Goodeye プライバシーポリシー
このページは、準備中の案です。内容は、公開までに変わることがあります。いまは、新しい登録と購入の受付を止めています。
最終更新日: 準備中
ロケット団合同会社(以下「当社」)は、学習サービス「Goodeye(グッドアイ)」(以下「本サービス」)における、利用者の個人情報の取り扱いについて、次のとおり定めます。
1. 事業者
- 名称: ロケット団合同会社
- 住所: 〒150-0021 東京都渋谷区恵比寿西2丁目8番4号 EX恵比寿西ビル5階
- 代表者: 石垣 直之
- お問い合わせ: info@goodeye.jp
2. 当社が受け取る情報
本サービスを使うには、アカウントの登録が必要です(無料の範囲もふくみます)。
(1) アカウントを作ったとき
15歳以下の方のアカウントは、保護者の方が、保護者自身のメールアドレスで作ります(「11. お子様の情報」)。
- メールアドレス
- パスワード(もとに戻せない形に変えて保存します。当社も中身を見ることはできません)
- 登録した日時、最後にログインした日時
(2) ログインして学習したとき
- 学習の記録(どのレッスンを終えたか・ポイント・復習の予定・ことばづかいなどの表示の設定)
- 記録を最後に保存した日時
学習の記録は、利用者の端末にも保存されます。
(3) 有料のプラン・パックを申し込んだとき
- 決済代行会社(Stripe)が発行する、お客様の番号・契約の番号
- 契約の状態(利用中・解約ずみ など)、次の更新日、購入したパックの名前、支払った金額、購入した日時
クレジットカードの番号は、決済代行会社が直接受け取ります。当社は受け取らず、保存もしません。
(4) フィードバックを送ったとき
- レッスンの番号、画面の名前、種類(質問・わかりにくい・不具合・よかった)、書いていただいた文、分かりやすさの評価
- そのときの表示の設定(ことばづかい・ふりがな・画面の幅)
名前や連絡先は、あわせて送りません。「送る」を押さなければ、何も送られません。書いていただく欄には、名前・学校・連絡先など、個人が分かることを書かないようお願いしています。書かれていた場合は、気づきしだい消します。
(5) 自動で記録されるもの
- 接続元の IP アドレス、ブラウザの種類、アクセスした日時(サーバーの記録として)
- ログイン・パスワードの再設定のとき、機械による不正なアクセスかどうかを見分けるための情報(Cloudflare Turnstile)
(6) お問い合わせをいただいたとき
- メールアドレス、お名前、お問い合わせの内容
3. 当社が受け取らない情報(端末の中だけに置くもの)
- デザインスナップの写真・メモ・場所の記録は、利用者の端末の中だけに保存されます。当社のサーバーには送られません。
- 場所の記録は、利用者が端末で許可したときだけ使います。
- 地図を表示するとき、表示する場所のあたりの地図の画像を、地図の提供元(OpenStreetMap)から読みこみます。このとき、接続元の IP アドレスと、表示している地図の位置が、提供元に伝わります。
4. 利用する目的
- 本サービスを提供するため(ログイン・学習の記録の引き継ぎ・購入した範囲の表示)
- 料金の請求・支払いの確認のため
- 本人の確認、不正な利用を防ぐため
- お問い合わせに答えるため
- 大切なお知らせ(規約の変更・障害・料金の変更など)を伝えるため
- 教材・機能をよくするため(フィードバックと、個人が分からない形にまとめた利用の様子を使います)
当社は、宣伝・案内のためのメールを送りません。 新しい教材のお知らせは、本サービスの画面の中に表示します。
5. 第三者への提供
当社は、次の場合をのぞき、利用者の同意なく、個人情報を第三者に渡しません。
- 法令にもとづく場合
- 人の生命・身体・財産を守るために必要で、本人の同意を得るのがむずかしい場合
- 国・自治体などの事務に協力する必要がある場合
6. 取り扱いの委託と、外国にある事業者
当社は、本サービスを動かすために、次の仕事を外部の事業者に委託しています。委託先には、必要な範囲の情報だけを渡し、適切に監督します。
| ログイン・データベース(データを置く場所は東京) | アメリカ合衆国 |
|---|---|
| サイトの配信 | アメリカ合衆国 |
| 決済の処理 | 日本 |
| メールの送信・お問い合わせメールの受信 | アメリカ合衆国 |
| ログインのときの、機械による不正アクセスの判定 | アメリカ合衆国 |
| 文字の書体の配信(Google Fonts) | アメリカ合衆国 |
- 委託先の名前は、ご請求があればお知らせします。
- 委託先の一部はアメリカ合衆国にあります。同国の個人情報の保護に関する制度は、個人情報保護委員会のウェブサイトで確認できます。当社は、各委託先とのあいだで、日本の個人情報保護法の趣旨にそった取り扱いを求める契約(各社の定めるデータ処理の契約)を結んでいます。
7. 安全に管理するための取り組み
- 通信は、すべて暗号化しています(HTTPS)。
- データベースは、利用者ごとに「自分の行しか読めない・書けない」決まりをかけています。購入の記録は、利用者本人も書きかえられません。
- 運営の管理画面は、当社の管理者として登録した担当者だけが、2段階の確認を通ったときに開けます。この担当者は、当社の別のサービス「SHITAJI」と共通です。お子様の情報を含め、運営として利用者の情報を読めるのは、この担当者だけです。
- データは毎日バックアップを取り、暗号化して保管しています。
- 委託先の一部がアメリカ合衆国にあることをふまえ、同国の制度を把握したうえで、必要な対策をとっています。
8. 保存する期間
- 学習の記録・購入の状態: 退会するまで。退会すると、すぐに消します。
- アカウントの情報(メールアドレスなど): 退会するまで。退会後は、ログインできないようにしたうえで、90日以内に消します(当社の別のサービス「SHITAJI」も利用している方のアカウントは、SHITAJI のために残ります)。暗号化したバックアップには、最長で約6か月のこり、その後、自動で消えます。
- 取引の記録(購入・支払い): 法令にもとづき、7年間保存します。
- お問い合わせの記録: 3年間。
- フィードバック: アカウントと結びつけずに保存し、教材をよくするために使います。受け取ってから3年で消します。
- 退会は、設定の画面から、利用者自身がいつでもできます。
9. Cookie など
- 本サービスは、ログインの状態・学習の記録・表示の設定を、利用者のブラウザの保存領域(ローカルストレージ)に置きます。広告のための Cookie は使いません。
- 決済の画面(Stripe)・不正アクセスの判定(Cloudflare)は、それぞれの事業者が、不正を防ぐための Cookie を使うことがあります。
10. アクセスの解析
本サービスには、アクセスを解析するための外部の道具(Google アナリティクスなど)や、広告のための仕組みを入れていません。お子様も使うサービスであるため、利用のようすを外部の事業者に渡さない方針です。
11. お子様の情報
本サービスは、小学生から大人までの方が利用します。お子様の情報は、次のように取り扱います。
- 本サービスを使うには、アカウントの登録が必要です。登録に必要なのは、メールアドレスとパスワードだけです。
- 15歳以下の方のアカウントは、保護者の方が、保護者自身のメールアドレスで作ります。 当社が受け取るのは、保護者のメールアドレスと、そのアカウントの学習の記録です。お子様の名前・年齢・学校・顔写真は、受け取りません。
- 16歳・17歳の方は、保護者の同意を得たうえで、アカウントを作ってください。
- デザインスナップの写真・場所の記録は、端末の中だけに置き、当社には送られません。
- 当社は、お子様に向けた広告を出しません。利用のようすを、広告や解析のために外部へ渡しません。
- 保護者の方は、お子様が利用しているアカウントの情報について、確認・訂正・削除を求めることができます。上のお問い合わせ先までご連絡ください。ご連絡から30日以内に対応します。ログインできる方は、設定の画面から退会することもできます。
- 15歳以下の方が、保護者の同意なくアカウントを作っていたことが分かったときは、そのアカウントの情報を消します。
お子様に向けたやさしい説明を、「きみの じょうほうの やくそく」に用意しています。
12. 開示・訂正・削除などのご請求
利用者は、自分の個人情報について、開示・訂正・追加・削除・利用の停止・第三者への提供の停止を求めることができます。上のお問い合わせ先までご連絡ください。ご本人であることを確認したうえで、法令にしたがって対応します。開示の手数料はいただきません。
13. ご相談・苦情の窓口
個人情報の取り扱いについてのご相談・苦情は、上のお問い合わせ先までお寄せください。
14. この方針の変更
当社は、法令の変更や本サービスの内容の変更にあわせて、この方針を改めることがあります。大切な変更があるときは、本サービス上の表示またはメールで知らせます。