プライバシーポリシー
個人データの保護とプライバシーに対する当機関の包括的なコミットメント
データ保護への取り組み
BI Analytics Proは、受講生及び見込み客の個人データの保護を最優先事項と位置づけています。このプライバシーポリシーでは、個人データの収集、使用、保護、管理方法について詳細に説明し、透明性を確保いたします。
当機関は、個人情報保護法、GDPR（該当する場合）、および関連する日本のデータ保護規制に完全に準拠した運営を行っています。データの取り扱いにおいては、最高水準のセキュリティ基準を維持し、継続的な改善に努めています。
このポリシーは、当ウェブサイトの利用、コース受講、相談サービスの利用など、当機関とのあらゆる接点において適用されます。ご質問がございましたら、いつでもお気軽にお問い合わせください。
データ収集について
収集する個人データの種類
基本情報:
- • 氏名（姓・名）
- • 連絡先情報（電話番号）
- • メールアドレス
- • 年齢層（マーケティング分析用）
- • 職業・職歴（コース選択支援）
- • 学習目標・興味分野
技術情報:
- • IPアドレス
- • ブラウザタイプとバージョン
- • デバイス情報
- • 使用言語設定
- • 参照元ウェブサイト
- • サイト利用パターン
データ収集の方法
直接収集
- • お問い合わせフォーム
- • コース申込フォーム
- • 相談予約システム
- • アンケート回答
自動収集
- • ウェブサイト分析ツール
- • クッキーとトラッキング
- • サーバーログ
- • エラー報告システム
第三者経由
- • ソーシャルメディア
- • 広告プラットフォーム
- • 紹介パートナー
- • 公開情報源
データ処理の法的根拠
同意に基づく処理:
- • マーケティング通信の配信
- • 分析用クッキーの使用
- • パーソナライズされた体験の提供
- • 第三者サービスとの連携
正当な利益による処理:
- • サービス提供と顧客サポート
- • セキュリティ監視と不正防止
- • サイト改善と最適化
- • 法的義務の履行
データ保持期間
受講生データ: 7年間
コース修了後、継続的な学習サポートと業界ネットワーキングのため、長期保存いたします。
見込み客データ: 3年間
マーケティング活動とフォローアップのため、中期保存いたします。
技術ログデータ: 1年間
セキュリティ監視とシステム改善のため、短期保存いたします。
データ使用目的
主要用途
- • コース提供: 学習プランの作成と進捗管理
- • 顧客サポート: 質問対応と技術サポート
- • 相談サービス: キャリアアドバイスとコース選択支援
- • 認定管理: 資格発行と記録保持
- • コミュニティ: 受講生ネットワークの運営
分析・改善用途
- • サービス改善: ユーザー体験の最適化
- • 品質管理: コース内容の継続的改善
- • 市場調査: 業界トレンドの分析
- • パフォーマンス分析: ウェブサイトの使用状況
- • 予測分析: 将来の需要予測
第三者との共有
- • 認定機関: 資格発行のための情報共有
- • 就職支援パートナー: 希望者のみ、転職支援
- • 技術プロバイダー: システム運営のための最小限共有
- • 法的要請: 法律で義務付けられた場合のみ
- • 監査機関: コンプライアンス確認のため
マーケティング通信
- • コース情報: 新コースや特別プログラムの案内
- • 業界ニュース: BI分野の最新動向
- • キャリアサポート: 就職・転職関連情報
- • イベント案内: セミナーやワークショップ
- • 限定オファー: 割引や特典情報
データ保護対策
セキュリティ対策
技術的対策:
- • SSL/TLS暗号化通信（256bit）
- • データベース暗号化
- • 多要素認証システム
- • 侵入検知・防止システム
- • 定期的なセキュリティパッチ適用
- • ファイアウォールとアクセス制御
管理的対策:
- • 従業員のセキュリティ研修
- • アクセス権限の最小化
- • データ取扱規程の整備
- • 第三者との機密保持契約
- • 定期的なセキュリティ監査
- • インシデント対応計画
データ暗号化と保存
保存時暗号化
すべての個人データは、業界標準のAES-256暗号化で保護されています。
転送時暗号化
データ転送時は、TLS 1.3による強固な暗号化を実施しています。
バックアップ暗号化
バックアップデータも同様に暗号化され、セキュアに保管されています。
アクセス制御と監視
ロールベースアクセス制御
従業員は業務上必要な最小限のデータにのみアクセス可能です。すべてのアクセスは記録され、定期的に監査されます。
24時間セキュリティ監視
異常なアクセスパターンや不正侵入の試行を自動検知し、即座に対応する体制を整えています。
セキュリティ侵害時の対応
即座の対応:
- • インシデント発生から24時間以内の初期調査
- • 影響範囲の特定と被害の最小化
- • システムの緊急停止と復旧作業
- • 関係当局への報告（法的要求に基づく）
ユーザー通知:
- • 個人データに影響がある場合の72時間以内通知
- • 侵害の性質と範囲の詳細説明
- • 講じた対策と今後の防止策
- • ユーザーが取るべき保護措置の案内
ユーザーの権利
アクセス権
保存されている個人データの詳細を知る権利があります。データの種類、使用目的、保存期間、第三者共有の有無などを確認できます。
訂正・削除権
不正確または不完全な個人データの訂正、または不要になったデータの削除を要求する権利があります。
データポータビリティ権
構造化された一般的な形式で個人データを受け取り、他のサービスに移転する権利があります。
異議申立権
特定の目的でのデータ処理に異議を申し立てる権利があります。特にマーケティング目的の処理に対しては無条件で拒否できます。
権利行使のお問い合わせ
上記の権利を行使されたい場合や、データの取り扱いについてご質問がある場合は、 無料相談フォームからお気軽にお問い合わせください。専門スタッフが迅速に対応いたします。
データ保護に関するお問い合わせ