プライバシーポリシー

1. 当社の役割と本ポリシーの対象

本ポリシーは、次の2種類の個人情報を対象とします。

1. 当社が自ら利用目的を定めて取り扱う個人情報：本サイトからのお問い合わせ、ご契約とご請求、サポート、本サービスへのログインと操作の記録などの情報です。
2. 顧客データに含まれる個人情報：本サービスを契約した企業・団体（以下「契約企業」といいます）が、従業員などの利用者の情報として本サービスに登録する個人情報です。当社は、契約企業から取扱いの委託を受け、本サービスの提供に必要な範囲で取り扱います。

利用者の情報を契約企業の研修でどのように利用するかは、契約企業が定めます。契約企業における取扱いについては、ご所属の契約企業にお問い合わせください。

2. 取得する個人情報

3. 利用目的

当社が自ら取り扱う個人情報は、次の目的で利用します。

1. お問い合わせ、資料請求、無料トライアルのお申込みへの対応とご連絡
2. 本サービスのご提案とご案内
3. 利用契約の締結と管理、利用料金の請求と回収
4. 本サービスの提供、ログイン時の本人確認、サポートへの対応
5. 障害の調査と対応、不正なアクセスや利用の防止、セキュリティの確保
6. メンテナンス、障害、規約の変更など、重要なお知らせの通知
7. お問い合わせの内容や利用の状況（個人を特定しない形で集計したもの）をもとにした、本サービスの改善
8. 法令に基づく対応

顧客データに含まれる個人情報は、契約企業の委託に基づき、次の目的の範囲で取り扱います。

1. 利用者のログインと本人確認
2. 研修の割当、受講、テスト、アンケート、修了証の発行など、本サービスの機能の提供
3. リマインド、お知らせなどの通知（アプリ内の通知、メール、ブラウザの通知）
4. 契約企業が受講の状況を確認するためのダッシュボード、レポート及び実施記録の作成
5. サポート、障害への対応及び法令に基づく対応

Googleアカウントでのログインで受け取る情報は、利用者のログインと本人確認（本サービスに登録されたメールアドレスとの照合）及びその記録にのみ利用します。GoogleアカウントIDは、照合の記録として利用者のアカウントに保存し、氏名は保存しません。これらの情報を他の目的に利用することはありません。

契約企業の社内で、誰がどの情報を閲覧できるかは、契約企業の設定と各利用者のロール・権限によります。例えば、テストの点数を閲覧できるのは、本人、直属の上長及び人事担当者です。コース作成者には、匿名の集計のみを表示します。

4. 顧客データの取扱い

• 当社は、顧客データを、契約企業との利用契約に定める目的以外に利用しません。
• 当社の運営スタッフは、サポート、障害への対応及び法令への対応に必要な範囲でのみ、顧客データを取り扱います。運営スタッフが利用者のアカウントで代わりにログインする機能はありません。運営スタッフによる主な操作は、契約企業の監査ログに記録されます。
• 匿名で回答する設定のアンケートの回答は、個人と結びつけずに保存します。
• 利用者が修了証の共有リンクをオンにし、契約企業も共有を許可している場合、QRコードまたはURLを知っている方は、修了証の内容（氏名、コース名または学習パス名、修了日、有効期限、発行元の会社名、証明書番号）を確認できます。共有リンクは、初期設定ではオフです。
• 契約企業が全体公開したコースは、他の契約企業の利用者にも表示されます。このとき、コースの作成者の所属部署名が表示されます。
• 利用者ご本人からの顧客データに関するご請求（開示、訂正、削除など）は、ご所属の契約企業（勤務先）にご連絡ください。当社に直接ご請求があった場合は、契約企業に連絡し、その指示に従って対応します。

5. 第三者への提供

当社は、次の場合を除き、あらかじめご本人の同意を得ることなく、個人データを第三者に提供しません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要がある場合であって、ご本人の同意を得ることが困難であるとき
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、ご本人の同意を得ることが困難であるとき
4. 国の機関もしくは地方公共団体またはその委託を受けた者が、法令の定める事務を遂行することに対して協力する必要がある場合であって、ご本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
5. その他、個人情報保護法その他の法令で認められる場合

なお、利用目的の達成に必要な範囲で個人データの取扱いを委託する場合や、合併その他の事由による事業の承継に伴って個人データを提供する場合は、第三者への提供には該当しません。

6. 取扱いの委託

当社は、利用目的の達成に必要な範囲で、個人データの取扱いの全部または一部を委託することがあります（サーバーとデータの保管、メールの配信など）。委託先には個人情報を適切に取り扱う事業者を選び、契約などにより必要かつ適切な監督を行います。主な委託先は次のとおりです。

7. 外国にある第三者への提供

当社は、メールの配信に、アメリカ合衆国に所在する事業者（Google LLC）のサービスを利用しています。外国にある事業者に個人データの取扱いを委託する場合、当社は個人情報保護法第28条に従い、当該事業者が同法の定める基準に適合する体制を整備していることを確認するなど、必要な措置を講じます。当該措置に関する情報は、ご請求に応じて提供します。

また、契約企業がGoogleアカウントでのログインを有効にしている場合、利用者は、アメリカ合衆国に所在するGoogle LLCが提供するGoogleアカウントでログインします。このとき、当社がGoogle LLCに個人データを提供することはなく、当社は、Google LLCから利用者のメールアドレス、氏名及びGoogleアカウントIDを受け取ります（「2. 取得する個人情報」、「12. 外部送信について」を参照）。

各国の個人情報の保護に関する制度は、個人情報保護委員会のウェブサイト 新しいタブで開きますでご確認いただけます。

8. 安全管理措置

当社は、個人データの漏えい、滅失または毀損の防止その他の安全管理のため、次の措置を講じます。

1. 基本方針の策定：本ポリシーを定め、個人データの適正な取扱いに取り組みます。
2. 取扱規程の整備：取得、利用、保存、提供、削除の各段階における取扱方法と、責任者・担当者の役割を定めます。
3. 組織的安全管理措置：個人データの取扱いの責任者を置き、取り扱う者とその範囲を明確にし、漏えいなどの事案に対応する体制を整えます。漏えいなどが発生した場合は、法令に従い、個人情報保護委員会への報告とご本人への通知を行います。
4. 人的安全管理措置：従業者に、個人データの取扱いに関する教育を定期的に行います。
5. 物理的安全管理措置：個人データを取り扱う機器や電子媒体の盗難・紛失を防止し、削除・廃棄は復元できない方法で行います。
6. 技術的安全管理措置：本サービスでは、次の仕組みを提供しています。
   • 通信の暗号化：本サービス・本サイトとの通信は、TLSで暗号化します。
   • 会社ごとのデータの分離：利用者や受講の記録は契約企業ごとに管理し、アクセス制御により、他の契約企業からは参照できません。
   • パスワードの保護：パスワードは、ハッシュ化して保存します。
   • 2段階認証：ログイン時に、メールで届く認証コードを入力する2段階認証を利用できます。契約企業は、ご利用の料金プランに応じて、管理ロールまたは全員に2段階認証を必須にできます。当社の運営スタッフのアカウントは、常に2段階認証が必要です。
   • Googleアカウントでのログイン：契約企業が有効にした場合、利用者は、契約企業が許可したメールドメインのGoogleアカウントでログインできます。本サービスに登録されたメールアドレスと一致する利用者だけがログインでき、この場合、本サービスの認証コードは省略され、Google側の2段階認証が適用されます。IP制限は同じように適用されます。
   • IP制限：契約企業は、管理ロール（テナント管理者・人事・コース作成者）を持つ利用者が、許可したIPアドレスからのみログインできるように設定できます（スタンダード以上）。
   • 権限の管理：ロールと権限の設定により、利用者ごとに操作できる範囲を制限します。
   • セッションの管理：契約企業はセッションの有効期限を設定でき、管理者はログイン中の端末を確認して終了できます。
   • 監査ログ：ロールや設定の変更、CSVの取込、運営スタッフの操作など、重要な操作を記録します。
7. 外的環境の把握：外国にある事業者のサービスを利用する場合は、その国の個人情報の保護に関する制度を把握したうえで、安全管理措置を講じます。

9. 保存期間

当社は、個人情報を利用目的に必要な期間保存し、期間の経過後は削除または匿名化します。主な保存期間は次のとおりです。

10. 開示等のご請求

• 当社が保有する個人データ（保有個人データ）について、ご本人またはその代理人は、利用目的の通知、開示（第三者提供記録の開示を含みます）、内容の訂正・追加・削除、利用の停止・消去及び第三者への提供の停止を請求できます。
• ご請求は、「14. お問い合わせ窓口」にメールでご連絡ください。ご本人（または代理人）であることを確認したうえで、法令に従い遅滞なく対応します。
• ご請求に関する手数料はいただきません。
• 法令の定めにより対応できない場合は、その理由をご説明します。
• 顧客データに関するご請求は、「4. 顧客データの取扱い」のとおり、ご所属の契約企業にご連絡ください。

11. Cookie・ローカルストレージ

• 当社は、本サイト及び本サービスで、アクセス解析や広告配信を目的としたCookieを使用していません。本サイト及び本サービスには、アクセス解析ツールや広告タグを設置していません。
• 本サービスは、ログインの状態を保ち、画面の設定を記憶するため、ブラウザのローカルストレージに次の情報を保存します。
  • ログインの情報（認証トークン）
  • 入力したワークスペースのアドレス
  • 表示の設定（ライト・ダーク、最後に開いたスペース、一覧の表示方法など）
• これらの情報は、ブラウザの設定から削除できます。認証トークンを削除すると、ログアウトした状態になります。
• Googleアカウントでのログインの途中では、ログインを始めたブラウザのタブを確認するための一時的な値を、ブラウザのセッションストレージに保存します。この値は、タブを閉じると削除されます。
• YouTube・Vimeoの動画を再生する場合、各社がCookieなどを使用することがあります（「12. 外部送信について」を参照）。

12. 外部送信について

本サイト及び本サービスでは、電気通信事業法第27条の12に基づき、利用者の端末から外部の事業者へ送信される情報を、次のとおり公表します。

当社が送るメール（招待、パスワード再設定、認証コード、リマインドなど）は、メール配信の委託先であるGoogle LLC（Google Workspace）のサーバーを経由して届きます。このとき、宛先のメールアドレスとメールの内容が委託先に送信されます（「6. 取扱いの委託」を参照）。当社のメールには、開封を確認するための画像などは含めていません。

13. 本ポリシーの変更

当社は、法令の改正や本サービスの変更に応じて、本ポリシーを変更することがあります。重要な変更を行う場合は、本サイトへの掲載その他の方法でお知らせします。変更後の本ポリシーは、本サイトに掲載した時点から効力を生じます。

14. お問い合わせ窓口

本ポリシーと個人情報の取扱いに関するお問い合わせは、次の窓口までご連絡ください。

事業者の名称

RIKAI株式会社

所在地

東京都新宿区西新宿6-12-1 パークウエストビル5階

代表者

請求があった場合には遅滞なく開示いたします。

お問い合わせ先

個人情報の取扱いに関するお問い合わせ窓口（メール：learnhub@rikai.co.jp）