一般事項

定義

本章ではプライバシーポリシー内で使用する主要な用語を定義します。明確な用語定義により、収集および処理の範囲を理解しやすくします。

個人データ: 氏名、連絡先、メールアドレス、所属情報など、特定の個人を識別できる情報を指します。

処理: 個人データの収集、記録、保管、利用、開示、削除などのあらゆる操作を意味します。

利用者: DataMaxRisk のサービスを利用する個人または当該個人の情報が取り扱われる関係者を指します。

サービス: datamaxrisk.pro を通じて提供されるオンラインコース、教材、管理機能および関連サポートを含みます。

クッキー: ウェブサイト訪問時にデバイスに保存される小さなデータで、サイトの機能向上や利用状況の分析に使われます。

ユーザーが提供するデータ

利用者が登録、問い合わせ、またはコース受講時に直接提供する情報は以下の通りです。これらはサービス提供と本人確認、請求、サポート対応のために使用されます。

• 氏名または担当者名（法人の場合は担当者の情報）
• メールアドレスおよび連絡先情報
• 所属組織名、役職、部署情報
• 支払い情報（決済処理のために必要な範囲で収集）
• コース受講履歴および評価、テスト結果
• お問い合わせ内容およびサポート履歴

第三者から提供されるデータ

一部の情報は外部サービスやパートナーから提供される場合があります。提供目的と範囲は以下の通りです。

• 決済代行事業者からの活動確認情報（請求処理のため）
• 認証サービスやシングルサインオン（SSO）を利用した場合の認証情報
• 分析サービスからの集計データ（行動分析のため）

処理の根拠（一般的見解）

個人データの処理は、同意、契約の履行、法的義務の履行、正当なメリットの追及など、該当する法的根拠に基づいて行います。具体的なケースごとに適切な根拠を判断します。

• 利用者が明示的に同意した場合の処理（例: マーケティング連絡）
• 契約の履行に必要な処理（サービス提供や請求処理）
• 法令に基づく処理（税務、会計、法的義務）
• 正当なメリットに基づく処理（サービス改善や不正防止に必要な範囲）

データの共有

当社は業務遂行のために必要な範囲で第三者と情報を共有することがあります。共有は最小限に留め、契約上の保護措置を講じます。

• 決済処理事業者への支払い関連情報の提供
• クラウドサービス提供者へのホスティング関連データの提供
• 分析サービスへの集計データの提供（個人識別子は可能な限り除去）
• 法令または裁判所の要請がある場合の情報提供
• 外部サポートベンダーへの限定的なアクセス提供（サポート業務のため）
• M&Aや事業譲渡等の合理的な範囲での情報移転

データの保持期間

データは利用目的に必要な期間のみ保持します。法令により一定期間の保存が必要な場合は、その期間を上限として保持します。

アカウント情報はアクティブな利用期間および利用者から削除要請がある場合の審査期間を経て削除します。

問い合わせやサポート履歴は問題解決および品質管理のために一定期間保持します。

システムログやアクセスログはセキュリティ監査と不正検知のために一定期間保持し、その後削除または匿名化します。

利用者からの削除要請は、法令や契約上の履行義務を踏まえ合理的な範囲で対応します。削除が即時に反映されない場合、その理由を説明します。

利用者の権利

DataMaxRiskは、個人情報の取扱いに関して利用者が持つ基本的な権利を尊重します。以下は日本国内の関連法令および当社の方針に基づく情報アクセス、訂正、削除等の主要な権利の説明です。請求方法や必要な本人確認手続きについては下記の連絡先をご確認ください。

• 開示請求: 当社が保有するお客様の個人情報の有無および内容を確認できます。請求時は本人確認書類の提出をお願いする場合があります。
• 訂正請求: 保有情報に誤りや不備がある場合、必要な範囲で訂正の申し出ができます。訂正の可否と対応内容については事実確認の上で回答します。
• 利用停止・消去請求: 法令に基づき、当社が不適切に取り扱っていると判断される個人情報について利用停止や削除を申し出ることができます。対応の可否は法的要件や業務上の必要性を踏まえて判断します。
• 利用目的の通知: 当社が個人情報を収集する際の利用目的は可能な限り明確にし、必要に応じてその内容を開示します。
• 第三者提供に関する情報: 当社が個人情報を第三者に提供した場合、その範囲や目的について説明を求めることができます。法令により開示が制限される場合があります。
• データポータビリティ: 技術的に可能な範囲で、ご自身の提供したデータの移転を求める権利があります。フォーマットや手続きについては別途案内します。
• 処理に対する異議申し立て: 当社の個人情報処理に異議がある場合、その理由を示して申し立てができます。内容を確認のうえ適切に対応します。
• 苦情申出: 個人情報の取扱いに関する苦情は、当社指定の窓口にて受け付けます。必要に応じて外部の監督機関への申立て方法も案内します。

マーケティングに関する取り扱い

当社はサービス案内や関連情報の提供に際し、利用者の同意に基づいてメールや書面で連絡を行う場合があります。配信する情報は、当社のサービス改善やリスク啓発に資する内容に限定しています。不要な場合はいつでも配信停止を選択できます。

マーケティング配信の停止は、メール本文の配信停止リンク、または [email protected] への連絡で受け付けます。配信停止の反映には数日を要する場合があります。

第三者リンクの取り扱い

当サイトには外部サイトへのリンクが含まれる場合があります。リンク先のサイトは当社が管理するものではなく、それらのサイトでの情報取扱いは各事業者のプライバシーポリシーが適用されます。リンク先の方針はご自身でご確認ください。