プライバシーポリシー（Riiid Inc.）

第1条 プライバシーポリシーの策定および開示

1. （株）Riiid（以下「会社」）は、情報通信網利用促進および情報保護に関する法律、個人情報保護法、通信秘密保護法、電気通信事業法等、関連法律を遵守しております。
2. 会社は、 プライバシーポリシーを通し、利用者の個人情報取得項目、利用目的、利用者の情報主体としての権利および会社の個人情報保護措置等をお知らせします。
3. 会社は、利用者の会員登録手続きで、利用規約およびプライバシーポリシーへの同意手続きを設けており、利用者が「同意する」ボタンをクリックすると、利用規約およびプライバシーポリシーを熟読し同意したものとみなします。

第2条 プライバシーポリシー変更時の告知義務

会社は、本プライバシーポリシーに内容の追加、削除および修正が発生する場合、最低でも改訂7日前に「お知らせ」を通して事前告知または個別通知します。ただし、取得する個人情報の項目、利用目的の変更等、会員の権利における重大な変更がある場合には、最低でも30日前まで告知および通知し、必要な場合、会員の同意を再び得ることもあります。

第3条 個人情報の取得および利用目的

会社は、次の各号の目的のために利用者の個人情報を処理しており、その他の目的には利用しません。

• 会員の管理：会員の識別および確認、不良会員の不正利用防止、会員への通知および告知の伝達
• 会員の相談処理：会員からの相談・クレームの受付、処理結果の通知
• サービス提供：サービスの提供およびサービス品質改善、サービス内の不正利用防止および安定性の確保、新規サービス・技術の開発、個人型サービスの提供、サービス利用料金の請求および決済
• マーケティングおよび広告広報：マーケティングおよびイベントの広報等広告性情報の提供
• 商業的統計の作成および情報分析：利用者別のサービス接続および利用内訳の分析

第4条 個人情報の取得方法および項目

1. 会社は、会員登録および会社で提供するサービス利用のために必要な最低限の個人情報等を取得し、処理します。

第5条 個人情報処理の委託処理

1. 会社は、サービス利用契約の履行および円滑な個人情報処理のため、次のように個人情報処理業務を委託しております。

2. 会社は、サービス利用契約の履行及び円滑な個人情報処理のため、次のように国外に個人情報処理業務を委託しております。

 第6条 個人情報の第三者への提供

会社は、利用者の同意なしで個人情報を第三者に提供することはありません。ただし、次の各号のいずれかに該当する場合は例外とします。

1. 法律に特別な規定があるか、法律上の義務を遵守するために不可避な場合
2. 公共機関が法律等で決める所管業務の遂行のために不可避な場合
3. 情報の主体またはその法定代理人が意思表示できない状態である場合や、住所不明等で事前に同意を得ることができない場合として、情報主体または第三者の緊迫な生命、身体、財産の利益のために必要であることが明らかに認められる場合
4. 「Santaアルク」における共同利用

1. 「Santaアルク」において、サービスの提供及び実施にあたり、以下の通り個人情報を共同利用します。
2. 提供の目的：アプリ「Santaアルク」の利用申し込み及び利用
3. 個人情報の項目：氏名、メールアドレス、受講履歴、解答データ
4. 提供の範囲：株式会社アルク
5. 株式会社アルクの所在地：日本
6. 日本の個人情報保護に関する制度についての情報：https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/
7. プライバシーポリシー：https://www.alc.co.jp/policy/privacy/
8. 共同して利用する個人情報の管理について責任を有する者：Riiid Inc.
9. 取得方法：電子データ（申込フォーム等）の利用申し込み及び利用

次の場合には、関係法律の規定により、利用者の同意なしで個人情報を目的以外の用途で利用するか、第三者へ提供することができます。

１．有料サービス提供による利用料金精算のために必要な場合

２．学術研究、統計作成等の目的のために必要な場合として、個人を特定できない形で個人情報を提供する場合

３．犯罪の捜査と公訴提起および維持のために必要な場合

４．裁判所の裁判業務の遂行のために必要な場合

第7条 個人情報の処理および保存期間

1. 会社は、法律による個人情報の保存・利用期間または会社が利用者から個人情報を取得する際に同意を得た個人情報の保存・利用期間の範囲内で個人情報を処理および保存します。
2. 会社は、利用者が利用規約及びプライバシーポリシーに同意して会員登録をした場合、会員がサービス利用契約を解除するか、退会時まで会員の個人情報を保存します。ただし、会社は、次の各号の場合には、当該事由終了時まで個人情報を保存することができます。

1. 関係法律違反による捜査および調査等が進行中の場合には当該捜査・調査の終了時まで
2. サイト等利用による債権・債務関係が残存している場合、当該債権・債務関係の清算まで

3. 第2項の本文にもかかわらず、会社は、会員の再登録防止、不正利用防止のため、退会時から1年間会員の個人情報を保存することができます。
4. 会社は、次のように関係法律に基づいて個人情報を保存することができます。

5. 「会社」は、情報通信網法に基づき、12か月以上ログインしていない場合や、サービス利用のない場合、当該「会員」のIDおよび個人情報を休眠IDとして別途管理します。この場合「会社」は、上記12か月の期間が到来する30日前まで「会員」の個人情報が分離されて保存および管理されている事実と期間満了日および当該個人情報の項目を、電子メール、書面、模写伝送、電話、またはこれと類似した方法のいずれかの方法で、「会員」に通知します。ただし、サービス利用中の場合、期間満了日と関係なくサービス削除の時点で休眠IDに転換されます。休眠IDに転換した個人情報は、4年間保存された後、遅滞なく破棄します。

第8条 情報主体の権利、義務および行使方法

1. 利用者は、いつでも会社に対し次の各号の個人情報に関する権利を行使することができます。

１．個人情報の閲覧の要求

２．個人情報に誤りがある場合、訂正の要求

３．個人情報の削除の要求

４．個人情報処理の停止の要求

2. 第１項による利用者の権利行使は、会社に対し、書面、電話、電子メール、FAX等を通してすることができ、会社はこれに対し遅滞なく対応します。
3. 利用者が個人情報の誤り等に関する訂正または削除を要求した場合、会社は、訂正または削除を完了するまで、当該個人情報を利用または提供しません。
4. 利用者は、個人情報保護法等関係法律に違反して、会社が処理している情報主体本人か他人の個人情報およびプライバシーを侵害してはなりません。

第9条 利用者および法定代理人の権利とその行使方法

1. 「会社」は、14歳未の児童の個人情報を取得しておりませんが、「会社」の意図とは異なり、14歳未の児童が「会社」に個人情報を提供した場合、利用者および法廷代理人は、いつでも登録されている自分または当該14歳未児童の個人情報を修正または照会でき、会員登録の解除を要請することもできます。
2. 利用者または14歳未児童の個人情報の照会、修正のためには、「個人情報変更」（または「会員上方修正」等）を、会員登録の解除（同意撤回）のためには「退会」をクリックし、本人確認手続き後、直接閲覧、訂正、または退会ができます。もしくは、個人情報管理責任者に書面、電話または電子メールにてご連絡いただけましたら、遅滞なく措置します。
3. 「会社」は、利用者または法定代理人の要請により解除または削除された個人情報を、「会社」が取得する個人情報の保存および利用期間に明示されたところに基づき処理し、その他の用途で閲覧または利用できないように処理しております。

第10条 営業譲渡等による個人情報の移転

会社は、営業の全部または一部の譲渡・合併等により、個人情報を他人に移転する場合、予め次の各号の事項を告知、通知、または公知等の方法で、当該利用者に知らせなければなりません。

１．個人情報を移転する事実

２．個人情報を移転される者の氏名（法人の場合には法人名）、住所、電話番号およびその他の連絡先

３．情報主体が個人情報を移転に同意しない場合、措置できる方法および手続き

第11条 個人情報の自動取得装置（Cookie）の設置、運営およびその拒否方法

1. 会社は、サービス利用時に端末識別番号（デバイスIDまたはIMEI）を自動で取得します。利用者が端末識別番号の自動取得に同意しない場合、サービス利用ができません。
2. 会社は、利用者に個別型のサービスを提供するため、利用情報を保存し、随時呼び出す「クッキー（Cookie）」を使用します。
3. Cookieは、サイト等の運営で利用されるサーバー（http）が、利用者のコンピューターブラウザに送る少量の情報であり、利用者らのPCコンピューター内のハードディスクに保存されることもあります。

１．Cookieの使用目的：利用者が訪問した各サービスとサイト等への訪問および利用形態、人気の検索キーワード、セキュリティ接続の可否等を把握し、利用者に最適化された情報提供のため

２．Cookieの設置・運営及び拒否

1. ア. ウェブブラウザ上段のツール > インターネットオプション > 個人情報メニューのオプション設定でクッキー保存をブロックすることができます。
2. イ.  Chrome上段のアイコン “ ” > 設定 > プライバシーとセキュリティ > Cookieと他のサイトデータ > CookieセクションでCookie保存をブロックすることができます。

３．利用者がCookie保存をブロックした場合、会社が提供するサービス利用が制限されます。

第12条 個人情報の技術的および管理的保護対策

1. 会社は、 利用者の個人情報の取扱いにおいて、個人情報が紛失、盗難、漏洩、変造、または毀損の防止、安定性確保のため次のような措置をとっております。

１．個人情報の安全な処理のための内部管理計画の策定・施行

２．個人情報へのアクセスコントロールおよびアクセス権限の制限措置

３．個人情報を安全に保存・伝送できる暗号化技術の適用またはそれに相応する措置

４．個人情報侵害発生時の対応のための接続記録の保管および偽造・変造防止のための措置

５．個人情報に対するセキュリティプログラムの設置および更新

６．個人情報の安全な保管のための保管施設の準備またはロック装置等の物理的な措置

2. 個人情報を取り扱う担当者を最低限に維持しております。個人情報を処理する担当者を最低限に抑えて管理し、個人情報を取り扱う者に対する定期教育、随時教育を行い、会員の個人情報の保護が最も大事な価値であることを持続的に強調しております。

第13条 個人情報破棄の手続きおよび方法

1. 会社は、個人情報保存期間の経過、処理目的の達成等個人情報が必要でなくなった場合、遅滞なく当該個人情報を破棄します。
2. 利用者から同意を得た個人情報の保存期間が経過したか、処理目的を達成したにもかかわらず、他の法律に基づいて個人情報を継続的に保存しなければならない場合、当該個人情報を別途のデータベース（DB）に移管するか、保存場所を別にして保存します。
3. 利用者の個人情報の破棄の手続きは次の通りです。

1. 破棄の手続き：会社は、破棄の事由が発生した個人情報を選定し、会社の個人情報保護責任者の承認を得て、個人情報を破棄します。
2. 破棄の方法：会社は、電子ファイルの形で記録、保存された個人情報は、記録を再生できない技術的な方法で破棄し、紙面で出力された個人情報は、粉砕または焼却して破棄します。

第14条 個人情報の管理責任者

1. 会社は、個人情報処理に関する業務を総括して責任を取り、個人情報処理に関する情報主体のクレーム処理および被害救済等のために次のように個人情報保護責任者を指定します。

個人情報保護責任者

個人情報保護担当部署

2. 利用者は、会社のサービス（または事業）を利用することで発生したすべての個人情報保護関連の問い合わせ、クレーム処理、被害救済等に関する事項を、個人情報保護責任者および担当部署に問い合わせることができます。会社は、利用者の問い合わせに対し、遅滞なく返答および処理します。

第15条 個人情報保護に関する法律の遵守

会社は、韓国で設立されており、サービスを通して取得した利用者の個人情報は、韓国で取得・処理されます。ただし、会社は、個人情報の処理のため、大韓民国以外の国家に利用者の個人情報を移転することができ、具体的な内容はプライバシーポリシー第5条をご参考ください。会社は、他国の個人情報関連法律も遵守しており、具体的な内容は、国家別プライバシーポリシーをご確認ください。

 施行日時：2021年6月28日