プライバシーポリシー

1．基本方針と適用範囲

1. 本ポリシーは、本サービスの契約者・管理者・講師・生徒、および問い合わせをする方等の個人情報の取扱いに適用します。
2. 当運営者が自ら取得する契約・問い合わせ等の情報と、塾の運営者から取扱いの委託を受ける生徒・講師等の登録データを区別し、それぞれに必要な範囲で取り扱います。
3. 利用目的をできる限り具体的に定め、目的の達成に必要な範囲を超えて取り扱う場合は、法令で認められる場合を除き、必要な本人同意を得ます。

2．取得・取り扱う情報

利用する機能、役割および登録内容に応じて、次の情報を取り扱います。すべての方から、すべての情報を取得するものではありません。

情報は、本人の入力、塾の管理者・権限を持つ利用者による登録、本サービスの利用に伴う記録、本人が設定した外部連携等を通じて取得します。

自由記入欄には、目的に不要な病歴等の要配慮個人情報、マイナンバー、決済カードのセキュリティコード等を入力しないでください。要配慮個人情報を取り扱う必要が生じた場合は、法令に従って必要な手続を行います。

3．利用目的

当運営者が自ら取得する情報

1. 申込みの確認、契約の締結・管理、本人認証、アカウントの発行・復旧、権限管理のため。
2. プラン・人数枠・利用料金の管理、請求、決済確認、更新・解約・返金等の処理のため。
3. 問い合わせへの回答、導入・操作の案内、重要な変更・保守・障害・セキュリティに関する連絡のため。
4. 不正アクセス・不正利用の検知と防止、障害の調査、安定提供、法令・利用規約の遵守確認および紛争対応のため。
5. 利用状況・操作上の課題を把握し、機能・表示・操作性を改善するため。ただし、塾から預かった情報は、次項および第4項で定める範囲で取り扱います。

塾から取扱いの委託を受ける情報

1. 契約者の指示と設定に基づき、授業・出欠・振替・面談・講師シフト等を登録、計算、表示、共有、通知するため。
2. 月謝・給与等の集計、請求書・明細・カレンダー等の表示・出力を支援するため。
3. 契約者から依頼された問い合わせ対応、データの保存・移行・修正・削除、障害・不正利用への対応等、受託業務を履行するため。

広告・案内メールを送信する場合は、適用法令に従って必要な事前同意等を得て、配信停止の方法を案内します。契約・保守・安全性等に関する重要な連絡は、広告の配信設定にかかわらず送ることがあります。

4．塾から預かる情報と権限による共有

1. 生徒・講師等の登録データは、塾の運営者が利用目的や登録・閲覧の範囲を管理し、当運営者はその取扱いの委託を受けて処理します。当運営者の独自の広告、第三者への販売等のために転用しません。
2. 管理者は、管理する塾の情報を閲覧・管理できます。講師は自分の担当・シフト・給与等と授業運営に必要な表示情報、生徒は自分の授業・振替等と担当講師の表示情報を、付与された権限・利用機能に応じて利用します。
3. 契約者は、利用者への説明・必要な同意の取得、適切な権限設定、退職・退塾後のアカウント停止等を行います。当運営者も、委託先として法令上必要な安全管理等の責任を負います。
4. 個人および塾を識別できず、元の個人データに復元できない統計情報を作成し、サービス改善や運用分析等に用いることがあります。単に氏名を置き換えただけの情報を、自由に第三者へ提供する趣旨ではありません。

5．未成年者の情報

未成年者の利用には、法定代理人の同意を必要とします。塾が未成年の生徒の情報を登録する場合、塾を通じて、本人の理解力・年齢に応じた説明と、必要な保護者等の同意の確認を行うものとします。

本人または法定代理人から取扱いに関する相談・請求があった場合、当運営者は権限と本人確認を行い、塾と連携して法令に従い対応します。未成年者の情報を含むことを理由に、法令上の本人の権利を制限するものではありません。

6．第三者への提供

当運営者は、次の場合を除き、あらかじめ本人の同意を得ずに個人データを第三者へ提供しません。

1. 法令に基づく場合。
2. 人の生命・身体・財産の保護、公衆衛生の向上・児童の健全な育成、国等への協力等について、法令の定める要件を満たす場合。
3. その他、個人情報保護法が本人同意なく提供できると定める要件を満たす場合。

利用目的の達成に必要な範囲での委託、合併・事業譲渡等に伴う承継は、法令上第三者提供に該当しない場合があります。その場合も、必要な契約・監督等を行い、承継後の情報は従前の利用目的の範囲で取り扱います。外国にある相手方への提供は、第8項に従って別途確認します。

個人データの共同利用を新たに行う場合は、対象データ、共同利用者の範囲、目的、管理責任者の氏名・名称・住所等を、開始前に法令に従って通知・公表します。

7．委託・再委託

本サービスの提供に必要な範囲で、クラウド基盤・データベース、保守・障害対応、メール配信、決済、問い合わせ対応等の業務を外部の事業者へ委託・再委託することがあります。

当運営者は、取り扱う情報の性質・規模に応じて委託先の安全管理体制を確認し、取扱範囲・秘密保持・安全管理等を契約で定め、必要かつ適切な監督を行います。委託された範囲を超えた独自利用を認めるものではありません。

利用者がLINE等の外部サービスへの連携を設定する場合は、画面の案内と外部サービスのポリシーを確認してください。連携の提供範囲に応じ、識別情報や必要な通知情報等を送受信します。

8．外国での取扱い

1. クラウドその他の委託先の設備・業務体制等により、外国で個人データを取り扱う場合があります。当運営者は、取扱国の個人情報保護制度等を把握し、必要な安全管理措置を講じます。
2. 外国にある第三者へ個人データを提供する場合は、法令上の例外を除き、本人の事前同意、同等の保護水準があると認められる国の制度、相当する措置を継続して実施する体制等、個人情報保護法が認める根拠を確認して行います。委託であることだけを理由に、外国提供に関する規律を除外しません。
3. 本人同意を根拠とする場合は、国名、その国の制度、提供先の保護措置等について必要な情報を事前に提供します。相当する措置を実施する体制を根拠とする場合は、継続的な実施を確保し、法令に従って本人の求めに必要な情報を提供します。
4. 本ポリシーへの包括的な同意のみをもって、あらゆる外国提供への同意を得たものとは扱いません。外国での取扱いに関する問い合わせは、第15項の窓口で受け付けます。

9．Cookie・端末内保存・外部送信

本サービスでは、ログイン状態の維持・不正利用の防止・お問い合わせフォームの不正送信防止にCookieを、チュートリアルの完了状況の保存にブラウザーの端末内保存機能を利用します。ブラウザーの設定で削除・制限できますが、一部の機能が利用できなくなる場合があります。

紹介サイトでは、文字の表示のためにGoogle Fontsを読み込みます。読み込み時には、利用者のブラウザーから配信事業者へ通信が発生します。

現在、紹介サイトに広告配信・アクセス解析用のトラッカーは設置していません。今後導入する場合は、利用目的・送信先・送信情報等を確認し、必要な表示および同意等の措置を行います。

10．安全管理措置

当運営者は、情報の性質・リスクに応じ、次の安全管理措置を講じます。具体的な設定のうち、公表により安全管理に支障が生じるおそれのある事項は除きます。

1. 組織的・人的措置：取扱目的・権限の限定、秘密保持、取扱担当者への周知、事故発生時の連絡・対応体制の整備。
2. 技術的措置：役割ごとのアクセス制限、認証情報の適切な保護、パスワードのハッシュ化、不正なログイン試行の制限、通信経路の保護、脆弱性・障害への対応。
3. 物理的措置：管理端末・認証情報の管理、紛失・盗難・不正閲覧の防止、情報の持ち出し・廃棄時の適切な取扱い。
4. 委託先・外的環境の管理：委託先の選定と監督、クラウド等の利用条件の確認、外国で取り扱う場合の制度・環境の把握。

安全管理措置の概要についての問い合わせは、第15項の窓口へご連絡ください。

11．保存期間と削除

1. 当運営者は、利用目的の達成、契約の履行、法令上の保存義務、請求・精算、不正利用の防止、紛争対応等に必要な期間に限り、情報を保存します。不要となった情報は、合理的な期間内に削除または個人を識別できない状態にします。
2. 塾から預かった情報は、利用契約、契約者の適法な指示および法令に従って管理します。退塾・退職に伴うアカウント停止だけでは、授業・請求・給与等の履歴が直ちに消去されるとは限りません。
3. 利用契約全体の終了後は、契約者の指示、必要な精算・法令上の義務等を確認し、合理的な期間内に削除・消去します。バックアップ等には運用上必要な期間残る場合がありますが、復旧・安全確保等の保存目的に限定し、通常の消去手順に従って消去します。
4. 契約者は、法令上・業務上必要な資料を契約終了までに自ら保管してください。当運営者がすべての情報を無期限に保管し、または復元することを保証するものではありません。

12．開示・訂正・利用停止等の手続

1. 本人または適法な代理人は、当運営者が法令上対応義務を負う保有個人データについて、利用目的の通知、開示、第三者提供記録の開示、訂正・追加・削除、利用停止・消去、第三者提供の停止等を、法令の定める要件に従い請求できます。
2. 第15項の窓口へ、利用している塾・アカウントを特定できる情報、請求内容、返信先を添えてご連絡ください。本人確認や代理権確認のため、必要な範囲で追加情報をお願いすることがあります。
3. 原則として電磁的方法等、本人の希望と法令に従う方法で、必要な調査のうえ遅滞なく対応します。法令上応じられない場合や別の方法で対応する場合は、その理由を説明します。
4. 塾が開示・訂正等の判断権限を有し、当運営者がその権限を有しない委託データについては、適切な塾の窓口を案内し、契約者と連携します。これによって、当運営者自身が負う法令上の義務や、本人の請求権を排除するものではありません。
5. 請求手続の手数料は無料です。本人が郵送等を希望し特別な実費が発生する場合は、その内容を事前に案内し、合意を得て取り扱います。

13．漏えい等への対応

個人データの漏えい、滅失、毀損等が発生し、またはそのおそれを把握した場合、当運営者は、影響の拡大防止、事実関係・原因の調査、再発防止に取り組みます。法令上報告・通知が必要な場合は、個人情報保護委員会への報告および本人への通知等を行い、塾から預かった情報については契約者と連携します。

14．ポリシーの変更

本ポリシーを変更する場合は、変更内容と適用日を、ウェブサイト等で適切に周知します。利用目的の変更は、変更前の目的と合理的な関連性のある範囲内で行い、本人に通知または公表します。その範囲を超える利用や、法令上同意が必要な第三者提供等については、必要な同意を別途取得します。

本ポリシーの変更や本サービスの利用継続だけをもって、法令上必要な同意をすべて取得したものとは扱いません。

15．お問い合わせ・事業者情報の開示

個人情報の取扱い、開示等の請求、苦情・相談および本サービスに関する問い合わせは、以下の窓口で受け付けます。

サービス窓口

QULASS運営

メール

support-qulass@quriousos.com

フォーム

お問い合わせフォーム

当運営者の氏名・所在地等の事業者情報は、事業者情報の開示請求に応じて、遅滞なくメールでお知らせします。お申込み前にご請求いただけます。販売条件は特定商取引法に基づく表記をご確認ください。

授業・月謝・給与等に関する確認は、まず所属する塾の管理者へお問い合わせください。当運営者の個人情報の取扱いに関する請求・相談も、上記窓口で受け付けます。