一般的な方針
KentaYBoost（以下「当社」）は、サービス利用者の個人情報を適切に取り扱うことを事業の重要な責務と考え、関連法令および業界ガイドラインに準拠して管理します。本ポリシーは収集、利用、共有、保護、保存および利用者の権利に関する当社の方針を示すものです。
定義
本節では本ポリシー内で使用する主要な用語の定義を示します。用語の定義を明確にすることで、収集対象や取り扱いの範囲を利用者にわかりやすく伝えます。
データの収集について
当社はサービス提供に必要な範囲でデータを収集します。収集は明示的な同意、契約上の必要性、法的義務、または正当なメリットに基づいて行われます。
利用者が提供する情報
ユーザー登録やサービス利用時に直接提供される情報は、以下の通りです。提供情報はサービス提供と本人確認、請求、サポート対応に使用します。
- 氏名、連絡先（電話番号、メールアドレス）
- 住所、所属組織、職位
- 履歴書・職務経歴、学歴、資格情報
- 支払い情報（決済事業者を介した最小限の決済データ）
- サービス申込フォームの入力内容、アンケート回答
- サポート問い合わせの履歴や対応メモ
自動的に収集される情報
サイト利用時に自動的に収集される技術的情報は、サービスの改善、セキュリティ対策、ユーザー体験向上に利用します。
- アクセスログ（IPアドレスの一部または匿名化した情報を含む）
- 端末情報（デバイス種別、OS、ブラウザ等）
- クッキーや類似技術によるトラッキング情報
- 利用状況データ（ページ閲覧履歴、滞在時間、操作履歴）
- 位置情報（許諾がある場合に限定）
- エラーログやシステム診断情報
第三者から取得するデータ
必要に応じて、提携先や外部サービスから利用者情報を取得することがあります。取得は利用目的の範囲内で行います。
- 決済代行事業者からの決済確認情報（活動ID、決済状況）
- 認証プロバイダからの認証情報（OAuth連携等）
- 採用連携先企業への推薦に伴う職務情報提供
利用目的
当社が個人情報を処理する主な目的は、サービスの提供・改善、利用者サポート、法令順守および事業運営に必要な範囲に限定されます。
- サービス提供とアカウント管理
- 契約履行と請求処理（支払い手続き、領収書発行）
- 学習進捗の評価およびフィードバック提供
- 不正利用防止およびセキュリティ対応
- マーケティングおよびサービス改善（同意がある場合）
- 採用連携・企業紹介に伴う情報提供（本人同意に基づく）
- 法令に基づく対応および公的機関からの要請への対応
- ユーザーサポートの提供と品質管理
処理の法的根拠
当社はデータ処理を以下の法的根拠に基づいて実施します。処理の種類により根拠が異なります。
- 利用者の同意に基づく処理（マーケティング、特定のデータ共有等）
- 契約の履行に必要な処理（サービス提供、請求処理）
- 法令遵守のために必要な処理
- 当社の正当なメリットに基づく処理（サービス改善、安全管理等）
国際的なデータ保護に関する取り組み
当社は国際的なデータ保護基準を尊重し、適用される場合にはGDPRの基本原則を踏まえてデータ処理を行います。欧州域外への転送については適切な保護措置を実施します。
- 透明性と説明責任の確保
- データ最小化と目的限定
- 適切な技術的・組織的安全対策の実施
- データ主体の権利尊重（アクセス、訂正、削除等）
- 越境データ移転時の適切な保護措置
- 違反発生時の通知と対応プロセス
クッキーに関する方針
当社のウェブサイトでは、サービス提供と利便性向上のためにクッキーを利用します。利用者はブラウザ設定でクッキーを拒否できますが、機能制限が生じる場合があります。
使用するクッキーは、必須クッキー、パフォーマンスクッキー、機能性クッキー、ターゲティングクッキーに分類されます。それぞれの用途と保持期間はサイト上で明示します。
必須（セッション管理）、解析（アクセス解析）、機能（言語等の設定保持）、広告（パーソナライズ ド広告）
ブラウザの設定やプライバシー管理ツールでクッキーの受け入れを制御できます。無効化する場合は一部機能が利用できなくなることがあります。
クッキーポリシーを表示する
データの第三者提供
当社は利用目的の範囲内で、必要に応じて信頼できる第三者と情報を共有します。共有先と目的は明確にし、適切な契約または管理措置を講じます。
- 決済処理のための決済代行事業者への提供
- 採用・紹介のための提携企業への職務情報提供（同意に基づく）
- システム運用のためのクラウドサービスプロバイダへの技術情報提供
- 法令に基づく開示要求への対応
- 外部コンサルタントや監査人への限定的な提供（機密保持契約の下）
- マーケティングパートナーへの匿名化された分析データの提供（同意がある場合）
国際データ移転
サービスの一部は国外の事業者のサービスを利用して運用しているため、個人データが国外に移転されることがあります。移転先においても適切な保護措置（契約条項、標準的保護条項等）を講じます。
越境移転時には、データ保護に関する契約条項や適用法令に従い、安全性を確保するための技術的および組織的措置を実施します。
データの保存期間
個人データは収集目的に必要な期間のみ保存します。法令に基づき保存義務がある場合はその期間保存します。
アカウント情報は、アカウントが有効である期間および契約上必要な期間保管します。退会後は規定に基づき削除または匿名化します。
サポートや通信記録は問い合わせ対応および品質管理のために一定期間保存し、その後削除または匿名化します。
アクセスログやセキュリティログはシステム運用および不正検知のために保存し、必要最小限の期間後に削除または集約します。
利用者からの削除要求や法的根拠に基づく請求があった場合、適用法令を踏まえて合理的な期間内に対応します。ただし、法的義務により保存が必要な場合は例外となります。
情報セキュリティ対策
当社は個人データの機密性、完全性、可用性を確保するために技術的および組織的対策を講じています。不正アクセス、紛失、改ざん、漏洩に対するリスク評価と対策を継続的に実施します。
- 暗号化（通信のTLS、保管データの必要に応じた暗号化）およびアクセス制御
- 社内ポリシー、権限管理、定期的な監査と従業員教育
- 定期的な脆弱性スキャンとログ監査を実施し、疑わしいアクセスは即時に調査します。また、重要データには多層的な保護を適用し、内部アクセスは最小権限の原則に基づいて管理します。
利用者の権利
KentaYBoostは利用者の個人情報に関する権利を尊重します。以下の権利を行使する場合、所定の手続きに従って対応いたします。ご不明点があればお問い合わせください。
- アクセス権：当社が保有するご自身の個人情報の内容を確認できます。
- 訂正権：不正確または不完全な情報がある場合、訂正を請求できます。
- 削除権：保存理由が消失した個人情報については、法令の範囲内で削除を請求できます。
- 処理制限の要求：特定の処理について制限を求めることができます（法的要件の範囲内）。
- データポータビリティ：構造化された一般的に使用される機械可読な形式でデータを受け取ることができる場合があります。
- 異議申立て：特定の処理（例：マーケティング目的）に対して異議を申し立てる権利があります。
- 同意撤回：同意に基づく処理についてはいつでも撤回できます。撤回は今後の処理に影響し、過去の処理の合法性を遡及的に無効にするものではありません。
- 苦情申立て：当社の対応にご不満がある場合、所管の監督機関に苦情を申し立てる権利があります。
権利行使の手続き
権利の行使を希望する場合は、本人確認のための情報と共にお問い合わせください。必要に応じて追加確認をお願いすることがあります。正当な理由がある場合、あるいは法令に基づき一部の請求を制限することがあります。
通常、請求受領から30日以内に回答しますが、複雑な請求や追加確認が必要な場合は最大90日まで延長することがあります。対応状況は随時ご連絡します。
マーケティングとプロモーション
KentaYBoostはサービス改善および関連情報の提供のため、メールやサイト内メッセージで職業スキルや研修に関する案内を送ることがあります。配信頻度は適宜で、受信者の関心に応じて最適化します。
マーケティングメールの配信停止は各メール下部の「配信停止」リンク、または当社窓口にご連絡いただくことで処理します。配信停止の反映には数営業日を要する場合があります。
子どもの情報について
KentaYBoostのサービスは主に成人利用者を対象としています。18歳未満の個人情報を取得する際は、保護者の同意が必要です。未成年者の個人情報が故意に提供された疑いがある場合は、速やかに削除等の措置を講じます。
第三者サイトへのリンク
当サイトには第三者のサービスやコンテンツへのリンクを含むことがあります。リンク先のプライバシー慣行やセキュリティについては当社の管理外であり、利用前に各サイトの方針を確認してください。
プライバシーポリシーの変更
本ポリシーは必要に応じて改定します。重要な変更がある場合はサイト上で告知し、既存利用者には通知を行う場合があります。改定日はポリシー上部にて明示します。