Legal
プライバシーポリシー
# プライバシーポリシー
〔運営会社名〕（以下「当社」といいます。）は、当社が運営するオンライン学習プラットフォーム「AI Manaberu」（以下「本サービス」といいます。）における、ユーザーの個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。
## 1. 適用範囲
本ポリシーは、本サービスを利用する会員及び講師（以下併せて「ユーザー」といいます。）並びに本サービスのウェブサイトを訪問する全ての方に適用されます。
## 2. 取得する情報
当社は、本サービスの提供にあたり、次の情報を取得します。
### 2.1 会員から取得する情報
- 氏名、メールアドレス、パスワード（暗号化して保存）等の登録情報
- 決済に関する情報（クレジットカード情報そのものは当社サーバーに保存されず、決済代行会社であるStripe, Inc.が直接取得・保存します。当社はStripeから決済結果及び取引に必要な最小限の情報のみを受領します。）
- コースの視聴履歴、進捗状況等の利用状況データ
- お問い合わせ内容
### 2.2 講師から取得する情報
- 氏名（法人の場合は名称）、連絡先、国籍・所在国
- 税務関連情報（インボイス登録番号、税務上の身分証明書類等）
- 銀行口座情報等の報酬振込先情報（Stripe Connectのオンボーディングを通じて当社が受領せず、直接Stripeが取得・保管する情報を含みます。）
- 本人確認書類（旅券、その他身分証明書類）
### 2.3 自動的に取得する情報
- IPアドレス、ブラウザの種類、OSの種類、閲覧日時等のアクセスログ
- Cookie及び類似技術により取得される情報（詳細は「Cookie/追踪同意声明」を参照）
## 3. 個人情報の利用目的
当社は、取得した個人情報を、次の目的の範囲内で利用します。
1. 本サービスの提供、会員登録の管理及び本人確認のため
2. 利用料金及びコース購入代金の決済処理、講師への報酬支払い処理のため
3. コースの視聴履歴等に基づく、サービス品質の改善及びコース推薦のため
4. お問い合わせへの対応のため
5. 利用規約に違反する行為への対応のため
6. 新機能、キャンペーン等に関する案内のため（会員がオプトアウトした場合を除きます。）
7. 法令に基づく対応（税務申告、行政機関からの照会対応等）のため
8. 上記利用目的に付随する目的のため
## 4. 第三者提供
1. 当社は、次の場合を除き、あらかじめユーザーの同意を得ることなく、個人情報を第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
- 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合
2. 当社は、業務委託先（決済代行会社、動画配信基盤提供会社、クラウドインフラ提供会社等）に対し、業務の遂行に必要な範囲で個人情報の取扱いを委託することがあります。主な委託先は次のとおりです。
- **Stripe, Inc.**（米国）：決済処理、講師への報酬振込
- **Cloudflare, Inc.**（米国）：動画配信、コンテンツ配信ネットワーク（CDN）
- **Akamai Technologies, Inc.（Linode）**：サーバーインフラ（東京リージョンを利用）
3. これらの委託先の一部は日本国外に所在するため、個人情報の一部が外国に移転されることがあります（詳細は第5項）。
## 5. 個人情報の外国への提供（越境移転）について
1. 当社は、上記第4項に記載のとおり、決済処理・動画配信等の業務を日本国外に所在する事業者に委託しており、これに伴い個人情報が外国（主に米国）に移転されます。
2. 当社は、当該外国にある第三者との間で、個人情報の保護に関する法律が求める水準の措置（標準的契約条項の締結、委託先の認証取得状況の確認等）を講じるよう努めます。
3. **講師が日本国外（中国その他の国・地域）に所在する場合**、当該講師自身の個人情報（税務情報、身分証明書類等）は、講師本人がオンボーディング手続の中で自ら入力・提供するものであり、当社は当該情報を本サービスの運営（税務対応、報酬支払い）に必要な範囲でのみ取り扱います。
4. 移転先の国における個人情報保護制度の有無及び内容、当社が講じる保護措置の詳細については、当社所定の窓口（第9項）にお問い合わせいただければ、法令の定める範囲で情報提供いたします。
> **弁護士確認事項**：個人情報保護法上の「外国にある第三者への提供」規制（本人同意取得又は基準適合体制の整備等）への適合方法について、Stripe/Cloudflare/Linodeそれぞれの契約形態（委託か、独立した第三者提供か）を精査の上、条文表現を確定する必要があります。
## 6. Cookie等の利用
本サービスにおけるCookie等の利用については、別途定める「Cookie/追踪同意声明」をご参照ください。
## 7. 安全管理措置
当社は、取得した個人情報の漏えい、滅失又はき損の防止その他の安全管理のため、次の措置を含む必要かつ適切な措置を講じます。
1. 個人情報を含むデータの暗号化保存及び通信の暗号化（TLS）
2. アクセス権限の最小化及びアクセスログの記録・監査（`audit_logs`）
3. 決済に係る機微情報（クレジットカード番号等）を当社サーバーに保存させない設計（Stripeへの直接委任）
4. 従業員及び委託先に対する必要かつ適切な監督
## 8. 保有個人データの開示、訂正、利用停止等の請求
ユーザーは、当社が保有する自己の個人情報について、個人情報保護法の定めに従い、開示、訂正、追加、削除、利用停止又は消去を請求することができます。請求方法については、第9項の窓口までお問い合わせください。当社は、本人確認を行った上で、法令の定める期間内に合理的な範囲で対応します。
## 9. お問い合わせ窓口
本ポリシーに関するお問い合わせ、個人情報の開示等の請求は、次の窓口までご連絡ください。
〔運営会社名〕 個人情報お問い合わせ窓口
所在地：大阪市中央区平野町1丁目4番1号ハイネス北浜401室
メールアドレス：kw@bokusho.com
個人情報保護管理者：王 凱
## 10. 未成年者の個人情報
当社は、未成年者が本サービスを利用する場合、法定代理人の同意を得た上での利用を求めます。法定代理人からの開示等請求にも、本人確認を条件に対応します。
## 11. 本ポリシーの改定
当社は、法令の変更又は事業内容の変化に応じて、本ポリシーを改定することがあります。重要な変更を行う場合には、本サービス上での掲示その他適切な方法により、事前にユーザーに通知します。
## 12. 制定日・改定日
制定日：2026年10月5日
最終改定日：2026年10月5日