プライバシーポリシー

1. 取得する情報

• 購入者が入力した講義資料の送付先メールアドレス
• 選択した講座、受付番号、支払金額、購入日時、決済・送付状態その他の購入履歴
• StripeのCheckout Session IDその他、決済と申込内容を照合するための識別子
• 問い合わせ内容、返信履歴および本人確認のために提供された情報
• IPアドレス、ブラウザ情報、アクセス日時、エラーログその他の利用記録
• Cookieその他、安全確保に必要な識別子

クレジットカード番号、セキュリティコード等のカード情報は決済事業者が処理し、院試クラウドのデータベースには保存しません。

2. 利用目的

• 講座購入、決済確認、講義資料のメール送付および送付履歴の管理
• 決済結果の確認、重複決済の調査および返金対応
• 教材の未着、誤送付、データ不備その他の問い合わせ対応
• 不正アクセス、不正決済、コンテンツの不正共有の防止と調査
• 障害の検知、原因調査、品質改善および利用状況の統計的な分析
• 利用規約、重要な仕様変更、セキュリティ上の注意事項の連絡
• 法令上の義務の履行および紛争への対応

3. 外部サービスと委託先

本サービスは、認証およびサイト提供の基盤、Cloudflareによるホスティングとデータベース、Stripeによる決済処理等の外部サービスを利用します。運営者は、利用目的の達成に必要な範囲で個人情報の取扱いを委託し、委託先を適切に選定・監督します。

外部サービスの提供者が国外で情報を取り扱う場合があります。その場合は、適用法令および各提供者のプライバシー保護措置を確認し、必要な対応を行います。

4. 第三者提供

法令に基づく場合、人の生命・身体・財産の保護に必要で本人の同意を得ることが困難な場合その他法令で認められる場合を除き、本人の同意なく個人データを第三者へ提供しません。利用目的の達成に必要な範囲で行う委託は、法令上の第三者提供に該当しない場合があります。

5. 安全管理

管理画面へのアクセス制限、認証情報の適切な管理、通信の暗号化、カード情報と申込情報の分離、ログの確認、委託先の選定その他、漏えい、滅失または毀損を防ぐために必要かつ適切な安全管理措置を講じます。購入記録、決済確認、教材送付の状態を分けて管理します。

6. 保存期間

個人情報は、利用目的の達成、教材送付、再送・返金等の購入後対応、法令上の保存義務、決済紛争および不正利用への対応に必要な期間保存します。保存の必要がなくなった情報は、安全な方法で削除または匿名化します。

7. 開示・訂正・削除等の請求

本人は、法令に基づき、保有個人データの利用目的の通知、開示、訂正、追加、削除、利用停止、消去または第三者提供の停止を求めることができます。本人確認を行ったうえで、法令に従って対応します。

8. お問い合わせ

販売開始前に、運営者情報および特定商取引法に基づく表記に問い合わせ先を掲載します。問い合わせ先の掲載が完了するまで購入決済は受け付けません。

9. ポリシーの変更

法令改正またはサービス内容の変更に応じて本ポリシーを改定することがあります。重要な変更は、効力発生日までに本サービス上で案内します。