プライバシーポリシー

1. はじめに

ApexTrailDigital（以下「当社」といいます）は、お客さまの個人情報の保護を経営上の重要課題と位置づけ、適切な管理体制のもとで個人情報を取り扱います。本プライバシーポリシーは、当社が運営するウェブサイト「apextraildigital.jp」（以下「本サイト」といいます）における個人情報の収集、利用、保護に関する方針を定めたものです。

本ポリシーにおけるデータ管理者は、以下の通りです。

本サイトをご利用いただくことにより、お客さまは本プライバシーポリシーの内容に同意したものとみなされます。本ポリシーの内容に同意されない場合は、本サイトのご利用をお控えください。当社は、日本国内の個人情報保護法（以下「個人情報保護法」）をはじめとする関連法令、ならびにEU一般データ保護規則（GDPR）の該当条項を遵守し、お客さまの個人情報を適切に保護いたします。

2. 収集する情報

当社は、本サイトの運営およびサービス提供にあたり、以下の種類の個人情報を収集することがあります。

2.1 お客さまが直接提供する情報

• お名前：登録フォーム、お問い合わせフォームを通じてお客さまが入力されたお名前
• メールアドレス：アカウント登録、ニュースレター購読、お問い合わせの際に提供されるメールアドレス
• 電話番号：登録フォームに入力された電話番号（任意項目を含む）
• その他のフォーム送信データ：アンケートやフィードバックフォームでお客さまが提供される情報

2.2 自動的に収集される情報

• IPアドレス：お客さまのインターネット接続元を特定するための情報
• Cookie情報：ウェブブラウザを通じて自動的に送信される識別情報（詳細は第10項をご参照ください）
• 利用状況データ：閲覧したページ、滞在時間、クリックした要素、スクロール位置などの行動データ
• デバイス情報：ブラウザの種類とバージョン、オペレーティングシステム、画面解像度、言語設定
• リファラー情報：お客さまが本サイトにアクセスする直前に閲覧していたウェブページのURL
• サーバーログ：アクセス日時、リクエスト内容、レスポンスステータスなどの技術的な記録

3. 情報の収集方法

当社は、以下の方法を通じてお客さまの個人情報を収集します。

• 登録フォーム：本サイト上の登録フォームにお客さまが情報を入力し送信された場合
• お問い合わせフォーム：サポートへのお問い合わせやフィードバックの送信時
• Cookie：本サイトに設置されたCookieおよび類似技術を通じて自動的に取得される情報
• Google Analytics：Googleが提供するウェブ解析サービスを利用して、サイトの利用状況を分析するために収集される匿名化されたデータ
• サーバーログ：当社のウェブサーバーが自動的に記録するアクセスログ

Google Analyticsの使用にあたり、Googleはお客さまのブラウザにCookieを設定し、IPアドレスを含むデータを米国のサーバーに送信・保存する場合があります。当社はIPアドレスの匿名化機能を有効にしており、EEA域内ではIPアドレスが短縮された状態でGoogleに送信されます。Google Analyticsのデータ収集を無効にするには、Googleが提供するブラウザ用オプトアウトアドオンをインストールしてください。

4. 情報収集の法的根拠

当社は、以下のいずれかの法的根拠に基づいてお客さまの個人情報を処理します（GDPR第6条に準拠）。

• 同意（GDPR第6条1項a号）：お客さまが特定の目的のためにデータ処理に明示的に同意された場合。例えば、ニュースレターの購読登録やCookieの使用許可など。同意はいつでも撤回できます。
• 契約の履行（GDPR第6条1項b号）：お客さまとの契約の締結または履行に必要な場合。例えば、登録サービスの提供やアカウントの管理など。
• 正当な利益（GDPR第6条1項f号）：当社の正当なビジネス上の利益のために必要であり、お客さまの権利を不当に侵害しない場合。例えば、サイトのセキュリティ維持、サービスの改善、不正利用の防止など。
• 法的義務の遵守（GDPR第6条1項c号）：法令、規則、または裁判所の命令に基づく義務を履行するために必要な場合。

5. 情報の利用目的

当社は、収集した個人情報を以下の目的で利用します。

• サービスの提供：お客さまのアカウント管理、学習パスの作成・提供、進捗状況の記録など、サービスの基本的な運営
• コミュニケーション：お問い合わせへの回答、サービスに関する重要なお知らせの送信、お客さまからのフィードバックへの対応
• パーソナライゼーション：お客さまの学習状況や関心に基づいた、おすすめコンテンツや学習パスの提案
• マーケティング（同意がある場合のみ）：新しいコンテンツ、機能、サービスに関するニュースレターやお知らせの送信。マーケティング目的のメール送信は、お客さまの明示的な同意がある場合に限り行います。
• 分析・改善：サイトの利用状況を分析し、ユーザー体験やコンテンツの質の向上に活用
• セキュリティ：不正アクセス、詐欺行為、その他の悪意のある行為の防止・検出
• 法的義務の遵守：適用される法律、規制、司法手続きへの対応

6. データの保持期間

当社は、収集した個人情報を、その利用目的を達成するために必要な期間に限り保持します。具体的な保持期間は以下の通りです。

保持期間が終了したデータは、安全な方法で削除または匿名化されます。法的義務により長期の保存が必要な場合は、該当するデータのみを必要最小限の期間保持します。

7. 情報の共有

当社は、お客さまの個人情報を第三者に販売、貸与、または交換することは一切ありません。ただし、以下のカテゴリーの受領者と、サービス提供に必要な範囲で情報を共有することがあります。

• ホスティングプロバイダー：本サイトのサーバーを運営・管理するホスティング事業者。データの保存とセキュリティ確保のために必要最低限の情報にアクセスします。
• 分析サービス提供者：Google Analytics等のウェブ解析ツールの提供者。匿名化された利用状況データを処理します。
• 決済処理事業者：有料サービスやデジタル製品の決済を処理する事業者。当社はお客さまのクレジットカード情報を直接保持しません。
• メール配信サービス提供者：ニュースレターやサービス通知の送信を支援する事業者。メールアドレスと名前のみを共有します。
• 法的要請への対応：法律、規制、裁判所命令、または政府機関の要請に基づいて、個人情報の開示が義務づけられる場合。

すべてのサービス提供者との間で、データ処理契約を締結しており、お客さまの個人情報が当社の指示に従って適切に処理されることを確保しています。

8. 国際的なデータ移転

お客さまの個人情報は、主に日本国内のサーバーで保存・処理されます。ただし、当社が利用するサービス提供者の一部は、日本国外（米国、EU域内を含む）にサーバーを保有しています。

データがEEA（欧州経済領域）外に移転される場合、当社は以下のいずれかの適切な保護措置を講じます。

• 欧州委員会が十分なデータ保護水準を認めた国（十分性認定国）への移転。日本は2019年にEUから十分性認定を受けています。
• 標準契約条項（Standard Contractual Clauses: SCC）に基づく移転
• 受領者がEU-USデータプライバシーフレームワーク等の認定プログラムに参加している場合

国際データ移転に関する詳細情報をご希望の場合は、下記のお問い合わせ先までご連絡ください。

9. お客さまの権利

お客さまは、ご自身の個人情報に関して、以下の権利を有しています。これらの権利は、GDPR第15条から第22条、ならびに日本の個人情報保護法に基づくものです。

• アクセス権（第15条）：当社がお客さまに関して保持している個人情報の写しを請求し、処理の目的や受領者の情報を確認する権利
• 訂正権（第16条）：不正確または不完全な個人情報の訂正・補完を求める権利
• 消去権（第17条）：一定の条件のもと、個人情報の消去を求める権利（「忘れられる権利」とも呼ばれます）
• 処理制限権（第18条）：一定の条件のもと、個人情報の処理を制限するよう求める権利
• データポータビリティ権（第20条）：お客さまが提供した個人情報を、構造化された一般的な機械読取可能な形式で受領し、他の管理者に移転するよう求める権利
• 異議申立権（第21条）：正当な利益に基づく処理に対して異議を申し立てる権利。ダイレクトマーケティング目的の処理に対しては、いつでも異議を申し立てることができます。
• 同意撤回権：同意に基づいて処理が行われている場合、いつでも同意を撤回する権利。撤回前の処理の適法性には影響しません。

これらの権利を行使されたい場合は、[email protected] までメールでご連絡ください。当社は、本人確認を行った上で、30日以内に対応いたします。

また、当社のデータ処理に関してご不満がある場合は、お客さまの居住国のデータ保護監督機関に苦情を申し立てる権利があります。日本においては、個人情報保護委員会（PPC）にご相談いただけます。

10. Cookieについて

本サイトでは、サービスの機能向上、利用状況の分析、およびお客さまの体験をパーソナライズするためにCookieを使用しています。Cookieとは、お客さまのブラウザに保存される小さなテキストファイルです。

10.1 使用するCookieの種類

• 必須Cookie：サイトの基本的な機能（ナビゲーション、セキュリティ、Cookie設定の記憶など）に必要なCookieです。これらを無効にすると、サイトの一部機能が正しく動作しない場合があります。
  保存期間：セッション終了まで、または最長12ヶ月
• 分析Cookie：Google Analyticsなどを利用して、訪問者数、閲覧ページ、滞在時間などの統計情報を匿名で収集します。サイトの改善に役立てています。
  保存期間：最長13ヶ月
• 機能Cookie：お客さまの言語設定やレイアウトの好みなど、サイトの利便性を向上させるための設定を保存します。
  保存期間：最長12ヶ月

10.2 Cookieの管理方法

本サイトに初めてアクセスされた際に表示されるCookie同意バナーから、分析Cookieや機能Cookieの使用を許可または拒否することができます。また、お使いのブラウザの設定からCookieを手動で管理・削除することも可能です。主要ブラウザのCookie設定に関する情報は、各ブラウザのヘルプページをご参照ください。なお、必須Cookieを無効にすると、サイトの一部機能が正常に動作しなくなる場合があります。

11. お子さまのプライバシー

本サイトは、16歳未満のお子さまを対象としたサービスではありません。当社は、16歳未満のお子さまから故意に個人情報を収集することはありません。万が一、16歳未満のお子さまから個人情報を収集したことが判明した場合、当社は速やかに当該データを削除するための措置を講じます。

保護者の方が、お子さまが当社に個人情報を提供したことにお気づきの場合は、[email protected] までご連絡ください。迅速に対応いたします。

12. ポリシーの変更

当社は、法令の変更、サービス内容の変更、またはデータ処理方法の改善に伴い、本プライバシーポリシーを随時更新することがあります。

重要な変更が行われる場合は、変更の効力が発生する少なくとも14日前に、以下のいずれかの方法でお客さまに通知いたします。

• 本サイト上での告知（バナーまたはお知らせページ）
• 登録済みのメールアドレスへの通知メール

変更後も本サイトを継続してご利用いただくことにより、更新されたプライバシーポリシーに同意したものとみなされます。本ページの上部に記載されている「最終更新日」をご確認ください。

13. お問い合わせ

本プライバシーポリシーに関するご質問、お客さまの権利行使に関するご要望、またはデータ処理に関するご不明点がございましたら、以下の連絡先までお気軽にお問い合わせください。

当社は、すべてのお問い合わせに対し、本人確認の完了後、原則として30日以内に回答いたします。複雑な要求の場合は、対応期間をさらに60日間延長することがありますが、その場合は事前にお知らせいたします。