1. 事業者
株式会社ZEN（代表者：佐伯航平）が、旅行業務ドリルにおける利用者情報を管理します。所在地は特定商取引法に基づく表記をご確認ください。
2. 取得する情報
当社は、メールアドレス、表示名、受験する試験区分、通知設定、回答内容、正誤、学習日時、学習進捗、継続日数、契約状態、Stripeの顧客・契約識別子、お問い合わせ内容、IPアドレス、ブラウザ・端末情報、アクセス日時、Cookieその他サービス利用に伴う技術情報を取得します。カード番号等の完全な決済情報はStripeが取り扱い、当社は保持しません。
3. 利用目的
取得した情報を、本人認証、アカウント管理、学習履歴の保存・同期、問題推薦と進捗表示、料金請求と契約管理、重要なお知らせと利用者が希望した案内の送信、お問い合わせ対応、不正利用の検知・防止、障害調査、サービス品質および問題コンテンツの改善、利用状況の統計的分析、法令上必要な対応のために利用します。
4. Cookie・端末内保存
ログイン状態の維持にCookieを、試験区分や一部の学習状態の保持にブラウザのローカルストレージを使用します。Cookieを無効にすると、ログインや一部機能を利用できない場合があります。現時点で第三者広告のためのトラッキングCookieは使用していません。
5. 外部事業者への委託
本サービスでは、データベース・認証にSupabase、ホスティングにVercel、決済にStripe、メール配信にResendを利用します。当社は、サービス提供に必要な範囲でこれらの事業者へ情報の取扱いを委託します。委託先において情報が日本国外のサーバーで処理または保存される場合があり、その場合は各事業者のプライバシーポリシーおよび適用法令に従って管理されます。
6. 第三者提供
当社は、本人の同意がある場合、法令に基づく場合、人の生命・身体・財産の保護に必要で本人の同意取得が困難な場合、または事業承継に伴う場合を除き、個人データを第三者へ提供しません。前条の委託は第三者提供に含まれません。
7. 安全管理措置
当社は、アクセス権限の最小化、通信の暗号化、認証情報と決済情報の分離、データベースの行単位アクセス制御、Webhook署名検証、秘密情報の限定管理、ログの確認その他、個人データの漏えい・滅失・毀損を防止するために必要かつ適切な措置を講じます。
8. 保存期間
利用者情報は、利用目的の達成に必要な期間、契約・法令上の保存期間、紛争対応に必要な期間に限り保存し、不要となった情報は合理的な方法で削除または匿名化します。アカウント削除後も、決済・会計記録や不正防止記録等を法令上または正当な事業上必要な期間保存する場合があります。
9. 開示等の請求
本人は、適用法令に従い、保有個人データの利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止を請求できます。本人確認を行ったうえで、法令に基づき対応します。
10. 通知の停止
学習案内等の任意の通知は、アカウント画面から停止できます。ただし、ログイン、契約、セキュリティ、規約変更その他サービス運営上重要な通知は停止できない場合があります。
11. お問い合わせ
個人情報の取扱いに関するご相談・請求は、support@zen-lab.jpまたはお問い合わせページからご連絡ください。
12. 改定
当社は、法令またはサービス内容の変更に応じて本ポリシーを改定します。重要な変更は、本サービス上または登録メールアドレスへの通知により案内します。