01
定義
本節では、ポリシー内で使用する主要な用語の意味を明確にします。対象は IkigaiLab が運営するワークショップ、オンライン教材、メール配信、申込フォームなど、トレーニングに関連する全てのサービスです。ケーススタディやシナリオ分析など教育的活動に関連する情報処理も含みます。
「個人データ」とは、識別された、または識別可能な自然人に関するあらゆる情報を指します。氏名、連絡先情報、提出されたワークシートやフィードバック、支払情報などが含まれます。
「処理」とは、データの収集、記録、整理、保管、利用、改変、共有、消去など、個人データに対して行われるあらゆる操作を意味します。
「利用者」とは、当社のトレーニング、セミナー、オンラインコンテンツに登録・参加する個人や、当サイトを利用する訪問者を指します。
「サービス」とは、IkigaiLabが提供する対面ワークショップ、オンライン講座、資料配布、メールサポート、企業研修など、目的志向の成長支援に関する一切の活動を指します。
「クッキー」とは、ウェブサイトが利用者の端末に保存する小さなテキストデータで、サイト利用の利便性向上やアクセス解析のために使用されます。
02
データの収集について
IkigaiLabでは、サービス提供と改善、安全確保のために必要な範囲でデータを収集します。収集は主に利用者提供情報、自動収集情報、第三者提供情報の3種類に分類されます。以下に具体例と用途を示します。
03
利用者が提供する情報
参加申し込みや教材送付、コンサルティング利用時に利用者から直接提供される情報は以下のとおりです。
- 氏名（登壇や名簿作成、出欠管理に使用）
- メールアドレス（連絡、受講資料送付、請求書送付のため）
- 電話番号（緊急連絡やスケジュール調整）
- 支払いに関する情報（決済業者を通じて取り扱い）
- ワークシートやフィードバック、ケース提出内容（学習履歴・改善のための記録）
- 組織名・役職（企業研修での参加者特定やカスタマイズのため）
04
自動的に収集される情報
ウェブサイトやオンラインツールの利用中に自動的に収集される情報は以下のとおりです。これらはサービス品質の向上や不正利用の防止に使用されます。
- IPアドレスおよび接続ログ（セキュリティとアクセス解析のため）
- 端末・ブラウザ情報（表示最適化やトラブル対応のため）
- サイト内行動履歴（コンテンツ改善・教材の改編に利用）
- クッキー情報（設定保存やセッション管理）
- アクセス元（リファラ）情報（プロモーション効果測定のため）
- 送受信ログのメタデータ（サポート対応の効率化）
05
第三者から取得する情報
外部サービス提供者やパートナーから取得する情報については、信頼できる事業者を通じて必要最小限の情報を受領します。以下は典型的な例です。
- 解析ツール提供者による統計データ（匿名化・集計した利用傾向）
- 決済代行事業者による支払情報（当社は直接カード情報を保有しない場合があります）
- 法人顧客から提供される参加者名簿やアンケート結果（研修契約に基づく利用）
06
利用目的
収集したデータは、利用者へのサービス提供、運営管理、改善、法的義務の履行を目的として使用します。具体的用途は以下の通りです。
- 申し込み受付、受講管理、資料送付などのサービス提供
- 請求および支払処理、契約管理
- 教材やプログラムの改善、参加者の学習進捗分析
- 利用者への連絡（スケジュール変更、重要なお知らせ）
- ウェブサイトの利便性向上およびアクセス解析
- 不正行為の検知・防止および安全確保
- 法令や契約に基づく対応（会計処理、税務など）
- 匿名化して行う研究・分析（個人が識別されない形での利用）
07
法的根拠（国内外の基準に基づく取り扱い）
当社は、適用される法令に従い、データ処理の法的根拠を明確にして処理を行います。主な根拠は以下の通りです。
- 契約の履行（例：受講契約の履行のための処理）
- 利用者の同意（マーケティング配信や一部のクッキー使用に伴う処理）
- 法的義務の履行（会計・税務・監査への対応）
- 正当なメリット（サービス改善、安全管理、詐欺防止など）
08
クッキー（Cookie）に関して
当サイトでは、利用者の利便性向上や解析目的でクッキーを使用します。ブラウザ設定によりクッキーの管理や無効化が可能です。無効化した場合、一部機能が利用できなくなることがあります。
採用するクッキーは主に、セッション管理用、永続的設定保存用、解析用、および機能拡張用のカテゴリです。外部分析サービスのクッキーが含まれることがあります。
クッキーは一般に、必須（機能に必要）、パフォーマンス（利用状況解析）、機能（個別設定保持）、ターゲティング（広告最適化）のカテゴリに分類されます。
クッキーの管理はブラウザ設定で行えます。具体的な手順はご利用のブラウザのヘルプをご参照ください。また、クッキー同意バナーから一部設定の選択が可能です。
クッキーに関する詳細ポリシーを見る
09
データの共有と提供
利用者の同意、契約の履行、または法的義務に基づき、必要な範囲で第三者と情報を共有します。共有先は業務を遂行するための信頼できる事業者に限定します。
- サービス提供を支える外部ベンダー（決済、メール配信、クラウド保存等）
- 解析サービス提供会社（利用傾向の集計と改善提案のため）
- 法的請求や公的機関からの要請があった場合の提供
- 事業譲渡、合併、提携等の際の必要最小限の情報移転
- 企業研修における委託先コンサルタント（研修運営上の共有）
- 匿名化した集計データ（個人が特定されない形での研究等）
10
国際データ転送について
IkigaiLabは、グローバルに機能する外部サービスを利用するため、必要に応じて国境を越えてデータを転送する場合があります。転送時には適切な法的手段や契約条項を講じ、データの保護を図ります。
移転先においても相応の保護措置を確保するため、標準契約条項（SCC）や管理評価、暗号化等の技術的・組織的対策を導入し、最小限の情報で運用するよう努めます。
11
データの保持期間
データは目的達成に必要な期間のみ保持し、その後は安全に廃棄または匿名化します。保持期間はデータの種類や法的義務に応じて定められます。
アカウント情報は、アカウントが有効な期間中および契約関連の法定保存期間（例：会計・税務上の要件）に従い保管されます。
メッセージやサポート記録は、通常2年間を目安に保管し、サポート品質向上のために利用します。ただし法的要請がある場合はこれに従います。
アクセスログや監査ログは、セキュリティ維持と不正検知のために通常1年間保持します。必要に応じてさらに保管する場合があります。
利用者からの消去要請は、法令に基づく制約を確認した上で、妥当な期間内に対応します。削除可否や手続きについては問い合わせ先までご連絡ください。
12
セキュリティ対策
個人情報の安全確保のため、技術的・組織的安全対策を実施しています。外部委託先についても必要なセキュリティ基準を求め、定期的に評価を行います。
- 通信の暗号化（TLS等）およびデータ保存時の適切な保護
- アクセス権限管理、ログ監査、職員向けの情報管理教育
- 外部サービスのセキュリティ評価と契約上の要件設定
13
利用者の権利
利用者は自身の個人データについて、閲覧、訂正、削除、処理制限、移転、異議申立て等の権利を有します。これらの権利行使については、下記の連絡先にて対応します。
- データの閲覧（当社が保持する個人データの確認）
- 訂正の要求（誤った情報の修正）
- 削除の要求（法的制約の範囲内での消去）
- 処理の制限要求（特定目的での利用停止申請）
- データポータビリティ（構造化された一般的な形式での提供要求）
- 異議申し立て（特定の処理に対する異議の表明）
- プロファイリングや自動化された意思決定に対する異議申し立て。IkigaiLab が個人のデータを用いて自動的に行う分析や評価に異議を唱える場合の手続きと、具体的な事例（例：自己成長プランの自動推薦が望ましくない場合の対応）を説明します。
- データ処理に関する苦情申立ての補助。監督当局への申立ての方法や、IkigaiLab が受理した苦情に対して行う内部調査の流れを具体的なシナリオで示します。
14
国際的な規制対応について
IkigaiLab は参加者の個人情報を尊重し、EU 一般データ保護規則（GDPR）に基づく基本的な権利を尊重します。ここでは、目的志向のパーソナル成長トレーニングに関連して収集するデータの種類と、個人が行使できる権利を実例と共に説明します。
GDPR は欧州経済領域（EEA）内の当事者に適用される場合があります。IkigaiLab は EU/EEA に居住する個人にサービスを提供する際には、GDPR の要件を踏まえてデータ処理を行います。例えば、EU の受講者がオンラインワークショップに参加するケースでは、同意管理やデータアクセス対応を明示します。
- アクセス権（どのデータを保持しているかを確認する権利）。実例：過去のコーチング記録や自己評価シートのコピー請求。
- 訂正権（不正確な情報の修正を求める権利）。実例：参加者プロフィールの氏名や目標設定の誤記修正。
- 消去権（特定条件下でデータの削除を求める権利）。シナリオ：退会後に個人のセッションノートを削除してほしい場合の手続き。
- 処理制限・異議申し立て権（特定処理の停止やプロファイリングへの異議）。事例：自動化されたプラン推薦の停止申請の方法。
GDPR に基づく権利侵害が疑われる場合、まず IkigaiLab の担当窓口にご連絡ください。それでも解決しない場合は、該当する監督当局（EU/EEA の居住地を管轄するデータ保護当局）に苦情を申し立てることができます。申立てにあたって必要となる情報や書式の例をお問い合わせに応じてご案内します。
15
個人の権利に関する請求方法
データへのアクセス、訂正、削除、処理制限、データ移植、異議申し立てなどの権利を行使するには、以下の連絡先へ書面または電子メールでご請求ください。請求の際は本人確認のための最低限の情報（氏名、登録メールアドレス、請求内容の明細）をご提示ください。ケース別のテンプレート（例：削除請求、アクセス請求）を用意しています。
[email protected]
通常、請求受領後 30 日以内に回答します。複雑な事案や情報量が多い場合は最大で追加 60 日を要する可能性があり、その際は進捗と理由を通知します。例：大量の過去セッション記録の提供依頼には追加時間が必要な旨を事前連絡します。
16
マーケティング・コミュニケーション
IkigaiLab はワークショップや新しいトレーニング素材、イベントに関する情報を、受講者の同意に基づきメールやメッセージでお送りします。配信内容は受講履歴や関心領域に基づいた案内を含むことがありますが、具体的なケース（例：自己探求コース受講後に関連ワークショップの案内を送る）を明示して配信します。
マーケティング配信の停止はメール内の配信停止リンク、または [email protected] 宛ての連絡によりいつでも可能です。停止手続きは通常 7 日以内に反映されます。シナリオ：定期案内の停止後にのみ認定証関連の重要連絡は継続する場合がある旨を明示します。
17
未成年者のデータについて
IkigaiLab の対象は主に成人（18 歳以上）ですが、保護者の同意を得た上で 16 歳以上の参加を個別に認める場合があります。未成年が提出した個人情報の取り扱いは慎重に行い、保護者からの削除や訂正要請に迅速に対応します。ケース例：保護者の同席が必要な対面セッションの運用方法。
18
第三者リンクについて
ウェブサイトや学習資料には外部サービスや参考資料へのリンクが含まれる場合があります。これらの第三者サイトは独自のプライバシーポリシーを有しており、IkigaiLab はその内容について管理・責任を負いません。実践例として、外部の自己診断ツール連携時のデータ連携の流れを明示します。
19
プライバシーポリシーの変更
本ポリシーは運用上必要に応じて更新します。重要な変更がある場合はウェブサイト上での告知や登録済みメールアドレスへ通知します。例：新しい分析ツール導入に伴うデータ処理追加の通知方法を具体的に記載します。変更の施行日は通知時に明示します。