パレットCBT プライバシーポリシー
株式会社エデュコン(以下「当社」といいます)は、当社が提供するオンライン試験システム 「パレットCBT」(以下「本サービス」といいます)における個人情報の取扱いについて、 以下のとおりプライバシーポリシー(以下「本ポリシー」といいます)を定めます。
第1条(当社の立場)
本サービスは、検定・資格試験・社内試験等を実施する団体(以下「主催者」といいます)が、受験者に対して 試験を実施するために利用する事業者向けサービスです。個人情報の取扱いにおける当社の立場は、次のとおり区分されます。
| 区分 | 対象となる情報 | 当社の立場 |
|---|---|---|
| A. 主催者から委託を受けて取り扱う個人データ | 主催者が本サービスに登録し、又は受験者が主催者の試験に申し込むことにより本サービス上に記録される受験者の情報(氏名、メールアドレス、受験記録、解答、結果、本人確認写真、不正対策の記録等) | 委託先(主催者が個人情報取扱事業者として管理責任を負います) |
| B. 当社が自ら取得する個人情報 | 主催者の担当者の氏名・連絡先、本サービスへの申込・契約・請求に関する情報、当社への問い合わせの内容 | 個人情報取扱事業者 |
Aについては、利用目的の特定・本人への通知・開示等の請求への対応は、原則として主催者が行います。 受験者ご本人からの請求は、まず受験された試験の主催者にお問い合わせください。
なお、受験料の売買契約は受験者と主催者の間で成立し(受験者利用規約第4条)、 受験料の決済は主催者自身の決済代行事業者(Stripe)のアカウントで処理されます。 クレジットカード番号等の決済情報は、当社のサーバーを経由せず、決済代行事業者が直接取り扱います。
第2条(取得する情報)
当社は、本サービスの提供にあたり、次の情報を取得します。
(1) 主催者から提供される情報
- 主催者の名称、所在地、担当者の氏名・所属・メールアドレス・電話番号
- 適格請求書発行事業者の登録番号、特定商取引法に基づく表記(主催者が有料試験を実施する場合)
- 決済代行事業者(Stripe)の連結アカウント識別子(主催者が有料試験を実施する場合)
- 基本利用料の契約・請求・支払に関する情報
(2) 受験者に関する情報(主催者が登録し、又は受験者が申込時に入力する情報)
- 氏名、氏名のふりがな、メールアドレス
- 所属する団体・グループ(主催者又は団体担当者が登録する場合)
- 領収書の宛名(受験者が領収書に宛名を指定した場合)
(3) 本サービスの利用により生成される情報
- ログイン日時、受験の開始・提出日時
- 解答内容、採点結果、合否、成績(順位・偏差値等は主催者が有効にした場合のみ)
- 発行された合格証の情報及びその真正性検証用の番号
- 本人確認のための顔写真(主催者が本人確認を有効にした試験で、受験開始時に受験者が撮影する場合に限ります)
- 不正対策のための記録(画面からの離脱、コピー・貼り付けの試み、音声・動画の再生回数)。 受験画面の映像・音声を常時録画・録音することはありません
- 受験後アンケートの回答(主催者がアンケートを設定した場合)
- 操作の監査ログ(主催者・運営者の操作者、操作内容、日時)
(4) 技術的に自動取得する情報
- IPアドレス(主催者が設定した接続元制限の判定に用います)、ブラウザの種類・バージョン、OS
- Cookie及びこれに類する技術により取得する識別子
- エラー発生時の技術情報(発生箇所、ブラウザ環境。第7条のエラー監視サービスに送信します)
第3条(利用目的)
当社は、取得した情報を次の目的で利用します。
- 本サービスの提供、維持、保護及び改善
- 主催者、団体担当者及び受験者の認証、本人確認、アクセス制御
- 試験の実施、採点、結果・合格証の発行及び真正性の検証
- 不正行為の検知・防止、規約違反への対応、及びセキュリティインシデントの調査
- 利用料金の計算及び請求、並びに主催者に対するEC利用料の適格請求書の交付
- 主催者及び受験者に対する連絡(受験票、リマインド、結果通知等)、問い合わせへの対応
- 本サービスに関する重要なお知らせ、障害・メンテナンス情報の通知
- 利用状況の分析による本サービスの品質向上及び新機能の開発(受験者の本人確認写真及び配慮措置に関する情報は分析の対象としません)
- 法令に基づく対応
- 当社が提供するその他のサービスのご案内(主催者の担当者に対してのみ行い、受験者に対しては行いません)
第4条(Cookieの利用)
- 本サービスは、ログイン状態の維持及びセキュリティの確保のためにCookieを使用します。 これらは本サービスの動作に必要不可欠なものです。
- 本サービスは、広告目的の第三者Cookieを使用しません。
- ブラウザの設定によりCookieを無効にした場合、本サービスにログインできません。
第5条(個人データの安全管理措置)
当社は、個人データの漏えい、滅失又は毀損の防止その他の安全管理のため、次の措置を講じています。
| 区分 | 講じている措置 |
|---|---|
| 組織的 | 個人データの取扱いに関する責任者の設置、取扱状況の記録、事故発生時の報告連絡体制の整備 |
| 人的 | 従業者への秘密保持義務の課与及び教育 |
| 物理的 | 個人データを取り扱う区域の管理、機器・電子媒体等の盗難防止 |
| 技術的 | アクセス制御(役割に基づく権限管理及びテナント単位のデータ分離)、通信の暗号化(TLS)、保存データの暗号化、監査ログの記録、接続元IPアドレスによる制限、運営者及び主催者の管理者に対する二要素認証 |
| 外的環境の把握 | 個人データを保管する外国の個人情報保護制度の把握(第7条参照) |
テナント間のデータ分離: 本サービスはマルチテナント方式を採用しており、 データベースの行単位のアクセス制御(Row Level Security)により、 主催者は自らのテナントに属するデータ以外にアクセスできない構成としています。 本人確認写真は、当該試験の主催者の管理者と当社の運営担当者のみが閲覧できます。
第6条(第三者への提供)
- 当社は、次の場合を除き、あらかじめ本人の同意を得ることなく個人データを第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
- 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、 本人の同意を得ることが困難であるとき
- 国の機関等の法令に定める事務の遂行に協力する必要がある場合
- 前項にかかわらず、当社は、利用目的の達成に必要な範囲内において、 個人データの取扱いを外部に委託することがあります(第7条参照)。
- 主催者と受験者の間の受験料の決済に関する情報(注文・領収書等)は、売主である主催者が閲覧します。
- 合格証の真正性検証ページは、合格証に記載された検証番号を知る者のみが照会でき、 照会結果には氏名・試験名・合否等、合格証に記載された範囲の情報のみを表示します。
第7条(委託先及び外国にある第三者への提供)
当社は、本サービスの提供のため、以下の事業者に個人データの取扱いを委託しています。 このうち外国にある事業者への委託については、個人情報の保護に関する法律に基づき、 当該事業者において適切な体制が整備されていることを確認しています。
| 委託先 | 用途 | 所在国 | データの保管場所 |
|---|---|---|---|
| Supabase, Inc. | データベース、認証基盤、ファイル(本人確認写真・提出物・教材)の保管 | 米国 | 日本(東京リージョン) |
| Vercel, Inc. | アプリケーションの実行基盤 | 米国 | 日本(東京リージョン)で実行。ログ等は米国ほか |
| Resend, Inc. | 電子メール(受験票・リマインド・結果通知等)の送信 | 米国 | 米国 |
| Stripe Payments Japan株式会社 及び Stripe, Inc. | 決済(主催者の受験料及び当社の基本利用料) | 日本・米国 | 米国ほか |
| Functional Software, Inc. (Sentry) | エラー監視 | 米国 | 米国 |
各国の個人情報保護制度に関する情報は、個人情報保護委員会が公表する資料により確認しています。
第8条(保有期間)
- 当社は、主催者との利用契約が有効に存続する間、受験者データ及び主催者データを保管します。
- 利用契約の終了後、当社は終了日から90日間の経過をもって主催者のテナントに属するデータを削除します (主催者利用規約第15条)。
- 前2項にかかわらず、法令により保存が義務付けられている情報(領収書・適格請求書に関する記録等)については、 当該法令が定める期間保管します。
- 操作の監査ログは、セキュリティインシデントの調査のため利用契約が有効に存続する間保管し、 契約終了時は前2項に従い取り扱います。
第9条(開示等の請求)
- 第1条Aに該当する情報(受験者の個人データ)について、開示、訂正、利用停止、削除等の 請求は、まず受験された試験の主催者にお申し出ください。当社は、主催者からの指示に基づき対応します。
- 第1条Bに該当する情報(主催者の担当者の個人情報等)について、 ご本人から開示等の請求があった場合、当社は法令に従い遅滞なく対応します。 請求方法は第11条の窓口までお問い合わせください。
- 開示の請求に際しては、ご本人であることを確認させていただきます。
第10条(本ポリシーの変更)
当社は、法令の改正又は本サービスの内容の変更に応じ、本ポリシーを変更することがあります。 変更後の本ポリシーは、本サービス上に掲示した時点から効力を生じます。 重要な変更を行う場合は、主催者に対し電子メール又は本サービス上での通知により事前にお知らせします。
第11条(お問い合わせ窓口)
本ポリシー及び個人情報の取扱いに関するお問い合わせは、次の窓口までご連絡ください。
- 事業者名: 株式会社エデュコン
- 所在地: 〒107-0052 東京都港区赤坂8-10-39 赤坂KSAビル3階
- 個人情報保護管理者: 代表取締役 戸叶 拓也
- メールアドレス: contact@educon.jp
制定日: 2026年9月4日 バージョン: 1.0