プライバシーポリシー（概要）

定義

以下では、本ポリシーで用いる主要な用語の意味を示します。定義は明確な取り扱いを行うための基礎となり、利用者に対する透明性を確保します。

「個人データ」とは、識別された、または識別可能な自然人に関するあらゆる情報を指します。氏名、メールアドレス、識別子、行動履歴等が含まれます。

「処理」とは、個人データの収集、記録、組織化、保存、照会、使用、開示、消去など、データに対するあらゆる操作を意味します。

「利用者」とは、MindNewLevelのサービスを利用する個人を指します。登録ユーザー、トライアルユーザー、法人アカウントに属する個人などを含みます。

「サービス」とは、MindNewLevelが提供するすべての学習コンテンツ、トレーニングプログラム、コーチング、プラットフォーム機能及び関連するサポートを指します。

「クッキー」とは、ウェブサイト訪問時に利用者の端末に保存される小さなデータ片で、ユーザー認証、セッション管理、利用統計の収集などに使用されます。

利用目的

収集したデータは以下の限定された目的のために使用します。目的外利用は行わず、必要に応じて利用者の同意を求めます。

• アカウント登録、本人確認およびサービス提供の遂行
• 学習コンテンツ提供、履歴管理、進捗評価およびコーチングの最適化
• 支払い処理、請求書発行、返金対応などの決済管理
• サービスの改善、機能開発および利用状況の分析（匿名化を行う場合あり）
• 利用者への重要なお知らせ、アップデート、サポート対応のための連絡
• 不正利用の防止、セキュリティインシデントの対処および法令順守
• 利用者の同意がある場合のマーケティング情報の配信
• その他、利用者の同意または法令に基づく正当な理由に基づく処理

法的根拠（GDPR適用時の取扱い）

欧州経済領域（EEA）に所在する利用者に関しては、データ処理の法的根拠を定め、適切に対応します。以下は主な根拠の例です。

• 契約の履行（サービス提供や支払い処理のため）
• 利用者の同意（ニュースレターやマーケティング目的等）
• 法的義務の遵守（税務や法令対応のため）
• 正当なメリット（サービス改善や不正防止等、利用者の権利を不当に侵害しない範囲での運用）

GDPRに基づく権利（該当者向け）

EEA内の個人は、以下の権利を含むデータ保護に係る権利を行使できます。請求は合理的な期間内に対応します。

• アクセス権：当社が保持する個人データの確認を求める権利
• 訂正権：不正確または不完全なデータの修正を求める権利
• 消去権（忘れられる権利）：一定の条件のもとでデータ削除を求める権利
• 処理制限の権利：データ処理の制限を求める権利
• データポータビリティ：提供されたデータを機械可読な形式で受け取る権利
• 異議申し立ての権利：正当なメリットに基づく処理への異議申し立て

クッキーと類似技術について

当サイトはクッキーや類似の技術を使用して、セッション管理、利用統計、機能提供、パーソナライズを行います。利用者はブラウザ設定で管理できます。

使用するクッキーには、セッションクッキー、永続クッキー、ファーストパーティクッキーおよびサードパーティクッキーが含まれます。それぞれ認証、設定保持、分析、広告最適化等の目的で使用されます。

主なカテゴリ: 必要不可欠なクッキー（必須機能）、パフォーマンス（分析）クッキー、機能性クッキー（設定保持）、ターゲティング/広告クッキー（ユーザー関心に基づく提供）

クッキーの許可・拒否はブラウザ設定で変更できます。また、当社のクッキー設定画面からカテゴリごとに選択することも可能です。ただし必須クッキーを無効にすると一部サービスが利用できなくなる場合があります。

クッキーポリシーの詳細はこちら

データの共有および提供

当社はサービス提供に必要な場合に限定して第三者へデータを共有します。共有先は適切な契約や技術的な保護措置に基づき、目的外利用を制限します。

• 決済代行業者（支払い処理と請求管理のため）
• クラウドホスティングおよびインフラ事業者（データ保管と配信のため）
• 分析サービス事業者（サービス改善と利用分析のため）
• コーチや学習支援パートナー（合意のある範囲での学習支援のため）
• 法令に基づく開示（裁判所命令、行政機関からの要請など）
• 事業譲渡や合併時の必要最小限の情報共有（当該活動に関する適切な保護措置の下で実施）

国際的なデータ移転について

MindNewLevelはサービス運営のために、利用者データを日本国外の事業者に転送する場合があります。移転先では法域が異なるため、適切な保護措置を講じます。

国際移転に際しては、標準契約条項（SCC）や同等の法的手段、必要に応じて利用者の明示的同意など、妥当なセーフガードを適用します。具体的な措置は個別ケースに応じて説明します。

データの保管期間

当社は目的達成に必要な期間を基準にデータを保持し、不要になった情報は安全に削除または匿名化します。法令上の保存義務がある場合は別途定められます。

アカウント関連データは、アカウントが有効な間および削除要求後一定期間（不正防止や会計上の必要性を考慮）保管されます。

サポート問い合わせや通信記録は、問い合わせ解決および品質管理の目的で一定期間保持され、不要時に削除または匿名化されます。

システムログや運用記録は、セキュリティ監査やフォレンジック目的のため一定期間保持し、法律に基づく保存期間を超えない範囲で管理します。

利用者がアカウントの削除を要求した場合、合理的な期間内にデータの削除または匿名化を行います。ただし法令上の保存義務や紛争対応のために一部データを保持する場合があります。

セキュリティ対策

個人データの保護に向けて技術的・組織的な対策を実施しています。リスクに応じた管理策を継続的に評価し、関係者に対する教育と監査を行います。

• 通信の暗号化（TLS等）および保管データの暗号化の適用
• アクセス制御、認証強化、ログ監視による不正アクセス対策
• 定期的な脆弱性スキャン、セキュリティレビューおよび従業員教育

利用者の権利と行使方法

利用者は自身の個人データに関するアクセス、訂正、消去、処理制限、データポータビリティ、異議申し立て等の権利を行使できます。請求は当社指定の手続きに従ってください。

• データアクセスとデータポータビリティの請求方法および必要な本人確認手順
• 不正確なデータの訂正、不要データの削除要請に関する手続き
• 処理の制限やマーケティング目的の同意撤回手続き、苦情申立て先の案内
• データ訂正権 — ユーザーは不正確な個人情報の訂正を要求できます。MindNewLevelは合理的な範囲で速やかに対応します。
• 消去請求権 — 当該データが保持理由を満たさない場合、ユーザーは個人情報の削除を求めることができます。適用法に従い検討します。
• 処理制限の要求 — 特定の状況下で個人データの処理停止または制限を求める権利を行使できます。
• データ移植権 — 構造化された一般的に使用される機械可読形式で、自身のデータの受け取りまたは他社への移行を要求できます。
• 異議申立ての権利 — プロファイリングや直接マーケティングを含む処理に対し異議を申立てる権利があります。審査のうえ適切に対応します。

権利行使の申請方法

MindNewLevelでは、ユーザーのプライバシー権利を尊重しています。権利行使を希望する場合はサポート窓口に書面またはウェブフォームでご連絡ください。請求には本人確認が必要となる場合があります。要請内容に応じて、必要な情報の確認をお願いすることがあります。

[email protected]

当社は受領後、原則として30日以内に対応方針を回答します。複雑な要請や追加確認が必要な場合、合理的な範囲で回答期間を延長する場合があります。その際は延長理由を通知します。