プライバシーポリシー

定義

本ポリシーで使用する主要な用語の意味は以下のとおりです。用語の理解を統一することで、権利と義務を明確にします。

個人データ: 氏名、メールアドレス、電話番号、支払い情報、プロフィール情報、IPアドレスなど、識別可能な個人に関するあらゆる情報を指します。

処理: 収集、保存、利用、改変、削除、共有など、個人データに対する行為全般を指します。

ユーザー: 当社のサービス（コース、ニュースレター、無料セッション等）を利用する受講者、見込み顧客およびサイト訪問者を意味します。

サービス: TamashiiMax が提供するソウル中心のリーダーシップコース、ワークショップ、オンラインコンテンツ、サポートを含みます。

クッキー: ウェブサイトがユーザーの端末に保存する小さなデータで、利用状況の分析やユーザー体験の向上に用いられます。

利用目的

収集した情報は以下の目的で利用します。目的外利用を行わないよう制限を設けています。

• コースの登録受付、受講管理、受講に関する連絡。
• 受講料の請求および決済処理のための確認。
• 受講者サポートの提供と問い合わせ対応。
• コンテンツのパーソナライズと学習体験の向上。
• マーケティング情報やイベント案内（同意がある場合）。
• サービス品質向上のための分析と統計作成。
• 法令遵守、会計・税務対応、詐欺防止のための必要な処理。
• ユーザーからの権利行使や苦情対応のための管理。

処理の法的根拠

当社は、個人情報を適法かつ公正な手段で処理します。処理の法的根拠としては以下を適用します。

• ユーザーの同意に基づく処理（マーケティング情報の配信等）。
• 契約の履行のための処理（コース提供、支払い処理）。
• 法的義務の履行（税務・会計・法令対応）。
• 正当なメリットのための処理（不正防止やサービス改善）、その際はユーザーの権利に配慮します。

EU一般データ保護規則（GDPR）に関する情報

EU域内の居住者に対しては、GDPRに基づく追加の権利と保護を適用します。権利を行使する場合は下記連絡先にご連絡ください。

• アクセス権: 保有する個人データの確認を請求できます。
• 訂正権: 不正確なデータの修正を求めることができます。
• 消去権（忘れられる権利）: 一部の条件下でデータの削除を請求できます。
• 処理制限権: 処理を一時停止するよう要求できます。
• データ移植性の権利: 構造化された一般的に使用される形式でデータの受け取りを請求できます。
• 監督当局への苦情申立ての権利: 不服がある場合は所轄監督機関へ申し立てることができます。

クッキーと類似技術

当社はウェブサイトの利便性向上と解析のためにクッキーを利用します。ブラウザ設定でクッキーの管理や拒否が可能です。

使用するクッキーには、必須クッキー（セッション管理）、機能性クッキー（設定保持）、解析クッキー（利用状況分析）、マーケティングクッキー（広告最適化）が含まれます。

必須／機能性／解析／マーケティングの各カテゴリに分類され、目的別に管理しています。解析やマーケティング用のクッキーは同意に基づき有効化されます。

ブラウザの設定からクッキーを無効にできますが、一部機能が利用できなくなる場合があります。詳しくは Cookieポリシー をご参照ください。

Cookieポリシーを見る

データの第三者提供

当社は業務遂行上必要な範囲で第三者と情報を共有します。共有先は安全管理が確認された事業者に限定します。

• 決済代行業者（受講料の処理に必要な情報）。
• クラウドホスティング事業者およびシステム運用業者（データの保管と配信）。
• メール配信・CRM提供事業者（連絡とマーケティング配信管理）。
• 解析サービス提供事業者（サービス改善のための集計データ）。
• 法令に基づく開示要求がある場合の公的機関。
• 合併や事業譲渡が発生する場合の承継先（必要な限度でのみ提供）。

国際的なデータ移転

当社はサービス提供のためにデータを日本国外の第三者に移転することがあります。移転先の法域の保護水準に応じて適切な保護措置を講じます。

移転時には標準契約条項の採用、暗号化、アクセス制限などの技術的および組織的措置を用いてリスクを低減します。

データの保存期間

データは目的達成に必要な期間のみ保持し、期間終了後は安全に消去または匿名化します。以下は代表的な保存方針です。

アカウント情報は、アカウントが有効な間および法的義務を満たすために必要な期間保持します（通常は最大7年を目安に管理）。

お問い合わせやサポートの記録は、対応履歴の管理と品質向上のために最大5年間保持することがあります。

アクセスログやシステムログはセキュリティと運用のために一定期間（通常1年から3年）保存し、その後削除または匿名化します。

不要になったデータは安全な方法で削除または完全に匿名化します。削除の具体的方法はデータの種類に応じて技術的に適切な手段を用います。

安全管理措置

当社は個人データの不正アクセス、紛失、改ざん、漏えいを防ぐために技術的・組織的措置を実施しています。継続的な見直しにより改善を図ります。

• データ保管時の暗号化、通信のTLS/SSLによる保護。
• アクセス権限の管理、二要素認証の導入、定期的な権限レビュー。
• 内部ポリシーによる従業員教育と定期的なセキュリティ監査。

ユーザーの権利

ユーザーは自身の個人データに関して、アクセス、訂正、削除、処理制限、データ移行、同意撤回などの権利を行使できます。手続きは下記の連絡先から受け付けます。

• アクセス権: 保有するデータの確認を請求できます。
• 訂正権: 不正確または不完全な情報の修正を求められます。
• 削除請求: 条件に応じて個人データの削除を求められます。
• 処理制限と異議申し立て: 特定の処理停止や異議申し立てを申し出ることができます。
• データ移植性: 構造化された形式で自分のデータの受け取りを請求できます。
• 同意撤回: 同意に基づく処理を停止する意思表示が可能です（同意撤回は将来の処理に適用されます）。
• データ移植の権利（可能な場合、個人データを他のサービスに移す要求）
• 差止めの請求（処理目的が変更された場合や不正確な場合の処理停止の要請）

個人情報に関する請求方法

TamashiiMaxでは、利用者が自身のデータに関する権利を行使できるようにしています。アクセス、訂正、削除、処理制限、移植、異議申し立てなどの請求は、以下の連絡先に必要な情報を添えてご連絡ください。当社は本人確認のために追加情報を請求する場合があります。

[email protected]

請求の受領から原則30日以内に初期回答を行い、対応状況をお知らせします。複雑な請求や大量の処理が必要な場合は最大で追加30日を要することがありますが、その場合は理由と予定を通知します。