プライバシーポリシー
個人情報保護方針 (プライバシーポリシー)
（「本会社」）は、お客様の個人データの保護に真摯に取り組んでいます。この個人情報保護方針は、可能な限り最も明確かつ平易な言葉で記載するよう努めました。同様に、私たちの個人情報保護の取り組みに関しても、透明性があり、アクセスが容易な方法で提供するよう努めました。これにより、個人データを私たちにお任せいただくことが安全であるとお客様が確信するのに必要な、全ての詳細をご確認いただけるものと期待しています。
私たちがどのような条件下で協力するのかについて、事前に十分なご理解をいただきたいと考えています。そのため、個人データの取扱いについて同意をいただく前に、あるいは当社ウェブサイト上のフォームで個人データを提供いただく前に、是非、この個人情報保護方針をよくお読みください。
この個人情報保護方針は、利用規約 に定められている通り、本会社のサービス利用時に適用されます。この個人情報保護方針に説明のある通り、本会社が取扱い、利用し、共有するデータについて、本会社はお客様に選択肢を提供します。
この個人情報保護方針は、本会社を利用する人々についての個人データを私たちがいつ、どこで、なぜ取扱うのか、どのように使用するのか、どのような状況下で第三者へ開示する可能性があるのか、また自身の個人データに関するお客様の権利、そしてその安全性を当社がどのように確保しているのかについて、説明するものです。
一般事項
当社ウェブサイトは、アカウント登録の必要なくどなたでも利用することができます。従って、そのサービスの限定的な利用は、お客様個人に関する詳細を提供することなくいつでも可能です（例えば、ウェブサイトの閲覧や本会社の運営概要の確認、講師一覧の確認、さまざまなサービスを評価することなど）。ただし、ウェブサイトへのアクセスがある度に当社はログ情報を収集し、ユーザーのデバイスへウェブサイトの利用状況を追跡するためのCookieを送信します。このCookieは、ウェブサイトの動作に必須のものを除いて、常に無効化を選択することができます。
お客様が登録済みのユーザーである場合、本会社はそのCookie IDや、アカウント登録時にお客様が提供するデータを収集することがあります。これには姓名、Eメール、電話番号、SkypeID、もしくはソーシャルネットワークID（FacebookまたはGoogle+からIDが割り当てられている場合、あるいはGoogleカレンダーを利用する場合）、タイムゾーン、インターフェース言語、IPアドレス、デバイスタイプが含まれます。そしてTelegramに登録済みの場合はTelegram IDも、本会社による取扱いの対象になることがあります。
特にお客様が講師である場合、上記の情報に加えて、お客様から提供される郵便番号、性別、誕生年、居住市、そして学歴を含むその他のデータを収集し、取扱うことがあります。
登録済みユーザーは、返金および支払いポリシー に従う行為を実施するために、さらに追加のプロフィール写真を提供し、また選択している通貨を通知することができます。
データ収集の具体的な事例とそれらの取扱い目的については、この個人情報保護方針の別の項で確認いただけます。
この個人情報保護方針は、随時変更される可能性があります。本ページをご覧になり、それらの変更が納得できるものであることをご確認お願いします。変更については本ページへ掲載し、ページ上部の個人情報保護方針改訂日付を更新します。修正条項に関する追加通知はお客様のEメール宛にお送りします。
この方針および当社サービスに関するご質問は、こちらの宛先までお寄せください: info@ibrainacademy.com
1. 個人データとは、また個人データの取扱いとは？ 主な定義
個人データとは、それを集めて取扱う人物が個人を特定することのできる、お客様に関連する情報単体のこと、またはそれが他の情報と組み合わされたものを言います。
個人データの取扱いとは、自動的な手段か否かに関わらず、収集、記録、編成、構成、保存、修正もしくは変更、検索、参照、使用、送信による開示、配布、または、それら以外に利用可能なものとすること、整列もしくは結合、制限、消去もしくは破壊のような、個人データに実施される業務遂行を意味します。
データ主体とは、情報の取扱いに責任を持つ管理者によって取扱われている個人データの所有者である、識別された自然人または識別可能な自然人です。つまり、本会社のユーザーであるお客様を指します。
データ主体/ユーザーの同意とは、自由に与えられ、特定され、事前説明を受けた上での、不明瞭ではないデータ主体/ユーザーの意思の表示であり、それによって彼あるいは彼女が、その陳述または明確な積極的行為により、自身に関連する個人データの取扱いの同意を表明するものです。
2. 取扱いについての本会社の法的根拠
本会社は、法的根拠がある場合にのみお客様の個人データを取扱います。具体的には、本会社は次の場合に個人データを取扱います：
- 取扱いがお客様から与えられた同意に基づく場合。それには例えば、ニュースレターや、ユーザー意見および評価の収集、分析、公表、そして動画レッスン、イベントやウェビナーへのお客様の参加と、異なる種類のCookieの配置に関する分析、またくじ引き勝者の公表があります。
- 利用規約に従いサービスを提供するにあたって取扱いを欠かすことができない場合。利用規約とは、本会社の情報サービスに関してお客様と私たちの間に契約を構成するものです。
- 当社の正当な利益目的のために取扱いが必要な場合。この正当な利益とは次の通りです：
- 米国金融法および会計法の遵守
- ウェブサイトのトラフィック分析および財務業績評価指数による本会社の事業効率の評価
- ソーシャルメディアネットワーク、報道機関、そしてブロガーやインフルエンサーなどのアフィリエイターを介しての本会社のプロモーション
- 企業クライアントの契約の履行およびそれら従業員の成果に関する報告書の用意
- 個人データの適切な保護を保障するユーザーセッションの管理および不正防止
- 講師の検証と、講師との高品質な学習プログラムの開発
- 必要に応じての適用法令の遵守（例：データ主体要求取扱い）
- お客様の生命に関する利益または他の自然人の生命に関する利益の保護を目的とする、あるいは公共の利益において、当社に与えられた公的な権限の行使において行われる職務の遂行を目的とするような、例外的な場合
どのような場合でも、取扱いおよび関連する詳細に適用される法的根拠について、特定の法的根拠において個人データの取扱いを開始する前にお客様へお知らせします。ただし、適用法令の下で当社の義務に従って通知を行うことができない場合はその限りではありません。
3. 収集するデータ：範囲
本会社はお客様から次の情報のみを、以下に記載の目的のためにのみ収集します：
(1) 生徒用アカウント
本会社が収集し、取扱うのは、登録時およびその後のアカウント内における設定の編集でお客様から提出された個人データです。登録のためにお客様から提出いただくのは、ログイン認証情報（ユーザー名とパスワード）、姓名、そしてEメールです。なお、アカウントへの追加情報の編集や、Googleカレンダーと会社カレンダーの同期はいつでも行うことができます。講師とちょうど良い時間枠を見つけたり、スケジュールを分かりやすく管理するのに上記のような追加情報が役立つことがあります。ですが追加情報の提出は任意であり、登録にあたって特に必要なものではありません。自由に選択してください。
(2) 講師用アカウント
本会社が収集し、取扱うのは、登録時およびその後のアカウントの編集によってお客様から提出された個人データです。登録のためにお客様から提出いただくのは、ログイン認証情報（ユーザー名とパスワード）、姓名、そしてEメールです。なお、アカウントへの追加情報の編集や、Googleカレンダーと会社カレンダーの同期はいつでも行うことができます。生徒とちょうど良い時間枠を見つけたり、スケジュールを分かりやすく管理するのに上記の追加情報が役立つことがあります。ですが追加情報の提出は必須ではなく、登録にあたって特に必要なものではありません。従って郵便番号や国、言語スキル、学歴、職歴などの追加情報をプロフィールへ含めるか否かはお客様の判断に委ねられます。
ユーザーの氏名や、ユーザープロフィールに記載の位置またはIPアドレスから得られる位置情報といった一部の個人データは、サービスの他のユーザーに対して、もしくはインターネット上で公開されることがあります。お客様がサービス内の「プロフィール編集」でプライバシー設定を変更し、公開する情報の選択を行えるようにする機能を実装する場合があります。
(3) 情報の投稿
私たちは、お客様から本会社で提出された個人データを自由に取扱います。これは、本会社でお客様が記入するアンケートや、お寄せいただくご意見などです。
本会社は、当社のウェブサイト上で、もしくはそれを介してお客様が投稿する情報（コンテンツおよびメッセージを含む）も、個人を識別可能な情報を含めて取扱いの対象とすることがあります。投稿することにより、お客様は当社のサービス経由で共有するいかなる情報も、本会社およびその他のサービスユーザー（生徒/講師）に公開されることを認めるものとします。お客様はまた、自身が作成し、その他ユーザー（生徒/講師）によって使用されているレッスンに接続している可能性があることから、投稿したコンテンツの一部をサービスから削除することはできないことも認めるものとします。
お客様が拒否（オプトアウト）しない限り、私たちは紛争解決、カスタマーサポートの提供、そして問題解決のために、法的に認められている通りこの情報を必要に応じて保持します。私たちは、利用規約に反する方法でこれらのサービスを利用する訪問者のアカウントを停止する権利を留保します。
(4) サービス利用、Cookie（クッキー）とその他の類似技術
お客様のサービスご利用時、私たちはウェブトラフィックの監視と分析を実施し、サービスご利用中のお客様の行動を記録します。受信する可能性がある情報は、IPアドレス、プロキシサーバー、オペレーティングシステム、ウェブブラウザ、あるいは電話の設定に基づく携帯キャリアおよび位置情報についてです。
(5) 請求情報
当社ウェブサイトを通してお客様が実行する取引の詳細（ID、取引の日付や時刻など）。
(6) 事業者
事業者の国際チーム向け1対1オンライン言語トレーニングに関する情報を得るために、お客様が自身の詳細な連絡先の共有を希望する場合は、氏名、Eメール、会社名、電話番号。
(7) 極秘データ
お客様から明示的な同意がない限り、本会社はお客様の極秘データを取扱いません。
(8) ソーシャルネットワーク上のページおよびFacebookのCompany Tutors Community（講師のみ）
当社は、FacebookやLinkedInなどのソーシャルネットワークにおいて公式ページを維持しています。お客様が当社のソーシャルネットワークページでページへの登録やコメントの書き込み、好みの共有（例：当社の投稿へ「いいね」する）などを行い交流する時、私たちは正当な利益のためにこれらデータを分析し、効率を測定してソーシャルメディアマーケティングを分析することができます。
Facebookでは、「Company Tutors Community」グループを保持しています。このグループへ参加するには、本会社への登録用に使用したEメールアドレスを提供し、講師ズ・コミュニティ規約の質問に回答してください。このグループはFacebook上に置かれているため、当社はFacebookのプロフィール情報を取扱うことになります。
(9) 税務書類の提出に必要な情報
適用可能な税法および会計法に従うため、お客様の個人データを含む様々な税務書類の提出が当社に求められることがあります。例えば、くじの賞金受け取りもしくは源泉徴収税に必要な連邦納税申告書（1099）や、その他に求められている納税申告書類です。納税書類提出のために、当社はお客様の個人情報を取扱うことがあります。これには氏名、国籍、本籍地住所、郵便住所、生年月日と、米国納税者番号もしくは外国納税者番号が含まれますがこれらに限定されるものではありません。
(10) 発話アクティビティの分析
お客様が本会社のプラットフォームでレッスンを提供/受講する時、そのマイクアクティビティを分析して音量を測ることがあります。これは発話アクティビティの概要をお客様に提供し、レッスン中にどれほど積極的な活動があったのかをお知らせするためのものです。お客様の声や言葉、会話の内容を記録することはありませんのでご安心ください。
この取扱いは当社の正当な利益に基づくものですが、欧州経済領域（European Economic Area：EEA）に該当するいずれかの国もしくはスイスにお住まいの場合、お客様ご自身の選択でこの機能を停止できるオプションが提供されます。
4. 収集するデータ：目的
当社は、お客様から自主的に提供された個人データを以下に定義されている目的のために取扱うことがあります。当社の見解では、お客様の個人データは、本会社の利用を 利用規約 の下で可能な限り最大限カスタマイズし、質の高いサービスを提供するために用いられます。
(1) サービスの提供
主として当社では、サービスへのアクセスを許可し、利用規約におけるサービス提供の義務を果たすためにお客様の個人データを取扱います。具体的にはご登録後、他のユーザー（講師や生徒など）からお客様のアカウントやプロフィール、スケジュールを見つけやすくするために、そしてレッスンの提供や受講、学習の進捗追跡をお手伝いする目的で、お客様の個人データを利用します。
サービスをご利用になるためには、当社の提携会社を通して支払い情報（例：クレジットカードの詳細）と請求情報を提供いただく必要があります。提携先の第三者決済プロバイダーが、暗号化されたお客様の個人データを安全に処理します。詳細は、返金および支払いポリシー をお読みください。
企業顧客に対しては、その従業員のアカウントを作成するため、そしてさらに進んだ学習に最も適した講師とつなげるために、個人データを取扱います。上記の生徒が受講したレッスンのデータに基づいて、従業員の成績に関する統計報告書を企業顧客へ提供します。
利用規約 の下でお客様からいただく情報なくしては、当社がプラットフォームの機能を提供し、お客様と他のユーザーをつなげ、ユーザー間のコミュニケーションやレッスンのやりとりを実現することは不可能であることをご了承ください。
(2) 決済サービス
当社では、特定のトランザクションの完了からお客様がプロモーション資格を有することを確認するために、第三者決済プロバイダーから共有される支払い用カードのトランザクションデータを使用することがあります。使用する可能性があるのは、例えば、購入の日付と購入金額、そしてカード番号の下4桁です。それらのデータと当社の記録を照合してお客様の購入履歴を確かめます。
(3) 「Tell-A-Friend（テル・ア・フレンド）」
「Tell-A-Friend」と名付けられたお友だち紹介サービスのために、お客様専用の紹介リンクを生成します。お友だちと共有いただくと、このリンクからの登録が可能になります。
(4) コミュニケーション
サービス関連の目的のため、当社はEメールや、公的に利用可能な通知を含むその他の方法によってお客様へご連絡することがあります（歓迎レター、セキュリティ通知や法的通知、告知、本会社の最新情報、催促、提案など）。また、メッセージのやり取りやビデオ電話の実施、他のユーザーについての意見書き込みといった手段を含め、本会社を通してお客様が他のユーザーとコミュニケーションを取ることができるように個人データを使用することがあります。
お客様の連絡先データ（Eメール、電話番号、Skype名などを含む）は、意見を集めるためにも使用されることがあります。当社製品のユーザー体験向上のため、調査への参加についてお客様へご連絡することがあります。この調査は、次を含む社内目的のためにのみ利用します：
- 機能の開発および製品アップデート
- マーケティング活動（他の情報リソースについての本会社での活動結果公開を含む）
- カスタマーサポートのアップデート
- ユーザー体験の向上に関する他のサービスのアップデート
お客様のご意見は、まず事前に本人からの同意を得ることなくインタビュー担当者によって動画記録されたり、音声記録されたり、ウェブ放送されたりすることはありません。お客様の声や画像の記録に関しても同条件が適用されます。
当社から連絡を受けたお客様は、そういったコミュニケーションを受け取らないよういつでも選択することができます。これは法的通知以外の個々のメッセージ内で、あるいは本会社のユーザー設定変更により選択が可能です。
(5) マーケティングおよびプロモーション
当社はメーリングリスト上にある、もしくはニュースレター用のお客様の姓名およびEメールを取扱い、サービスについての宣伝もしくは販促情報と共にお客様へメッセージを送ることがあります。ですが、お客様の同意を先に求めるのでご安心ください。またお客様はいつでも、メッセージ内のそれぞれのリンク先で説明されている方法を使って、あるいは本会社のユーザー設定に用意されている項目から、マーケティングに関するメッセージの受信を拒否することが可能です。
電話番号が提供されている場合、サービスについての宣伝情報もしくは販促情報もお知らせすることがあります。
ブログやインフルエンサーのチャンネルを通して本会社のプロモーションを行うために、ウェブサイトでの、個人によるアフィリエートプログラムの参加を許可しています。アフィリエートプログラムへの参加情報を受け取ると、お客様をアフィリエーターとして登録するためにこの情報を取扱います。そしてプラットフォーム上で、このプロモーションのその後の進捗を追跡します。
またお客様から提供される情報を、意見として使用する場合もあることにご注意ください。利用規約第12条の下、本会社はお客様への追加補償なく後者を利用することがあります。
(6) コラボレーションの可能性のためのインフルエンサーの特定
当社とのコラボレーション企画を提案する対象として最も影響力のある生徒を見つけるため、Captiv8やLiveRamp Holdingsのような第三者サービスを使って登録時にお客様から提供される情報（名前やその他の個人識別情報など）を分析し、マッチングを実施することがあります。当社はこの過程でCaptiv8からお客様の個人情報（ソーシャルメディアのプロフィールなど）の一部を受け取り、お客様のデータに関して共同の管理権限を認めることがあります。インフルエンサーとしての影響力を確認し、コラボレーションの提案が決まったお客様に対しては、この情報取扱いについて詳細を説明する短いプライバシー通知をお届けします。
(7) 分析および開発
本会社のプラットフォームを改善する新しい方法を確立するためや、サービスにおいて肝心な点を見つけるため、そして分析目的のために、当社はお客様から提供される個人データを管理し、分析します。これには登録時に提供される情報、ウェブトラフィック、Cookie、利用状況データ（どのサービスを閲覧しているかなど）、閲覧の日付や持続時間、ユーザーの位置情報、閲覧に使用されたデバイスの種類、そして本会社のプラットフォーム利用に関するその他データが含まれます。これらの目的のために、当社はFirebase向けGoogleアナリティクス、Hotjarヒートマップ＆レコーディング、Amplitudeアナリティクス、Branch.io、Braze、そしてIntercomを利用します。これらの利用は、当社が行う個人情報保護の取組みを確実に遵守するものです。
当社は上記の目的のために、カスタマイズされたABテストを含む臨時の研究活動を実施することもあります。このテストでは、居住国など様々な基準に基づいて、ユーザーに異なるウェブサイトのコンテンツを表示します。上記テストの目的は、特定の機能に対するユーザーのエンゲージメントと満足を理解することです。その結果はユーザー体験の向上や便利な新機能の開発、そしてサービスの能率化に役立てられます。
また、本会社を通してGDPR（一般データ保護規則）に準拠した外部サービスを利用し、投票やアンケートを実施することもあります。お客様にとってそれらへの回答は必須ではなく、投票やアンケートへ参加しないことをユーザー設定で選択することができます。
お客様のサービス利用履歴に基づいて関連性のある広告をお知らせし、最適化し、お勧めするために、当社はお客様の利用状況データおよびCookieを取扱うことがあります。
(8) 講師の検証とプログラムの準備
講師による質の高いレッスンをお届けできるよう、当社は、講師が自己申告する科目の指導への適性を確かめるために講師資格情報を収集し、取扱います。さらに講師と協力し、学習プログラムの開発を支援するために彼らの情報を使用します。
当社は分析を目的として、講師検証プロセスの自動化と改善のために、追加で講師登録データの取扱いを実施します。
(9) Company Tutors Community（Facebook）
当社は、「Company Tutors Community」参加者のデータを取扱います。これによりFacebook上のグループを管理すると同時に、講師が団結し、ベストプラクティスを共有し、公式の最新情報を得て、コミュニティ構築における正当な利益に基づいてお互いや本会社と交流することが可能になります。また収集した情報は、同グループ内での講師の参加姿勢や行動を監督するためにも使用します。
(10) サポートとプラットフォームの監督
本会社やその他サービス関連の問題で議論が起こった場合、そのような事態を解決し、プラットフォームでのユーザーの行動を監督し、苦情や要求に応えるためにデータ（コミュニケーションを含む）を使用することがあります。
(11) 本会社が開催するイベントやウェビナー
当社のイベントやウェビナーへ登録もしくは参加する際にお客様から収集する個人データは、それらのイベントやウェビナーへのアクセスを参加者に提供するために使用します。また、登録確認やリマインダー、関連性のある役立つ資料、あるいはサービスについてリクエストのあった情報をお客様へお届けするためにも使用します。
(12) 大会とくじ引き
- 大会：当社では時折、一定の水準を満たす個人のために学習に焦点を当てた大会を実施します。イベントへ登録するためには、参加者は登録フォームへ入力して参加資格を証明する必要があります。当社は、大会の計画と実施、勝者の判定、そして結果と賞金について参加者へ連絡するためだけにこの情報を取扱います。
- くじ引き：当社では時折、くじ引きのエントリー水準を満たす登録済みユーザー間でくじ引きを開催します。くじ引きを運営して（くじ引きへの参加資格の確認、賞金獲得時の連絡、賞金の提供を含む）その他の法的要件を遵守するために、お客様のユーザーID、お名前、生年月日、法的居住国、当社プラットフォーム上のアカウントに紐付けられているEメールアドレスを取扱います。賞金を得るには、勝者は正式な有資格宣誓供述書と連邦納税申告書（もしくはその他に必要な納税申告書）を提出することが求められています。さらに当社は、本人の同意を得た上で、くじ引き勝者の氏名を掲示することがあります。
(13) 法的要件の遵守
当社は、財務および/あるいは会計の分野で適用される法的要件に準拠するため、特定の決済情報を取扱います。また、お客様もしくは権限を有する他の個人や機関からの法的要請に関連して、プラットフォームで収集したデータを取扱うことがあります。そしてこの情報を、当社の法的権利を行使、擁護、そして/あるいは確立するために使用することがあります。
(14) 不正の防止
お客様のログ情報、決済情報、プラットフォーム上の行為といった一定の情報は、当社の監督の下に置かれます。これはプラットフォームでの不正行為を防止し、お客様自身によるユーザーセッションの管理を補助する対策です。
(15) 変更
本会社が上記の取扱い目的を変更すると決めた場合、新しく設定された目的のために個人データを使用する前に、そのような変更についてお客様へお知らせします。変更に関する通知は、お客様のEメールへ送られます。そして追加の取扱い目的が上記に準拠するものでない限り、改訂された目的へのお客様からの同意が必要になります。
上記の目的のために要求される個人データの提供をお客様が拒否する場合、サービス上の一部機能にアクセスできなくなる可能性があります。
5. 個人データはどのように共有されますか？
質の高いサービスを提供するために厳しいデータ処理契約（DPA）の下で本会社は人員を雇用し、他のサービスプロバイダーを持つ企業、会社、組織、また独立請負業者とも契約を結びます。それらの理由により、お客様の個人データの一部は上述の人々へ引き渡すことが可能です。本会社は、サーバーをアイルランドと米国に置くAWS（米国、Amazon）が提供するような、安全な保管場所のみを使用します。その他のサービスとアプリケーションは下の一覧の通りです。
上で言及しているように、データの収集、管理、分析のため、もしくはその他の方法でデータを処理するためにも、当社は複数のサービスを利用します：
(1) Hotjarヒートマップ＆レコーディング（Hotjar）
Hotjarは、Hotjarが提供するセッション記録およびヒートマッピングのサービスです。Hotjarは、お客様のデータをマルタで取扱います。
(2) Branch.io
具体的に言えばこのサービスは、十分な解析の力を借りて質の高いユーザー体験をお客様へ届けることを可能にするものです。Branch.ioはデータを米国に保管します。
(3) Firebase向けGoogleアナリティクス
このリソースは、当社のサービスで不可欠な分析作業を実行するための追加の測定法として利用しています。
(4) Amplitudeアナリティクス
Amplitudeアナリティクスを通して補足的な解析ソフトウェアを使用し、お客様がどのように当社のサービス内を検索しているのかの理解に役立てています。
(5) Intercom
本会社におけるさらなるマーケティングの進歩をIntercomに頼っています。
(6) SendwithusとSendgrid
トランザクションEメールを管理し、最適化するためのツールとして、これらのクラウドベースソリューションを利用しています。
(7) AlphaSMS
このSMSプロバイダーは、当社サービスに関してモバイルマーケティングと非音声通知の分野で役立っています。
(8) Braze
このサービスは、Eメールやプッシュ通知の送信に利用します。Brazeは、お客様のアクティビティに関するデータを本会社に保管します。
(9) Zoom
このサービスは、登録済み参加者のためのミーティングやウェビナーを開催するために使用しています。
(10) Captiv8、LiveRamp Holdings
これらのサービスは、当社の生徒の中からインフルエンサーを識別してコラボレーションの提案をするために利用しています。
(11) ソーシャルネットワークのページ
当社では、公開されているページやコミュニティを維持するためにソーシャルメディアのプラットフォームを利用します。この場合、ソーシャルネットワークは本会社と共同で機能する管理者です。Facebookは、「Company Tutors Community」グループの個人データを取扱う共同管理者であることに留意してください。具体的には、Facebookおよび本会社は、上記グループのインサイトデータと統計、またユーザーのFacebookプロフィールで見つかる一般データの共同管理者となっています。
Facebookの共同管理権の取り決めに関する詳細情報は、次のリンク先で確認できます：https://www.facebook.com/legal/terms/page_controller_addendum。
Facebookの「Company Tutors Community」グループに関するお客様のデータ主体権を行使するには当社までお問い合わせください。「Company Tutors Community」への参加に関する質問、お客様のFacebookプロフィールに特化したあらゆる質問について、お問い合わせに対応します。
これらの有名なサービスプロバイダーは、本会社においてお客様のデータの安全を確保するのに役立ちます。
本会社は他の国々で業務請負業者や子会社を利用しています。中には、お客様の個人データへアクセスが可能で欧州経済領域外で活動している事業者も含まれます。同時に、どのような場合においても当社がお客様の個人情報を引き渡すのは、それを保護し、この個人情報保護方針に記載されている目的の範囲に限定した使用を保証する人々です。これは、認定されたサービスおよび製品のみを使用し、個人データの保護のために業務請負業者やパートナーとデータ保護規則（欧州委員会が採用し、EUのデータ保護法に準拠している標準的契約条項を含む）を締結し、また保存中、使用中、そして取扱い中や移転中にも、情報の安全を確保する技術的手段を講じることによって実現しています。
個人データを当社へ提供する際にそれぞれの確認項目にチェックを入れることで、お客様はこの個人情報保護方針が定める目的の範囲内での移転および取扱いに同意したものとみなされます。
6. 本会社が個人データを取扱い、保管する期間は？
本会社は、個人情報の取扱い目的に必要な期間を超えてお客様の個人データを保管することはありません。
本会社は一般的に、お客様のアカウントが有効な間はその個人データを保持します。アカウントが期限切れになるかアカウントの削除をお客様が決めた場合、本会社がその個人データを保持するのはアカウント失効日から90日間のみです。
ただし紛争が進行している場合で、法的請求の設定、行使または弁護にデータの取扱いが必要ならば、そして管理者が服するEU法または加盟国の国内法により取扱いをすべき法的義務の遵守のためならば、アカウント失効時あるいはデータ主体が個人データの削除を要求した場合に、本会社は180日間もしくはそれ以上の間、個人データを保管することができます。この期間が満了した時もしくはそれ以前に紛争が解決した場合には、その時点で全ての個人データが削除されます。
最後の決済日付が示す本会社の最終利用日が180日以上前である場合、お客様のアカウントは期限切れしたものとみなされ、削除されます。お客様のアカウントまたはプロフィールと共に、本会社が取扱う全ての個人データが消去されます。
お客様は、上記の要求後にアカウントもしくはプロフィールを削除する権利があります。そのため30日以内に、当社の有効なシステム、サーバー、そしてバックアップ内からそれが永久に削除されます。アカウントもしくはプロフィールの削除により、お客様の全ての個人データも90日以内に削除されます。
当社のメーリングリストもしくはニュースレターへの登録時に収集された個人データは、お客様が当社からのEメール受信を希望する限り保管されます。お客様が当社からのEメール内にあるメーリングリストもしくはニュースレターのリンクをクリックして購読を解除しない限り、当社はお客様がEメール受信を希望しているものとみなします。
お客様がアカウントの認証情報を使って当社のイベントやウェビナーに登録した場合には、当社はこの情報をアカウントデータと統合し、保管します。その他の連絡先情報をお使いの場合には、イベントもしくはウェビナーの開催から30日以内にそれらの情報を削除します。
くじ引き参加者の一覧は、別の方法（郵送）でくじ引きにエントリーした参加者分を含めてくじ引き終了から30日以内に削除します。当社のウェブサイトで公開されたくじ引き勝者の名前は、本人の同意が撤回されるまでそのまま残ります。
関連法によって別段の定めがない限り、保管期間の終了後には、本会社はお客様の個人データ取扱いを終了するものとします。
7. 本会社が取扱う個人データに関するデータ主体としてのお客様の権利
(1) 確認する権利
自身に関する個人データの取扱いの有無について、お客様は本会社に確認を得ることができます。
(2) アクセスする権利
お客様は、本会社が取扱う自身の個人データへアクセスすることができます。
(3) 訂正する権利
お客様は、訂正を要する自らの不完全な個人データを完成するよう本会社へ要求することができます。
(4) 消去する権利（忘れられる権利）
お客様は、個人データの消去を本会社へ要求することができます。ほとんどの場合、別段の法的拘束がない限り、本会社は消去に応じます。
個人データの削除は次の方法で可能です：
- こちらのEメールアドレスから当社までご連絡ください：info@ibrainacademy.com。情報削除の要求には30日以内にお応えし、お客様へ結果をお知らせします。
(5) 取扱いを制限する権利
お客様は自身の個人データの正確性に異議を唱えることができます。あるいは本会社がお客様の個人データ取扱いにもはや関心がなく、しかしお客様が異なる理由から取扱いを希望する場合には（どなたかへの請求を起こすためなど）、情報を消去する代わりにその取扱いが制限されます。
(6) データポータビリティへの権利
お客様は、技術的に可能であり他者の権利と自由に悪影響を及ばさない場合において、自身の個人データを管理者から別の管理者へ直接送信させることができます。
(7) 本会社による個人データの取扱いに異議を唱える権利
本会社によるお客様の個人データ取扱いが、公共の利益において、または当社に与えられた公的な権限の行使において行われる職務の遂行に関するものである場合、お客様はその取扱いに異議を唱えることができます。他には、当社または第三者が求める正当な利益のために当社がお客様の個人データを取扱う場合で、そのような利益よりも、お客様の利益並びに基本的な権利および自由の方が優先するとお客様が考える場合も同じです。お客様が取扱いへの異議を申し立てた場合、その取扱いのやむを得ない正当な根拠を当社が証明できない限り、当社はその個人データのそれ以上の取扱いを行わないものとします。
(8) 当社への連絡によっていつでも同意を撤回する権利
お客様からの撤回要求を本会社が受付た後、本会社は適時な対応でそれを処理します。そして法による別段の定めがない限り、以後お客様の個人データを取扱わないものとします。
上記の理由の1つが当てはまる場合には、この個人情報保護方針の終わりに記載されている通りに当社までご連絡ください。要求が直ちに対応されていることを速やかに確認致します。これらの要求は無料です。
当社によるお客様の個人データ利用がお客様の権利を侵害していると考えられる場合、管轄権を有するデータ保護局へ苦情を申し立てることができます。
お客様の個人データ取扱いがダイレクトマーケティングを目的に実施されている場合、お客様には、一切の理由を提供することなく、そのような取扱いへいつでも異議を唱える権利があることをご了承ください。そして当社は、そのようなダイレクトマーケティングへのお客様のデータ取扱いを以後取り止めます。
8. その他の個人情報保護の取り組み
(1) 国境を越える移転
当社は、米国内と海外の両方で個人データを取扱います。取り扱いを行う国々では異なる法が適用されますが、個人情報保護に高いコンプライアンスを確保できるよう対策を講じます（具体的には、この個人情報保護方針第5条に記載の通り）。
(2) 返信と反応に要する時間
本会社は、上に明記された権利に関連するお客様の要求について取られた行動に対し、その要求を受け取ってから遅くとも1月以内に情報を提供します。この期間は、本会社が多数の要求に圧倒されていたり、問題に関する要求が複雑なために多くの行動が求められたりする場合には、さらに2か月延長されることがあります。そのような延長が起こる場合には、本会社は要求の受領から1月以内に、遅延の理由を添えてお客様にお知らせします。
(3) セキュリティ
本会社は、情報の適切な安全を確保する方法で情報が取扱われていると確認するために、技術的および組織的対策を講じます。これには、無権限な取扱いもしくは違法な取扱いに対して、また偶発的な喪失、破壊または損壊に対して行う対策が含まれます。例えば本会社は、データへのアクセスが可能な検証済みの業務請負業者について、関連性のあるデータ取扱い契約を締結した上で利用します。
(4) サポート提供のためのアカウントへのアクセス
カスタマーサポートが求められるような例外的な状況において、当社のサポート専門スタッフは、お客様アカウントへのアクセスを必要とすることがあります。そのような事態が発生した場合、お客様のGoogleカレンダーと会社カレンダーが接続されていれば、予定表内の個人的なイベントも含め、お客様のアカウントへ提供されている個人データをスタッフが閲覧することが可能になります。
自身のアカウントへのアクセスをお客様が許可しない場合、カスタマーサービス提供にかかる時間とその品質に影響することがあります。
(5) 子供の個人情報保護
子供の個人情報保護は、当社の関心事の1つです。当社のサービスは、親または法定保護者の特別許可無しでの18歳未満の子供による利用を意図していません。18歳未満のお客様は、本会社へ個人データを提出する前に、親/法定保護者の許可を得る必要があります。当社は、当社のサービスを利用するという明確な目的のために、親/法定保護者によって合意の上で提出されている場合に限り、18歳未満の子供の個人データを取扱うことがあります。
本会社は、COPPA（児童オンライン保護法）に準拠して活動しています。COPPAは、当社がどのようにして13歳未満の子供から個人情報を収集し、使用し、そして開示するのかについて、親と法定保護者へ知らせるよう求めるものです。当社は、子供や未成年者から故意に情報を集めることはしません。当社は、子供たちのインターネット利用を監督し、また保護者の許可なく当社ウェブサイト上で情報の提供を行うことがないよう子供達へ指導することにより、当社の個人情報保護方針の適用を支援するよう、親並びに法廷保護者にお勧めします。
(6) 侵害の通知
お客様の個人データのいずれかが侵害された場合には、不当な遅延なしに、その事故についてデータ主体としてお客様の権利が侵害される高いリスクがあれば、お客様とそれぞれの保護機関へお知らせします。なお、そのようなリスクを最小限に抑えるべく当社は最善を尽くします。
(7)「DoNotTrack（ドゥーノットトラック）」要求
本会社は、ダイレクトマーケティング目的での第三者との個人データ共有を行いません。また、当社サービスは「Do Not Track」要求に対応しません。
(8) カリフォルニア州プライバシー権法
お客様がカリフォルニア州居住者である場合、カリフォルニア州民法第1798.83条により、本会社によるお客様の個人データの開示、またはその子会社による第三者のダイレクトマーケティング目的での第三者への開示について、情報を要求することができます。カリフォルニア州民に与えられているこの権利は、カリフォルニア州内での州民の活動にのみ適用されます。
上記の要求には、こちらへEメールでご連絡ください：info@ibrainacademy.com。
9. 法的事項
本会社は、お客様のサービス利用を私的なものとみなします。しかしながら、当社データベースに保存されているお客様の個人データを、次の理由で開示することがあります：
- 法、または当社に適用された法的プロセスに準拠するため
- この個人情報保護方針を実施し、その違反の可能性を調査するため（法に違反する活動へ参加するため、あるいはそのような活動を促進するためのこのサービスの利用事例を含む）
- 潜在的な不正行為を調査するため、または
- 本会社とその従業員、顧客、もしくは一般の権利、財産、あるいは安全を保護するため
10. 準拠法
この個人情報保護方針は、米国カリフォルニア州法と、適用する場合は個人データの取扱いと関連する自然人の保護に関する、およびそのデータの自由な移転に関する、並びに指令 95/46/EC（「GDPR」）を廃止する、2018年5月25日をもって有効な規則 2016/679に準拠し、またそれに従って解釈されます。
本会社でのお客様の個人データの扱いについて、この個人情報保護方針が理解を深めるのに役立つことを願っています。私たちは、当社のサービスをご利用になるお客様が個人情報保護について懸念する必要のないよう、個人データの取扱いに注意します。何かお気づきの点があれば、info@ibrainacademy.com までお知らせください。ユーザーにとってより良いプラットフォーム作りのために、お客様からの情報やご意見をお聞かせいただければ嬉しく思います。
チームより