はじめに
Naturalisticoでは、皆さまのプライバシーを保護し、個人データを守ることに全力で取り組んでいます。お預かりした情報の機密性を維持することの重要性を理解しており、適用されるデータ保護法に厳密に従って、透明性と公正さをもってデータを取り扱っています。
本プライバシーポリシーでは、一般データ保護規則（EU）2016/679（以下「GDPR」）、カリフォルニア州消費者プライバシー法（CCPA）、カナダの個人情報保護・電子文書法（PIPEDA）、およびその他の適用されるプライバシー法に準拠して、個人情報をどのように収集・使用・保存・保護・開示するかについて説明します。当社は、本ポリシーを通じてデータ取り扱いの実態について明確かつ包括的な情報を提供し、お客様がご自身の個人情報の共有に関して十分な判断ができるよう努めています。
当社のサービス、ウェブサイト、または教育プラットフォームをご利用いただくことで、または当社に個人情報を提供いただくことで、お客様の個人データが本プライバシーポリシーに従って処理されることに同意されたものとみなされます。どうぞ本ポリシーをよくお読みください。
データ管理者
お客様の個人データは、米国に登録された企業であるNaturalisticoによって収集されます。登記上の所在地は、1887 Whitney Mesa Dr #3377 Henderson, NV 89014, United States of Americaです。
GDPR第24条に基づき、Naturalisticoは本ポリシーに基づくすべての個人データの処理において「データ管理者」としての役割を果たします。つまり、個人データの処理目的と手段を決定し、データ保護の原則を遵守するために必要かつ適切な技術的および組織的対策の実施に責任を負います。
当社は、プライバシーポリシーに関する問い合わせの対応および関連法令の継続的な遵守を監督する責任を負うデータ保護責任者（DPO）を任命しています。DPOは、データ保護義務に関する助言を行い、コンプライアンスを監視し、データ主体および監督機関との連絡窓口として機能します。
DPOへのご連絡は、以下の方法で可能です：
郵送：上記住所宛に「データ保護責任者宛」と明記のうえご送付ください。
データの収集と目的
2.1 収集するデータの種類
Naturalisticoは、処理の目的に必要な範囲において、適切で関連性のある、限定された個人データを収集・処理します。データ最小化の原則に従い、当社の教育サービスを効果的に提供するために必要な情報のみを収集するよう努めています。
主に、お客様との様々なやりとりを通じて直接データを収集します：
- アカウント登録時： 教育プロフィールの作成と維持、学習プラットフォームへのアクセス提供のために必要な情報を収集します。
- コースへの登録時： 登録処理、教育コンテンツの提供、学習の進捗管理に必要な情報を収集します。
- ウェブサイト訪問およびプラットフォーム利用時： クッキーや類似技術を用いて、デバイス情報、閲覧行動、学習パターンなどの特定情報を自動的に収集します。
- サポートチームへの問い合わせ時： 問い合わせの内容、やり取り、対応内容を記録します。
- 評価への参加時： 認証目的のために、回答内容、スコア、完了データなどを収集します。
- ディスカッションフォーラムの利用時： 投稿内容、他の学習者や講師とのやり取りを収集します。
- フィードバックやアンケート回答時： サービス向上のために、意見、体験、提案を収集します。
収集する個人データの例は以下の通りです：
- 本人情報: 氏名、敬称、性別、年齢、生年月日、学歴、職業情報、アカウント管理や年齢確認に必要な識別子など
- 連絡先情報： メールアドレス、住所、電話番号、SNSアカウントなど、連絡やサポート、サービス提供のため
- アカウント認証情報： ユーザー名、パスワード、セキュリティ情報（アカウント保護のため）
- 教育データ： コース登録履歴、学習進捗、評価結果、完了状況、取得証明書、学習の好みなど
- 支払い情報： 請求情報、支払方法、取引履歴、請求データ（※カード情報の全件保存は行いません）
- やり取り記録： サポートとの通信履歴、フォーラム投稿、他の学習者や講師とのやり取り、フィードバック提出など
- 技術情報： IPアドレス、ログイン情報、ブラウザ種類・バージョン、デバイス情報、OS、タイムゾーンなど、プラットフォームへのアクセス時に収集
- 利用状況データ： ページ閲覧、コンテンツ滞在時間、学習パターン、機能利用履歴、操作履歴など
- 評価データ： クイズの回答、課題提出、試験結果、認証に必要なその他評価内容など
2.2 特別カテゴリの個人データ
Naturalistico は、GDPRで定義される特別カテゴリの個人データ（機微なデータ）を意図的には収集しません。これには、人種・民族的出自、政治的意見、宗教・信条、労働組合への加入、遺伝子情報、生体認証データ、健康状態、性生活や性的指向に関する情報が含まれます。
ただし、当社のホリスティックおよびエソテリック（秘教的）な教育コンテンツの性質上、一部の教材やディスカッションでは、哲学的信念やウェルネスに関する実践が触れられる場合があります。受講者がコースのディスカッションやフィードバックにおいて、こうした情報を自発的に共有した場合、それは「機微な個人データ」として取り扱い、関連法に従って適切に処理いたします。
2.3 児童のデータ
当社の教育サービスは、居住国における成年年齢（通常18歳以上。ただし、法域により異なる場合があります）に達した個人を対象としています。適切な親の同意が法律で求められる場合を除き、法的な成年年齢に達していない個人からの個人データを意図的に収集・処理することはありません。
もし、当社が法的な成年年齢に達していない個人から適切な確認または親の同意なしに個人データを収集したことが判明した場合には、速やかに当該データをサーバーから削除する措置を講じます。
2.4 処理の目的
Naturalistico は、教育的使命に関連する特定かつ明示的で正当な目的のために、個人データを処理します。その目的は以下の通りです：
2.4.1 教育サービスの提供
- コース教材や学習コンテンツへのアクセス提供
- 学習進捗と修了状況の追跡
- 評価の実施と認定証の発行
- 講師と受講者、または受講者同士の交流促進
- 進捗や嗜好に基づく学習体験のパーソナライズ
- プラットフォーム利用に関する技術的サポートの提供
2.4.2 管理業務
- コース登録処理と受講管理
- 受講者アカウントとプロフィールの作成・維持
- 支払い処理と請求管理
- 請求書および領収書の発行
- 学習記録や成績表の保管
- 認証目的の本人確認
- 返金リクエストの管理および返品処理
2.4.3 顧客関係管理
- 受講者へのサポートや支援の提供
- フィードバックおよびレビューの管理
- 満足度調査や教育評価の実施
- ロイヤルティプログラムおよび受講者表彰の運用
- コースの更新、新コンテンツ、プラットフォーム変更の通知
- 問い合わせ対応および受講者からのリクエストへの対応
2.4.4 品質保証および改善
- コースの有効性および学習成果のモニタリング
- 教育コンテンツ改善のための学習パターンの分析
- 教育研究および開発の実施
- 学術的誠実性の確保および不正防止
- 教育基準や認証要件の維持
2.4.5 マーケティングおよびプラットフォーム開発
- プラットフォームの利用状況を分析し、ユーザー体験を向上
- 新たなコースや教育機能を開発
- 教育サービスに関する市場調査を実施
- 関連性の高い教育コンテンツの推奨を提供
- 教育プログラムの有効性を測定
- 既存の学習者に対して、関連するコースや学習機会を宣伝
処理の法的根拠
適用されるデータ保護法に基づき、当社は個人データを処理する際に合法的な根拠を持つ必要があります。処理活動の内容に応じて、以下の法的根拠を使用します：
3.1 契約上の必要性
当社は、当社が提供する教育サービスの契約を履行するため、あるいは受講前に受講者の要請に応じて措置を講じるために、個人データを処理します。これには以下が含まれます：
- コースの登録処理と教育コンテンツの提供
- 学習者アカウントおよびプロフィールの作成と管理
- 教育サービスに関するカスタマーサポートの提供
- 支払い処理およびコースアクセスの管理
- 評価の実施および認定証の発行
- コース関連の連絡およびプラットフォーム更新の通知
3.2 正当な利益
当社は、基本的な権利および自由を侵害しない範囲で、当社の教育上および事業上の正当な利益のために、個人データを処理します。これには以下が含まれます：
- 教育プログラムおよびプラットフォームの改善と開発
- プラットフォームのセキュリティ確保と不正防止
- 教育に関する研究および分析の実施
- 学習者との関係管理とパーソナライズされた教育の提供
- 既存の学習者への教育サービスのマーケティング
- 利用状況パターンの分析による学習体験の向上
- 利用規約および教育ポリシーの施行
3.3 法的義務の遵守
当社は、法的義務を果たすために必要な場合、個人データを処理します。これには以下が含まれます：
- 法律に基づく教育記録の保存
- 税務および財務報告要件への対応
- 当局からの合法的な要請への対応
- 教育認定および認証基準の遵守
- 消費者保護法の順守
- データ保護およびプライバシー法の要件の充足
3.4 同意
当社は、以下のような特定の活動において、受講者の具体的かつインフォームドな同意に基づき個人データを処理します：
- 新しいコースや学習機会に関するマーケティングコミュニケーションの送信
- 必須ではない Cookie や追跡技術の使用
- 教育実績のソーシャルプラットフォーム上での共有
- 教育研究への参加
- パーソナライズされたコース推薦の提供
同意に基づいて処理を行う場合、受講者はいつでも同意を撤回する権利があり、撤回前の処理の合法性には影響しません。
データホスティングとセキュリティ
4.1 データの保存場所
Naturalistico により収集されたすべての個人データは、十分なデータ保護基準を提供する法域にある安全なサーバーにホストされます。当社は、厳格なデータ保護要件に準拠し、適切なセキュリティ対策を講じているホスティングプロバイダを慎重に選定しています。
4.2 データの保護とセキュリティ
当社は、個人データの処理に対して適切なセキュリティを確保するために、包括的な技術的および組織的対策を実施しています。これらの対策は、偶発的または不正な破壊、喪失、改ざん、不正な開示またはアクセスから保護することを目的としています。
当社のセキュリティ体制には以下が含まれます：
- 暗号化とデータ保護：データ送信時のエンドツーエンド暗号化および保存データの強力な暗号化
- アクセス制御：ロールベースのアクセス制御により、認可された担当者のみが個人データにアクセス可能
- 認証システム：管理者アクセスには多要素認証を使用し、ログインは安全なシステムを採用
- 定期的なセキュリティ評価：脆弱性評価、ペネトレーションテスト、セキュリティ監査の実施
- 常時監視：24時間365日のセキュリティ監視とインシデント検出システム
- バックアップとリカバリー：暗号化された定期バックアップと災害復旧手順のテスト
- スタッフ教育：全従業員に対して包括的なデータ保護およびセキュリティ意識向上トレーニングを実施
- ドキュメント化：詳細なセキュリティポリシー、手順、インシデント対応計画の整備
4.3 データ侵害への対応手順
個人データの侵害が発生した場合、当社はインシデントの検出、評価、封じ込め、および対応に関する包括的な手順を確立しています。
個人データの侵害が、受講者の権利および自由に対してリスクをもたらす可能性があると判断される場合、当社は可能な限り72時間以内に、関係監督機関へ報告します。
また、侵害が高リスクと判断される場合、当社は適切な保護手段によりデータが第三者に読めないような処理がされていない限り、影響を受けた個人に直接通知します。
データの共有および受領者
Naturalistico は個人データを保護することに尽力しており、マーケティング目的で第三者に個人情報を販売、賃貸、提供することはありません。当社は、以下のカテゴリに該当する受領者と、厳格な契約上の義務のもとでのみデータを共有します：
5.1 教育関連サービス提供者
- 学習管理システム（LMS）提供企業
- コースコンテンツ用の動画ホスティング・配信サービス
- 試験および認定プラットフォーム
- 教育コンテンツの配信ネットワーク
- 学生情報システムプロバイダー
5.2 技術サービス提供者
- クラウドホスティングおよびインフラ提供会社
- ITサポートおよびシステム管理サービス
- サイバーセキュリティおよびデータ保護サービス
- バックアップおよび災害復旧サービス
- 分析およびパフォーマンスモニタリングツール
5.3 ビジネスサービス提供者
- 決済処理会社および金融サービス提供者
- 顧客管理（CRM）プラットフォーム
- メールおよび通信サービス提供者
- アンケートおよびフィードバック収集ツール
- マーケティングおよび広告プラットフォーム（適切な同意がある場合）
5.4 専門アドバイザー
- 弁護士および法律事務所
- 監査法人および会計事務所
- 教育コンサルタントおよび認定機関
- 保険会社
- ビジネスコンサルタント
5.5 規制当局および法的機関への開示
以下のような場合、当社は個人データを当局に開示することがあります：
- 適用される法律または規制により義務付けられている場合
- 有効な法的手続きまたは裁判所命令への対応のため
- 当社の権利、財産、安全を保護するため
- 詐欺や違法行為を防止するため
- 国家安全保障または公共の安全の理由による場合
5.6 ビジネス譲渡
合併、買収、資産売却などの際には、適切なデータ保護措置が維持されることを条件に、個人データが後継組織へ移転される場合があります。
すべての第三者は、あなたのデータを保護し、指定された目的のみに使用するという厳格な契約義務を負っています。
データ保持期間
当社は、収集目的の達成、法的義務の遵守、および当社の正当な利益保護のために必要な期間に限り、個人データを保持します。保持期間は以下に基づいて設定されます：
- 個人データの性質および機微性
- 法的および規制上の要件
- データ処理の目的
- 当社の正当な事業上の利益
- あなたの権利および期待
6.1 教育記録
- アクティブな学習者アカウント：関係が継続する期間中およびアカウント終了後最大7年間保持（教育記録および認定証の維持のため）
- コース完了データ：教育成果および認定証の確認目的で無期限に保持
- 評価結果：認定確認および学術的誠実性を支援するために10年間保持
- 学習進捗データ：教育研究および改善のため、コース完了後5年間保持
6.2 財務および取引データ
- 支払い情報：税務および会計要件に従い7年間保持
- 請求書および領収書：税務・財務コンプライアンスのために7年間保持
- 返金記録：処理後3年間保持
6.3 コミュニケーションおよびサポートデータ
- カスタマーサポートのやり取り：案件解決後3年間保持
- マーケティング通信：最終的な積極的関与から3年間、または同意が撤回されるまで保持
- フォーラム投稿およびディスカッション：コース期間中＋2年間保持（教育の継続性のため）
6.4 技術的および使用状況データ
- ウェブサイト解析：匿名化されたデータは無期限、識別可能なデータは26ヶ月間保持
- セキュリティログ：セキュリティ監視およびインシデント調査のために1年間保持
- クッキーデータ：第8節に記載されたクッキーごとの保持期間に従い保持
保持期間が終了したデータは、識別可能な個人との関連ができないよう、安全に削除または匿名化されます。
あなたの権利
適用されるデータ保護法の下で、あなたは個人データに関して重要な権利を有しています。当社はこれらの権利の行使を支援することを約束します：
7.1 アクセス権
当社が保有するあなたの個人データのコピー、およびその使用方法、共有相手、保持期間に関する情報の提供を求めることができます。
7.2 訂正権
不正確な個人データの訂正や不完全な情報の補完を求めることができます。
7.3 消去の権利（いわゆる「忘れられる権利」）
以下のような状況において、個人データの削除を要求することができます：
- データが当初の目的に対してもはや必要でない場合
- 同意に基づいて処理されていたが、その同意を撤回した場合
- 合法的利益に基づく処理に対して異議を申し立てた場合
- データが不法に処理された場合
※ただし、教育記録や認証情報の保持に関する法的義務により、この権利が制限されることがあります。
7.4 処理の制限を求める権利
特定の状況下で、当社が個人データをどのように処理するかを制限するよう要請することができます（例：データの正確性に異議がある場合、処理に対して異議を申し立てている場合など）。
7.5 データポータビリティの権利
構造化された機械可読形式で個人データを受け取ったり、それを他のサービス提供者に技術的に可能な範囲で移転するよう要請することができます。
7.6 異議を申し立てる権利
合法的利益、ダイレクトマーケティング、または調査目的に基づく処理に対して異議を申し立てることができます。異議があった場合、当社はその処理を中止します。ただし、受講者の利益を上回る説得力のある正当な根拠がある場合は、処理を継続する可能性があります。
7.7 自動化された意思決定に関する権利
重大な影響を及ぼすような完全に自動化された処理に基づく意思決定の対象とならない権利があります。当社は現在、教育サービスにおいてこのような自動化された意思決定は行っておりません。
7.8 権利行使の方法
これらの権利を行使するには、[email protected] までご連絡いただくか、登録住所まで書面でご連絡ください。プライバシーとセキュリティを保護するため、本人確認をお願いする場合があります。
原則として1か月以内に対応いたしますが、複雑な要請についてはさらに2か月の延長が可能です。ほとんどのリクエストには無償で対応いたしますが、過度または根拠のないリクエストには合理的な手数料を請求する場合があります。
国・地域ごとの権利
8.1 カリフォルニア州居住者向けの権利（CCPA/CPRA）
カリフォルニア州居住者には、カリフォルニア消費者プライバシー法に基づき以下の追加的な権利があります：
知る権利：収集・使用・開示・販売される個人情報のカテゴリおよび具体的な内容に関する情報を請求できます
削除の権利：一定の例外を除き、個人情報の削除を要求できます
オプトアウトの権利：個人情報の「販売」に対してオプトアウトする権利があります。ただし、当社は個人情報を販売していません
差別されない権利：これらの権利を行使したことによる差別的な取り扱いはいたしません
修正の権利：不正確な個人情報の修正を要求できます
機密個人情報の利用制限の権利：機密性の高い個人情報の使用制限を要請することができます
CCPA の権利を行使するには、[email protected] に連絡するか、フリーダイヤルにお電話ください。本人確認を行った上で対応します。
8.2 カナダ居住者向けの権利（PIPEDA）
カナダ居住者は、PIPEDA および該当する州のプライバシー法に基づく権利を有します：
アクセスの権利：当社が保有するお客様の個人情報およびその使用方法に関する情報へのアクセスを請求することができます。
修正の権利：不正確または不完全な個人情報の修正を請求することができます。
同意撤回の権利：特定の処理活動に対する同意を撤回することができます。
苦情申立ての権利：カナダのプライバシー・コミッショナー、または該当する州のプライバシー・コミッショナーに苦情を申し立てることができます。
8.3 他の法域における権利
当社はすべての該当法に基づくプライバシー権を尊重し、利用者の所在地にかかわらず、プライバシーに関する懸念に対応するため協力します。
クッキー管理ポリシー
クッキーとは、当社のウェブサイトを訪問した際にお使いのデバイスに保存される小さなテキストファイルです。当社は、学習体験を向上させ教育プラットフォームを改善するために、さまざまな種類のクッキーを使用しています。
9.1 必須クッキー
これらのクッキーは、教育プラットフォームが正常に機能するために必要です：
- 認証とセッション管理
- セキュリティと不正防止
- 負荷分散とパフォーマンスの最適化
- ユーザーの設定保存
保持期間: セッション中または最大24時間
法的根拠: 正当な利益（サービス提供に不可欠）
9.2 機能性クッキー
学習体験を向上させるためのクッキーです：
- 言語およびアクセシビリティ設定
- 学習進捗の追跡
- コースのカスタマイズ設定
- プラットフォームのパーソナライズ
保持期間: 最大13か月
法的根拠: 正当な利益または同意
9.3 分析用クッキー
プラットフォームの利用状況を理解するためのクッキーです：
- 利用パターンと学習分析
- コースの効果測定
- プラットフォームのパフォーマンス監視
- 教育研究データ
保持期間: 最大26か月
法的根拠: 正当な利益または同意
9.4 マーケティング用クッキー
パーソナライズされた教育コンテンツの提案を可能にします：
- コース推奨エンジン
- 教育コンテンツのパーソナライズ
- マーケティングキャンペーンの効果測定
- 教育コンテンツのリターゲティング
保持期間: 最大13か月
法的根拠: 同意
9.5 クッキーの管理方法
クッキーは以下の方法で管理できます：
- クッキー同意バナーおよび設定センター
- ブラウザの設定とコントロール
- サードパーティのオプトアウトツール
- サポートチームへの直接連絡
一部のクッキーを無効にすると、プラットフォームの特定機能やパーソナライズされた学習体験の利用に制限が生じる場合があります。
国際データ転送
当社は、教育サービスの提供のために、お客様の個人データを居住国以外に転送する場合があります。転送の際には、適切な保護措置を講じます：
10.1 妥当性認定
欧州委員会などの関係当局により適切と認定された国へのデータ転送を行うことがあります。
10.2 標準契約条項
妥当性認定がない国への転送に際しては、欧州委員会が承認した標準契約条項（Standard Contractual Clauses）または同等の仕組みを使用します。
10.3 追加の保護措置
以下のような補足的対策を講じます：
- 技術的な保護措置（暗号化、アクセス制限）
- 標準条項を補完する契約上の保護
- 定期的な監視と監査
- リスクの高い移転に関する影響評価
10.4 特定の移転先
当社のサービスには以下へのデータ移転が含まれる場合があります：
- アメリカ合衆国：クラウドホスティングおよび教育テクノロジーサービスのために利用され、標準契約条項および追加的な保護措置によって保護されます
- その他の国：教育サービス提供のために必要に応じて行われ、常に適切な保護措置が講じられます
自動意思決定およびプロファイリング
教育目的の一部において、自動処理を使用する場合があります：
11.1 教育プロファイリング
- 学習パスの提案：進捗、関心、学習目標に基づいて提供
- コース提案：関連性の高い教育コンテンツを個別に推薦
- スキル評価：一部の課題について自動評価
- 進捗追跡：学習のマイルストーンや達成状況を自動的に記録
11.2 保護措置および権利
- 自動意思決定に対して人による見直しを要求できます
- 特定の状況下で自動処理に異議を唱えることができます
- 自動意思決定のロジックに関する透明性を確保しています
- 自動的な決定に対して異議申し立てを行う権利を保持しています
本プライバシーポリシーの変更
当社は、実務、サービス、または法的要件の変更を反映させるため、本プライバシーポリシーを更新することがあります。重大な変更については以下の方法で通知します：
- ウェブサイト上での目立つ通知
- 登録ユーザーへのメール通知
- 発効日および変更内容の要約の更新
- 法律で要求される場合は、追加の同意を取得
ポリシー更新後に当社サービスを引き続き利用することで、必要な同意が求められる場合を除き、改訂された条件に同意したものとみなされます。
お問い合わせ先および苦情
13.1 一般的なお問合せ
本プライバシーポリシーに関する質問や権利行使については、以下までご連絡ください：
登記上の住所
Naturalistico
1887 Whitney Mesa Dr #3377 Henderson, NV 89014, アメリカ合衆国
データ保護責任者
メールの件名に「DPO」と明記してご連絡ください
13.2 監督当局
該当する監督当局に苦情を申し立てる権利があります：
EU/EEA 居住者： 地元のデータ保護機関またはアイルランドのデータ保護委員会
- ウェブサイト: www.dataprotection.ie
- メール: [email protected]
- 電話: +353 57 868 4757
カリフォルニア州居住者： カリフォルニア州司法長官オフィス
- ウェブサイト: oag.ca.gov/privacy/ccpa
- 電話: 1-800-952-5225
カナダ居住者： カナダプライバシーコミッショナーオフィス
- ウェブサイト: www.priv.gc.ca
- 電話: 1-800-282-1376
- メール: [email protected]
13.3 対応に関する当社の取り組み
当社は以下を約束します：
- お問い合わせの受領を48時間以内に確認
- 実質的な回答を30日以内（または該当する法律が定める期間内）に提供
- 監督当局と協力して対応
- 必要に応じて是正措置を実施
- すべてのプライバシー関連の連絡記録を保持