時点で、当社はソーシャルメディアアカウントの連携やサードパーティサービスを通じて個人情報を収集する機能を提供していません。将来的にそのような機能を導入する場合は、本ポリシーを更新し、ユーザーに通知いたします。

3. 個人情報の収集方法

当社は、以下の方法を通じてユーザーの個人情報を収集します。

• 登録フォーム: 本サイト上の無料登録フォームにユーザーが入力した情報（氏名、メールアドレス、電話番号）
• お問い合わせフォーム: サポートに送信されたメッセージおよび添付情報
• Cookie: 本サイトにアクセスした際にブラウザに保存される小さなテキストファイル。Cookie同意バナーにて同意または拒否を選択できます
• 分析ツール: Google Analyticsを使用してサイトの利用状況を分析しています。Google Analyticsは、匿名化されたIPアドレスを含む利用データを収集します。Googleのプライバシーポリシーは policies.google.com/privacy でご確認いただけます
• サーバーログ: ウェブサーバーが自動的に記録するアクセスログ（IPアドレス、リクエスト日時、リクエストされたURL、HTTPステータスコード、ユーザーエージェント）

4. 個人情報の利用目的と法的根拠

当社は、GDPR第6条に基づく以下の法的根拠により個人情報を処理します。また、日本の個人情報保護法に基づき、以下の利用目的の範囲内で個人情報を取り扱います。

4.1 同意（GDPR第6条1項(a)）

• メールマガジンや学習ヒントの配信（ユーザーの明示的な同意に基づく）
• 分析目的およびパーソナライズ目的でのCookieの使用

4.2 契約の履行（GDPR第6条1項(b)）

• 登録に基づく学習プランおよびガイダンスの提供
• ユーザーからのお問い合わせおよびサポートリクエストへの対応
• アカウントの管理と維持

4.3 正当な利益（GDPR第6条1項(f)）

• サイトのパフォーマンスおよびユーザー体験の改善
• 不正アクセスやセキュリティ脅威からの保護
• 匿名化された集計データに基づくサービスの分析と改善

4.4 法令遵守（GDPR第6条1項(c)）

• 適用される法令、規制、裁判所命令への対応
• 税務および会計上の義務の履行

5. 個人情報の利用方法

収集した個人情報は、以下の目的で使用されます。

• サービスの提供: パーソナライズされた学習プラン、ガイダンスメール、スターターガイドの作成と配信
• コミュニケーション: 登録確認、サービスに関する重要なお知らせ、お問い合わせへの回答
• マーケティング: ユーザーが明示的に同意した場合に限り、学習ヒントや新コンテンツに関するメールの配信。すべてのマーケティングメールには配信停止リンクが含まれます
• 分析と改善: サイトの利用状況を分析し、コンテンツの質やユーザー体験を向上させるため
• セキュリティ: 不正アクセス、詐欺行為、その他のセキュリティ脅威の検出および防止
• 法令遵守: 適用される法律や規制に基づく義務の履行

6. データの保管期間

当社は、収集目的の達成に必要な期間、または法的義務を履行するために必要な期間に限り、個人情報を保管します。データの種類別の保管期間は以下の通りです。

保管期間が経過した個人情報は、安全な方法で削除または匿名化されます。法令上の保存義務がある場合は、当該義務を履行するために必要な期間、データを保管いたします。

7. 個人情報の共有と第三者への提供

当社は、ユーザーの個人情報を販売、貸与、または交換することはありません。ただし、以下のカテゴリーのサービスプロバイダーに対し、サービス提供に必要な範囲でデータを共有する場合があります。

• ホスティングプロバイダー: 本サイトをホストするサーバー運営会社。サーバーは日本国内に所在しています
• メール配信サービス: 学習プランやニュースレターの配信に使用するメール配信プラットフォーム
• 分析ツール: Google Analytics（匿名化されたデータ）。IPアドレスの匿名化機能を有効にしています
• 決済処理業者: 有料サービスを提供する場合、決済情報は決済処理業者が直接処理します。当社はクレジットカード番号等の決済情報を保存しません

これらのサービスプロバイダーは、当社との間でデータ処理契約を締結しており、当社の指示に従ってのみデータを処理し、適切なセキュリティ対策を講じることが義務付けられています。

また、法令に基づく開示要求、裁判所命令、またはユーザーや公衆の安全を保護するために合理的に必要と判断される場合に、個人情報を開示することがあります。

8. 個人情報の国際移転

当社が利用する一部のサービスプロバイダー（Google Analyticsなど）は、欧州経済領域（EEA）外の国にデータを移転する場合があります。その場合、当社は以下の適切な保護措置を講じます。

• 欧州委員会が発行する標準契約条項（Standard Contractual Clauses: SCC）に基づくデータ移転
• 移転先の国が欧州委員会による十分性認定を受けている場合は、その認定に基づくデータ移転（日本は2019年1月にEUから十分性認定を受けています）
• その他GDPRが認める適切な保護措置

データの国際移転に関する詳細情報を希望される場合は、[email protected] までお問い合わせください。

9. ユーザーの権利

日本の個人情報保護法およびGDPR（第15条～第22条）に基づき、ユーザーは以下の権利を有します。

• アクセス権（第15条）: 当社が保有するご自身の個人情報のコピーを請求する権利
• 訂正権（第16条）: 不正確または不完全な個人情報の修正を求める権利
• 削除権（忘れられる権利、第17条）: 一定の条件の下、個人情報の削除を求める権利
• 処理制限権（第18条）: 特定の状況において、個人情報の処理を制限するよう求める権利
• データポータビリティ権（第20条）: ご自身の個人情報を構造化された一般的に使用される機械可読形式で受け取り、別の管理者に移転する権利
• 異議申立権（第21条）: 正当な利益に基づく個人情報の処理に対し異議を申し立てる権利
• 同意撤回権: 同意に基づく処理について、いつでも同意を撤回する権利。同意の撤回は、撤回前に行われた処理の適法性に影響を及ぼしません
• 自動化された意思決定に関する権利（第22条）: プロファイリングを含む自動化された処理のみに基づく決定の対象とならない権利

権利の行使方法

上記の権利を行使するには、以下の方法でご連絡ください。

• メール: [email protected]
• 件名に「個人情報に関するリクエスト」とご記載ください
• 本人確認のため、ご登録いただいたメールアドレスからお送りいただくか、本人確認資料の提出をお願いする場合があります

当社は、リクエストを受領してから原則として30日以内に対応いたします。リクエストの内容が複雑な場合や件数が多い場合は、最大で60日間延長されることがあり、その場合は事前に通知いたします。

監督機関への苦情申立て

当社のデータ処理に不満がある場合、ユーザーは日本の個人情報保護委員会または居住地のEUデータ保護監督機関に苦情を申し立てる権利を有します。当社としては、まず直接ご連絡いただき、問題の解決に努めさせていただくことを希望いたします。

10. Cookieについて

本サイトでは、サイトの正常な機能の確保、利用状況の分析、およびユーザー体験の向上を目的として、Cookieを使用しています。

10.1 必須Cookie

本サイトの基本的な機能を提供するために不可欠なCookieです。Cookie同意設定の記録、セッション管理などに使用されます。これらのCookieは無効にすることができませんが、サイトの閲覧に関する個人を特定する情報は収集しません。保存期間はセッション終了時から最大12ヶ月です。

10.2 分析Cookie

Google Analyticsを使用して、サイトの利用状況を分析するためのCookieです。閲覧ページ、滞在時間、使用デバイスなどの情報を匿名で収集します。IPアドレスは匿名化されており、個人を直接特定することはできません。保存期間は最大13ヶ月です。これらのCookieは、Cookie同意バナーで「同意する」を選択した場合にのみ設定されます。

10.3 Cookieの管理方法

本サイト初回訪問時に表示されるCookie同意バナーで、分析Cookieの使用に同意または拒否を選択できます。また、ブラウザの設定からCookieの管理や削除を行うことも可能です。Cookieを無効にした場合、本サイトの一部の機能が正常に動作しない可能性があります。

主要なブラウザでのCookie設定の変更方法については、各ブラウザのヘルプページをご参照ください。

11. 未成年者のプライバシー

本サイトおよび当社のサービスは、16歳未満の方を対象としたものではありません。当社は、16歳未満の方から意図的に個人情報を収集することはありません。

保護者の方が、お子様が当社に個人情報を提供したことに気づかれた場合は、速やかに [email protected] までご連絡ください。確認後、当該データを速やかに削除いたします。

12. データのセキュリティ

当社は、ユーザーの個人情報を不正アクセス、紛失、改ざん、漏洩から保護するために、以下の技術的および組織的なセキュリティ対策を講じています。

• SSL/TLS暗号化通信によるデータ転送の保護
• ファイアウォールおよび侵入検知システムの導入
• アクセス権限の適切な管理と最小権限の原則の適用
• 定期的なセキュリティ監査とシステム更新
• 従業員に対するデータ保護に関する教育の実施

しかしながら、インターネットを介した情報の送受信は完全に安全であることを保証することはできません。当社はデータ保護に最善を尽くしますが、送信されるデータの安全性を絶対的に保証するものではありません。

13. 本ポリシーの変更

当社は、法令の改正、サービスの変更、またはデータ処理の慣行の変更に伴い、本ポリシーを随時更新することがあります。

重要な変更が行われる場合は、以下の方法でユーザーに通知します。

• 本ページ上部の「最終更新日」の更新
• 登録ユーザーへのメール通知（重大な変更の場合）
• 本サイト上のお知らせバナーによる告知

変更後も本サイトを継続してご利用いただくことにより、更新されたポリシーに同意したものとみなされます。定期的に本ページをご確認いただくことをお勧めいたします。

14. お問い合わせ先

本ポリシーに関するご質問、個人情報に関するリクエスト、またはデータ保護に関する懸念がある場合は、以下の連絡先までお問い合わせください。

15. データの削除と配信停止

ユーザーは、いつでも以下の方法で個人データの削除やメール配信の停止を要請することができます。

• メール配信の停止: 配信メール内の「配信停止」リンクをクリックするか、[email protected] にその旨をご連絡ください
• データの削除: [email protected] に「データ削除リクエスト」としてメールをお送りください。本人確認後、30日以内に対応いたします
• Cookieの削除: ブラウザの設定からCookieを削除することができます

データ削除リクエストに対応した後も、法的義務の履行のために必要最小限のデータを保管する場合があります（例: 税務記録の保存義務）。その場合は、保管理由と予定される保管期間をユーザーに通知いたします。