株式会社UD教育社（以下「当社」）は、個人情報の保護に関する法律（個人情報保護法）、EU一般データ保護規則（GDPR）、UK GDPRおよびその他の適用法令を遵守し、以下のプライバシーポリシー（以下「本ポリシー」）に従って個人情報を適切に取り扱います。
第1条 個人情報の定義
本ポリシーにおける「個人情報」とは、生存する個人に関する情報であって、氏名、メールアドレス、住所その他の記述等により特定の個人を識別できるものをいいます（個人情報保護法第2条第1項）。
GDPREU居住者の個人情報については、GDPR第4条の「個人データ」として取り扱います。当社はGDPRにおける「データ管理者（Data Controller）」として行動します。
第2条 個人情報の取得
当社は、以下の場合に個人情報を取得します。
- お問い合わせフォーム（Googleフォーム）を通じてお問い合わせをいただく場合
- 講演・セミナー・研修のお申し込みをいただく場合
- 教具・教材（日本語版・英語版・その他言語版を含む）の購入・ご発注をいただく場合
- メール等にてご連絡をいただく場合
- 名刺・書面等により情報提供をいただく場合
当社は、不正な手段によって個人情報を取得しません。GDPRの適用対象となる場合、取得に際して適切な法的根拠（契約履行・正当な利益・同意等）を確保します。
第3条 取得する個人情報の項目
| 取得場面 | 取得する情報の種類 |
|---|---|
| お問い合わせ | 氏名、所属機関・事業所名、役職、メールアドレス、お問い合わせ内容、居住国 |
| 講演・研修申し込み | 氏名、所属、役職、メールアドレス、電話番号、希望日程・内容 |
| 教材購入（国内・海外） | 法人名または氏名、メールアドレス、配送先住所（国・郵便番号含む）、電話番号、ご注文内容 |
| 名刺・書面 | 氏名、所属・役職、連絡先 |
第4条 個人情報の利用目的と法的根拠
| 利用目的 | 法的根拠（GDPR Art.6） |
|---|---|
| お問い合わせへの回答・連絡 | 正当な利益（Art.6(1)(f)） |
| 教材・サービスの提供・納品・アフターサービス | 契約履行（Art.6(1)(b)） |
| 請求書・契約書等の作成・発送 | 契約履行 / 法的義務（Art.6(1)(b)(c)） |
| サービスに関する情報提供・案内 | 正当な利益または同意（Art.6(1)(a)(f)） |
| 品質向上・改善のための分析・調査 | 正当な利益（Art.6(1)(f)） |
| 法令上の義務の履行 | 法的義務（Art.6(1)(c)） |
⚠️ 当社は上記の利用目的の範囲を超えて個人情報を利用しません。利用目的を変更する場合は本人に通知または公表します。
第5条 個人情報の第三者提供
当社は、以下を除きご本人の同意なく個人情報を第三者に提供しません。
- 法令に基づく場合
- 人の生命・身体・財産の保護のために必要で、本人同意が困難な場合
- 公衆衛生の向上または児童の健全育成のために特に必要で、本人同意が困難な場合
- 国・地方公共団体が法令の定める事務を遂行することに協力する必要がある場合
業務委託先への提供
利用目的の達成に必要な範囲で、会計・配送・システム会社等に委託する場合があります。委託先に対し適切な監督を行い、GDPRの適用がある場合はデータ処理契約（DPA）を締結します。
Googleサービスの利用
お問い合わせフォームにGoogleフォームを使用しています。入力情報はGoogleのサーバーに送信されます。詳細はGoogleプライバシーポリシーをご覧ください。
第6条 個人情報の安全管理
当社は個人情報の紛失・破壊・改ざん・漏洩等を防止するため、以下の安全管理措置を講じます。
- 組織的措置：個人情報保護責任者を設置し、従業員への周知・教育を実施します
- 人的措置：従業員に対して秘密保持誓約を求めます
- 物理的措置：書類・記録媒体は施錠管理し、不要になった際は適切に廃棄します
- 技術的措置：アクセス制限、パスワード管理、セキュリティソフトの活用等を行います
GDPR個人データ侵害（データ漏洩等）が発生した場合、GDPR Art.33に基づき、72時間以内に所轄の監督機関へ通知するとともに、高リスクな侵害については本人にも通知します。
第7条 個人情報の保存・廃棄
当社は、個人情報を利用目的の達成に必要な合理的な期間のみ保存します。利用目的が達成された後は、法令上の保存義務がある場合を除き、適切な方法で廃棄または削除します。
📌 保存期間の考え方
具体的な保存期間は、取引の性質・法令上の義務（税務書類：最長7年、商法上の帳簿等）・紛争解決の必要性等を総合的に考慮して判断します。法令上の保存義務がない場合は、利用目的達成後に速やかに廃棄します。
GDPRGDPR Art.5(1)(e)（保存制限の原則）に基づき、EU居住者の個人データを目的達成後も不必要に保持することはありません。保存期間の詳細についてはお問い合わせください。
第8条 ご本人の権利
当社が保有する個人情報について、ご本人（または法定代理人）は以下の権利を有します。
| 権利の種類 | 内容 | 根拠 |
|---|---|---|
| 利用目的の通知 | 保有個人データの利用目的の通知を求める権利 | 個人情報保護法 |
| 開示・アクセス権 | 保有個人データの開示・コピーを求める権利 | 個人情報保護法 / GDPR Art.15 |
| 訂正・更新 | 不正確・不完全なデータの訂正・補完を求める権利 | 個人情報保護法 / GDPR Art.16 |
| 削除（忘れられる権利） | 一定の要件を満たす場合にデータの削除を求める権利 | 個人情報保護法 / GDPR Art.17 |
| 処理の制限 | 一定の条件下でデータ処理の停止・制限を求める権利 | GDPR Art.18 |
| データポータビリティ | 機械可読形式でのデータ提供・移転を求める権利 | 個人情報保護法 / GDPR Art.20 |
| 異議申立て | 正当な利益を根拠とする処理に対して異議を申し立てる権利 | GDPR Art.21 |
| 同意の撤回 | 同意に基づく処理について、いつでも同意を撤回する権利 | GDPR Art.7(3) |
| 監督機関への申立て | EU居住者は自国の監督機関（DPA）に苦情を申し立てる権利 | GDPR Art.77 |
上記のご請求は下記窓口までご連絡ください。本人確認の上、日本法：原則2週間以内 / GDPR：原則1ヶ月以内（最大3ヶ月まで延長可）に対応します。
⚠️ 法令上の例外事由に該当する場合は対応できないことがあります。その場合は理由をご説明します。
第9条 Cookieおよびアクセス解析
当社ウェブサイトでは、利便性の向上およびアクセス状況の把握を目的として、Cookie（クッキー）を使用することがあります。
使用するCookieの種類
- 必須Cookie：ウェブサイトの基本的な動作に必要なCookieです。これらはオプトアウトできません。
- 分析・計測Cookie：アクセス解析（Google Analytics等）のために使用する場合があります。オプトアウト可能です。
GDPR / eプライバシー指令EU・UK居住者に対しては、必須Cookie以外のCookieの設置前に同意を取得します。同意はいつでも撤回できます。Cookieの詳細設定はブラウザの設定画面からも管理できます。
アクセス解析ツールを導入する場合は、本ポリシーを改定の上お知らせします。
第10条 未成年者の個人情報
当社のサービスは教育事業所・学校・NPO等の法人・団体を主な対象とするBtoBサービスです。18歳未満の方が直接個人情報を送信される場合は、保護者の同意を得た上でご連絡ください。
GDPREU居住の16歳未満の方（加盟国によっては13歳未満）に対してサービスを直接提供する場合は、保護者の同意が必要です（GDPR Art.8）。
第11条 越境データ移転（国際的な個人情報の取り扱い）
当社は日本に拠点を置き、日本法に基づき個人情報を管理します。業務上の必要から、日本国外のサーバーやサービス（Googleフォーム等）を使用する場合があります。
GDPR Art.44-49EU/EEA域外（日本）へのデータ移転については、欧州委員会が日本を「十分な保護水準を有する国」として認定（十分性認定、2019年）していることから、標準契約条項（SCC）等の追加措置なしに移転が可能です。ただし、日本・EU間の個人情報取扱いについては、個人情報保護委員会のガイドラインに従います。
米国等その他の国へのデータ移転が生じる場合（Googleサービス等）は、標準契約条項等の適切な保護措置を確保します。
第12条 プライバシーポリシーの変更
当社は法令の変更・事業内容の変化等に応じて本ポリシーを改定することがあります。改定後は当ウェブサイトへの掲載をもって効力を生じます。GDPRの適用対象となるお客様には、重要な変更を行う場合に個別に通知します。
第13条 個人情報に関するお問い合わせ窓口
個人情報の取り扱いに関するご意見・ご相談・開示請求等は以下の窓口までご連絡ください。
- 会社名
- 株式会社UD教育社
- 個人情報保護責任者（Data Protection Contact）
- 藤本応知
- 住所
- 〒142-0064 東京都品川区旗の台3-10-2
- メールアドレス
- [email protected]
- 受付時間
- 平日11:00〜18:00（不定休）
- 回答期間
- 日本法：原則2週間以内 / GDPR対応：原則1ヶ月以内
- 言語
- 日本語・英語 English available
※ EU居住者の方は、当社への申し出に加え、お住まいの国の個人情報保護監督機関（DPA）に苦情を申し立てることもできます。
制定日：2024年11月1日 ／ 最終改定日：2025年6月1日
株式会社UD教育社