パレットLMS プライバシーポリシー
株式会社エデュコン(以下「当社」といいます)は、当社が提供する学習管理システム 「パレットLMS」(以下「本サービス」といいます)における個人情報の取扱いについて、 以下のとおりプライバシーポリシー(以下「本ポリシー」といいます)を定めます。
第1条(当社の立場)
本サービスは、契約者(法人その他の団体)が自らの従業員等に研修を提供するために利用する 事業者向けサービスです。個人情報の取扱いにおける当社の立場は、次のとおり区分されます。
| 区分 | 対象となる情報 | 当社の立場 |
|---|---|---|
| A. 契約者から委託を受けて取り扱う個人データ | 契約者がテナントに登録した利用者(受講者・管理者・講師)の氏名、メールアドレス、社員番号、所属、受講履歴、テスト結果、提出物等 | 委託先(契約者が個人情報取扱事業者として管理責任を負う) |
| B. 当社が自ら取得する個人情報 | 契約者の担当者の氏名・連絡先、問い合わせ内容、請求先情報、本サービスへの申込情報 | 個人情報取扱事業者 |
Aについては、利用目的の特定・本人への通知・開示等の請求への対応は、原則として契約者が行います。 利用者ご本人からの請求は、まず所属先(契約者)の管理者にお問い合わせください。
第2条(取得する情報)
当社は、本サービスの提供にあたり、次の情報を取得します。
(1) 契約者から提供される情報
- 契約者の名称、所在地、担当者の氏名・所属・メールアドレス・電話番号
- 請求・支払に関する情報
(2) 利用者に関する情報(契約者がテナントに登録する情報)
- 氏名、メールアドレス、表示名
- 社員番号、所属グループ(契約者が登録する場合)
- 権限区分(受講者・講師・管理者)
(3) 本サービスの利用により生成される情報
- ログイン日時、最終ログイン日時
- 受講履歴(教材の閲覧・視聴の記録、視聴位置、学習時間)
- テスト・アンケートの回答及び採点結果
- 課題の提出物及び採点・フィードバック
- 修了・認定の記録、発行した修了証の情報
- 掲示板・Q&Aへの投稿内容
- 操作の監査ログ(操作者、操作内容、日時)
(4) 技術的に自動取得する情報
- IPアドレス、ブラウザの種類・バージョン、OS、リファラ
- Cookie及びこれに類する技術により取得する識別子
第3条(利用目的)
当社は、取得した情報を次の目的で利用します。
- 本サービスの提供、維持、保護及び改善
- 契約者及び利用者の認証、本人確認、アクセス制御
- 利用料金の計算及び請求
- 契約者に対する連絡、問い合わせへの対応
- 本サービスに関する重要なお知らせ、障害・メンテナンス情報の通知
- 利用状況の分析による本サービスの品質向上及び新機能の開発
- 不正利用の防止、規約違反への対応、及びセキュリティインシデントの調査
- 法令に基づく対応
- 当社が提供するその他のサービス(教材制作等)のご案内(契約者の担当者に対してのみ行い、受講者に対しては行いません)
第4条(Cookieの利用)
- 本サービスは、ログイン状態の維持及びセキュリティの確保のためにCookieを使用します。 これらは本サービスの動作に必要不可欠なものです。
- 本サービスは、広告目的の第三者Cookieを使用しません。
- ブラウザの設定によりCookieを無効にした場合、本サービスにログインできません。
第5条(個人データの安全管理措置)
当社は、個人データの漏えい、滅失又は毀損の防止その他の安全管理のため、次の措置を講じています。
| 区分 | 講じている措置 |
|---|---|
| 組織的 | 個人データの取扱いに関する責任者の設置、取扱状況の記録、事故発生時の報告連絡体制の整備 |
| 人的 | 従業者への秘密保持義務の課与及び教育 |
| 物理的 | 個人データを取り扱う区域の管理、機器・電子媒体等の盗難防止 |
| 技術的 | アクセス制御(役割に基づく権限管理及びテナント単位のデータ分離)、通信の暗号化(TLS)、保存データの暗号化、監査ログの記録、アクセス元IPアドレスによる制限、二要素認証の提供 |
| 外的環境の把握 | 個人データを保管する外国の個人情報保護制度の把握(第7条参照) |
テナント間のデータ分離: 本サービスはマルチテナント方式を採用しており、 データベースの行単位のアクセス制御(Row Level Security)により、 契約者は自らのテナントに属するデータ以外にアクセスできない構成としています。
第6条(第三者への提供)
- 当社は、次の場合を除き、あらかじめ本人の同意を得ることなく個人データを第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
- 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、 本人の同意を得ることが困難であるとき
- 国の機関等の法令に定める事務の遂行に協力する必要がある場合
- 前項にかかわらず、当社は、利用目的の達成に必要な範囲内において、 個人データの取扱いを外部に委託することがあります(第7条参照)。
AI機能におけるデータの送信
契約者がAIによる問題生成又は字幕翻訳の機能を利用した場合、当社は当該処理に必要な範囲で、 対象となる教材テキスト又は字幕データを、当社が委託する生成AIサービス提供者に送信します。
- 送信は、契約者が当該機能を明示的に実行した場合に限られます
- 利用者の氏名・メールアドレス等の属性情報は送信しません
- 教材又は字幕に個人情報が含まれる場合、当該情報も送信されることになります。 契約者は、AI機能を利用する前に、送信するデータの内容をご確認ください
- 当社は、送信されたデータが生成AIモデルの学習に利用されない条件で提供される事業者のサービスのみを利用します
第7条(委託先及び外国にある第三者への提供)
当社は、本サービスの提供のため、以下の事業者に個人データの取扱いを委託しています。 このうち外国にある事業者への委託については、個人情報の保護に関する法律に基づき、 当該事業者において適切な体制が整備されていることを確認しています。
| 委託先 | 用途 | 所在国 | データの保管場所 |
|---|---|---|---|
| Supabase, Inc. | データベース、認証基盤、ファイル保管 | 米国 | 日本(東京リージョン) |
| Vercel, Inc. | アプリケーションの実行基盤 | 米国 | 米国ほか |
| Resend, Inc. | 電子メールの送信 | 米国 | 米国 |
| Cloudflare, Inc. | 動画の保管・配信 | 米国 | 米国ほか ※現在未利用 |
| Anthropic PBC | AI機能(問題生成・字幕翻訳) | 米国 | 米国 ※現在未利用 |
| Functional Software, Inc. (Sentry) | エラー監視 | 米国 | 米国 |
- 「現在未利用」と記載した委託先は、本ポリシー作成時点で当社が当該機能を有効化していないため、 実際のデータ送信は発生していません。有効化する場合は本ポリシーを改定します
- 各国の個人情報保護制度に関する情報は、個人情報保護委員会が公表する資料により確認しています
第8条(保有期間)
- 当社は、利用契約が有効に存続する間、契約者データを保管します。
- 利用契約の終了後、当社は契約者が定める猶予期間(最大90日)の経過をもって、 契約者データを削除します。
- 前項にかかわらず、法令により保存が義務付けられている情報については、 当該法令が定める期間保管します。
- 操作の監査ログは、セキュリティインシデントの調査のため利用契約が有効に存続する間保管し、 契約終了時は前2項に従い取り扱います。
第9条(開示等の請求)
- 第1条Aに該当する情報(利用者の個人データ)について、開示、訂正、利用停止、削除等の 請求は、まずご所属先(契約者)の管理者にお申し出ください。 当社は、契約者からの指示に基づき対応します。
- 第1条Bに該当する情報(契約者の担当者の個人情報等)について、 ご本人から開示等の請求があった場合、当社は法令に従い遅滞なく対応します。 請求方法は第11条の窓口までお問い合わせください。
- 開示の請求に際しては、ご本人であることを確認させていただきます。
第10条(本ポリシーの変更)
当社は、法令の改正又は本サービスの内容の変更に応じ、本ポリシーを変更することがあります。 変更後の本ポリシーは、本サービス上に掲示した時点から効力を生じます。 重要な変更を行う場合は、契約者に対し電子メール又は本サービス上での通知により事前にお知らせします。
第11条(お問い合わせ窓口)
本ポリシー及び個人情報の取扱いに関するお問い合わせは、次の窓口までご連絡ください。
- 事業者名: 株式会社エデュコン
- 所在地: 〒107-0052 東京都港区赤坂8-10-39 赤坂KSAビル3階
- 個人情報保護管理者: 代表取締役 戸叶 拓也
- メールアドレス: contact@educon.jp
制定日: 2026年9月1日 バージョン: 3.0