プライバシーポリシー（個人情報保護方針）

定義

本章では、本ポリシーで用いる主要な用語の意味を明確にします。

個人データ：識別可能な個人に関する情報で、氏名、メールアドレス、電話番号、住所、契約情報などを含みます。

処理：個人データの収集、記録、整理、保管、利用、提供、削除などの一連の操作を指します。

利用者：当社のサービスを利用する個人であり、当社が個人データを取り扱う対象です。

サービス：KairoYBloomが提供するオンラインおよびオフラインの自己開発プログラム、コース、コーチング、関連サポートを指します。

クッキー：ウェブサイト訪問時に端末に保存される小さなデータで、利用状況の分析や表示の最適化に用います。

利用目的

収集した個人データは以下の目的のために利用します。目的外利用は行わないか、事前に同意を取得します。

• サービス提供および履行（申込み処理、コース提供、決済）
• 会員管理、本人確認、アカウント維持
• 問い合わせ対応、サポート提供、不具合対応
• サービス改善、利用状況分析、品質向上のための統計作成
• マーケティング、イベント案内、キャンペーン情報の通知（同意に基づく）
• 不正検知、セキュリティ対策、法令対応
• ユーザーエクスペリエンスのパーソナライズ（推奨機能や学習計画）
• 法令に基づく保存や第三者への提供が必要な場合の対応

処理の法的根拠（適用される場合）

法域により適用される法的根拠を列挙します。日本国内の利用者に対しては法令遵守を前提とし、必要な同意を取得します。

• 契約の履行（サービス提供のための処理）
• 利用者の同意（マーケティング通知、クッキー利用など）
• 法的義務の遵守（税務、会計、法的請求への対応）
• 正当なメリット（サービスの運営・不正防止・改善のための合理的な範囲）

GDPR（欧州一般データ保護規則）関連の情報

欧州居住者向けのデータ保護に関する情報を提供します。当社は必要に応じてGDPRに基づく対応を行います。

• アクセス権：当社が保有するあなたの個人データの開示請求が可能です。
• 訂正権：誤ったデータの訂正を求めることができます。
• 消去権（忘れられる権利）：合理的な理由がある場合、データの削除を請求できます。
• 処理制限の権利：処理を一時停止するよう求めることができます。
• データポータビリティの権利：構造化された一般的に使用される形式でデータの受け取りを請求できます。
• 異議申立ての権利：特定の処理に対して異議を申し立てることができます。

クッキーと類似技術

当社サイトはクッキーを利用し、利便性向上や分析、広告最適化のために利用します。設定により受け入れ・拒否が可能です。

必須クッキー（サイトの基本機能）、分析クッキー（利用状況の把握）、機能性クッキー（ユーザー設定の保持）、ターゲティング/広告クッキー（興味に基づく表示）などを使用します。

訪問者はブラウザ設定や当社のクッキーバナーからクッキーの管理・削除が可能です。拒否すると一部機能が制限される場合があります。

クッキーの管理はブラウザの設定（保存の拒否や既存の削除）から行えます。詳しい手順は各ブラウザのサポートを参照してください。

クッキーポリシーの詳細を確認する

第三者提供と共有

当社は以下の目的で第三者とデータを共有することがあります。共有先には適切な管理・契約を求め、必要最小限にとどめます。

• 決済処理業者（支払い処理のため）
• クラウドサービスプロバイダ（データ保管・運用のため）
• 分析ツール提供事業者（サービス改善のため）
• 法令に基づく要請がある場合の公的機関への提供
• サードパーティの講師や外部コンサルタント（教育コンテンツ提供のため、事前に必要範囲のみ共有）
• 企業統合や事業譲渡などに伴う必要最低限の情報移転

国際データ転送

当社は運用上必要な場合、他国のサービスプロバイダへデータを転送することがあります。転送先でも適切な保護策を講じるか、法的に許容される枠組みを用います。

国際転送時には標準契約条項や適切な技術的・組織的対策を講じ、受領側のデータ保護レベルを確認します。

保有期間

個人データは利用目的に応じた期間のみ保有します。法令による保存義務がある場合はその期間に従い保管します。

アカウント情報はアカウントが存在する期間と、その後の法令上必要とされる期間保持されます。

サポートやメッセージ履歴は問い合わせ対応および品質向上のため一定期間保持し、その後削除または匿名化します。

アクセスログやシステムログはセキュリティ監査のため一定期間保存し、不要になったら適切に削除します。

利用者から削除を要求された場合は、法令や当社の保管義務に抵触しない範囲で速やかに削除または利用停止の措置をとります。

セキュリティ対策

当社は個人データの不正アクセス、漏洩、改ざんを防ぐために適切な技術的および組織的対策を実施しています。定期的な評価と改善を行い、安全性の確保に努めます。

• 通信の暗号化（TLS/SSL）によるデータ送受信の保護
• アクセス管理と権限分離による内部不正の抑止
• 定期的なバックアップおよび脆弱性スキャン・監査の実施

利用者の権利と行使方法

利用者は自身の個人データに関して様々な権利を有しています。請求方法や必要書類を明示し、適切に対応します。

• 開示・閲覧の請求：保有する個人データの確認を求めることができます。
• 訂正・削除の請求：不正確な情報の訂正や、法的根拠がある場合は削除を請求できます。
• 処理制限や異議申立て：特定の処理を制限または停止するよう求めることができます。
• データ削除の請求: 保存された個人データの削除を申請できます。必要に応じて本人確認を行った上で対応します。
• 処理制限の請求: 特定の処理について一時的な制限を求めることができます。審査後に対応方針を通知します。
• データ移転の請求: 構造化された一般的に使用される機械可読形式でのデータ受領を請求できます。
• 異議申立て: 当社による個人データ処理に対して異議を申し立てる権利があります。正当な理由に基づき検討します。
• 訂正の請求: 不正確または不完全な個人情報の訂正を依頼できます。提出された証拠に応じて速やかに更新します。

個人情報に関する請求方法

KairoYBloomでは、上記の権利行使を簡便にするため専用窓口を設けています。請求は書面または以下の連絡先メールで受け付けます。本人確認のための追加情報を求める場合があります。請求内容に応じた対応と理由の説明を行います。

[email protected]

通常、請求受領後30日以内に対応方針を通知します。複雑な請求や追加確認が必要な場合は、最長で60日を目安にご連絡します。