プライバシーに関する基本方針

収集するデータの種類

BizZenTopでは、サービス提供や改善、受講者サポートのために必要最小限の情報を収集します。ここでは、ユーザーが自ら提供する情報、自動的に取得される情報、第三者から受領する情報に分けて具体例と実務的な取り扱いを示します。各項目は、実際のケース（申込フォーム、決済、サポート履歴）を基に説明しています。

自動的に収集される情報

システムが自動的に収集する情報は、サービスの安定運用、分析、セキュリティ対策に利用されます。ケース例：ログ解析により特定の教材で離脱が多いことが判明し、改善施策を検討します。

• IPアドレスやアクセス日時（セキュリティ、地域分析のため）
• 端末・ブラウザ情報（表示最適化、互換性検証のため）
• クッキー識別子とセッション情報（ログイン維持、学習進捗管理のため）
• 利用履歴・操作ログ（利用状況分析、サポート対応のため）
• パフォーマンスデータ（サービス改善・障害対応のため）
• 位置情報の概算データ（地域別ニーズ分析のため、詳細な追跡は行いません）

第三者からの情報取得

BizZenTopは外部サービス提供者やパートナーから必要な情報を受け取ることがあります。受け取る情報は、講座運営や決済、分析に必要な最小限の範囲に限定します。具体的な共有先と用途を以下に示します。

• 決済代行事業者からの決済ステータス（請求処理と履歴管理のため）
• 分析サービスプロバイダからの集計データ（利用傾向の把握と教材改善のため）
• ワークショップ実施パートナーからの参加者名簿や評価（合同イベント運営のため）

法的根拠（適用可能な場合）

適用法令に基づき、データ処理にはそれぞれの法的根拠が存在します。ケースに応じて、同意、契約履行、合法的メリット、法的義務などを根拠として処理を行います。以下に種類ごとの説明を示します。

• 同意：マーケティング通知やオプトイン機能など、利用者の明示的な承諾に基づく処理
• 契約の履行：講座提供や支払い処理等、サービス契約を履行するための処理
• 合法的メリット：サービス改善や不正対策など、BizZenTopの正当なメリットに基づく処理（個人の権利を不当に侵害しない範囲で実施）
• 法的義務：会計保存や法令に基づく保管義務に対応するための処理

クッキーの利用について

BizZenTop.digitalでは、利用者の利便性向上とサービス改善のためにクッキーを使用します。具体的な目的と種類、管理方法については以下をご確認ください。ケース例として、学習進捗をブラウザに記憶することで中断からの再開を容易にします。

利用するクッキーの種類：必須クッキー（ログインやセッション維持）、機能性クッキー（表示設定の保持）、分析クッキー（利用状況の集計）、マーケティングクッキー（同意がある場合の案内配信）。

クッキーカテゴリの用途：学習進捗管理や言語設定は機能性に、利用傾向の集計は分析カテゴリに分類されます。講座のABテストは匿名化された分析データに基づいて実施します。

クッキーの管理方法：ブラウザ設定でクッキーを拒否・削除できます。ただし、必須クッキーを無効にすると一部機能が利用できなくなる場合があります。詳しい手順は各ブラウザのサポートページをご確認ください。

BizZenTopのクッキーポリシーを表示

データの共有先と共有方法

BizZenTopはサービス提供に必要な範囲で第三者とデータを共有します。共有は契約上の保護措置を講じた上で行い、具体的な共有先と目的を以下に示します。実務ケースとして、合同セミナーでの名簿共有は事前同意に基づきます。

• 決済代行事業者（請求・返金処理のため）
• クラウドホスティング事業者（データ保管と配信のため）
• 分析サービス（集計・改善目的の匿名化データ提供）
• イベント共催パートナー（参加者管理と運営連絡のため、同意に基づく）
• 法的要請がある公的機関（法令に従い必要最小限を提供）
• サポート外注先（問い合わせ対応のための限定的なアクセス）

国際的なデータ移転

BizZenTopは、サービス提供やクラウドホスティングのために必要に応じて日本国外のサービスプロバイダにデータを移転する場合があります。移転先では適切な保護措置を講じ、個人情報の取り扱いが不適切とならないよう留意します。

国際移転の際には、標準契約条項（SCC）や契約上の技術的・組織的保護措置（暗号化、アクセス制御、監査）を採用します。ケース例として、EU圏内の分析プロバイダを利用する際にSCCを締結します。

セキュリティ対策

BizZenTopは個人情報の安全な取り扱いのために技術的・組織的対策を実施しています。具体的には暗号化、アクセス制御、監査ログ、従業員教育などを組み合わせ、実際のインシデント発生時には対応手順に従って影響範囲を特定し、再発防止策を講じます。

• 通信の暗号化（TLS）および保存データの適切な暗号化
• アクセス権限の最小化とログ監査（職務分離を含む）
• 定期的なバックアップと脆弱性対応プロセス

権利行使の申請方法

権利行使の申請は、下記の連絡先宛に必要事項を記載して行ってください。本人確認のための追加情報を求める場合があります。送付先：BizZenTop.digitalのお問い合わせフォームまたは郵送先 〒304-0001 茨城県下妻市平方2丁目11番地、電話相談: +817067234244。法人識別情報（Biz ID: 8198433431020）を参照してください。ケース例：データの訂正を希望する場合、訂正箇所と証拠を添えて申請いただくと処理が円滑です。

[email protected]

申請内容は通常30日以内に検討し、必要に応じて追加確認を行います。複雑な請求や大量の情報を伴う場合は、状況に応じて対応期間を延長することがありますが、その際は理由と見込み期間を通知します。

GDPR（一般データ保護規則）関連情報

EU域内の個人に関して適用されるGDPRに基づく権利や対応方針について、実務的な観点から説明します。BizZenTopはEU在住の利用者からの問い合わせや権利行使要請に対して、ケースごとに適切な手順で対応します。具体的にはデータアクセスの要求や削除要求の処理フローを基に説明します。

• EU域内のデータ主体からの請求は、同意・法的根拠の確認、本人確認を経て対応します。ケース例として、受講データの開示請求があれば、該当データの範囲と形式を提示します。
• 苦情や監督機関への連絡に関しては、当社の対応窓口にまずご連絡ください。連絡先: BizZenTop.digital お問い合わせフォーム、郵送先 〒304-0001 茨城県下妻市平方2丁目11番地、電話 +817067234244。必要に応じて関連する監督機関への報告を行います。
• 収集する個人データの種類と保存期間については、実務的なケーススタディとして、顧客登録情報は最長5年間、講座参加履歴は受講終了後3年間を目安に保管する運用例を採用しています。BizZenTopは業務上必要な最小限のデータのみを収集し、用途を限定した取り扱いを行います。
• 第三者提供に関する判断は、実際の委託契約書を参照する運用シナリオに基づき実施します。外部分析ツールや決済代行と連携する場合は、処理者契約を締結し、データ流出リスクを低減する具体的な対策を講じます。
• 利用者からのアクセスや訂正、削除請求については、受付フローと処理時間の目安を事例で示しています。本人確認のための手順を設けた上で、通常30営業日以内に対応する運用を採用しています。
• データポータビリティや異議申立ての対応は、事例ベースでのガイドラインを用意しています。例えばマーケティング配信停止の要求は、システム内のサブスクリプションフラグ変更で即時反映される運用ケースを想定しています。

組織内での監督と責任の所在を明確にするため、BizZenTopでは個人情報保護担当窓口を設置しています。監督体制の具体例としては、四半期ごとの内部監査、外部専門家による年次レビュー、及び重大インシデント発生時の即時報告ルートを定めています。所在地: 〒304-0001 茨城県下妻市平方2丁目11番地。事業者番号: 8198433431020。

未成年者のデータについて

未成年者（日本の法令に従う年齢未満）の個人情報は、保護者の同意がある場合に限定して取り扱います。教育プログラム参加の際は、保護者同意書の提出や同意取得の記録保存といった実務手順をケースベースで運用しています。

第三者サイトへのリンク

BizZenTopのウェブサイトやメールには外部サービスへのリンクが含まれる場合があります。外部サイトを利用する際のデータ取扱いやプライバシー慣行は各サイトのポリシーが適用されるため、利用前に該当サイトの規約を確認することを推奨する事例を案内します。

プライバシーポリシーの変更

ポリシー改定は、運用上の改善や法令変更に応じて行います。変更が重要な場合は、BizZenTopのウェブサイトおよび登録メールアドレスへ事前通知を行う運用例を採用し、改定日時と主な変更点を明示します。最後の改定日: 07-04-2026。