概要

本項では、本ポリシーで使用する主要な用語の定義を示します。サービス、個人データ、利用者などの意味を明確にしています。

当社はサービス提供に必要な範囲で、ユーザーから直接提供される情報および自動的に収集される情報を取り扱います。以下に具体例と利用目的を示します。

ユーザーから直接取得する情報は以下の通りです。いずれもサービス提供やサポート、本人確認のために利用します。

• 登録情報（氏名、メールアドレス、会社名、役職）
• アカウント情報（ログイン資格情報、設定）
• 課金情報（請求先住所、支払い方法の一部）※支払い処理は外部決済業者を経由します
• 学習コンテンツおよびアップロードされた教材や対話データ（利用者が教材として提供したデータ）
• サポート問い合わせ内容（問い合わせ履歴、対応ログ）
• 法人向け契約情報（担当者連絡先、契約書類）

サービス利用時に自動的に収集される情報は、利便性向上とセキュリティ確保のために使用します。

• アクセスログ（IPアドレス、ブラウザ情報、訪問日時）
• 利用状況データ（学習の進捗、受講履歴、対話ログの一部）
• デバイス情報（デバイス種別、OS、画面サイズ）
• クッキーや類似技術を通じて取得する識別子
• エラーログやパフォーマンス情報
• 位置情報（明示的に許可された場合のみ）

当社は以下のような第三者サービスからデータを受領する場合があります。受領データは当社サービスの提供・改善のために限定して利用します。

• 外部決済サービスからの請求関連情報（決済の確認に必要な情報）
• 認証プロバイダーからの認証情報（OAuth等の連携による基本プロフィール）
• 分析サービスからの集計データ（トラフィックや利用傾向の匿名化された統計）

収集した情報は、以下の目的の範囲内で利用します。目的外利用は原則行いません。

• サービス提供およびアカウント管理
• 学習コンテンツの配信とパーソナライズ
• 請求・決済処理および税務・会計処理
• カスタマーサポートの提供と品質向上
• サービスの改善、研究開発、利用傾向分析（匿名化・集計処理を行う場合があります）
• 不正検知やセキュリティ確保
• 法令に基づく対応（開示要求への対応等）
• 利用者に対する重要なお知らせの送付

当社は、該当する法令に基づきデータ処理の法的根拠を明確にします。契約上必要な処理、同意に基づく処理、法的義務の履行などが含まれます。

• 契約の履行に必要な処理（サービス提供や請求のため）
• 利用者の同意に基づく処理（マーケティングのための連絡等）
• 法的義務への対応（税務・法的開示等）
• 当社の正当なメリットに基づく処理（サービス改善や不正防止）

当社はクッキーと類似技術を用いて利用者の利便性向上や分析を行います。利用者はブラウザ設定でクッキーを制御できますが、一部機能が制限される場合があります。

セッションCookie、永続Cookie、サードパーティCookieなどを使用する場合があります。用途に応じて識別や設定が可能です。

必要不可欠なCookie（ログイン維持等）、機能性Cookie（設定保存等）、分析Cookie（利用状況の計測）に分類して取り扱います。

ブラウザの設定からCookieを削除または無効化できます。無効化により一部機能が利用できなくなる可能性があります。

Cookieポリシーを確認する

当社は以下の目的で第三者とデータを共有することがあります。共有時は契約による安全管理や必要最小限の情報提供を徹底します。

• 決済処理のための外部決済業者への提供
• サービス基盤やホスティング事業者へのログやデータの保存
• 統計・分析サービスプロバイダへの匿名化データの提供
• 法令に基づく開示要求への対応
• サポート業務を委託するパートナーへの必要情報提供
• 事業譲渡・合併等の際の必要情報の提供

当社は必要に応じて日本国外のサービスプロバイダにデータを転送することがあります。その際は相応の安全措置（契約上の保護、標準契約条項等）を講じます。

国際移転時には適切な契約条件や暗号化等の技術的対策を実施し、データ保護水準の維持に努めます。

当社は目的達成に必要な期間のみ個人データを保持します。不要になったデータは安全に削除または匿名化します。

アカウント情報は利用契約期間中および法令で定められる保存期間中保持します（通常は契約終了後一定期間）。

サポート履歴や対話ログはサービス改善のため一定期間保持し、その後匿名化または削除します。

アクセスログやセキュリティログは運用・監査のため定められた期間保持します。

利用者からの削除要求があった場合、法令上の保存義務に反しない範囲で速やかに削除手続きを行います。

当社は個人データを保護するために技術的・組織的な安全管理措置を実施します。アクセス制御、通信の暗号化、定期的な脆弱性評価などを継続的に行います。

• アクセス権限の最小化と監査ログの保持
• 通信の暗号化（TLS等）およびデータの暗号化保管
• 脆弱性管理と定期的なセキュリティ評価

利用者は自身の個人データに関してアクセス、訂正、削除、処理制限、異議申し立て等の権利を行使できます。手続きは下記の窓口から申請してください。

• 個人データへのアクセス要求
• 不正確なデータの訂正要求
• データの削除要求又は処理制限の要請
• 処理に対する異議申し立ておよび苦情申立て
• データポータビリティ: ご自身の個人データの構造化された形式での受け取りを請求できます。利用目的が明確で、技術的に実行可能な場合に対応します。
• 処理制限の請求: 当社に保有される個人データの処理を一時的に制限するよう求めることができます。状況により対応可否をお知らせします。
• 異議申し立て: 正当なメリットに基づく処理やダイレクトマーケティングに対して異議を申し立てる権利があります。個別に手続き方法をご案内します。
• 自動決定に対する権利: 個人プロファイリングなど自動化された意思決定に対して説明を求めたり、人的レビューを要求したりできます。

BrainTopAIでは、欧州連合（EU）市民の個人データ保護に関する基準を尊重します。EU域内におけるデータ処理には、該当する法令や利用者の権利を踏まえた対応を行います。

GDPRはEU域内の個人に適用されます。EUに居住するユーザーのデータは、適用される範囲でGDPRの要件を満たすよう処理されます。個別の権利行使方法は当社窓口へご相談ください。

• 処理透明性: どのデータをなぜ処理するかを明確に説明します。
• 最小限のデータ収集: 学習やサポートに必要な最小限の情報のみを取得します。
• 保存期間の制限: 利用目的に応じた合理的な期間のみデータを保持します。
• データ保護対策: 技術的および組織的安全対策を講じ、アクセス管理を行います。

EU域内の利用者はデータ保護当局に苦情を申し立てる権利があります。まずはBrainTopAIの窓口にご連絡いただければ、適切な対応と手続きの案内を差し上げます。

データの閲覧、訂正、削除、処理制限、ポータビリティなどの請求は、下記の連絡先または専用フォームから受け付けます。請求内容と本人確認に必要な情報をお知らせください。合理的な範囲で対応いたします。

[email protected]

請求受領後、通常30日以内に初回の対応または対応方針をご連絡します。状況により最大でさらに60日を要する場合はその理由を明示します。

BrainTopAIは、サービス改善や新機能、トレーニングコースの案内など有益な情報をメールやアプリ内通知でお届けします。受信を希望しない場合はいつでも配信停止できます。

配信停止は、受け取ったメールの「配信停止」リンク、またはアカウント設定から行えます。手続き完了後、次回配信以降の配信を停止します。

BrainTopAIのサービスは、基本的に16歳以上の利用を想定しています。未成年者が利用する場合は、保護者の同意を得たうえで登録してください。保護者からの削除要請や照会には迅速に対応します。

サイトや学習コンテンツには外部パートナーのリンクが含まれる場合があります。リンク先のプライバシー慣行は当社の管理外ですので、アクセス前に各サイトのポリシーを確認してください。

当社は以下の目的で第三者とデータを共有することがあります。共有時は契約による安全管理や必要最小限の情報提供を徹底します。

Cookieポリシーを確認する

プライバシーポリシーを改善するために改定することがあります。重要な変更はサイト上と登録メールで通知します。最終更新日は各ページに表記します。