プライバシーポリシー

1. はじめに

SilverLineDigital（以下「当社」）は、東京都中央区銀座4丁目12-15 歌舞伎座タワー14階に登記上の本店を置く事業者であり、デジタル学習および自己成長プラットフォーム「SilverLineDigital」を運営しています。当社は、利用者の皆様（以下「ユーザー」）からお預かりする個人情報の保護を経営の最重要課題の一つと位置づけ、日本の「個人情報の保護に関する法律」（個人情報保護法）をはじめとする関連法令、およびEU一般データ保護規則（GDPR）の精神に基づき、適切な管理・運用を行っています。

本プライバシーポリシー（以下「本ポリシー」）は、当社がどのような個人情報を収集し、どのような目的で利用し、どのように管理・保護しているかについて、ユーザーの皆様に透明性を持って説明することを目的としています。当社のウェブサイト（https://silverlinedigital.jp）をご利用いただく際には、本ポリシーの内容をご確認いただき、ご理解いただいた上でサービスをご利用ください。

当社における個人情報の管理責任者（データ保護責任者）は、当社のプライバシー担当部門が務めます。個人情報の取り扱いに関するご質問やご要望がございましたら、本ポリシー末尾の連絡先までお気軽にお問い合わせください。

2. 収集する個人情報

当社は、サービスの提供および改善のために、以下のカテゴリに属する個人情報を収集する場合があります。

2.1 ユーザーが直接提供する情報

• 氏名：アカウント登録時やお問い合わせ時に入力いただくお名前
• メールアドレス：アカウント登録、学習コンテンツの配信、お問い合わせへの返信に使用します
• 電話番号：サービスに関するご連絡や本人確認のために使用します
• その他お問い合わせ内容：フォームやメールを通じてご提供いただく情報

2.2 自動的に収集する情報

• IPアドレス：アクセス元の特定およびセキュリティ対策のために記録します
• Cookie情報：ウェブサイトの利用状況把握と機能向上のために使用します（詳細は後述の「Cookieについて」をご参照ください）
• 利用データ：閲覧ページ、アクセス日時、滞在時間、クリック操作など、ウェブサイト上での行動に関する情報
• デバイス情報：ブラウザの種類、オペレーティングシステム、画面解像度、言語設定などの端末に関する技術的情報
• 参照元情報：当サイトにアクセスする直前に訪問していたウェブサイトのURL

3. 個人情報の収集方法

当社は、以下の方法を通じて個人情報を収集しています。

• 登録フォーム：ウェブサイト上のアカウント登録フォーム、お問い合わせフォームを通じて、ユーザーが自発的に入力・送信する情報
• Cookie・トラッキング技術：ウェブサイトに設置されたCookie、ウェブビーコン、類似の技術を通じて自動的に収集する情報
• 分析ツール：Google Analyticsを使用して、ウェブサイトの利用状況を統計的に把握しています。Google Analyticsは、Cookieを使用して匿名の利用データを収集します。収集されたデータはGoogleのプライバシーポリシーに従って処理されます
• サーバーログ：ウェブサーバーが自動的に記録するアクセスログ（IPアドレス、アクセス日時、リクエスト内容など）
• メールでのやり取り：ユーザーが当社宛てにメールを送信された場合、その内容と添付ファイルを受信・保管します

4. 個人情報の利用目的と法的根拠

当社は、収集した個人情報を、以下の目的および法的根拠に基づいて利用します。GDPRの適用を受けるユーザーに対しては、第6条に規定される法的根拠に基づいて処理を行います。

• サービスの提供（契約の履行）：アカウントの作成・管理、学習コンテンツの配信、登録特典の送付など、ユーザーが申し込まれたサービスを提供するために個人情報を利用します
• コミュニケーション（契約の履行・同意）：お問い合わせへの返答、サービスに関する重要なお知らせの送信、ユーザーが同意した場合のメールマガジンや学習に関する案内の配信
• サービスの改善（正当な利益）：ウェブサイトの利用状況分析、コンテンツの品質向上、ユーザー体験の改善のためにデータを活用します
• セキュリティ対策（正当な利益）：不正アクセスの検知・防止、システムの安全性確保のためにアクセスログを監視します
• 法的義務の遵守（法的義務）：税務報告、法的手続きへの対応など、法令に基づく義務を果たすために個人情報を利用する場合があります

当社は、マーケティング目的でのメール配信については、ユーザーの明示的な同意を得た場合にのみ行います。ユーザーは、いつでも配信停止を申し出ることができます。

5. 個人情報の利用方法

収集した個人情報は、具体的に以下の用途で利用されます。

• ユーザーアカウントの作成、認証、管理
• 学習コンテンツ、ガイド資料、おすすめコースの配信
• お問い合わせやサポートリクエストへの対応
• サービスに関する重要な通知（利用規約の変更、メンテナンス情報など）の送信
• ユーザーが同意した場合における、新しいコンテンツや機能に関するお知らせの配信
• ウェブサイトの利用状況の統計的分析とサービスの品質向上
• セキュリティの維持および不正利用の防止
• 法的義務への対応

当社は、上記の目的の範囲を超えて個人情報を利用することはありません。利用目的を変更する必要が生じた場合には、変更前にユーザーに通知し、必要に応じて同意を取得します。

6. データの保存期間

当社は、個人情報を、その収集目的を達成するために必要な期間のみ保存します。具体的な保存期間は、データの種類および利用目的に応じて以下のとおりです。

保存期間が経過したデータは、安全な方法で削除または匿名化します。法令によりより長い保存が義務付けられている場合は、当該法令の定めに従います。

7. 個人情報の共有と第三者提供

当社は、ユーザーの個人情報を販売、貸与、または交換することは一切いたしません。ただし、以下のカテゴリに属する第三者に対して、サービスの運営上必要な範囲で個人情報を共有する場合があります。

• ホスティングサービスプロバイダー：当社のウェブサイトおよびデータベースを安全にホスティングするために、信頼性の高いクラウドサービスを利用しています
• 分析ツールプロバイダー：Google Analytics（Google LLC提供）を使用して、ウェブサイトの利用状況を統計的に分析しています。収集されるデータは匿名化されており、個人を特定するものではありません
• 決済処理業者：有料サービスをご利用の場合、決済処理を安全に行うために、PCI DSS準拠の決済サービスプロバイダーと連携します。当社がクレジットカード情報を直接保管することはありません
• メール配信サービス：学習コンテンツの配信やお知らせのために、メール配信サービスを利用する場合があります
• 法的機関：法令に基づく開示請求や裁判所の命令がある場合、法執行機関や規制当局に情報を提供する場合があります

上記の第三者には、当社と同等以上のデータ保護水準を維持することを義務付ける契約を締結しています。これらの第三者は、当社から受領したデータを、委託された業務の遂行以外の目的で利用することはできません。

8. 国際的なデータ移転

当社が利用するサービスプロバイダーの一部は、日本国外（米国等）にサーバーを設置している場合があります。このような場合、ユーザーの個人情報が日本国外に移転される可能性があります。

欧州経済領域（EEA）から個人情報を移転する場合には、以下のいずれかの保護措置を講じます。

• 欧州委員会が認定した十分性認定を受けている国への移転（日本は2019年にEUから十分性認定を取得しています）
• 標準契約条項（SCC：Standard Contractual Clauses）に基づく移転
• その他、GDPRに規定される適切な保護措置

データの移転先における保護措置の詳細について知りたい場合は、下記のお問い合わせ先までご連絡ください。

9. ユーザーの権利

当社は、ユーザーの皆様が自身の個人情報について以下の権利を有していることを尊重します。日本の個人情報保護法およびGDPR（第15条から第22条）に基づき、以下の権利を行使いただけます。

• アクセス権（第15条）：当社が保有するご自身の個人情報の写しを請求する権利があります
• 訂正権（第16条）：不正確または不完全な個人情報の訂正・補完を請求する権利があります
• 消去権（第17条）：一定の条件のもとで、当社が保有するご自身の個人情報の消去を請求する権利があります（いわゆる「忘れられる権利」）
• 処理の制限権（第18条）：特定の状況において、個人情報の処理を一時的に制限するよう請求する権利があります
• データポータビリティ権（第20条）：ご自身が提供した個人情報を、構造化された一般的に使用されている機械可読可能な形式で受け取る権利があります
• 異議申し立て権（第21条）：正当な利益に基づく個人情報の処理に対して異議を申し立てる権利があります。ダイレクトマーケティングについては、いつでも無条件に異議を申し立てることができます
• 同意の撤回権：同意に基づいて処理されている個人情報について、いつでも同意を撤回する権利があります。同意の撤回は、撤回前に行われた処理の合法性に影響を与えるものではありません

上記の権利を行使されたい場合は、[email protected] までメールにてご連絡ください。ご本人確認の上、原則として30日以内に対応いたします。

また、当社の個人情報の取り扱いに不服がある場合、日本の個人情報保護委員会、またはお住まいの国のデータ保護監督機関に苦情を申し立てる権利があります。

10. Cookieについて

当社のウェブサイトでは、ユーザー体験の向上とサービスの改善のためにCookieおよび類似の技術を使用しています。Cookieとは、ウェブサイトがユーザーのブラウザに送信し、端末に保存される小さなテキストファイルです。

使用するCookieの種類

• 必須Cookie（セッション管理）：ウェブサイトの基本的な機能を提供するために不可欠なCookieです。ログイン状態の維持やセキュリティ機能に使用されます。有効期間はセッション終了までです
• 分析Cookie：Google Analyticsが設置するCookieで、ウェブサイトの利用状況を匿名で統計的に把握するために使用します。有効期間は最長13ヶ月です。収集されるデータにはIPアドレスの匿名化処理が適用されています
• 機能Cookie：ユーザーの設定（言語選択、Cookie同意状況など）を記憶するために使用します。有効期間は最長12ヶ月です

Cookieの管理方法

ユーザーは、ブラウザの設定を変更することで、Cookieの受け入れを拒否したり、既に保存されているCookieを削除したりすることができます。ただし、必須Cookieを無効にした場合、ウェブサイトの一部の機能が正常に動作しなくなる可能性があります。当サイトに初めてアクセスした際に表示されるCookie同意バナーから、分析Cookieの受け入れまたは拒否を選択できます。

11. 未成年者の個人情報

当社のサービスは、16歳未満の方を対象としたものではありません。当社は、16歳未満の方から故意に個人情報を収集することはありません。万が一、16歳未満の方から個人情報を収集していることが判明した場合、当社は速やかに当該データを削除する措置を講じます。

保護者の方で、お子様が当社に個人情報を提供した可能性があるとお考えの場合は、下記のお問い合わせ先までご連絡ください。

12. セキュリティ対策

当社は、ユーザーの個人情報を不正アクセス、紛失、改ざん、漏洩から保護するために、以下のセキュリティ対策を実施しています。

• SSL/TLS暗号化通信（HTTPS）によるデータ送信の保護
• アクセス権限の厳格な管理と最小権限の原則の適用
• データベースの暗号化保存
• 定期的なセキュリティ監査とシステムアップデートの実施
• 従業員に対する個人情報保護に関する教育・研修の実施
• 不正アクセスの監視と検知システムの運用

しかしながら、インターネット上のデータ送信において完全な安全性を保証することは技術的に不可能です。当社は最善を尽くして情報を保護しますが、送信中のデータの安全性について完全な保証を行うことはできません。

13. 本ポリシーの変更

当社は、法令の改正、サービス内容の変更、その他の事由により、本ポリシーを改定する場合があります。重要な変更を行う場合には、以下のいずれかの方法でユーザーに通知します。

• ウェブサイト上での告知（変更内容と施行日の掲載）
• 登録済みユーザーへのメールによる通知
• サービスログイン時のポップアップ通知

変更後のポリシーは、ウェブサイト上に掲載された時点から効力を生じます。重要な変更については、施行日の少なくとも14日前に通知いたします。変更後も引き続きサービスを利用される場合は、変更後のポリシーに同意したものとみなされます。

14. お問い合わせ先

本ポリシーに関するご質問、個人情報の開示・訂正・削除のご請求、その他個人情報の取り扱いに関するお問い合わせは、以下の連絡先までお願いいたします。

お問い合わせへの対応は、原則として受付日から10営業日以内に行います。ご本人確認のための追加書類のご提出をお願いする場合があります。