プライバシーポリシー

1. はじめに

FirstVectorStudio（以下「当社」）は、ユーザーの皆さまの個人情報を適切に保護することが社会的責任であると認識し、以下のプライバシーポリシー（以下「本ポリシー」）を定めています。本ポリシーは、当社が運営するウェブサイト「firstvectorstudio.jp」（以下「当サイト」）を通じて収集する個人情報の取り扱いについて説明するものです。

当社の正式名称はFirstVectorStudio合同会社であり、登記上の所在地は東京都中央区銀座4丁目12-15 歌舞伎座タワー14階（〒104-0061）です。個人情報の管理責任者として、当社のプライバシー担当部門が本ポリシーの運用を統括しています。当サイトをご利用いただくことにより、本ポリシーの内容にご同意いただいたものとみなします。

当社は日本の個人情報保護法（APPI）、および欧州経済領域（EEA）のユーザーに関しては一般データ保護規則（GDPR）に準拠して個人情報を取り扱っています。ユーザーのプライバシーを尊重し、透明性のある情報管理を心がけています。

2. 収集する個人情報

当社は、当サイトの運営およびサービス提供のために、以下の種類の個人情報を収集することがあります。

2.1 ユーザーが直接提供する情報

• 氏名（姓・名）
• メールアドレス
• 電話番号
• お問い合わせフォームに入力された内容
• 登録時に選択された興味・関心のある学習分野
• アンケートやフィードバックで提供された回答

2.2 自動的に収集される情報

• IPアドレス
• ブラウザの種類およびバージョン
• オペレーティングシステムの情報
• デバイスの種類（PC、スマートフォン、タブレットなど）
• 当サイトへのアクセス日時
• 閲覧したページのURL、参照元のURL
• サイト内での行動パターン（滞在時間、クリック数など）
• Cookie情報およびトラッキング技術から取得されるデータ

2.3 第三者から取得する情報

当社は、Google AnalyticsやMeta Pixelなどのサードパーティサービスを通じて、匿名化されたウェブサイト利用統計情報を取得する場合があります。これらのデータは個人を直接特定するものではありませんが、他の情報と組み合わせることで個人情報に該当する可能性があるため、本ポリシーに基づいて管理しています。

3. 個人情報の収集方法

当社は、以下の方法を通じて個人情報を収集しています。

• 登録フォーム: 当サイトの無料登録フォームを通じて、ユーザーが自発的に入力したお名前、メールアドレス、電話番号を収集します。
• お問い合わせフォーム: ユーザーからのお問い合わせ内容とともに、連絡先情報を収集します。
• Cookie（クッキー）: 当サイトでは、ユーザー体験の向上およびアクセス解析のためにCookieを使用しています。詳細は本ポリシーのセクション10をご参照ください。
• アクセス解析ツール: Google Analytics 4を使用して、当サイトの利用状況に関する匿名化された統計データを収集しています。
• サーバーログ: 当サイトのホスティングサーバーは、すべてのアクセスリクエストに関する技術的な情報（IPアドレス、アクセス日時、リクエストされたURLなど）を自動的に記録しています。
• メール配信サービス: メールマガジンの配信にあたり、開封率やクリック率の計測のために、メール内に小さな画像（トラッキングピクセル）を含む場合があります。

4. 個人情報の利用目的（法的根拠）

当社は、収集した個人情報を以下の目的およびGDPR第6条に規定される法的根拠に基づいて利用します。

マーケティング目的でのメール配信については、ユーザーの明示的な同意に基づいて行います。同意はいつでも撤回可能であり、各メールに配信停止リンクを設けています。同意を撤回した場合、撤回以前の処理の合法性には影響しません。

5. 個人情報の利用方法

当社は、収集した個人情報を以下の具体的な方法で利用しています。

• サービス提供: ユーザーの登録情報に基づいて、適切な学習コンテンツやガイダンスを選定し、メールまたはサイト上でお届けします。
• コミュニケーション: 登録確認、サービスに関する重要なお知らせ、お問い合わせへの回答など、サービス運営に必要な連絡を行います。
• マーケティング（同意がある場合のみ）: 新しい学習コンテンツ、機能アップデート、キャンペーン情報などをメールでお知らせします。
• 分析: サイトの利用状況を分析し、コンテンツの品質向上、ユーザー体験の改善、技術的な問題の特定に役立てます。
• 法令遵守: 適用される法律、規制、法的手続き、政府の要請に対応するために必要な場合に利用します。

6. データの保存期間

当社は、収集した個人情報を利用目的の達成に必要な期間に限り保存します。具体的な保存期間は以下のとおりです。

• 登録フォームのデータ（氏名、メールアドレス、電話番号）: アカウントが有効である限り保存します。退会後は30日以内に削除します。ただし、法令上の保存義務がある場合はその期間に従います。
• お問い合わせフォームのデータ: お問い合わせへの対応完了後、最大2年間保存します。
• Cookie情報: Cookieの種類に応じて、セッション終了時または最大13ヶ月間保存します。
• アクセスログ: セキュリティおよび技術的な分析のために最大12ヶ月間保存します。
• メール配信関連データ: 配信停止後、最大6ヶ月間保存します（配信停止リストとしてメールアドレスのみ保持する場合を含む）。
• アンケート・フィードバックデータ: 収集後、最大3年間保存します。

保存期間が満了した個人情報は、安全な方法で削除または匿名化処理を行います。

7. 個人情報の共有と第三者への提供

当社は、ユーザーの個人情報を第三者に販売することは一切ありません。ただし、サービスの提供・運営のために、以下のカテゴリーの第三者とデータを共有する場合があります。

• ホスティングプロバイダー: 当サイトのサーバー運用を委託している事業者に対して、サーバーに保存されるデータへのアクセスを許可しています。
• アクセス解析サービス: Google Analytics（Google LLC）を使用してサイトの利用状況を分析しています。Google Analyticsはcookieを使用して匿名化されたデータを収集します。
• メール配信サービス: メールマガジンの配信を委託している事業者に対して、メールアドレスおよび氏名を提供しています。
• 決済処理事業者: 有料サービスを利用される場合、決済処理を行う事業者に対して、決済に必要な情報が提供されます。当社がクレジットカード番号を直接保存することはありません。
• 法的要請: 法令に基づく開示要請があった場合、裁判所の命令、規制当局の要請、またはその他の法的手続きに応じて、個人情報を開示する場合があります。

すべての第三者サービスプロバイダーとの間で、個人情報の適切な保護に関する契約（データ処理契約）を締結しています。

8. 国際的なデータ移転

当社が利用する一部のサードパーティサービス（Google Analytics、メール配信サービスなど）は、日本国外（主に米国）にサーバーを設置している場合があります。このような国際的なデータ移転が発生する場合、当社は以下の保護措置を講じています。

• 欧州委員会が十分なデータ保護水準を認めている国への移転については、十分性認定に基づいて行います。
• 十分性認定のない国への移転については、標準契約条項（SCC）に基づくデータ処理契約を締結しています。
• 米国の事業者については、Data Privacy Framework（DPF）への参加を確認した上で、追加の保護措置として補足的な技術的・組織的措置を講じています。

ユーザーの皆さまのデータが国際的に移転される際も、本ポリシーに記載された保護水準と同等以上の保護が維持されるよう努めています。

9. ユーザーの権利

ユーザーの皆さまは、ご自身の個人情報に関して以下の権利を有しています。これらの権利は、日本の個人情報保護法およびGDPR第15条から第22条に基づくものです。

• アクセス権（開示請求権）: 当社が保持するご自身の個人情報の開示を請求する権利があります。
• 訂正権: 不正確または不完全な個人情報の訂正を請求する権利があります。
• 削除権（消去権）: 一定の条件のもとで、個人情報の削除を請求する権利があります。
• 処理制限権: 一定の条件のもとで、個人情報の処理を制限するよう請求する権利があります。
• データポータビリティ権: ご自身が提供した個人情報を、構造化された一般的に使用される機械可読形式で受け取る権利があります。
• 異議申立権: 正当な利益を根拠とする個人情報の処理に対して異議を申し立てる権利があります。
• 同意の撤回権: 同意に基づく処理について、いつでも同意を撤回する権利があります。
• 自動処理に関する権利: プロファイリングを含む自動処理のみに基づく決定に服さない権利があります。

これらの権利を行使されたい場合は、[email protected]までメールでご連絡ください。ご本人確認を行った上で、原則として30日以内に対応いたします。なお、権利の行使が法令上の義務や他者の権利と衝突する場合は、対応が制限される場合があります。

当社のデータ処理に関してご不満がある場合は、日本の個人情報保護委員会（PPC）、またはお住まいのEU加盟国の監督機関に苦情を申し立てる権利もあります。

10. Cookieの使用について

当サイトでは、サービスの提供と改善のためにCookie（クッキー）およびこれに類する技術を使用しています。

10.1 必須Cookie

当サイトの基本的な機能を提供するために不可欠なCookieです。ユーザーのCookie同意設定の記録、セッション管理などに使用されます。これらのCookieはセッション終了時または最大12ヶ月間保存されます。必須Cookieを無効にすると、サイトの一部機能が正常に動作しなくなる場合があります。

10.2 分析Cookie

当サイトの利用状況を分析し、サービスの改善に役立てるためのCookieです。Google Analytics 4が使用するCookieが含まれ、サイトへの訪問回数、閲覧ページ、滞在時間などの匿名化されたデータを収集します。保存期間は最大13ヶ月間です。

10.3 マーケティングCookie

ユーザーの興味や関心に基づいた適切な情報を提供するためのCookieです。当サイトでは現時点でマーケティングCookieの使用を最小限にとどめていますが、将来的に広告配信の最適化のために導入する可能性があります。導入する場合は、ユーザーの同意を事前に取得します。

10.4 Cookieの管理方法

初めて当サイトを訪問された際に表示されるCookie同意バナーで、分析Cookieおよびマーケティングcookieの使用を承諾または拒否することができます。また、お使いのブラウザの設定からCookieの管理・削除を行うことも可能です。ブラウザごとの設定方法については、各ブラウザのヘルプページをご参照ください。

11. 未成年者の個人情報について

当サイトは16歳未満のお子さまを対象としたサービスではなく、16歳未満のお子さまの個人情報を意図的に収集することはありません。16歳未満のお子さまが保護者の同意なく個人情報を当社に提供されたことが判明した場合、当該情報を速やかに削除いたします。保護者の方で、お子さまが当社に個人情報を提供されたことに気づかれた場合は、[email protected]までご連絡ください。

12. データセキュリティ

当社は、ユーザーの個人情報を不正なアクセス、紛失、改ざん、漏洩から保護するために、以下の技術的および組織的な安全管理措置を講じています。

• SSL/TLS暗号化による通信の保護
• サーバーへのアクセス制限と認証管理
• 定期的なセキュリティ更新とパッチの適用
• 従業員に対する個人情報保護に関する教育・研修の実施
• データへのアクセス権限の最小化（必要最小限の権限のみ付与）
• 定期的なバックアップの実施と安全な保管

ただし、インターネット上のデータ送信やデータ保存において、100%の安全性を保証することは技術的に困難です。当社は最善の努力を尽くしますが、絶対的なセキュリティを保証するものではありません。万が一、個人情報の漏洩が発生した場合は、関係法令に従って速やかに監督機関および影響を受けるユーザーに通知します。

13. 本ポリシーの変更について

当社は、法令の改正、事業内容の変更、その他の必要に応じて、本ポリシーを随時改定する場合があります。重要な変更を行う場合は、当サイト上での告知、または登録ユーザーへのメール通知により、変更内容を事前にお知らせします。変更後のポリシーは、当サイトに掲載された時点から効力を生じます。定期的に本ページをご確認いただくことをお勧めします。重要な変更については、変更の効力が生じる少なくとも14日前に通知を行います。

14. お問い合わせ窓口

本ポリシーに関するご質問、個人情報に関するお問い合わせ、または権利行使のご請求は、以下の窓口までご連絡ください。

お問い合わせいただいた内容については、ご本人確認を行った上で、原則として受領後30日以内にご回答いたします。内容によっては対応に時間を要する場合がありますが、その場合は事前にお知らせいたします。