IMIボイストレーニング・ボーカルスクールプライバシーポリシー

株式会社NOWAYS（以下「当社」といいます）は、当社が運営するIMIボイストレーニング・ボーカルスクール（以下「当スクール」といいます）における個人情報の取扱いについて、次のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。

本ポリシーは、正会員、体験レッスン受講者、ビジタースポットレッスン受講者、入会希望者、問い合わせ者、当スクールのウェブサイト利用者その他当スクールを利用する方に適用します。

第1条（基本方針）

当社は、個人情報の保護に関する法律その他の関係法令およびガイドラインを遵守し、利用目的の達成に必要な範囲で個人情報を取得・利用するとともに、適切な安全管理措置を講じます。

第2条（個人情報取扱事業者）

名称
株式会社NOWAYS
代表者
代表取締役　岡本直子
所在地
〒542-0081
大阪府大阪市中央区南船場3丁目6番25号
IBC心斎橋EAST 4階

第3条（取得する情報）

当社は、サービスの提供および運営に必要な範囲で、次の情報を取得することがあります。

氏名、生年月日、住所、電話番号、メールアドレス、緊急連絡先その他の連絡先情報
保護者または法定代理人に関する情報
本人確認書類に記載された情報および本人確認の結果・確認日
希望コース、契約内容、予約、変更、キャンセル、出欠、受講履歴、休会、退会その他サービス利用に関する情報
入会金、月謝、決済方法、決済結果、助成制度の利用その他支払いに関する情報
レッスン内容、相談内容、目標、進捗、レッスンカルテ、レッスンノートその他指導に関する情報
レッスン中またはイベント等で記録された音声、映像および画像
会員から任意に提供された障がいの事実、病歴、治療状況、健康状態その他の要配慮個人情報
当スクールとの電子メール、フォーム、問い合わせ、相談、苦情その他の連絡記録
ウェブサイトのアクセスログ、Cookieその他これらに類する識別子および利用情報
その他、サービス提供、安全確保または法令対応に必要な情報

第4条（利用目的）

取得した個人情報は、次の目的で利用します。

入会審査、本人確認、登録および会員資格の管理
レッスン、予約、レッスンカルテ、レッスン動画その他サービスの提供
会員ごとの目標、状態および進捗に応じた指導
入会金、月謝その他料金の請求、決済、入金確認および会計・税務処理
大阪市習い事・塾代助成事業その他の制度の利用手続き
予約、休講、規約変更、サービス変更その他必要な連絡および各種案内
問い合わせ、相談、苦情、事故、紛争その他への対応
不正利用、規約違反、第三者の権利侵害その他トラブルの防止および対応
安全なレッスンの実施および合理的配慮の検討
サービス品質、指導方法、教材および業務運用の改善
個人との対応関係を復元できない形に加工または集計した情報による研究および統計
ウェブサイトの保守、セキュリティ確保および利用状況の把握
法令、行政機関または裁判所の命令等に基づく対応
その他、取得時に本人へ明示し、または本人の同意を得た目的

第5条（要配慮個人情報）

当社は、受講上必要な配慮の検討および安全なレッスンの実施のため、会員から任意に提供された障がいの事実、病歴、治療状況、健康状態その他の要配慮個人情報を取得することがあります。
会員は、正会員規約および本ポリシーに同意したうえで、必要と判断した情報を任意に提供するものとします。
当社は、法令上認められる場合を除き、明示した利用目的を超えて要配慮個人情報を利用しません。
これらの情報を申告しなかったことのみを理由として不利益な取扱いを行いません。ただし、必要な情報が提供されなかったことにより、当社が必要な配慮を検討できず、または安全なレッスンの実施が困難となる場合があります。

第6条（本人確認書類）

入会時等に提出された本人確認書類の画像は、本人確認および不正利用防止のために利用します。
本人確認書類の画像は、本人確認完了後30日以内に削除し、本人確認を完了した事実および確認日のみを保存します。
法令または不正利用・紛争への対応上、画像を保存する特別な必要がある場合は、必要な範囲および期間に限り保存します。

第7条（外部サービスの利用・取扱いの委託）

当社は、サービスの提供および業務運営に必要な範囲で、外部事業者が提供するサービスを利用し、個人データの取扱いを委託することがあります。
当社が主に利用する外部サービスおよび利用目的は、次のとおりです。

Microsoft OneDrive・Microsoft OneNote
レッスンデータの保存、レッスンカルテ・レッスンノートの作成および会員への共有
YouTube・Google
レッスン動画の限定配信および動画管理
Googleフォーム・Googleドライブ等
各種申請・連絡フォーム、データ保存および業務管理
SelectType（株式会社セレクトタイプ）
予約、会員情報、入会手続きおよび決済フォームの管理
Stripe（ストライプジャパン株式会社）
SelectTypeを通じた入会金および受講開始月分月謝のクレジットカード決済
OpenAI・ChatGPT
レッスン内容の文字起こし、整理、要約、分析補助および指導記録の作成補助
日本システム収納株式会社
受講開始月の翌月以降の月謝の口座振替および入金管理
STORES決済（STORES株式会社）
体験レッスン、ビジタースポットレッスンおよび正会員追加レッスンのクレジットカード・電子マネー決済
PayPay（PayPay株式会社）
体験レッスン、ビジタースポットレッスンおよび正会員追加レッスンの決済
大阪市習い事・塾代助成事業（大阪市・同事業運営事務局）
デジタルクーポンおよびカードクーポンによる対象料金の決済・利用確認

当社は、委託先または外部サービスを選定する際、利用目的、安全性、利用条件、個人データの取扱いその他必要な事項を確認し、関係法令に従って必要かつ適切な監督を行います。
外部サービスの名称または提供事業者が変更された場合は、同等の利用目的および安全性を確認したうえで、後継サービスを利用することがあります。主要な変更がある場合は、本プライバシーポリシーを更新します。

第8条（第三者提供）

当社は、次のいずれかに該当する場合を除き、本人の同意なく個人データを第三者に提供しません。

法令に基づく場合
人の生命、身体または財産の保護のために必要であり、本人の同意を得ることが困難な場合
公衆衛生の向上または児童の健全な育成の推進のために特に必要であり、本人の同意を得ることが困難な場合
国の機関、地方公共団体またはその委託を受けた者が法令上の事務を遂行することに協力する必要があり、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
その他法令上認められる場合

なお、第7条に基づく利用目的達成のための委託は、個人情報保護法上の第三者提供に該当しない場合があります。

第9条（外国にある事業者・サーバーの利用）

当社が利用する外部サービスでは、外国に所在する事業者またはサーバーで個人データが取り扱われる場合があります。当社は、関係法令、各サービスの利用条件および個人データの取扱いを確認し、必要な措置を講じたうえで利用します。

第10条（安全管理措置）

当社は、個人データへの不正アクセス、漏えい、滅失または毀損を防止するため、必要かつ適切な安全管理措置を講じます。
当スクール内部で会員の個人データを取り扱う者は、原則として代表取締役兼スクール長の岡本直子本人に限定します。
会員データを取り扱う主要サービスでは、多要素認証または2段階認証を有効にし、パスワード、端末、アクセス権限および共有設定を適切に管理します。
利用サービスの設定、利用条件および安全性を定期的に確認し、必要に応じて設定または運用を見直します。
個人データの漏えい等が発生し、またはそのおそれを把握した場合は、事実関係を調査し、被害拡大の防止、再発防止、本人への通知および監督機関への報告その他法令上必要な対応を行います。

第11条（レッスン動画・レッスンカルテ等の保存）

レッスン動画、レッスンカルテ、音声、文字起こし、要約その他会員の学習支援を目的として作成・保存するデータは、原則として当該会員の在籍期間中保存します。
これらの情報は、原則として当該会員本人および第10条第2項に定める者のみが利用できる状態で管理します。ただし、サービス提供に必要な範囲で外部委託先が取り扱う場合があります。
会員は、提供された動画URL、レッスンカルテその他の情報を、正会員規約に反して第三者へ共有、転載または公開してはなりません。

第12条（退会後の取扱い・保存期間）

退会日をもって、正会員専用予約システム、レッスンカルテ、レッスン動画、YouTubeアーカイブその他正会員向けサービスへのアクセス権限を終了します。
学習支援のために保存していたレッスン動画、レッスンカルテ、音声、文字起こし、AI要約その他の個人データは、退会日から30日以内に削除し、または個人との対応関係を復元できない状態にします。
会計・税務上必要な記録、決済記録、契約・届出記録、規約同意記録、問い合わせ・事故・紛争対応記録その他法令上または正当な業務上保存する必要がある情報は、必要な期間保存します。
保存する必要がなくなった個人データは、適切な方法で削除または廃棄します。

第13条（AI等による個人データの取扱い）

当社がAIその他の情報処理サービスを利用して個人データを取り扱う場合は、正会員規約および本ポリシーに定める利用目的の範囲内で行います。
外部AIサービスを利用する場合、入力したデータがサービス提供事業者によるAIモデルの学習、サービス改善その他当社へのサービス提供以外の目的に利用されないことを、利用条件、契約または設定により確認します。確認できないサービスには、会員を識別できるデータを入力または送信しません。
会員を識別できるレッスンデータを個人向けChatGPTで取り扱う場合は、「モデルの改善」をオフにした環境を使用し、処理前に設定を確認します。設定を確認できない場合は入力しません。
会員を識別できるデータを含むChatGPTの会話では、評価またはフィードバックの送信機能を利用しません。
会員を識別できるChatGPTの会話は、原則として会員の在籍期間中保存し、退会日から30日以内に削除します。ただし、法令上または正当な業務上保存する必要があるものを除きます。
AIによる分析等の利用停止の申出は、原則として申出後に行われる処理を対象とします。申出前に作成された、個人を識別できる文字起こし、要約その他のAI生成記録について、本人から削除の申出があった場合は、法令上または正当な業務上保存する必要があるものを除き、合理的な範囲で削除します。
既に個人との対応関係を復元できない形で集計または加工された情報は、遡及的に削除できない場合があります。
研究、統計、指導方法または教材の改善等には、原則として個人との対応関係を復元できない形に加工または集計した情報を利用します。個人を識別できるデータを、研究発表、一般公開その他通常のレッスン提供および学習支援を超える目的に利用する場合は、目的および範囲を明示し、事前に本人の同意を得ます。

第14条（写真・映像・音声等の広報利用）

当社が、本人を識別できる写真、映像、音声、氏名その他の情報を、公式サイト、SNS、広告その他の広報に利用する場合は、利用目的、利用範囲および掲載媒体を明示し、利用前に本人の同意を得ます。未成年者については、保護者の同意も得ます。

第15条（開示・訂正・利用停止・削除等の請求）

本人は、法令に基づき、当社が保有する自己の個人データについて、利用目的の通知、開示、訂正、追加、削除、利用停止、消去、第三者提供の停止その他の請求を行うことができます。
当社は、請求者の本人確認を行ったうえで、法令に従い合理的な期間内に対応します。
法令により請求に応じる義務がない場合、本人または第三者の権利利益を害するおそれがある場合、当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合その他法令上認められる場合は、請求の全部または一部に応じないことがあります。その場合は、可能な範囲で理由を説明します。