プライバシーポリシー​

1. はじめに

当社は、当社が取得した個人情報の取扱いに関し、個人情報の保護に関する法律、個人情報 保護に関する法律についてのガイドライン等の指針、EU一般データ保護規則、同規則に関連する各国施行法、その他個人情報保護に関する関係法令を遵守しております。つきましては、当社の提供するサービスのご利用、当社の求人への応募等をされる前に、本プライバシーポリシーを最後までよくお読みくださりますようお願いいたします

2. 定義

本プライバシーポリシーにおける用語の定義は、以下のとおりです。申込規約

  1. 「適用プライバシー法令」とは、個人情報の保護に関する法律、個人情報保護に関する法律についてのガイドライン等の指針、EU一般データ保護規則、同規則に関連する各国施行法、その他個人情報保護に関する関係法令をいいます。
  2. 「EU」とは、欧州連合加盟国及び欧州経済領域（EEA: European Economic Area）協定に基づきアイスランド、リヒテンシュタイン及びノルウェーを含む、欧州連合（European Union）をいいます。
  3. 「管理者」とは、単独で又は他者と共同して、個人データの処理の目的及び手段の決定を行う自然人または法人、公的機関、部局またはその他の組織をいいます。ただし、本プライバシーポリシーでは、当社のことを意味します。
  4. 「個人データ」とは、識別された自然人又は識別可能な自然人に関する情報をいいます。識別可能な自然人とは、特に、氏名、識別番号、位置データ、オンライン識別子のような識別子を参照することによって、又は、当該自然人の身体的、生理的、遺伝的、精神的、経済的、文化的又は社会的な同一性を示す一つ又は複数の要素を参照することによって、直接的又は間接的に、識別されうる者をいいます。
  5. 「データ主体」とは、識別されたまたは識別可能な自然人をいいます。

3.個人データの処理の目的及び法的根拠

  1. 当社は、以下の目的のためにのみ、適用プライバシー法令に従って個人データを処理いたします。かかる個人データ処理の法的根拠は、契約の履行、当社の正当な利益（通常の業務の遂行）又はデータ主体の同意です。
    1. 入学志望者、生徒、卒業生及びこれらの家族に関する個人情報（ただし、未成年者の個人データの収集及び利用については、事前に親権者の同意を得るものといたします。）
      1. 入会手続
      2. 学習指導の提供
      3. 受講状況及び成績管理
      4. 問い合わせへの対応
      5. お知らせ及び重要事項のご案内並びに当社サービスに関する情報提供
      6. サービス品質向上のための調査統計データの作成及び分析
      7. オンラインテストの実施及びテスト結果の管理
      8. オンライン学習システム利用に伴う技術的サポート
      9. 生徒データ及びクラス予約システムの運用及び管理
      10. 生徒ごとに最適化したサービスの提供及びサービスの質の向上等のため
      11. 上記利用目的に準ずるか、これらに密接に関連する目的
    2. 採用応募者の個人情報
      1. 採用応募者への採用情報等の提供及び連絡
      2. 当社における採用業務管理
      3. 上記利用目的に準ずるか、これらに密接に関連する目的
    3. 従業員等に関する個人情報
      1. 人事・労務管理
      2. 報酬、給与、賞与等の支払
      3. 社会保険、税務等の手続
      4. 健康保険組合、年金事務所、関係団体等への連絡・提供
      5. 退職時の手続き
      6. 緊急時等の連絡
      7. 官公庁への届出及び報告
      8. 担当業務における顧客、取引先への届出・報告・連絡
      9. 業務上必要な諸手続及び連絡等
      10. 上記利用目的に準ずるか、これらに密接に関連する目的
  2. 当社は、上記(1)の処理の目的のため、以下の取得元から個人データを取得します。
    1. データ主体から直接的に取得
    2. データ主体から間接的に取得（データ主体の個人データが、データ主体の電子通信端末装置又はインターネットブラウザによって当社に提供される場合を含みます。）
    3. 公開情報
    4. X、LinkedIn、Facebook等のソーシャルメディア
    5. 第三者が提供する情報
  3. 当社は、上記(1)の処理の目的のため、以下の種類の個人データを取得することがあります。
    1. 氏名
    2. 職業
    3. 自宅住所
    4. 所属先（学校又は勤務先）及び所属先（学校又は勤務先）住所
    5. 位置データ
    6. 電子メールアドレス（個人用／業務用）
    7. 電話番号（個人用／業務用）
    8. オンライン識別子（IPアドレス、Cookie識別子）
    9. クレジットカード／銀行口座情報
    10. 記録された顧客の通話内容
    11. 従業員の人事考課記録
    12. 採用情報（履歴書、証明書、生年月日、推薦状等）
  4. データ主体は、個人データの処理が同意に基づく場合、当社に対してした同意をいつでも撤回することができます。ただし、撤回前の同意に基づく個人データの処理の適法性が、同意の撤回により影響を受けることはありません。
  5. 当社では、上記(1)の特定された、明確かつ正当な目的のためにデータ主体の個人データを処理し、これらの目的に適合しない方法でその個人データをさらに処理することはありません。当社で、当初ある目的のために収集した個人データを別の目的のために処理しようとする場合、必ずこれをデータ主体にお知らせします。当社は、当社の法的義務を遵守するため、適切なサービスを確実に提供するため、そして当社の事業活動を維持するために必要である限り、データ主体の個人データを保持いたします。
  6. 当社は、処理される個人データが、処理の目的に関連して必要であるものに適し、関連し、及び限られるよう徹底いたします。

4. 個人情報の第三者提供

  1. 当社は、適用プライバシー法令に従い、データ主体の個人データを第三者と共有し、または第三者に提供、開示もしくは配付等することがあります。データ主体のデータをデータ処理者と共有する場合、当社は、データの移転及び処理を対象とする適切な法的枠組みを設けます。
  2. 当社は、ホスティング、メンテナンス、サポートサービス、電子メールサービス、マーケティング、顧客注文への対応、支払処理、データ分析、カスタマーサービスの提供等のサービスを提供する企業と、業務委託契約の一環で、データ主体の個人データを共有することがあります。ただし、この場合、当社は、当該企業と秘密保持契約を締結するものといたします。
  3. 当社は、法律、法的手続、訴訟又はデータ主体の居住国内外の公的機関及び政府当局の命令又は要請により、データ主体の個人データを必要最小限の範囲で開示する場合があります。
  4. 当社は、データ主体の個人データを日本から外国に移転させることがあります。EU圏内への個人データの移転は、EUが取得した越境データ移転に関する十分性の認定に基づきます。EU圏以外の第三国（十分性認定を取得している国・地域を除きます。）への個人データの移転は、欧州委員会による標準契約条項（Standard Contractual Clauses）の締結を含む個人情報の保護に関する法律に規定する方法により、移転いたします。
  5. 共同利用 当社は、ユーザーひとりひとりに対してより効果的な教育を提供するため、パートナー事業者との連携を図っております。そのため、下記の範囲内でユーザーの情報を共同利用させていただきます。共同利用させていただくにあたっては、厳重な情報管理に努めて参りますので、ご理解いただきますようお願いいたします。
    1. 共同利用する個人データの範囲 氏名、性別、生年月日、住所、電話番号、メールアドレス、当社のサービスの利用時に講師が作成した記録 [ただし、センシティブ情報を除く。]
    2. 共同利用者の範囲 当社とパートナー事業者の関係にある教育事業者であって、ユーザーがそのサービスを利用しようとするもの（パートナー事業者の一覧については、こちらの所属法人、【取引銀行】及び提携/取引企業をご覧ください。）[※ユーザーとの接点のないパートナー事業者に当社から情報提供を行うことはありません。]
    3. 利用目的
      1. カリキュラム作成、講師への事前情報の提供、テスト結果の分析等のサービス提供のため
      2. ユーザーごとに最適化したサービスの提供及びサービスの質の向上等のため
      3. サービスに係る情報（ニュースレター、キャンペーン、アンケート等）配信のため
      4. 顧客動向の分析、商品開発等の調査分析のため
      5. 個人情報の取り扱いに関する苦情・お問合せに関する情報の共有のため
    4. 個人データの管理について責任を有する者及びその代表者並びに住所：

      Global Step Academy株式会社
      〒150-0002 東京都渋谷区渋谷１丁目15−12 LAIDOUT SHIBUYA 501
      代表取締役 モントゴメリー道緒

      なお、パートナー事業者のサービス提供時の記録につきましても、当社からのより良いサービス提供のため、当社との間で共同利用させていただきます。

5. 個人情報の安全管理

当社は、管理者として、個人データの保護に関して、十分な技術的・組織的安全管理措置を講じています。データ主体が特定のデータ移転の方法等に関して不安を有する場合には、当社は十分な代替的な措置を講じます。詳細については、下記「10. 苦情や相談の担当窓口」記載の窓口にご連絡ください。

6. 個人情報の廃棄

当社は、法律上、より長期の保管期間が要求されている場合を除き、個人データの処理目的に照らし必要性が失われたときは、個人データを消去又は廃棄するものとし、当該消去及び廃棄は、外部流失等の危険を防止するために必要かつ適切な方法により行います。

7. クッキー（Cookie）

  1. 当社は、当社のウェブサイトが正しく機能するようにクッキー（Cookie）を使用しています。
  2. クッキーは、ブラウザーにより皆様のコンピュータ上に保存される小さな情報です。当社は、当社のウェブサイトが正しく機能するために必要なクッキーである機能性クッキー及び皆様による当社のウェブサイトのご利用に関する情報を得て、当社のウェブサイトを改善するための分析的クッキーを利用しています。
  3. データ主体は、いつでも、使用されるインターネットブラウザの対応する設定によって、クッキーを無効にすることが可能です。また、既定のクッキーは、インターネットブラウザ又は他のソフトウェアプログラムを介していつでも削除可能です。ただし、データ主体が、利用しているインターネットブラウザのクッキーの設定を無効にする場合、当社のウェブサイトのすべての機能が完全に利用可能であるとは限りません。

8. Googleアナリティクスの使用

  1. 当サイトでは、Googleによるアクセス解析ツール「Googleアナリティクス」を使用しています。このGoogleアナリティクスはデータの収集のためにクッキーを使用しています。このデータは匿名で収集されており、データ主体を特定するものではありません。
  2. この機能はクッキーを無効にすることで収集を拒否することが出来ますので、お使いのブラウザの設定をご確認ください。この規約に関しての詳細はGoogleアナリティクスサービス利用規約のページやGoogleポリシーと規約ページをご覧ください。

9. データ主体の権利

適用プライバシー法令において、データ主体には以下の権利があります。これらの権利を主張するため、データ主体は、当社が指名したデータ保護オフィサー（DPO）にいつでも連絡することができます。

  1. 情報権：データ主体に関する当社のデータ処理に関してすべての必要情報を当社から取得する権利があります。
  2. アクセス権：処理が行われている個人データへのアクセスを管理者に請求し、個人データの写しを入手する権利があります。
  3. 訂正権：データ主体は不正確な個人データを訂正することを管理者に求める権利があります。
  4. 消去権：データ主体は一定の場合、管理者に自分に関する個人データの削除を遅滞なくさせる権利を有します。
  5. 処理制限権：データ主体は一定の場合、管理者に個人データ処理の制限をさせる権利を有します。
  6. 個人データの訂正、消去、処理の制限に関する通知権：上記(3)ないし(5)の場合、管理者は、個人データの取得者にこの処理を連絡すると共に、データ主体が要求する場合、取得者について通知いたします。
  7. データポータビリティ権：データ主体は自分に係わる個人データを、構造化され、一般的に使用され、機械によって読み取り可能な形式で受け取る権利を有します。また、当該データを、個人データが提供された管理者の妨害なしに、他の管理者に移行する権利があります。
  8. 異議権：データ主体は管理者又は第三者によって追求される適法な利益の目的のための処理の必要性に基づく自己の個人データの処理に異議を唱える権利を有します。
  9. プロファイリングを含む自動化された処理を受けない権利：データ主体は、自己に関する法的効果をもたらすか又は当該データ主体に同様の重大な影響をもたらすプロファイリングなどの自動化された処理のみに基づいた決定に服しない権利を有します。

10. 苦情や相談の担当窓口

ご質問や苦情がある場合、又は本プライバシーポリシー第9条に記載の権利を行使されることをご希望の場合は、以下の連絡先にお問い合わせください。

（連絡先）

〒150-0002 東京都渋谷区渋谷一丁目15番12号
Global Step Academy株式会社
担当：箕田紗代子
電話番号：03-6904-6869
電子メール：info@karisingstars.com

11．未成年者のデータについて

当社は、未成年者に関する個人データを、親権者の同意なしに、故意に処理いたしません。 当社は、未成年者の個人データを処理していたことを発見した場合は、できるだけ速やかに 個人データを消去する措置を講じます。未成年者が当社に個人データを提供したことにお気 付きの場合は、本プライバシーポリシーに記載した連絡先を利用して直ちに当社までご連絡 ください。

12．他のサイトへのリンク

当社は、当社のウェブサイトから第三者のウェブサイト又はインターネットソースへのハイ パーテキストリンクを提案することがあります。当社は、第三者の個人データ保護に関する 実際の取扱い及び内容を管理しておらず、また、それらに関して責任を負うことはできませ ん。当該第三者の個人データ保護に関する方針を注意深くお読みいただき、当該第三者が皆 様の個人データをどのように処理するかをご確認いただきますようお願いいたします。

13. 本プライバシーポリシーの改訂

本プライバシーポリシーは、2026年1月6日に最終改訂いたしました。当社は、適用プライ バシー法令に基づき、又は、当社の方針により、本プライバシーポリシーを変更する可能性 があります。
Global Step Academy株式会社
東京都渋谷区渋谷一丁目15番12号
代表取締役 モントゴメリー道緒