プライバシーポリシー

株式会社SOCT（以下「当社」といいます。）は、当社が提供する学習管理システム「Tetra LMS」（個別のサービス名称（「はなえみラーニング」等）で提供される場合を含み、以下「本サービス」といいます。）における利用者（テナントの管理者、組織の管理者および受講者を含み、以下「ユーザー」といいます。）の個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。

1. 取得する情報

当社は、本サービスの提供にあたり、次の情報を取得します。

• 氏名、メールアドレス、ログインID等のアカウント情報
• 所属するテナント・組織に関する情報および本サービス上の役割
• 学習履歴（受講状況、進捗、動画の視聴ログ、テスト結果等）
• 決済に関する情報（クレジットカード番号等は決済代行会社（Stripe）が取得・保管し、当社のサーバーでは保持しません）
• お問い合わせおよびサポート窓口でのやり取りの内容
• Cookie等により自動的に収集される端末情報、IPアドレス、アクセスログ

2. 利用目的

取得した情報は、次の目的で利用します。

1. 本サービスの提供、維持、保護および改善のため
2. 本人確認、認証およびアカウント管理のため
3. 利用料金の請求および決済のため
4. ユーザーが所属するテナント（サービスの契約主体）および組織に対して、学習状況等の管理データを提供するため
5. お問い合わせ・サポートへの対応およびその品質向上のため
6. 利用状況の分析、新機能の開発その他本サービスの改善のため
7. 本サービスに関する重要なお知らせ等の通知のため
8. 不正利用の検知および防止のため

3. 第三者提供

当社は、次の場合を除き、ユーザーの同意を得ることなく個人情報を第三者に提供しません。

1. 法令に基づく場合
2. ユーザーが所属するテナントまたは組織（それぞれの管理者を含みます。）に対して、本サービスの提供に必要な範囲で情報を提供する場合
3. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき

4. 業務委託先・外部サービスの利用

当社は、本サービスの提供にあたり次の外部サービスを利用しており、必要な範囲で個人情報の取扱いを委託しています。いずれの事業者も所在国は米国です。当社は、各事業者の提供する契約条項およびセキュリティ体制を確認のうえ利用し、個人情報の適切な保護に努めます。

• Supabase, Inc.（データベース・認証基盤）
• Vercel, Inc.（アプリケーションのホスティング）
• Stripe, Inc.（決済処理）
• Cloudflare, Inc.（動画コンテンツの配信）
• Plus Five Five, Inc.（Resend・メール送信）
• Upstash, Inc.（アクセス制御）
• Google LLC（利用状況の集計・分析）
• Anthropic, PBC（サポート窓口におけるAI回答の生成）
• Notion Labs, Inc.（お問い合わせ内容の管理）

5. サポートにおけるAIの利用

当社は、サポート窓口における一次対応のため、Anthropic, PBC（米国）のAIサービス（Claude API）を利用することがあります。

• AIに送信される情報は、お問い合わせの本文および会話履歴、ユーザーの役割、所属テナント名・組織名、操作中の画面の情報です
• 送信された情報が、同社のAIモデルの学習に使用されることはありません
• サポートでの会話内容は、対応履歴の管理およびサービス品質の維持・改善のために保存されます
• お問い合わせの内容は、ユーザーが所属するテナント（サービス提供者）の担当者が確認することがあります

6. 安全管理措置

当社は、個人情報への不正アクセス、漏えい、滅失または毀損を防止するため、通信の暗号化、テナント・組織単位でのアクセス制御、権限管理その他の合理的な安全管理措置を講じます。

7. Cookie等の利用

本サービスは、ログイン状態の維持等のためにCookieおよび類似技術を利用します。広告配信を目的とした利用は行いません。ブラウザの設定によりCookieを無効にできますが、その場合、本サービスの一部の機能が利用できないことがあります。

8. 開示・訂正・利用停止等の請求

ユーザーは、当社が保有する自己の個人情報について、開示、訂正、追加、削除または利用停止等を求めることができます。ご請求の際は、第10項の窓口までご連絡ください。ご本人であることを確認のうえ、法令に従い合理的な期間内に対応します。なお、アカウント情報や学習履歴については、ユーザーが所属するテナントまたは組織の管理者を通じてご依頼いただく場合があります。

9. 本ポリシーの改定

当社は、法令の改正またはサービス内容の変更に応じて、本ポリシーを改定することがあります。重要な変更を行う場合は、本サービス上での掲示その他の適切な方法により周知します。

10. お問い合わせ窓口

本ポリシーおよび個人情報の取扱いに関するお問い合わせは、本サービスのお問い合わせフォームまたはサポート窓口までご連絡ください。事業者の名称・所在地等は特定商取引法に基づく表記をご覧ください。