1.はじめに

一般社団法人プロフェッショナルをすべての学校に（以下「当法人」といいます。）は、当法人はサービス（これらを総称して以下「当法人サービス」といいます。）を提供するにあたり、個人に関する情報（以下「パーソナルデータ」といいます。）を取得します。当法人は、当法人が事業を行う国または地域において適用される法令および規制（これらの法令および規制を併せて以下「適用法」といいます。）を遵守し、本プライバシーポリシー（以下「本ポリシー」といいます。）に基づいて適切にパーソナルデータを保護していくことに努めてまいります。

本ポリシーは、当法人がどのようなパーソナルデータを取得し、それをどのように利用し、提供するか、およびお客様がどのようにご自身のパーソナルデータを管理することができるかをご説明するものです。

2.本ポリシーの適用範囲

本ポリシーは、国や地域を問わず、当法人が取得するすべてのパーソナルデータに適用されます。

2.a.対象範囲

本ポリシーは、当法人が取得するすべてのパーソナルデータに適用されます。

当法人は、特定のサービスについて、個別のプライバシーポリシー、利用規約または本ポリシーに付加的な条項（これらを総称して以下「個別ポリシー」といいます。）を適用する場合があります。個別ポリシーは、その特定のサービスにおいて、当法人がどのようなパーソナルデータを取得し、それをどのように利用し、提供するか、およびその特定のサービスに適用されるその他のポリシーの内容を説明するものです。個別ポリシーと本ポリシーの内容が矛盾する場合は、個別ポリシーが優先されます。

本ポリシーの適用においては、当法人がパーソナルデータの取扱いに係る管理者となります。

2.b.適用されるポリシー

当法人は、適用法で許容される範囲で、本ポリシーに従い、パーソナルデータを取り扱います。

3.取得するパーソナルデータ

当法人は、以下のようなパーソナルデータを適法かつ公正な方法により取得します。

お客様からご提供いただくパーソナルデータ
サービス利用に関連するパーソナルデータ
上記のほか、第三者から取得する場合を含めて当法人が適法に取得するパーソナルデータ

これらの情報のうち、当法人サービスを提供する上でご登録が必須となる各種情報について、当該情報をご提供いただけない場合には、当法人サービスの全部または一部をご利用いただけないことがございます。

なお、お客様のプライバシーをより良く保護するため、連合学習や差分プライバシーなどの技術を使用して情報を取得し、利用する場合があります。

取得するパーソナルデータには、たとえば、以下のようなものがあります。

3.a.お客様からご提供いただくパーソナルデータの具体例

当法人は、お客様が端末を操作してご入力したり、書面等の媒体を通じるなどして、お客様から当法人へパーソナルデータをご提供いただく場合があります。
これらのパーソナルデータには、以下のようなものが含まれます。

学校名や学校の電話番号、メールアドレスなど
ご本人の名前やメールアドレスなど
アンケートにご協力いただく場合の回答内容

4.パーソナルデータの利用目的

当法人は、以下の目的で取得したパーソナルデータ（当法人サービスの開始時から取得したパーソナルデータおよび第三者から取得したすべてのパーソナルデータを含みます。）を利用します。

当法人サービスの提供・維持
当法人サービスの開発・改善
セキュリティおよび不正利用の防止・対応
当法人サービスのお客様への最適化

当法人は、お客様にサービスを提供したり、安心でより良いサービスを提供するための研究・開発に役立てます。

5.パーソナルデータの提供

当法人は、お客様から同意を得た場合または適用法で認められる場合を除き、パーソナルデータを第三者に提供、公開または共有することはありません。

5.a.業務委託

当法人は、当法人サービスの提供に必要な一部の業務（例：インフラの構築・運用、開発、決済、配送、カスタマーサポートなど）を、第三者に業務委託する場合があります。これにあたり、パーソナルデータの全部または一部を以下の国または地域に所在する企業を含む当該業務委託先に預託しております。
これらの業務委託先は、当法人に代わって業務を遂行するために必要最小限のパーソナルデータにのみアクセスし、委託業務の範囲を超えてパーソナルデータを利用することはありません。
当法人は、適用法を遵守し、業務委託先としての適格性を審査するとともに、契約にあたって守秘義務に関する事項を規定するなどし、委託先が所在国の個人情報の保護に関する制度を遵守するとともにパーソナルデータが適正に管理される体制作りを行います。

5.b.グループ会社間の共同利用

当法人は、「3.取得するパーソナルデータ」に記載されたパーソナルデータを以下の国または地域に所在する企業を含むグループ会社間で共同利用しております。
たとえば、グループ会社の提供するサービスでのアカウント開設の手間を軽減するため、当法人サービスでご登録いただいた情報を当法人のグループ会社が参照することがあります。
共同利用の目的は、「4.パーソナルデータの利用目的」に記載された利用目的と同じですが、共同利用先における利用目的については、「当法人」を当法人のグループ会社と、また、「当法人サービス」を当法人のグループ会社の提供するサービスと読み替えるものとします。
なお、日本法における共同利用における管理責任者は、当法人となります。当法人は、適用法を遵守し、共同利用先としての適格性を審査するとともに、契約にあたって守秘義務に関する事項を規定するなどし、共同利用先が所在国の個人情報の保護に関する制度を遵守するとともにパーソナルデータが適正に管理される体制作りを行います。

5.c.事業承継

買収、合併、事業主体の変更など、本ポリシーの対象となる当法人事業に係る企業間取引が生じた場合、適用法で許容される範囲においてパーソナルデータもそれに伴い当該事業の承継者に移管される可能性があります。

6.パーソナルデータの安全管理

当法人は、取得したパーソナルデータの適正な管理に努めるための基本方針を策定し、組織的・人的・物理的・技術的に厳重なセキュリティ対策を講じます。当法人はパーソナルデータの保護を継続的・恒常的に行っていくため、当法人が定めた社内規程を適用法と社会規範の変化に合わせて見直し、改善をしていきます。

当法人は、お客様がアカウントの削除を申請しない限り、原則としてお客様の情報の大部分を保持します。お客様からアカウント削除の申請があった場合、一定期間保持した後、適用法および社内規程に従ってお客様の情報を削除します。

6.a.セキュリティ対策

プライバシーやパーソナルデータの機密性を尊重し保護するため、およびパーソナルデータへの不正アクセスを防止するため、当法人は取得したパーソナルデータの管理について、組織的・人的・物理的・技術的に厳重なセキュリティ対策を講じております。この対策には、パーソナルデータへの権限外のアクセス、開示、不正利用、改変、破壊を防止する業界標準に基づく安全管理措置が含まれます。

6.b.パーソナルデータの保存期間

当法人は、お客様の要請に沿ったサービスを提供し、本ポリシーに記載されている利用目的を達成するため、または適用法を遵守するために、パーソナルデータを取得・保存します。
お客様がアカウントの削除を申請しない限り、当法人は原則としてお客様のパーソナルデータの大部分を保持します。アカウントが削除された場合には、以下の事項のために一定期間保持した後、適用法および社内規程に従って適切にパーソナルデータを取り扱います。

問合せ対応
紛争解決および料金徴収
不正の検知および対策
適用法または金融商品取引所の定める規則上の義務

7.その他の重要な情報

本ポリシーは改定することがあります。ご覧のサイトにて常に最新のプライバシーポリシーを掲載しておりますので、お客様に適用される最新のプライバシーポリシーの内容を十分にご確認ください。
重要な変更にあたっては、お客様に対して分かりやすい方法にて改定内容を告知いたします。

7.a.問合せ先

他に言及されている場合を除き、当法人が、本ポリシーの対象サービスを通じて取得したパーソナルデータのデータ管理者となります。本ポリシーに関してご不明な点のお問い合わせや、サービスにおけるパーソナルデータの取り扱いに関するご質問・苦情・ご相談・コメントなどは、お問い合わせフォームよりオンラインでご連絡ください。

7.b.プライバシーポリシーの変更

本ポリシーは随時改定されることがあり、ご覧のサイトにて常に最新のプライバシーポリシーを掲示しております。重要な変更にあたっては、サービス内での通知などを通じてお客様に対して分かりやすい方法にて改定内容を告知いたします。最新のプライバシーポリシーの内容を十分にご確認ください。もしお客様が変更内容に同意せず、私たちのサービスをこれ以上使用することを望まない場合、お客様はアカウントを閉鎖することができます。変更が通知された後、あるいはサービス上に公表された後に私たちのサービスを使用し続けることは、変更の受諾と修正された本ポリシーへの同意を構成します。なお、適用法で求められる場合は、お客様に同意を求めます。