プライバシーポリシー

株式会社Hito And.（以下「当社」といいます）は、E-learningプラットフォーム「Talent Academy」（以下「本サービス」といいます）におけるお客様の個人情報の保護を重要な責務と認識し、以下のとおりプライバシーポリシーを定め、適切な取り扱いに努めます。

第1条（個人情報の定義）

本ポリシーにおいて「個人情報」とは、個人情報保護法に規定される個人情報を指し、生存する個人に関する情報であって、氏名、メールアドレス、その他の記述等により特定の個人を識別できるものをいいます。

第2条（個人情報の収集方法）

当社は、以下の場合に個人情報を収集することがあります。

• 本サービスへのアカウント登録時
• 有料プランのお申し込み時
• お問い合わせフォームからのご連絡時
• 本サービスのご利用時（学習履歴、視聴進捗等）
• ログインおよび受講時（ログイン履歴・受講アクセス記録：アクセス日時、IPアドレス、端末情報（ユーザーエージェント）、ログイン・視聴等の操作履歴）

第3条（個人情報の利用目的）

当社は、収集した個人情報を以下の目的で利用します。

• 本サービスの提供・運営
• ユーザー認証およびアカウント管理
• 本人確認および不正（代理）受講の防止
• 人材開発支援助成金その他の助成金の申請における受講の証憑としての記録・保管
• 有料プランに関するご連絡
• お問い合わせへの対応およびご連絡
• サービスの改善および新機能の開発
• 利用状況の分析・統計
• 利用規約に違反する行為への対応
• 上記に付随する業務

第4条（個人情報の取り扱いの委託）

当社は、本サービスの運営に必要な範囲で、以下の事業者に個人情報の取り扱いを委託しております。各委託先には個人情報保護に関する契約または各社の利用規約・プライバシーポリシーに基づき、適切な安全管理措置を講じさせています。ログイン履歴・受講アクセス記録（アクセス日時・IPアドレス・端末情報等）を含む個人データは、主に Supabase（データベース・ストレージ／東京リージョン・日本国内）および Cloudflare（実行基盤）に保管されます。国外に所在する委託先への提供に係る越境移転の取り扱いは、本条末尾の注記のとおりです。

※ 米国等の海外事業者に提供する個人データについては、個人情報保護法第28条に基づき、日本と同等水準の保護措置が講じられていることを各社のプライバシーポリシー等で確認のうえ委託しています。詳細は各社のプライバシーポリシーをご確認ください（Cloudflare / OpenAI / Resend）。

第5条（個人情報の第三者提供）

当社は、以下の場合を除き、お客様の同意なく第三者に個人情報を提供することはありません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要がある場合
• 公衆衛生の向上または児童の健全な育成の推進のために必要がある場合
• 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合

第6条（個人情報の安全管理・保存期間）

当社は、個人情報の漏洩、滅失またはき損の防止のため、SSL/TLS暗号化通信、アクセス制御、パスワードのハッシュ化等の適切なセキュリティ対策を講じ、個人情報の安全管理に努めます。

当社は、個人情報を利用目的の達成に必要な期間保管します。特に、ログイン履歴・受講アクセス記録（本人確認・不正受講防止・助成金の証憑）については、助成金に関する書類の保管義務期間（支給決定後おおむね5年）を満たす期間保管し、その保管の必要がなくなった後は、法令に基づく保存義務がある場合を除き、遅滞なく削除または匿名化します。

第7条（個人情報の開示・訂正・削除）

お客様は、当社が保有するご自身の個人情報について、以下の請求を行うことができます（個人情報保護法第33条〜第35条）。

• 保有個人データの開示
• 内容に誤りがある場合の訂正・追加・削除
• 利用停止・消去
• 第三者提供の停止

請求方法: 第10条のお問い合わせ窓口に対し、書面または電子メールにてご連絡ください。運転免許証・マイナンバーカード等による本人確認の上、合理的期間内（原則30日以内）にご回答いたします。開示請求に対する事務手数料は無料です。

第8条（Cookieの使用について）

本サービスでは、認証情報の維持、サービスの利便性向上およびアクセス分析のためにCookieを使用します。Cookieの使用を希望されない場合は、ブラウザの設定により無効にすることができますが、本サービスの一部機能がご利用いただけなくなる場合があります。

第9条（プライバシーポリシーの変更）

当社は、必要に応じて本ポリシーを変更することがあります。変更後のプライバシーポリシーは、当社ウェブサイト上に掲載した時点から効力を生じるものとします。

第10条（お問い合わせ窓口）