パレットCBT

パレットCBT プライバシーポリシー

株式会社エデュコン(以下「当社」といいます)は、当社が提供するオンライン試験システム 「パレットCBT」(以下「本サービス」といいます)における個人情報の取扱いについて、 以下のとおりプライバシーポリシー(以下「本ポリシー」といいます)を定めます。

第1条(当社の立場)

本サービスは、検定・資格試験・社内試験等を実施する団体(以下「主催者」といいます)が、受験者に対して 試験を実施するために利用する事業者向けサービスです。個人情報の取扱いにおける当社の立場は、次のとおり区分されます。

区分対象となる情報当社の立場
A. 主催者から委託を受けて取り扱う個人データ主催者が本サービスに登録し、又は受験者が主催者の試験に申し込むことにより本サービス上に記録される受験者の情報(氏名、メールアドレス、申込時の確認事項への回答、主催者への問い合わせ、受験記録、解答、結果、本人確認写真、受験中の撮影、不正対策の記録等)委託先(主催者が個人情報取扱事業者として管理責任を負います)
B. 当社が自ら取得する個人情報主催者の担当者の氏名・連絡先、本サービスへの申込・契約・請求に関する情報、当社への問い合わせの内容個人情報取扱事業者

Aについては、利用目的の特定・本人への通知・開示等の請求への対応は、原則として主催者が行います。 受験者ご本人からの請求は、まず受験された試験の主催者にお問い合わせください。

受験者のパレットIDのアカウント: 受験者が当社の共通のアカウント「パレットID」でログインする場合、パレットIDのアカウントの情報 (メールアドレス、パスワード、2段階認証、ご本人が登録した氏名、参加している団体の一覧等)は、当社がご本人から取得するもので、 パレットID プライバシーポリシーが定めます。本ポリシーにおけるAの委託の範囲は、 主催者の中の記録(受験者の名簿、受験の記録等)です。

なお、受験料の売買契約は受験者と主催者の間で成立し(受験者利用規約第4条)、 受験料の決済は主催者自身の決済代行事業者(Stripe)のアカウントで処理されます。 クレジットカード番号等の決済情報は、当社のサーバーを経由せず、決済代行事業者が直接取り扱います。

第2条(取得する情報)

当社は、本サービスの提供にあたり、次の情報を取得します。

(1) 主催者から提供される情報

  • 主催者の名称、所在地、担当者の氏名・所属・メールアドレス・電話番号
  • 適格請求書発行事業者の登録番号、特定商取引法に基づく表記(主催者が有料試験を実施する場合)
  • 決済代行事業者(Stripe)における主催者のアカウントの識別子(主催者が有料試験を実施する場合)
  • 基本利用料の契約・請求・支払に関する情報
  • 当社が提供する共通のアカウント「パレットID」から受け取る、管理画面を利用する担当者の情報(メールアドレス、氏名(ご本人が登録した場合)、認証の結果、組織への所属の変更)

(2) 受験者に関する情報(主催者が登録し、又は受験者が申込時に入力する情報)

  • 氏名、氏名のふりがな、メールアドレス
  • 生年月日、性別、電話番号(主催者が取得を選んだ場合に限ります)
  • 主催者が試験ごとに定める申込時の確認事項への回答と、受験者がその項目で提出した書類(画像・PDF)(所属・受験区分・受験時の配慮の希望など。主催者が項目を設けた場合に限ります)
  • 受験者が本サービスの問い合わせ窓口から主催者へ送った問い合わせの内容と、主催者からの対応の記録
  • 受験時の配慮に関する情報: 受験者が配慮(試験時間の延長・別室での受験等)を希望する場合、申込時の確認事項への回答・提出書類(障害者手帳の写し・医師の診断書等)や主催者への問い合わせの中で、障害・疾病に関する情報(要配慮個人情報)を受験者ご本人の意思で主催者へ提供することがあります。提供は任意です(提供しない場合、配慮を受けられないことがあります)。これらは主催者が配慮の要否の判断と実施のために用いるもので、当社は主催者から委託を受けた範囲で保管・表示するほかは取り扱わず、第3条に定める当社の目的には利用しません
  • 所属する団体・グループ(主催者又は団体担当者が登録する場合)
  • 主催者が受験者ごとに付ける管理番号(社員番号・学籍番号など。主催者が登録した場合に限ります)
  • 科目免除の記録(主催者が受験者ごとに試験の区分の受験を免除した記録とその理由。主催者が登録した場合に限ります)
  • 領収書の宛名(受験者が領収書に宛名を指定した場合)

(3) 本サービスの利用により生成される情報

  • ログイン日時、受験の開始・提出日時
  • 解答内容、採点結果、合否、成績(順位・偏差値等は主催者が有効にした場合のみ)
  • 発行された合格証の情報及びその真正性検証用の番号
  • 本人確認のための顔写真(主催者が本人確認を有効にした試験で、受験開始時に受験者が撮影する場合に限ります)
  • 受験中の静止画(主催者が受験中の撮影を有効にした試験に限り、受験中にカメラで数枚を撮影します。撮影は受験画面に表示し、動画は撮影しません)
  • 不正対策のための記録(画面からの離脱、コピー・貼り付けの試み、音声・動画の再生回数、受験中の別のモニターの接続)。 受験画面の映像・音声を常時録画・録音することはありません
  • 不正行為への措置の記録(主催者が受験者利用規約第8条に基づき講じた措置の記録。受験の無効化とその理由、以後の受験の拒否(受験停止)の期間・理由・解除の記録)
  • 受験後アンケートの回答(主催者がアンケートを設定した場合)
  • 操作の監査ログ(主催者・運営者の操作者、操作内容、日時)

(4) 技術的に自動取得する情報

  • IPアドレス、ブラウザ・端末の種類(受験の開始時・提出時及び試験中の操作の記録として保存し、主催者が接続元の制限を設定した場合はその判定にも用います)
  • Cookie及びこれに類する技術により取得する識別子
  • エラー発生時の技術情報(発生箇所、ブラウザ環境。障害監視の委託先に送信します)

(5) パレットIDとの連携に関する情報(受験者がパレットIDのアカウントで参加する場合)

  • パレットIDのアカウントの識別子(受験者の記録とパレットIDのアカウントを結ぶためのもの)
  • パレットIDから受け取る、参加に必要なアカウントの情報(メールアドレス、氏名)と、アカウントの削除・メールアドレスの変更・停止・参加の取消しの知らせ。 パレットIDでメールアドレスが変更された場合は、受験者の記録(受験者の名簿及び団体の担当者の名簿)のメールアドレスも、変更後のものに改めます
  • 受験者を招待するときにパレットIDへ渡す情報(招待先のメールアドレス、主催者、招待の画面の所在)。パレットIDのアカウントをお持ちでない方のメールアドレスを含みます (パレットIDは、招待の有効期限まで保管します)
  • 窓口で手渡しされた招待のリンクから、受験者ご本人が入力した受け取り先のメールアドレス(パレットIDの招待で確かめ、確かめられた場合は受験者の記録のメールアドレスを置き換えます)
  • 日次にパレットIDへ送る、主催者ごとに在籍している受験者のパレットIDのアカウントの識別子と、在籍している受験者のメールアドレスを一方向のハッシュに変換した値 (氏名及びメールアドレスの本文は送りません)
  • メールに届くコードでの臨時のログイン(パレットIDに届かないときの入口)の記録(メールアドレス及び接続元のIPアドレスを一方向のハッシュに変換した値、 コードのハッシュ、試行の回数、ログインしたセッションの有効期限)
  • パレットIDとの連絡の記録(送受信した知らせと、その宛先のメールアドレス)

第3条(利用目的)

当社は、取得した情報を次の目的で利用します。

  1. 本サービスの提供、維持、保護及び改善
  2. 主催者、団体担当者及び受験者の認証(パレットIDによるログインを含みます)、本人確認、アクセス制御
  3. 試験の実施、採点、結果・合格証の発行及び真正性の検証
  4. 不正行為の検知・防止、規約違反への対応、及びセキュリティインシデントの調査
  5. 利用料金の計算及び請求、並びに主催者に対するEC利用料の適格請求書の交付
  6. 主催者及び受験者に対する連絡(受験票、リマインド、結果通知等)、問い合わせへの対応
  7. 本サービスに関する重要なお知らせ、障害・メンテナンス情報の通知
  8. 利用状況の分析による本サービスの品質の維持・改善(受験者データ(第1条A)は、特定の個人及び特定の主催者を識別できない形式に集計したうえでこの目的にのみ利用し、当社の他のサービスの改善、新サービスの研究開発及び生成AIモデルの学習には利用しません。受験者の本人確認写真、受験中の撮影及び配慮措置に関する情報は分析の対象としません)
  9. 法令に基づく対応
  10. 当社が提供するその他のサービスのご案内(主催者の担当者に対してのみ行い、受験者に対しては行いません)

第4条(Cookieの利用)

  1. 本サービスは、ログイン状態の維持及びセキュリティの確保のためにCookieを使用します。 これらは本サービスの動作に必要不可欠なものです。
  2. 本サービスは、広告目的の第三者Cookieを使用しません。
  3. ブラウザの設定によりCookieを無効にした場合、本サービスにログインできません。

第5条(個人データの安全管理措置)

当社は、個人データの漏えい、滅失又は毀損の防止その他の安全管理のため、次の措置を講じています。

区分講じている措置
組織的個人データの取扱いに関する責任者の設置、取扱状況の記録、事故発生時の報告連絡体制の整備
人的従業者への秘密保持義務の課与及び教育
物理的個人データを取り扱う区域の管理、機器・電子媒体等の盗難防止
技術的アクセス制御(役割に基づく権限管理及び主催者ごとのデータ分離)、通信の暗号化、保存先の記憶媒体の暗号化、パスワード等の認証情報のハッシュ化、操作記録の保存、管理者に対する2段階認証など
外的環境の把握個人データを保管する外国の個人情報保護制度の把握(第7条参照)

保存データの暗号化の範囲: 保存データの暗号化は、データを保管する記憶媒体の単位で行われるものです。 データベースに保管する各項目を、項目ごとに暗号化しているものではありません (パスワード等の認証情報は、復元できない形に変換して保管しています)。

主催者間のデータ分離: 本サービスは、主催者ごとにデータを分離する仕組みを設けており、 主催者は自らのデータ以外にアクセスできない構成としています。 本人確認写真及び受験中の撮影は、当該試験の主催者の管理者と当社の運営担当者のみが閲覧でき、撮影から90日を経過した後に当社が削除します(受験記録そのものは残ります)。 申込時に提出された書類(障害者手帳の写し・診断書等)は、当該試験の主催者の管理者のみが閲覧でき、試験の終了(受験期間の終了。受験期間の定めが無い試験では主催者による確認の完了)から90日を経過した後に当社が削除します(主催者はそれより前に削除することができます。提出した事実の記録は残ります)。

第6条(第三者への提供)

  1. 当社は、次の場合を除き、あらかじめ本人の同意を得ることなく個人データを第三者に提供しません。
    1. 法令に基づく場合
    2. 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
    3. 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、 本人の同意を得ることが困難であるとき
    4. 国の機関等の法令に定める事務の遂行に協力する必要がある場合
  2. 前項にかかわらず、当社は、利用目的の達成に必要な範囲内において、 個人データの取扱いを外部に委託することがあります(第7条参照)。
  3. 主催者と受験者の間の受験料の決済に関する情報(注文・領収書等)は、売主である主催者が閲覧します。
  4. 合格証の真正性検証ページは、合格証に記載された検証番号を知る者のみが照会でき、 照会結果には氏名・試験名・合否等、合格証に記載された範囲の情報のみを表示します。
  5. 団体(企業・学校等)が主催者から受験チケットを取得して受験者に配布した場合、当該団体の担当者は、 本サービス上で、配布先の受験者の氏名、メールアドレス(団体担当者が配布時に登録したもの)、 受験状況(登録・受験の進み具合)並びに合否及び得点(主催者が結果を公開した後に限ります)を閲覧できます。 当社は、受験チケットの配布メール及び受験者登録の画面でその旨を受験者に示します。
  6. 本サービスとパレットIDの間のやり取り(第2条(5))は、当社の中での利用であり、第三者への提供には当たりません。 パレットIDのアカウントの情報(メールアドレス・氏名)が主催者の受験者の名簿に入るときは、パレットID及び本サービスの招待の画面で、 その主催者と渡す情報を示してご本人の同意を得ます。主催者は、受験者のパレットIDのアカウント(パスワードの再設定、ログインに用いるメールアドレスの変更、 アカウントの削除)を操作できません。

AI機能におけるデータの取扱い

主催者がAIを用いる機能を利用した場合、当社は当該処理に必要な範囲で、次のデータを 当社が委託する生成AIサービス提供者に送信します(第7条)。

  • AIによる問題の作成: 主催者が入力した元になるテキスト
  • AIによる記述式の採点の下書き: 対象の設問の問題文・模範解答・配点と、受験者の記述式の解答
  • 管理画面のヘルプチャット: 主催者の担当者が入力した質問文と、同じ会話の中のそれまでの質問(画面で、氏名などの個人情報を書かないようご案内します)
  • 送信は、主催者の担当者が当該機能を明示的に実行した場合(ヘルプチャットでは質問を送った場合)に限られます
  • 受験者の氏名・メールアドレス等の属性情報は送信しません。ただし、解答や元になるテキストに 個人情報が書かれている場合は、当該情報も送信されることになります
  • AIの出力は下書きとして担当者に表示するだけで、担当者が確認して確定するまで採点結果・問題として保存しません
  • ヘルプチャットの質問文・回答は保存しません(回答の評価と、担当者が任意で書いた一言だけを保存します)
  • 当社は、送信したデータが生成AIモデルの学習に利用されない条件で提供される事業者のサービスのみを利用します

第7条(委託先及び外国にある第三者への提供)

  1. 当社は、本サービスの提供のため、データベース、認証(ログイン及び2段階認証)、 アプリケーションの実行基盤、ファイル(本人確認写真・提出物・教材)の保管、電子メールの送信、 決済、AI機能、障害監視等の役務を外部事業者に委託しており、 その範囲で個人データの取扱いを委託することがあります。
  2. 外国にある事業者へ委託する場合、当社は、個人情報の保護に関する法律に基づき、 当該事業者において適切な体制が整備されていること、及び当該外国の個人情報の保護に関する 制度を確認しています。
  3. 委託先の名称、所在国及び当該国の個人情報の保護に関する制度についての情報は、 ご本人からの求めに応じて提供します。 第11条の窓口までお問い合わせください。
  4. 個人データの保管場所は、受験者データ及び主催者データの主要な保管先を日本国内としています。 ただし、次の処理は委託先の所在する外国(米国等)で行われ、その処理に必要な範囲の情報が外国で取り扱われます。
    • 電子メールの送信: 宛先のメールアドレス及び氏名、メールの本文(受験票・リマインド・結果通知・招待等)
    • 障害監視: エラーが発生した箇所、ブラウザの種類等の技術情報(氏名・メールアドレス等は送信しない設定としています)
    • アプリケーションの実行基盤の記録: アクセスの記録(IPアドレス、ブラウザ・端末の種類)
    • 決済: 決済に関する情報(クレジットカード番号等は当社のサーバーを経由せず、決済代行事業者が直接取り扱います)
    • AI機能(利用する場合に限ります): 第6条に定める送信の対象となる情報

第8条(保有期間)

  1. 当社は、主催者との利用契約が有効に存続する間、受験者データ及び主催者データを保管します。
  2. 利用契約の終了後、当社は終了日から90日間の経過をもって主催者のテナントに属するデータを削除します (主催者利用規約第15条)。
  3. 前2項にかかわらず、法令により保存が義務付けられている情報(領収書・適格請求書に関する記録等)については、 当該法令が定める期間保管します。
  4. 操作の監査ログは、セキュリティインシデントの調査のため利用契約が有効に存続する間保管し、 契約終了時は前2項に従い取り扱います。
  5. 受験時に取得したIPアドレス及びブラウザ・端末の種類は、不正行為の確認及び受験者からの お問い合わせへの回答のため、当該受験の記録と同じ期間(第1項及び第2項)保管します。
  6. ログインの記録は、次の期間の経過をもって削除します。
    • ログインに成功した記録(日時、接続元のIPアドレス及びブラウザ・端末の種類): 当該ログインから1年間
    • ログインに失敗した回数の記録(不正なログインの試行を防ぐためにメールアドレスごとに保持するもの): 最後の失敗から30日間(ロック中の記録はロックの解除後に削除します)
  7. 電子メールの配信に関する次の記録は、次の期間の経過をもって削除します。
    • 配信事業者から通知された不達・受信拒否の記録(宛先のメールアドレスと発生日時): 当該通知から1年間。 なお、受信拒否(迷惑メールとしての報告)の記録は、個人データの削除のご請求を受けた場合も、同じ宛先への再度の送信を防ぐため、 メールアドレスをハッシュ値(元のアドレスを表示せず、同じアドレスかどうかの照合にだけ使う値)に置き換えたうえで、上記の期間保管します。
    • 送信に失敗した電子メールの再送のために保管する本文の写し: 送信の失敗から30日間(再送した場合はその時点で削除します)
  8. 申込時に提出された書類(第2条(2))は、当該試験の終了(受験期間の終了。受験期間の定めが無い試験では主催者による 確認の完了)から90日間の経過をもって削除します(主催者はそれより前に削除することができます)。 提出した事実(ファイル名・提出日・確認の結果)の記録は、受験者データとして第1項及び第2項に従い保管します。
  9. 主催者の担当者から当社への問い合わせの内容(第1条B)は、対応の完了から1年間の経過をもって削除します (対応中のものは削除しません)。
  10. パレットIDとの連携に関する記録(第2条(5))は、次の期間の経過をもって削除します。
    • メールに届くコードでの臨時のログインのコード及び失敗の記録: 作成から1日。臨時のログインのセッションの記録: 有効期限(ログインから12時間)まで
    • パレットIDとの連絡の記録: 届いたものは30日間、届かなかったものは90日間。受験者の個人データの消去又は主催者の削除の際は、 届いた知らせを削除し、又はその宛先のメールアドレスを伏せます(届いていない知らせは、届けるまで残します)

第9条(開示等の請求)

  1. 第1条Aに該当する情報(受験者の個人データ)について、開示、訂正、利用停止、削除等の 請求は、まず受験された試験の主催者にお申し出ください。当社は、主催者からの指示に基づき対応します。
  2. 第1条Bに該当する情報(主催者の担当者の個人情報等)について、 ご本人から開示等の請求があった場合、当社は法令に従い遅滞なく対応します。 請求方法は第11条の窓口までお問い合わせください。
  3. 受験者がパレットIDのアカウントで参加している場合、パレットIDのアカウントの情報の開示・訂正・削除等は、 パレットID プライバシーポリシーの定めにより当社がご本人に対応します。パレットIDのアカウントを削除しても、 主催者の中の記録(受験の記録等)は削除されません(削除を希望される場合は主催者にお申し出ください)。
  4. 開示の請求に際しては、ご本人であることを確認させていただきます。

第10条(本ポリシーの変更)

当社は、法令の改正又は本サービスの内容の変更に応じ、本ポリシーを変更することがあります。 変更後の本ポリシーは、本サービス上に掲示した時点から効力を生じます。 重要な変更を行う場合は、主催者に対し電子メール又は本サービス上での通知により事前にお知らせします。

第11条(お問い合わせ窓口)

本ポリシー及び個人情報の取扱いに関するお問い合わせは、次の窓口までご連絡ください。

  • 事業者名: 株式会社エデュコン
  • 所在地: 〒107-0052 東京都港区赤坂8-10-39 赤坂KSAビル3階
  • 個人情報保護管理者: 代表取締役 戸叶 拓也
  • メールアドレス: contact@educon.jp

制定日: 2026年9月4日 改定日: 2026年10月21日(第2条(2): 主催者が受験者ごとに付ける管理番号(社員番号・学籍番号など)を取得する情報に追加)。2026年10月15日(第6条「AI機能におけるデータの取扱い」: 管理画面のヘルプチャットで生成AIサービス提供者に送信する情報(担当者が入力した質問文と、同じ会話の中のそれまでの質問)と、ヘルプチャットの質問文・回答を保存しない旨を追加)。2026年10月12日(第1条: 受験者がパレットIDのアカウントでログインする場合のアカウントの情報はパレットID プライバシーポリシーが定め、本ポリシーの委託の範囲は主催者の中の記録である旨を追加。第2条(5)・第6条6項・第8条10項・第9条3項: パレットIDとの連携に関する情報(招待のメールの受け渡し、メールアドレスの変更の反映、窓口の手渡しで入力されたメールアドレス、日次の在籍の写し、臨時のログインの記録、連絡の記録)、その扱いと保有期間、開示等の窓口を追加)。2026年10月11日(第2条(1): 当社が提供する共通のアカウント「パレットID」から受け取る、管理画面を利用する担当者の情報(メールアドレス、氏名、認証の結果、組織への所属の変更)を追加)。2026年10月6日(第3条8号: 受験者データを、識別できない形式に集計したうえで本サービスの品質の維持・改善にのみ利用する旨を明記。同日 第7条4項: 外国で行われる処理(電子メールの送信・障害監視・アプリケーションの実行基盤の記録・決済・AI機能)と、そこで取り扱われる情報を追加。2026年9月27日: 表記の統一: 第5条・第7条の「多要素認証」「二要素認証」を、画面の表記に合わせて「2段階認証」に。同日 第8条7項: 受信拒否の記録は、個人データの削除のご請求を受けた場合もメールアドレスをハッシュ値に置き換えて保管する旨を追加。2026年9月18日: 第2条(2): 主催者が登録する科目免除の記録を追加。同日 第2条(3): 不正対策のための記録に、受験中の別のモニターの接続を追加。2026年9月17日: 不正行為への措置の記録(受験の無効化・以後の受験の拒否)を取得する情報に追加) バージョン: 1.24