発音矯正・英検二次対策
Mallow English
１．プライバシーポリシー（または個人情報保護方針）
Mallow Englishは、Mallow Englishが取得した個人情報の取扱いに関し、個人情報の保護に関する法律、個人情報保護に関するガイドライン等の指針、その他個人情報保護に関する関係法令を遵守します。
２.個人情報の安全管理
Mallow Englishは、個人情報の保護に関して、組織的、物理的、人的、技術的に適切な対策を実施し、Mallow Englishの取り扱う個人情報の漏えい、滅失又はき損の防止その他の個人情報の安全管理のために必要かつ適切な措置を講ずるものとします。
３.個人情報の取得等の遵守事項
Mallow Englishによる個人情報の取得、利用、提供については、以下の事項を遵守します。
(1)個人情報の取得
Mallow Englishは、Mallow Englishが管理するインターネットによる情報提供サイト（以下「本サイト」といいます。）の運営に必要な範囲で、本サイトの一般利用者（以下「ユーザー」といいます。）又は本サイトに広告掲載を行う者（以下「掲載主」といいます。）から、ユーザー又は掲載主に係る個人情報を取得することがあります。
(2)個人情報の利用目的
Mallow Englishは、Mallow Englishが取得した個人情報について、法令に定める場合又は本人の同意を得た場合を除き、以下に定める利用目的の達成に必要な範囲を超えて利用することはありません。
① 本サイトの運営、維持、管理
② 本サイトを通じたサービスの提供及び紹介
③ 本サイトの品質向上のためのアンケート
(3)個人情報の提供等
Mallow Englishは、法令で定める場合を除き、本人の同意に基づき取得した個人情報を、本人の事前の同意なく第三者に提供することはありません。なお、本人の求めによる個人情報の開示、訂正、追加若しくは削除又は利用目的の通知については、法令に従いこれを行うとともに、ご意見、ご相談に関して適切に対応します。
4 .個人情報の利用目的の変更
Mallow Englishは、前項で特定した利用目的は、予め本人の同意を得た場合を除くほかは、原則として変更しません。但し、変更前の利用目的と相当の関連性を有すると合理的に認められる範囲において、予め変更後の利用目的を公表の上で変更を行う場合はこの限りではありません。
５.個人情報の第三者提供
Mallow Englishは、個人情報の取扱いの全部又は一部を第三者に委託する場合、その適格性を十分に審査し、その取扱いを委託された個人情報の安全管理が図られるよう、委託を受けた者に対する必要かつ適切な監督を行うこととします。
６.個人情報の取扱いの改善・見直し
Mallow Englishは、個人情報の取扱い、管理体制及び取組みに関する点検を実施し、継続的に改善・見直しを行います。
７.個人情報の廃棄
Mallow Englishは、個人情報の利用目的に照らしその必要性が失われたときは、個人情報を消去又は廃棄するものとし、当該消去及び廃棄は、外部流失等の危険を防止するために必要かつ適切な方法により、業務の遂行上必要な限りにおいて行います。
８.苦情や相談の担当窓口
Mallow Englishは、個人情報の取扱いに関する担当窓口及び責任者を以下の通り設けます。
個人情報苦情・相談責任者 高田重喜
WELCOME
本プライバシーポリシー（以下「本ポリシー」）は、[Mallowenglish]（以下「当社」）が提供するオンライン英語レッスンサービス（以下「本サービス」）における、利用者（以下「ユーザー」）の個人情報の取扱いについて定めるものです。
当社は、EU一般データ保護規則（GDPR）およびカリフォルニア州消費者プライバシー法（CCPA）を含む関連法令を遵守し、ユーザーのプライバシー保護に努めます。
第1条（収集する情報と利用目的）
当社は、ユーザーに本サービスを円滑に提供するため、以下の情報を収集します。
区分 収集する情報 利用目的
登録情報 氏名、メールアドレス、パスワード アカウント作成・本人確認・ログイン認証
支払情報 クレジットカード情報（外部決済サービスを通じて処理） サービス利用料の決済処理
レッスン情報 予約履歴、受講履歴、講師とのメッセージ サービス提供・品質向上・トラブル対応
技術情報 IPアドレス、ブラウザ情報、クッキー 不正利用防止・サイト改善・利用分析
通信記録（任意） チャット・音声・映像データ サポート対応・サービス改善（必要に応じて）
第2条（個人情報の利用・保存期間）
収集した個人情報は、上記利用目的の範囲内でのみ利用します。
本サービス利用終了後、法令に基づく保存義務がある場合を除き、一定期間経過後に安全に削除します。
サービス改善や統計分析は、個人を特定できない匿名化データとして実施します。
第3条（クッキー（Cookie）等の利用）
当社サイトでは、ログイン維持やアクセス解析（Google Analytics等）のためにクッキーを使用します。
ユーザーは、ブラウザ設定によりクッキーを無効化することができますが、一部機能が利用できなくなる場合があります。
クッキーの利用目的および管理方法については、別途「クッキーポリシー」に記載します（設置がある場合）。
第4条（第三者提供および外部サービス利用）
当社は、原則としてユーザーの個人情報を第三者に販売・共有しません。
以下の場合に限り、必要最小限の範囲で第三者に提供することがあります：
決済処理のために外部決済事業者（例：Stripe、PayPal 等）を利用する場合
レッスン提供のためにビデオ通話サービス（例：Zoom、Google Meet 等）を利用する場合
法令に基づく開示要請がある場合
EU域外にデータを転送する場合、当社は適切な保護措置（標準契約条項等）を講じます。
第5条（ユーザーの権利）
ユーザーは、適用法に基づき以下の権利を有します：
権利 内容
アクセス権 自身の個人情報の開示を求めることができます。
訂正・削除権 不正確な情報の修正または削除を求めることができます。
処理停止・同意撤回権 同意を撤回し、データの利用停止を求めることができます。
データポータビリティ権 自身のデータを機械可読な形式で取得する権利があります。
販売拒否権（CCPA） 個人情報の「販売」または「共有」を拒否できます。
ユーザーは、これらの権利行使を希望する場合、第9条の窓口までご連絡ください。
第6条（安全管理措置）
当社は、個人情報の漏えい・滅失・毀損・不正アクセス等を防止するため、以下の措置を講じます。
SSL/TLS による通信の暗号化
アクセス制御と権限管理
社員・講師へのプライバシー教育
定期的なセキュリティ診断と改善
データバックアップと安全な削除
第7条（データ侵害時の対応）
万が一、個人情報の漏えいまたは不正アクセスが発生した場合、
当社は速やかに影響範囲を調査し、
必要に応じて監督機関への報告およびユーザーへの通知を行います。
第8条（未成年者の利用）
13歳未満（CCPA）または16歳未満（GDPR）のユーザーは、
保護者の同意を得た上で本サービスを利用してください。
第9条（お問い合わせ窓口）
個人情報の取扱いに関するお問い合わせ・開示請求・苦情等は、下記までご連絡ください。
[貴社名] データ保護担当窓口
E-mail：privacy@[yourdomain].com
対応時間：平日10:00〜18:00（日本時間）
対応期限：原則30日以内（CCPA対象は45日以内）
第10条（プライバシーポリシーの変更）
当社は、法令改正やサービス内容の変更に応じて、本ポリシーを改定することがあります。
重要な変更がある場合は、当社ウェブサイト上にて事前に通知します。
📘 補足
このポリシーは、GDPRおよびCCPAに基づいた国際的な個人情報保護の原則を反映しています。
ユーザーが居住する地域の法令が本ポリシーと異なる場合には、当該地域の法令が優先されます。