プライバシーポリシー（概要）

定義

以下は本ポリシーで使用する主要な用語の定義です。実務シナリオに沿って意味を明確にし、受講者や企業担当者がどのような場面で各用語が該当するか分かるように説明します。

利用目的

収集したデータは以下の目的のために利用します。各目的について、実際のケースやシナリオ（例：経営層向け1対1コーチングでの活用）を示して透明性を確保します。

• アカウント登録・管理と本人確認（契約書発行、連絡事項の通知）
• コーチングおよび研修プログラムの企画・提供（個別カリキュラムの設計）
• 決済処理および請求管理（企業契約に伴う請求書発行）
• 受講者サポートと問い合わせ対応（事例参照による解決案提示）
• サービス品質向上のための分析と研究（匿名化集計でトレンド分析を行う）
• マーケティング情報やイベント案内の送付（同意に基づくケース）
• 法令遵守のための対応（会計記録、税務、法的要求への対応）
• セキュリティ確保および不正防止（不正アクセス検出、ログ監査）

処理の法的根拠

個人情報を取り扱う際の法的根拠を明示します。契約の履行、同意、法的義務、正当なメリットの範囲内での処理など、ケースに応じた根拠を記載します。

• 契約履行：コーチング契約や企業研修契約の実行のための処理
• 同意：マーケティング通知や一部の分析目的で利用者の明示的な同意を取得する場合
• 法的義務の遂行：会計・税務・法的要請に対応するための処理
• 正当なメリット：サービス改善やセキュリティ確保など、利用者のメリットとバランスを取りながら実施される処理

GDPR（欧州一般データ保護規則）に関する情報

EEA域内の個人データに適用される場合の対応方針を説明します。権利行使の方法や当社の対応手順、データ保護担当窓口について具体的に示します。

• アクセス権：保有する個人データの開示請求に対する対応手順
• 訂正権：不正確な情報の修正要求への対応フロー
• 消去権（忘れられる権利）：合理的な範囲での削除請求に関する対応事例
• 処理制限の請求：特定条件下での処理停止要求に対する評価基準
• データポータビリティ：機械可読形式でのデータ提供に関する手続き
• 異議申立て権：マーケティング目的などへの反対申立てに関する具体的な対応

クッキーについて

当サイトは利用者の利便性向上とアクセス解析のためにクッキーを使用します。重要な種類と管理方法、実務上の事例を示します。

使用するクッキーには、セッションクッキー（セッション維持）、永続的クッキー（設定保存）、解析用クッキー（アクセス解析）などがあります。第三者のトラッキングは同意を得た場合に限ります。

クッキーは機能性、解析、パフォーマンス、広告（同意取得時）のカテゴリに分類されます。各カテゴリがどのサービス機能に影響するかをケース別に説明します。

ブラウザ設定でクッキーの受け入れや拒否を行えます。ただし一部の機能（ログイン、セッション管理）が利用できなくなる場合があります。企業研修での事前課題提出など影響のあるシナリオを示します。

クッキーポリシーの詳細を見る

データの共有

LeaderTopMind はサービス提供に必要な範囲で第三者とデータを共有します。共有先、目的、保護措置を明確にして具体的事例を示します。

• サービス提供パートナー（オンライン会議プラットフォーム、評価ツール事業者）への共有
• 決済代行業者への請求・決済情報の提供
• 法的請求や裁判所・行政機関からの要請に基づく提供
• 外部コンサルタントや契約コーチへの限定的な情報提供（契約上の守秘義務あり）
• 匿名化・集計した形での研究・公開（個人が識別されない形での利用）
• 企業統合や事業譲渡が発生した場合の必要最小限の情報移転

国際データ転送

当社はサービスの一部提供にあたり国外のサービスプロバイダとデータを共有する場合があります。具体的にはクラウドプロバイダや外部評価ツールが含まれることがあります。

国際転送を行う場合は、標準契約条項の採用、暗号化、アクセス制御、必要最小限のデータ提供といった技術的・組織的措置を講じ、法的基盤を確保します。具体的事例ごとにどの措置が適用されるかを明記します。

保存期間

データは利用目的に応じて必要な期間のみ保持します。保持期間は契約期間、法的義務、研究目的の有無などに基づき決定し、事例とともに説明します。

アカウント関連データは契約期間中および解約後一定期間（法令に基づく保存期間を含む）保存します。企業との契約終了後のデータ取り扱いもケース別に示します。

サポートや問い合わせの通信履歴は、対応完了後も一定期間保存し、製品改善や紛争対応に利用する場合があります。不要になったデータは適切に削除・匿名化します。

アクセスログや監査ログはセキュリティ対策と法令対応のために一定期間保存します。保存期間は内部基準および適用法に基づき定めます。

利用者からの削除請求や保有目的消失時には、合理的な範囲で安全にデータを削除または匿名化します。削除の影響が出る具体的ケース（履歴の欠落、同意が必要な機能の停止）を説明します。

セキュリティ

LeaderTopMind は個人情報の不正アクセス、漏洩、改ざん、消失を防ぐための適切な物理的・技術的・組織的対策を実施します。事例ベースでセキュリティ運用方法（アクセス制御、暗号化、監査）を示します。

• データの保存および通信に対する暗号化（TLS / AES 等）
• アクセス権限の厳格な管理と定期的な権限レビュー
• 定期的なセキュリティ監査、ログの監視、インシデント対応手順の整備

利用者の権利とその行使方法

LeaderTopMindは、受講者およびウェブサイト利用者の個人情報に関する権利を尊重します。以下は、当社が取り扱う個人データに対して利用者が行使できる代表的な権利と、その行使方法の概略です。具体的なケースやシナリオ（例：コーチング受講履歴の確認、資料送付履歴の訂正要求）を想定した手順を提示します。

• 閲覧権：当社が保有するあなたの個人データの種類と利用目的を確認できます。ケース例：受講履歴の照会要求。
• 訂正権：誤った氏名、所属、役職などの情報は訂正を依頼できます。シナリオ：社名変更に伴う記録更新。
• 削除請求権（消去）：特定の条件で個人データの消去を求めることができます。実務例：退会後のプロファイル消去依頼。
• 処理制限の権利：特定データの利用を一時的に停止するよう請求することができます。事例：異議申し立て中の利用停止。
• データポータビリティ権：機械可搬な形式でデータの提供を求め、他のサービスへ移行できるよう支援します。実践例：受講記録のCSV提供。
• 異議申し立て権：直接マーケティングまたは特定の処理目的に対して異議を申し立てることができます。シナリオ：メール配信の中止要求。
• 同意撤回権：同意に基づく処理についてはいつでも撤回できます。影響の例：ニュースレター購読の解除による配信停止。
• 苦情申立権：個人情報の取り扱いに関して不服がある場合、当社窓口または所管監督機関に苦情を申し立てることができます。対応事例：調査と報告の実施。

権利行使の申し出方法

権利行使の請求は、書面または当社の指定フォームにてお受けします。請求の際は本人確認のために身分確認情報のご提供をお願いする場合があります（例：社員証コピー、所属確認）。具体的な事例に基づく記述（どのデータ、いつの期間、希望する対応）を添えていただくと処理がスムーズです。申請先：〒289-1706 千葉県山武郡横芝光町市野原1丁目3番地8号（LeaderTopMind）、Business ID: 1397455778586。

[email protected]

標準的な対応期間は受領から30日以内を目安とします。複雑な請求や追加確認が必要な場合は、最大でさらに30日を要することがあります。その場合は状況と理由を通知し、追加対応に関する実務的なスケジュール案（例：追加資料提出の期限）を提示します。