一般情報

定義

以下は本ポリシー内で使用する主要な用語の定義です。利用者が用語の意味を理解するための参照として記載します。

個人データ（個人情報）とは、識別された、または識別可能な自然人に関するあらゆる情報を指します。氏名、連絡先、メールアドレス、支払い情報などが含まれます。

処理とは、個人データの収集、記録、整理、保管、変更、閲覧、検索、利用、開示、削除等の一連の操作を指します。当社はサービス提供のために必要な範囲で処理を行います。

利用者とは、当サイトのコンテンツを閲覧する者、コースを申込む者、問い合わせを行う者など、当社サービスを利用する自然人を指します。

サービスとは、HaruYSkill.click上で提供される職業能力向上コース、教材配信、受講管理、サポート等のオンラインおよび関連サービスを指します。

クッキーとは、ウェブサイトが利用者の端末に保存する小さなデータファイルです。セッション管理、利用状況分析、設定保持のために使用されることがあります。

利用目的

収集した個人情報は、以下の目的の範囲内で取り扱います。目的外利用を行う場合は事前に通知または同意を求めます。

• コースの申込受付、受講管理、進捗の記録と通知
• 受講料の請求、決済処理、領収書の発行
• カスタマーサポート対応および問い合わせへの返信
• サービス改善のための分析、利用状況の集計
• 法令に基づく保存・開示対応および不正利用防止
• 新しいコースやイベント情報の案内（メールや通知）
• プラットフォームのセキュリティ維持と不正検知
• 利用者同意のあるその他の目的

法的根拠（適用される場合）

適用される法令の範囲で、データ処理の法的根拠を明示します。地域によって異なるため、該当する利用者は個別に確認してください。

• 契約の履行（受講契約やサービス提供のため）
• 法的義務の遵守（税務、会計、法令に基づく保存）
• 正当なメリット（不正防止、セキュリティ維持、業務改善）
• 利用者の同意（マーケティング通知など明示的同意が必要な場合）

EU一般データ保護規則（GDPR）に関する情報

EU域内の個人データ保護規則が適用される利用者に対して、権利行使の方法と当社の対応方針を示します。対象者は下記の権利を行使できます。

• アクセス権：当社が保有する自身の個人データの確認を請求できます。
• 訂正権：不正確なデータの訂正を要求できます。
• 削除権（忘れられる権利）：条件に応じてデータの消去を請求できます。
• 処理制限権：処理の制限を請求する権利があります。
• データポータビリティ権：構造化された一般的に利用される形式でデータの受け取りを求められます。
• 異議申し立て権：特定の処理目的に対する異議を申し立てることができます。

クッキーおよび類似技術

当サイトでは、利用体験向上や分析のためにクッキーを使用します。利用者はブラウザ設定でクッキーの管理や拒否が可能です。ただし一部機能が利用できなくなる場合があります。

使用するクッキーの種類は、セッションクッキー、永続的クッキー、サードパーティクッキー（分析・広告目的）などです。

カテゴリは機能性、分析、ターゲティング（マーケティング）に分類されます。利用者は同意管理で各カテゴリを選択できます。

クッキーの管理方法はブラウザの設定や当サイトのクッキー設定パネルから行えます。詳細はクッキーポリシーをご参照ください。

クッキーポリシーの詳細はこちら

データの共有

当社は以下のような目的で第三者とデータを共有することがあります。共有は目的達成に必要な最小限の情報に限定します。

• 決済代行業者：支払処理のために必要な情報を提供します。
• クラウドホスティング事業者：サービス運用とデータ保存のための技術提供
• 分析サービスプロバイダ：集計・解析のための匿名化されたデータ共有
• 法的手続きや規制対応が必要な場合の公的機関への提供
• 外部パートナー（講師、協力企業）への共有は、同意または契約に基づき行います。
• 企業買収や事業譲渡等の場合、適切な通知のうえ必要最小限の情報を移転することがあります。

国際データ移転

当社はサービス提供のためにデータを国外の処理業者に転送する場合があります。移転時は適用法に従い、適切な保護措置を講じます。

移転先が十分な保護を提供しない場合、標準契約条項や適切な技術的・組織的措置を実施します。具体的な措置は個別に案内します。

データ保持期間

個人データは、利用目的達成に必要な期間および法令で定められた保存期間に従って保持します。不要になった情報は安全に削除または匿名化します。

アカウント情報は、アカウントが存在する限り保持します。アカウント削除の申請があった場合は、法的要件を満たした上で削除対応を行います。

問い合わせやサポートの履歴は、対応のために一定期間保存します。保存期間は目的に応じて合理的な期間とします。

アクセスログや監査ログはセキュリティ管理上必要な期間保存し、その後は削除または匿名化します。

不要になったデータは安全な方法で削除しますが、法令により保存が必要な場合は例外として保管します。削除に関する個別の要請は問い合わせ先へご連絡ください。

セキュリティ対策

当社は個人データの安全性を保つために、技術的・組織的対策を講じています。不正アクセス、紛失、改ざん、漏洩を防ぐための合理的な措置を維持します。

• 暗号化通信（TLS）やアクセス制御の導入
• アクセス権限の管理およびログ監査
• 定期的な安全性評価と従業員向けの教育

利用者の権利

利用者は自身の個人データに関して以下の権利を行使できます。請求は合理的な期間内に対応します。本人確認のため合理的な情報提供をお願いする場合があります。

• 情報へのアクセス：当社が保有する対象データの確認請求
• 訂正の要求：不正確な情報の修正依頼
• 削除の要求：条件に応じたデータ消去の請求
• 処理制限の要求：特定処理の一時停止を求める権利
• データの持ち出し要求（データポータビリティ）
• 異議申し立て：特定の処理目的に対する異議申立て
• 苦情申立て：監督機関への相談や苦情の申し立てに関する情報提供
• その他の利用者権利に関する問い合わせや、個別の同意撤回に関する手続きについては、下記の窓口までご連絡ください。対応には事実確認のための身元確認書類の提出をお願いする場合があります。

個人情報に関する権利行使の方法

利用者は、自己の個人情報についてアクセス、訂正、削除、処理制限、異議申し立て、データポータビリティなどを要請できます。請求は書面または当社指定の窓口を通じて受け付けます。請求の内容を確認のうえ、該当する法令に従って対応します。

[email protected]

当社は、請求を受領後、合理的な期間内に対応します。原則として30日以内に対応方針を通知しますが、請求の内容や確認事項によりそれ以上の期間を要する場合があります。