プライバシーに関する基本方針

以下は本ポリシーで使用する主要な用語の定義です。用語の意味を明確にすることで、データ処理の内容を理解しやすくします。

当社はサービス提供に必要な範囲で利用者から情報を収集します。収集する情報は利用目的に応じて限定し、不必要なデータは取得しません。以下は主な収集項目とその用途の説明です。

利用者が当社に直接提供する情報の主な例は以下のとおりです。これらはサービス提供・支払い処理・コミュニケーションなどに使用されます。

• 氏名（登録時）
• メールアドレスおよび連絡先情報
• 支払い情報（決済プロバイダを通じて処理される情報）
• コース登録情報および進捗データ
• フィードバック、アンケート回答、サポートへの問い合わせ内容
• プロフィールに任意で登録する学習目標や興味関心

利用者がサービスを利用する際に自動的に収集されるデータの例は以下です。これらはサービスの運用、分析、セキュリティに使用します。

• IPアドレス、デバイス情報、ブラウザ種類
• 利用ログ（アクセス日時、閲覧ページ、操作履歴）
• クッキーおよび類似技術による識別子
• 位置情報（おおまかな地域情報）
• エラーログおよびパフォーマンスデータ
• 分析ツールから得られる集計データ

当社はサービス提供のために一部データを外部のサービスプロバイダに委託することがあります。提供先は業務に必要な最小限の情報に限定し、適切な契約に基づき管理します。

• 決済処理事業者（支払いの安全な処理のため）
• ホスティング・インフラ提供事業者（サービス運用のため）
• 分析およびメール配信サービスプロバイダ（利用状況分析・連絡のため）

収集したデータは以下の目的で利用します。目的ごとに必要な最小限のデータのみを使用します。

• サービスの提供および運用（コースアクセス、進捗管理など）
• 支払い処理および請求管理
• 利用者との連絡（重要なお知らせ、サポート対応）
• サービス改善のための解析および統計的集計
• 不正利用防止およびセキュリティの確保
• 法令遵守および法的請求への対応
• カスタマイズされた利用体験の提供（任意設定に基づく）
• マーケティング（利用者の同意がある場合）

当社がデータを処理する際の法的根拠は処理目的によって異なります。適用される根拠は以下のとおりです。

• 契約の履行（サービス提供に必要な処理）
• 利用者の同意（マーケティングや任意のトラッキング等）
• 正当なメリット（セキュリティ確保やサービス改善のため、権利とメリットのバランスを考慮）
• 法的義務の履行（法令に基づく保存や開示）

当社のウェブサイトではクッキーを使用して利用状況の分析や利便性向上を行います。クッキーは設定により管理・拒否が可能です。ただし、一部機能はクッキーが無効だと利用できなくなる場合があります。

使用するクッキーの種類には、必須クッキー、機能性クッキー、分析・パフォーマンス用クッキー、マーケティング用クッキーがあります。それぞれの目的に応じて情報を収集します。

必須：ログイン維持やセキュリティに使用。分析：サイト利用状況の把握に使用。機能性：言語設定や表示オプションの維持に使用。マーケティング：広告最適化に使用（同意がある場合）。

ブラウザの設定からクッキーを管理・削除できます。また、サイト上のクッキー設定パネルで同意設定を変更できます。クッキーを無効にする方法は使用ブラウザのヘルプをご参照ください。

クッキーポリシー（詳細）

当社は以下のような場合に限り、利用者データを第三者と共有することがあります。共有先には必要な契約や技術的措置を講じて管理します。

• サービス提供に必要な外部事業者への委託時
• 法令に基づく開示要求を受けた場合
• 事業譲渡等に伴い必要な範囲で提供する場合（適切な保護措置を前提）
• 利用者の同意がある場合のマーケティング共有
• 不正行為の検出や防止のために必要な場合
• その他、法的根拠に基づき適切と判断される場合

当社は国内外のサービスプロバイダを利用することがあり、必要に応じてデータが国外へ転送される場合があります。転送先でも適切な保護が確保されるよう技術的・契約的措置を講じます。

転送先に対しては標準契約条項（SCC）やデータ処理契約、厳格なアクセス管理などの措置を講じ、適切な保護水準を確保するよう努めます。

当社は目的達成に必要な期間のみ個人データを保持します。保持期間はデータの種類や法的要件に応じて異なります。

アカウント情報はアカウントがアクティブである間および解約後一定期間（サービス改善や不正検知のための最小限の期間）保持します。

サポートの問い合わせ内容やメッセージは問い合わせ対応および品質管理のために一定期間保存されます。

アクセスログやシステムログはセキュリティおよびトラブルシューティングの目的で定められた期間保存します。

利用者から削除を求められた場合、法令や保存義務がある情報を除き、合理的な期間内に削除手続きを行います。削除の完了には一定の処理時間を要することがあります。

当社は個人データの保護のために技術的・組織的な対策を実施しています。アクセス制御、暗号化、定期的な監査や脆弱性管理を行い、不正アクセスやデータ漏えいのリスクを低減するよう努めます。

• 通信の暗号化（HTTPS）および保存データの暗号化の実施
• アクセス権限の最小化および定期的な権限見直し
• 定期的なログ監視とセキュリティレビュー

利用者は当社が保有する自身の個人データについて、法令で認められる範囲で以下の権利を行使できます。行使を希望する場合は連絡先までご連絡ください。

• 開示（保有個人データの閲覧要求）
• 訂正（不正確なデータの修正）
• 削除（法的制約がない範囲での消去依頼）
• 処理の制限（特定の処理の停止要求）
• データポータビリティ（構造化された形式での受領）
• 異議申し立て（正当なメリットに基づく処理への反対）
• 同意の撤回（同意に基づく処理に関して）
• 監督当局への苦情申立て（該当する場合）

EU一般データ保護規則（GDPR）が適用される場合、当社は該当する利用者に対してGDPRに基づく追加的な権利と保護を提供します。

EU/EEA域内に所在する利用者に対してはGDPRが適用されます。該当する利用者はアクセス、訂正、削除、処理制限、データポータビリティ、苦情申し立て等の権利を行使できます。

• GDPRに基づくアクセスおよび訂正の権利
• 個人データの訂正を求める権利。LifeABoostは、保持する誤った個人情報の修正を申請に基づき行います。申請には本人確認が必要です。
• 処理制限の要求。特定の条件下で、データの利用や処理を一時的に制限することを要求できます。要請の範囲や期間については個別にご案内します。
• データ移植性の権利。構造化された一般的に使用される機械可読形式でデータを受け取る、または直接別のサービスへ転送することを求める権利があります。

データ処理に関する苦情は、まずLifeABoostのプライバシー窓口にご連絡ください。対応が不十分と判断される場合、日本国内の関係機関または所属する監督当局に申し立てを行うことができます。

情報開示、訂正、消去、処理制限、異議申立て、データ移植性の請求は、書面または指定のウェブフォームを通じて受け付けます。請求時には本人確認のための情報をお願いする場合があります。

[email protected]

請求受領後、法令に基づく所定の期間内（通常1ヶ月程度）に応答します。複雑な請求や追加情報が必要な場合、対応期間を延長することがありますが、その際は理由を通知します。

LifeABoostは、新しいコース、研究結果、イベント情報などをメールで案内することがあります。配信は利用者の同意に基づき行い、内容は教育的情報に限定します。

マーケティング配信の解除は各メール内の配信停止リンク、またはプライバシー窓口への連絡で行えます。解除は通常数営業日以内に反映されます。

LifeABoostのコンテンツは主に成人を対象としています。13歳未満の子どもの個人情報は意図的に収集しません。保護者であることを確認できる場合には、子どものデータに関する要求には対応します。

当サイトには外部サイトへのリンクが含まれることがあります。リンク先のプライバシー慣行はLifeABoostの管理外であり、リンク先が収集する情報の取り扱いについては各サイトのプライバシーポリシーをご確認ください。

当社は以下のような場合に限り、利用者データを第三者と共有することがあります。共有先には必要な契約や技術的措置を講じて管理します。

クッキーポリシー（詳細）

本ポリシーは必要に応じて更新されます。重大な変更がある場合、サイト上での告知または登録メールアドレス宛の通知によりお知らせします。最終改定日は該当ページに記載します。