パレットLMS

パレットLMS プライバシーポリシー

株式会社エデュコン(以下「当社」といいます)は、当社が提供する学習管理システム 「パレットLMS」(以下「本サービス」といいます)における個人情報の取扱いについて、 以下のとおりプライバシーポリシー(以下「本ポリシー」といいます)を定めます。

第1条(当社の立場)

本サービスは、契約者(法人その他の団体)が自らの従業員等に研修を提供するために利用する 事業者向けサービスです。個人情報の取扱いにおける当社の立場は、次のとおり区分されます。

区分対象となる情報当社の立場
A. 契約者から委託を受けて取り扱う個人データ契約者がテナントに登録した利用者(受講者・管理者・講師)の氏名、メールアドレス、社員番号、所属、受講履歴、テスト結果、提出物等委託先(契約者が個人情報取扱事業者として管理責任を負う)
B. 当社が自ら取得する個人情報契約者の担当者の氏名・連絡先、問い合わせ内容、請求先情報、本サービスの利用開始(開設)の際に受け取る情報(契約者の名称、担当者の氏名・メールアドレス)個人情報取扱事業者

Aについては、利用目的の特定・本人への通知・開示等の請求への対応は、原則として契約者が行います。 利用者ご本人からの請求は、まず所属先(契約者)の管理者にお問い合わせください。

受講者のパレットIDのアカウント: 受講者が当社の共通のアカウント「パレットID」でログインする場合、パレットIDのアカウントの情報 (メールアドレス、パスワード、2段階認証、ご本人が登録した氏名、参加している団体の一覧等)は、当社がご本人から取得するもので、 パレットID プライバシーポリシーが定めます。本ポリシーにおけるAの委託の範囲は、 契約者のテナントの中の記録(利用者の名簿、受講の記録等)です。

なお、契約者が講座を有料で提供する場合、受講料の売買契約は受講者と契約者の間で成立し、 受講料の決済は契約者自身の決済代行事業者のアカウントで処理されます。 クレジットカード番号等の決済情報は、当社のサーバーを経由せず、決済代行事業者が直接取り扱います。

第2条(取得する情報)

当社は、本サービスの提供にあたり、次の情報を取得します。

(1) 契約者から提供される情報

  • 契約者の名称、所在地、担当者の氏名・所属・メールアドレス・電話番号
  • 請求・支払に関する情報

(2) 利用者に関する情報(契約者がテナントに登録する情報)

  • 氏名、メールアドレス、表示名
  • 管理者・講師・部署管理者の氏名(当社が提供する共通のアカウント「パレットID」にご本人が登録したもの。 契約者がパレットIDの組織と結び付けている場合に、パレットIDから受け取り、表示名として用います。 この場合の表示名は、ご本人がパレットIDで変更します)
  • 社員番号、所属グループ(契約者が登録する場合)
  • 契約者が設定する項目の値(役職・等級・入社日・雇用区分など、契約者が項目を設けて登録する場合)
  • 権限区分(受講者・講師・管理者)
  • テスト受験時の配慮に関する設定(契約者が受講者ごとに登録する制限時間の延長の倍率。契約者が登録する場合)
  • 本サービスの外で受けた研修の記録(研修名・主催・日付・時間・結果・備考、修了証などの証明書のファイル。契約者が登録する場合)

(3) 本サービスの利用により生成される情報

  • ログイン日時、最終ログイン日時
  • 受講履歴(教材の閲覧・視聴の記録、視聴位置、学習時間)
  • テスト・アンケートの回答及び採点結果
  • 課題の提出物及び採点・フィードバック
  • 修了・認定の記録、発行した修了証の情報
  • 学習パスの割当、集合研修の申込・出欠の記録、受講申請とその承認・却下の記録、学習計画・学習目標
  • 学習メモ、学習の実績(受講記録から算出するバッジ、学習時間の順位)、本サービス上でお知らせする通知の内容と既読の記録
  • 講座の購入記録(契約者が講座を有料で提供する場合の注文・支払・領収書の情報、受講者が指定した領収書の宛名、返金の記録)
  • 掲示板・Q&Aへの投稿内容
  • 操作の監査ログ(操作者、操作内容、日時)

(4) 技術的に自動取得する情報

  • IPアドレス、ブラウザの種類・バージョン、OS、リファラ
  • Cookie及びこれに類する技術により取得する識別子

(5) 契約者が教材として登録する情報

  • 教材のテキスト、画像、ファイル、動画(映像及び音声)
  • 動画教材の音声は、契約者が字幕の自動生成の機能を利用した場合、字幕の生成に用いられます(第6条)
  • 受講者の発表・質疑応答・ロールプレイ等を撮影した動画を登録する場合、当該動画には受講者の発話が含まれます。 どのような教材を登録するかは契約者が判断し、第1条Aのとおり契約者が管理責任を負います

(6) パレットIDとの連携に関する情報(受講者がパレットIDのアカウントで参加する場合)

  • パレットIDのアカウントの識別子(利用者の記録とパレットIDのアカウントを結ぶためのもの)
  • パレットIDから受け取る、参加に必要なアカウントの情報(メールアドレス、氏名)と、アカウントの削除・メールアドレスの変更・停止・参加の取消しの知らせ。 パレットIDでメールアドレスが変更された場合は、利用者の名簿のメールアドレスも、変更後のものに改めます
  • 契約者がパレットIDの組織の認証の仕組み(シングルサインオン)又は利用者の同期(SCIM)で受講者を割り当てた場合に、パレットIDから受け取る アカウントの情報(メールアドレス、氏名)。同じメールアドレスの利用者の記録(招待中のもの・無効にしたもの)があれば、その記録をパレットIDのアカウントに結びます
  • 受講者を招待するときにパレットIDへ渡す情報(招待先のメールアドレス、契約者、招待の画面の所在)。パレットIDのアカウントをお持ちでない方のメールアドレスを含みます (パレットIDは、招待の有効期限まで保管します)
  • 日次にパレットIDへ送る、契約者ごとに在籍している受講者のパレットIDのアカウントの識別子と、在籍している受講者のメールアドレスを一方向のハッシュに変換した値 (氏名及びメールアドレスの本文は送りません)
  • メールに届くコードでの臨時のログイン(パレットIDに届かないときの入口)の記録(メールアドレス及び接続元のIPアドレスを一方向のハッシュに変換した値、 コードのハッシュ、試行の回数、ログインしたセッションの有効期限)
  • パレットIDとの連絡の記録(送受信した知らせと、その宛先のメールアドレス)

第3条(利用目的)

当社は、取得した情報を次の目的で利用します。

  1. 本サービスの提供、維持、保護及び改善
  2. 契約者及び利用者の認証(パレットIDによるログインを含みます)、本人確認、アクセス制御
  3. 利用料金の計算及び請求
  4. 契約者に対する連絡、問い合わせへの対応
  5. 本サービスに関する重要なお知らせ、障害・メンテナンス情報の通知
  6. 利用状況の分析による本サービスの品質の維持・改善(第1条Aの個人データは、特定の個人及び特定の契約者を識別できない形式に集計したうえでこの目的にのみ利用し、当社の他のサービスの改善、新サービスの研究開発及び生成AIモデルの学習には利用しません)
  7. 不正利用の防止、規約違反への対応、及びセキュリティインシデントの調査
  8. 法令に基づく対応
  9. 当社が提供するその他のサービス(教材制作等)のご案内(契約者の担当者に対してのみ行い、受講者に対しては行いません)

第4条(Cookieの利用)

  1. 本サービスは、ログイン状態の維持及びセキュリティの確保のためにCookieを使用します。 これらは本サービスの動作に必要不可欠なものです。
  2. 本サービスは、広告目的の第三者Cookieを使用しません。
  3. ブラウザの設定によりCookieを無効にした場合、本サービスにログインできません。

第5条(個人データの安全管理措置)

当社は、個人データの漏えい、滅失又は毀損の防止その他の安全管理のため、次の措置を講じています。

区分講じている措置
組織的個人データの取扱いに関する責任者の設置、取扱状況の記録、事故発生時の報告連絡体制の整備
人的従業者への秘密保持義務の課与及び教育
物理的個人データを取り扱う区域の管理、機器・電子媒体等の盗難防止
技術的アクセス制御(役割に基づく権限管理及び契約者ごとのデータ分離)、通信の暗号化、保存先の記憶媒体の暗号化、パスワード等の認証情報のハッシュ化、操作記録の保存など
外的環境の把握個人データを保管する外国の個人情報保護制度の把握(第7条参照)

保存データの暗号化の範囲: 保存データの暗号化は、データを保管する記憶媒体の単位で行われるものです。 データベースに保管する各項目を、項目ごとに暗号化しているものではありません (パスワード等の認証情報は、復元できない形に変換して保管しています)。

契約者間のデータ分離: 本サービスは、契約者ごとにデータを分離する仕組みを設けており、 契約者は自らのデータ以外にアクセスできない構成としています。

第6条(第三者への提供)

  1. 当社は、次の場合を除き、あらかじめ本人の同意を得ることなく個人データを第三者に提供しません。
    1. 法令に基づく場合
    2. 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
    3. 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、 本人の同意を得ることが困難であるとき
    4. 国の機関等の法令に定める事務の遂行に協力する必要がある場合
  2. 前項にかかわらず、当社は、利用目的の達成に必要な範囲内において、 個人データの取扱いを外部に委託することがあります(第7条参照)。
  3. 契約者と受講者の間の受講料の決済に関する情報(注文・領収書等)は、売主である契約者が閲覧します。
  4. 本サービスとパレットIDの間のやり取り(第2条(6))は、当社の中での利用であり、第三者への提供には当たりません。 パレットIDのアカウントの情報(メールアドレス・氏名)が契約者の利用者の名簿に入るときは、パレットID及び本サービスの招待の画面で、 その契約者と渡す情報を示してご本人の同意を得ます(契約者がパレットIDの組織の認証の仕組み又は利用者の同期で割り当てた場合は、その契約者の指示によります)。 契約者は、受講者のパレットIDのアカウント(パスワードの再設定、ログインに用いるメールアドレスの変更、アカウントの削除)を操作できません。

AI機能におけるデータの取扱い

AIを用いる機能は、データの送り先により次の2つに分かれます。

(1) 生成AIサービス提供者に送信するもの(AIによる問題生成・記述式の採点の下書き・課題の採点の下書き・管理画面のヘルプチャット)

契約者がAIを用いる次の機能を利用した場合、当社は当該処理に必要な範囲で、次のデータを 当社が委託する生成AIサービス提供者に送信します。

  • AIによる問題生成: 対象となる教材テキスト
  • AIによる記述式の採点の下書き: 対象の設問の問題文・模範解答・配点と、受講者の記述式の解答
  • AIによる課題(レポート)の採点の下書き: 対象の課題の指示文・評価の観点(ルーブリック)・満点と、 受講者がテキストで提出した本文(添付ファイルは送信しません)
  • 管理画面のヘルプチャット: 管理者・講師等が入力した質問文と、同じ画面で直前に入力した質問(回答の根拠として、当社がサービスサイトで公開しているヘルプ記事の本文を添えます。契約者データは送信しません。画面では、質問に氏名その他の個人情報を書かないよう案内しています)
  • 送信は、契約者(管理者・講師等)が当該機能を明示的に実行した場合(ヘルプチャットでは質問を送信した場合)に限られます
  • 利用者の氏名・メールアドレス等の属性情報は送信しません
  • 教材や解答に個人情報が含まれる場合、当該情報も送信されることになります。 契約者は、当該機能を利用する前に、送信するデータの内容をご確認ください
  • 採点の下書きは担当者に表示するだけで、担当者が確認して確定するまで採点結果として保存しません

(2) 動画の委託先の中で処理されるもの(音声からの字幕の自動生成)

契約者が字幕の自動生成の機能を利用した場合、対象となる動画の音声は、 当社が動画の保管・配信を委託している事業者の役務の中で字幕の生成に用いられます(第7条)。 この処理のために、当該事業者以外の第三者へ音声を提供することはありません。

  • 生成は、契約者が当該機能を有効にした教材についてのみ行われます
  • 動画に受講者の発話が含まれる場合、当該発話も生成の対象となります
  • 自動生成された字幕は誤りを含むことがあるため、そのまま完成した字幕として扱わず、 契約者が内容を確認し、必要に応じて修正できるものとしています

いずれの場合も、当社は、対象となるデータが生成AIモデルの学習に利用されない条件で 提供される事業者のサービスのみを利用します。

第7条(委託先及び外国にある第三者への提供)

  1. 当社は、本サービスの提供のため、データベース、認証、アプリケーションの実行基盤、 電子メールの送信、決済、動画の保管・配信、音声からの字幕の自動生成、Officeファイルの変換、AI機能、 障害監視等の役務を外部事業者に委託しており、その範囲で個人データの取扱いを委託することがあります。
  2. 外国にある事業者へ委託する場合、当社は、個人情報の保護に関する法律に基づき、 当該事業者において適切な体制が整備されていること、及び当該外国の個人情報の保護に関する 制度を確認しています。
  3. 委託先の名称、所在国及び当該国の個人情報の保護に関する制度についての情報は、 ご本人からの求めに応じて提供します。 第11条の窓口までお問い合わせください。
  4. 個人データの保管場所は、契約者データの主要な保管先を日本国内としています。 ただし、次の処理は委託先の所在する外国(米国等)で行われ、その処理に必要な範囲の情報が外国で取り扱われます。
    • 電子メールの送信: 宛先のメールアドレス及び氏名、メールの本文(招待・リマインド・通知等)
    • 障害監視: エラーが発生した箇所、ブラウザの種類等の技術情報(氏名・メールアドレス等は送信しない設定としています)
    • アプリケーションの実行基盤の記録: アクセスの記録(IPアドレス、ブラウザ・端末の種類)
    • 決済: 講座の購入に関する決済の情報(クレジットカード番号等は当社のサーバーを経由せず、決済代行事業者が直接取り扱います)
    • 動画の保管・配信及び音声からの字幕の自動生成(利用する場合に限ります): 動画教材の映像・音声・字幕
    • AI機能(利用する場合に限ります): 第6条に定める送信の対象となる情報

第8条(保有期間)

  1. 当社は、利用契約が有効に存続する間、契約者データを保管します。
  2. 利用契約の終了後、当社は猶予期間(30日以上180日以内で当社が定め、 契約者に事前に通知します。通常は30日)の経過をもって、契約者データを削除します。 猶予期間中、契約者は契約者データをエクスポートできます。
  3. 前項にかかわらず、法令により保存が義務付けられている情報については、 当該法令が定める期間保管します。
  4. 操作の監査ログは、セキュリティインシデントの調査のため利用契約が有効に存続する間保管し、 契約終了時は前2項に従い取り扱います。
  5. ログインの記録は、次の期間の経過をもって削除します。
    • ログインに成功した記録(日時、接続元のIPアドレス及びブラウザ・端末の種類): 当該ログインから1年間
    • ログインに失敗した回数の記録(不正なログインの試行を防ぐためにメールアドレスごとに保持するもの): 最後の失敗から30日間(ロック中の記録はロックの解除後に削除します)
  6. 電子メールの配信に関する次の記録は、次の期間の経過をもって削除します。
    • 配信事業者から通知された不達・受信拒否の記録(宛先のメールアドレスと発生日時): 当該通知から1年間。 なお、受信拒否(迷惑メールとしての報告)の記録は、個人データの削除のご請求を受けた場合も、同じ宛先への再度の送信を防ぐため、 メールアドレスをハッシュ値(元のアドレスを表示せず、同じアドレスかどうかの照合にだけ使う値)に置き換えたうえで、上記の期間保管します。
    • 送信に失敗した電子メールの再送のために保管する本文の写し: 送信の失敗から30日間(再送した場合はその時点で削除します)
  7. 契約者の担当者から当社への問い合わせの内容(第1条B)は、対応の完了から1年間の経過をもって削除します (対応中のものは削除しません)。本サービスから当社に送られた教材制作の依頼の内容は、依頼の受付から1年間の 経過をもって削除します。
  8. 管理者が利用者の一括登録のために予約したファイル(氏名、メールアドレス等を含むもの)は、予約の実行又は取消の時点で削除し、 登録できなかった行の控えは実行から30日間の経過をもって削除します。利用者の個人データの削除のご請求に応じた場合は、 予約中のファイル及び控えからも当該利用者の行を削除します。
  9. 本サービスの試用を同じ方が繰り返し利用することを防ぐため、当社は、試用の利用を開始した方のメールアドレスを ハッシュ値(元のアドレスを表示せず、同じアドレスかどうかの照合にだけ使う値)に置き換え、試用を利用した組織の識別子とともに、 試用の開始から3年間保管します。この記録は、利用契約の終了後及び個人データの削除のご請求を受けた場合も、上記の期間保管します。
  10. パレットIDとの連携に関する記録(第2条(6))は、次の期間の経過をもって削除します。
    • メールに届くコードでの臨時のログインのコード及び失敗の記録: 作成から1日。臨時のログインのセッションの記録: 有効期限(ログインから12時間)まで
    • パレットIDとの連絡の記録: 届いたものは30日間、届かなかったものは90日間。利用者の個人データの消去又は契約者のテナントの削除の際は、 届いた知らせを削除し、又はその宛先のメールアドレスを伏せます(届いていない知らせは、届けるまで残します)

第9条(開示等の請求)

  1. 第1条Aに該当する情報(利用者の個人データ)について、開示、訂正、利用停止、削除等の 請求は、まずご所属先(契約者)の管理者にお申し出ください。 当社は、契約者からの指示に基づき対応します。
  2. 第1条Bに該当する情報(契約者の担当者の個人情報等)について、 ご本人から開示等の請求があった場合、当社は法令に従い遅滞なく対応します。 請求方法は第11条の窓口までお問い合わせください。
  3. 受講者がパレットIDのアカウントで参加している場合、パレットIDのアカウントの情報の開示・訂正・削除等は、 パレットID プライバシーポリシーの定めにより当社がご本人に対応します。パレットIDのアカウントを削除しても、 契約者のテナントの中の記録(受講の記録等)は削除されません(削除を希望される場合はご所属先(契約者)の管理者にお申し出ください)。
  4. 開示の請求に際しては、ご本人であることを確認させていただきます。

第10条(本ポリシーの変更)

当社は、法令の改正又は本サービスの内容の変更に応じ、本ポリシーを変更することがあります。 変更後の本ポリシーは、本サービス上に掲示した時点から効力を生じます。 重要な変更を行う場合は、契約者に対し電子メール又は本サービス上での通知により事前にお知らせします。

第11条(お問い合わせ窓口)

本ポリシー及び個人情報の取扱いに関するお問い合わせは、次の窓口までご連絡ください。

  • 事業者名: 株式会社エデュコン
  • 所在地: 〒107-0052 東京都港区赤坂8-10-39 赤坂KSAビル3階
  • 個人情報保護管理者: 代表取締役 戸叶 拓也
  • メールアドレス: contact@educon.jp

制定日: 2026年9月1日 改定日: 2026年10月15日(第6条「AI機能におけるデータの取扱い」(1): 生成AIサービス提供者に送信するものに管理画面のヘルプチャット(管理者・講師等が入力した質問文と、同じ画面で直前に入力した質問。契約者データは送信しない)を追加)。2026年10月13日(第7条1項: 委託する役務に「Officeファイルの変換」(管理者が登録したWord・PowerPoint等の教材をPDFに変換する処理。日本国内で行い、ファイルは保管しない)を追加)。2026年10月12日(第1条: 受講者がパレットIDのアカウントでログインする場合のアカウントの情報はパレットID プライバシーポリシーが定め、本ポリシーの委託の範囲は契約者のテナントの中の記録である旨を追加。第2条(6)・第6条4項・第8条10項・第9条3項: パレットIDとの連携に関する情報(招待のメールの受け渡し、メールアドレスの変更の反映、組織の認証の仕組み・利用者の同期による割り当て、日次の在籍の写し、臨時のログインの記録、連絡の記録)、その扱いと保有期間、開示等の窓口を追加)。2026年10月11日(第2条(2): 管理者・講師・部署管理者の氏名を、パレットIDから受け取り表示名として用いる旨を追加)。2026年10月6日(第3条6号: 第1条Aの個人データを、識別できない形式に集計したうえで本サービスの品質の維持・改善にのみ利用する旨を明記。同日 第7条4項: 外国で行われる処理(電子メールの送信・障害監視・アプリケーションの実行基盤の記録・決済・動画の保管・配信と字幕の自動生成・AI機能)と、そこで取り扱われる情報を追加。同日 第8条9項: 本サービスの試用を同じ方が繰り返し利用することを防ぐための記録(メールアドレスのハッシュ値と組織の識別子)を、試用の開始から3年間保管する旨を追加)。2026年9月30日(第1条: 当社が自ら取得する個人情報の「本サービスへの申込情報」を「本サービスの利用開始(開設)の際に受け取る情報」に改める。第8条: 本サービス上での申込の受付を終了したことに伴い、完了しなかった申込の情報の保有期間の項(旧6項)を削除し、以降の項番を繰り上げ。2026年9月27日: 第8条8項(旧9項): 管理者が一括登録のために予約したファイルと、登録できなかった行の控えの保有期間を追加。同日 第8条6項(旧7項): 受信拒否の記録は、個人データの削除のご請求を受けた場合もメールアドレスをハッシュ値に置き換えて保管する旨を追加。2026年9月18日: 第2条: 本サービスの外で受けた研修の記録(証明書のファイルを含む)を取得する情報に追加) バージョン: 3.31