プライバシーポリシー

本プライバシーポリシーは、お客様がuLearnBox学習管理システム、そのモバイルアプリおよびuLearnBoxの本ウェブサイトを利用する際に、uLearnBoxが個人データをどのように収集、利用、共有および保護するか、ならびにお客様が有する権利について説明するものです。大文字で始まる語は、利用規約に定める意味を有します。

1. 当社について、および本ポリシーの適用範囲

uLearnBox Joint Stock Company（ULEARNBOX JOINT STOCK COMPANY、税コード0110659109。以下「当社」といい、文脈により「当社に」「当社の」を含みます）、15th Floor, Viet A Building, 9 Duy Tan Street, Cau Giay Ward, Hanoi, Vietnamが、本サービスを提供します。本ポリシーは、次のものに適用されます。

uLearnBoxウェブアプリケーションならびにiOSアプリおよびAndroidアプリ（総称して「本アプリ」といいます）
https://ulearnbox.comの本ウェブサイト（その料金、チュートリアル、サポートおよびお問い合わせの各ページを含みます）
センター、センター管理者および当社に連絡する方との当社のやり取り

本ポリシーは、センターがリンクまたは埋め込みを行う第三者のウェブサイトもしくはサービス、またはセンターによる本サービス外でのデータの利用には適用されません。各センターは独自のプライバシー通知を定めている場合があります。

2. 当社の2つの役割：当社の顧客のための役割と、センターに代わって行う役割

学校や組織が利用する他の学習プラットフォームと同様に、当社は2つの異なる役割を担います。

当社がデータの利用方法を決定する場合（データ管理者として）：当社がセンターとの契約締結、請求、サポートおよびセンターへの情報提供のために使用する、センターのオーナーおよびセンター管理者の連絡先およびアカウント情報、請求および請求書、本サービスのセキュリティ、サポート依頼、本ウェブサイトへのアクセス、ならびに当社自身のコミュニケーション。
当社がセンターに代わってデータを処理する場合（データ処理者として）：センターが追加または招待するメンバー、そのセンターにおける当該メンバーのアカウント、プロフィールおよび役割、センターコンテンツ、学習者コンテンツならびに学習記録。このデータをなぜ、どのように利用するかはセンターが決定し、当社は本サービスを通じて与えられるセンターの指示に従います。

お客様が学習者または教師であり、成績や受講登録など、センターにおけるお客様のデータについてご質問がある場合、またはそれに関するお客様の権利を行使したい場合は、まずそのセンターにご連絡ください。お客様が当社に連絡された場合、当社はお客様の要求をセンターに転送し、またはセンターによる回答を支援します。

3. 当社が処理する個人データ

アカウントおよびプロフィール

氏名、メールアドレス、ユーザー名（ユーザー名を使用するセンターの場合）、プロフィール画像および表示言語
パスワード（当社は一方向ハッシュ（Argon2id）としてのみ保存します）、およびお客様がGoogleでサインインする場合は、お客様のGoogleアカウント識別子およびGoogleのメールアドレス
お客様のメールアドレスが確認済みか否か、パスワードの変更が必要か否か、利用規約に関するお客様の決定、ならびにニュースおよびオファーをメールで受け取ることに関するお客様の選択

センターのメンバーシップ

お客様が所属するセンター、お客様の役割、部門およびグループ、招待およびメンバーシップの状態、ならびにセンターが割り当てる内部コード
センター管理者がお客様について入力またはインポートするデータ（例えばメンバーインポートファイルからのもの）

学習データ

クラス、コースおよびラーニングパスへの受講登録
学習プレーヤーが記録する受験、進捗、学習時間、得点、解答、結果および修了（学習パッケージが送信するSCORMデータおよびxAPIデータを含みます）
出欠、課題の提出物（ファイル、リンクおよびメモ）、教師のフィードバックおよび成績、成績の調整およびその理由
お客様がレッスン内で投稿する質問および回答、お客様に送信される通知、ならびにお客様に発行される修了証
センターがこれらの記録から作成するレポートおよびエクスポート

セキュリティおよび利用データ

サインインセッション（デバイスおよびブラウザの表示名、サインイン時刻および最終アクティビティを含みます）
重要な操作に関するセキュリティログおよび監査ログ（IPアドレス、ブラウザのユーザーエージェントおよびリクエスト識別子を含む場合があります）
本サービスの運営およびエラーの調査に必要な技術ログ
お客様がブラウザまたはモバイルアプリで通知を有効にした場合、そのデバイスのプッシュトークン（当該デバイス上のサインインセッションに紐づけられます）

請求データ

センターのプラン、注文、支払状況および取引参照番号
付加価値税の請求書のために提供される請求書情報（会社名、税コード、住所および請求書送付先メールアドレスなど）
カード決済はFastSpringの決済画面で、銀行振込はSePayまたは当社の銀行を通じて行われます。当社は完全なカード番号を受領または保存しません。

コミュニケーション

お客様がお問い合わせフォームまたはメールで送信するメッセージ、および当社の返信
当社がお客様に送信するサービスメール（例えば確認、パスワードの再設定、招待、通知および請求に関するリマインダー）およびその配信状況

本ウェブサイトおよびCookie

第6条をご覧ください。

当社は、特別な種類の個人データ（健康、宗教または生体データなど）を求めません。センターは、必要かつ適法である場合を除き、そのようなデータを本サービスに置くべきではありません。

4. データの取得元

お客様から：お客様が登録し、プロフィールを入力し、学習し、課題を提出し、または当社に連絡する際
お客様のセンターから：センター管理者がお客様を招待、インポート、受講登録または評価する際
Googleから：お客様がGoogleでのサインインを選択した際
当社の決済事業者から：支払状況について
自動的に：お客様による本アプリおよび本ウェブサイトの利用から

5. 当社が個人データを利用する目的およびその根拠

本サービスを提供するため：アカウントの作成および保護、お客様のサインイン、センターの運営、レッスンの配信、進捗および結果の記録、修了証の発行、ならびにサービスメールおよび（お客様が有効にした場合）プッシュ通知の送信。根拠：お客様またはお客様のセンターとの契約の履行、および当社がセンターに代わって処理するデータについてはセンターの指示。
センターに請求するため：支払いの処理、請求書の発行および会計記録の保持。根拠：契約、ならびに税法および会計法に基づく当社の法的義務。
本サービスの安全を確保するため：不正利用の防止、アップロードされたファイルのマルウェアスキャン、不審なサインインの検知、監査ログの保持およびデータのバックアップ。根拠：本サービスの安全確保に関する当社の正当な利益、および法的義務。
お客様をサポートし、本サービスを改善するため：お問い合わせへの回答、エラーの修正、および集計された形での機能の利用状況の把握。根拠：当社の正当な利益。当社は、センターコンテンツ、学習者コンテンツまたは学習記録を人工知能モデルの学習に使用しません。
uLearnBoxについてお知らせするため：受信に同意したセンター管理者その他の方へのニュースおよびオファーの送信。根拠：お客様の同意。お客様は、各メールに記載された配信停止リンクまたはアカウント設定から、いつでも同意を撤回することができます。当社は、uLearnBoxのために学習者にマーケティングを送信しません。
本ウェブサイトのアクセス解析および広告：第6条に記載するとおり、お客様の同意がある場合に限ります。
法令を遵守するため、および法的請求を立証または防御するため。

ベトナム法がお客様の同意を要求する場合、当社は目的ごとに別途同意を求めます。お客様はいつでも同意を撤回することができ、撤回前に行われた処理には影響しません。

6. Cookieおよび類似技術

本アプリにおいて

本アプリは、動作に必要なもののみを使用します。すなわち、お客様のサインイン状態を維持し、お客様のリクエストを保護するためのセッションCookieおよびセキュリティ（CSRF）Cookie、ならびに言語、非表示にしたお知らせ、まだ保存されていないレッスンの進捗などの設定のためのブラウザまたはデバイスのストレージです。モバイルアプリは、お客様のセッションをデバイスのセキュアストレージに保持します。本アプリは広告Cookie、解析トラッカーまたは広告SDKを使用しないため、これらはサインアウトしない限り無効にすることはできません。

本ウェブサイトにおいて

本ウェブサイトは、例えばお客様の言語を記憶するために、必要なCookieおよびストレージを使用します。Cookieバナーを通じてお客様が同意した場合、本ウェブサイトは次のものも使用することがあります。

解析Cookie（Google Analyticsなど）：アクセスを測定し、本ウェブサイトを改善するため
広告Cookie（Google AdsおよびMeta（Facebook）ピクセルなど）：当社のキャンペーンを測定し、本ウェブサイトを訪問した方にuLearnBoxの広告を表示するため

これらの事業者は、各自のプライバシーポリシーに基づいてデータを処理します。これらは、お客様が受け入れるまで読み込まれず、お客様は本ウェブサイトのCookie設定リンクからいつでも選択を変更することができます。これらを拒否しても、本ウェブサイトまたは本アプリには影響しません。広告は、お客様がこれらのプラットフォームで行っている設定に基づき、これらのプラットフォームを通じて表示されることもあります。これらの設定は、GoogleおよびMetaで直接管理することができます。

7. 当社が個人データを共有する相手

お客様のセンター。センターのセンター管理者および教師は、その役割が許す範囲で、そのセンターにおけるお客様に関するデータを閲覧します。他のメンバーは、クラス内のお客様の氏名やお客様が投稿した質問など、限られた情報を閲覧することがあります。
機能が公開されている場合の一般の人々。例えば修了証検証ページは、検証コードまたはリンクを有する者に対し、修了証に記載された詳細を表示します。
サービス提供事業者（契約に基づき、当社の指示に従ってのみ当社のためにデータを処理する事業者）：
- シンガポールにおいて当社のサーバー、データベースおよびファイルストレージを運用するホスティング事業者およびストレージ事業者
- Cloudflare：ネットワーク保護、コンテンツ配信、ならびにアジア太平洋地域におけるファイルストレージおよび暗号化バックアップのため
- Resend：サービスメールの送信のため、およびMailerLite：受信に同意した方へのニュースおよびオファーの送信のため
- Google：Googleサインインのため、およびFirebase Cloud Messagingを通じたプッシュ通知の配信のため（iPhoneおよびiPad向けのAppleのプッシュ通知サービスとあわせて）
- FastSpring：記録上の販売者（merchant of record）としてのカード決済のため、およびSePay：銀行振込による支払いのため
- 本ウェブサイトにおいて、お客様の同意がある場合、Google（AnalyticsおよびAds）およびMeta
必要な場合の当局その他の者：法令、裁判所もしくは管轄当局が要求する場合、または利用者、一般の人々もしくは当社の権利、安全および財産を保護するため。
事業の承継者：uLearnBoxが合併、買収または資産売却に関与する場合。ただし、本ポリシーに従います。

当社は個人データを販売せず、本アプリのデータを広告のために共有しません。

8. 国際移転

本サービスのサーバーおよびデータベースはシンガポールに所在し、ファイルおよび暗号化バックアップは同国、またはアジア太平洋地域のCloudflareに保存されるため、個人データはベトナムその他の国からシンガポールおよび同地域に移転されます。メール配信、コンテンツ配信および決済に関する事業者など、一部のサービス提供事業者は、ベトナムおよび欧州経済領域の外を含む他の国でもデータを処理することがあります。当社が個人データを国外に移転する場合、当社はベトナム法に従い、またGDPRが適用される場合は、欧州委員会の標準契約条項などの適切な保護措置を講じたうえで、これを行います。

9. 当社が個人データを保持する期間

アカウント：お客様の要求またはセンター自身の判断により、アカウントが削除され、またはそのセンターにより閉鎖されるまで（第11条の「お客様のアカウントの削除」をご覧ください）。その後は、紛争への対応または法的義務の履行に必要な期間に限ります。
利用規約およびマーケティングメールに関する選択：お客様が何にいつ同意したかの記録として、アカウントが存在する限り。
サインインセッション：期限切れまたはサインアウトから30日後に削除されます。
プッシュトークン：お客様がそのデバイスまたはブラウザからサインアウトするまで、またはそのセッションが終了するまで。
センターのデータ（メンバー、コンテンツ、学習記録）：センターの保存設定および操作に従い、センターが保持する限り。センターおよびそのデータの削除を希望する場合、オーナーが当社に依頼します（利用規約をご覧ください）。オーナーがデータのエクスポートのための時間を求めた場合、当社はまず合理的な期間を設けます。その後、当社はセンターへのすべてのアクセスを直ちに終了し、そのデータは自動的に削除されます。ただし、請求書および当社が法令により保持しなければならないデータを除きます。
請求記録および請求書：税法および会計法が要求する期間。
セキュリティログおよび監査ログ：12か月。調査、紛争または法令のために記録が必要な場合、当社はそれに必要な期間、当該記録の写しを保持します。出欠修正の履歴は、それが説明するクラスの出欠記録と同じ期間保持され、そのIPアドレスおよびブラウザ情報は12か月後に削除されます。
バックアップ：暗号化バックアップは最長35日間保持された後、自動的に削除されます。本サービスから削除されたデータは、それまでの間バックアップに残る場合があり、バックアップはインシデント後に本サービスを復旧するためにのみ使用されます。
本ウェブサイトのアクセス解析：お客様が同意した場合、解析事業者の保存設定に従います。

10. 当社による個人データの保護

当社は、通信の暗号化（HTTPS）、パスワードのハッシュ化、暗号化バックアップ、各センターのデータの分離、役割に基づくアクセス制御、アップロードされたファイルのマルウェアスキャン、セキュリティログの記録、および業務上必要な範囲に限定した従業員のアクセスなど、リスクに応じた技術的および組織的措置を講じています。完全に安全なシステムは存在しません。個人データの侵害が発生した場合、当社は、法令が要求する期間内に、影響を受けるセンター、管轄当局および（必要な場合は）影響を受ける方に通知します。

11. お客様の権利

ベトナムの個人データ保護法、および適用される場合はGDPRを含め、お客様に適用される法令に応じて、お客様は次の権利を有します。

お客様の個人データがどのように処理されるかについて知らされる権利
お客様の個人データにアクセスし、その写しを取得する権利
不正確または不完全なデータを訂正する権利
法令が定める場合に、お客様のデータを削除し、またはその処理を制限し、もしくはこれに異議を述べる権利
同意に基づく処理について、いつでも同意を撤回する権利
該当する場合、お客様のデータをポータブルな形式で受け取る権利
管轄のデータ保護当局に苦情を申し立てる権利

お客様は、プロフィールの多くを本アプリで更新することができます。その他の権利を行使するには、support@ulearnbox.comまでご連絡ください。当社はお客様に本人確認をお願いすることがあります。当社がセンターに代わって処理するデータについては、当社は要求をそのセンターに転送し、センターがこれについて判断し、当社はその回答を支援します。例えばセンターが既に正式に記録した結果や請求書など、一部のデータは保持しなければならない場合があります。

お客様のアカウントの削除

センターに属するアカウント（お客様がそのセンター独自のアドレスでサインインするアカウント）：その削除はセンターが判断し、センターがお客様に回答します。本ウェブサイトまたはモバイルアプリのアカウント設定から、パスワードまたはGoogleアカウントで本人確認を行ったうえで、削除依頼を送信することができます。センター管理者には、メールおよび本アプリ内で通知されます。センターがお客様をメンバーから削除すると、お客様のアクセスは直ちに終了し、そのセンターにおけるお客様の個人データは自動的に削除されます。お客様がそのセンターのオーナーである場合は、まずそのセンターの「設定 > オーナー権限」で他のメンバーにオーナー権限を移転するか、センター全体の削除を当社に依頼してください（第9条をご覧ください）。
その他のアカウント（例えば、センターの作成または管理のためにulearnbox.comで使用するアカウント）：本人確認を行ったうえで、アカウント設定からお客様ご自身で削除することができます。お客様は直ちにサインアウトされ、お客様のアカウントおよび個人データは自動的に削除されます。お客様に紐づけられなくなった得点および修了の集計、ならびに請求書は保持され、詳細な学習記録、提出物およびファイルは削除されます。お客様がセンターを所有している場合は、まずそのセンターの「設定 > オーナー権限」で他のメンバーにオーナー権限を移転するか、センターの削除を当社に依頼してください。
support@ulearnbox.com宛てのメールで依頼することもできます。センターに属するアカウントに関する依頼は、当社がそのセンターに転送します。その他のアカウントについては、当社が30日以内に回答します。

削除されたデータは、暗号化バックアップが削除されるまでの間、当該バックアップに残る場合があります（第9条をご覧ください）。

12. 児童

本サービスは、学校その他の児童を教育するセンターにより利用されることがあります。児童は、そのセンターを通じてのみ本サービスを利用します。児童が単独で登録することはできず、児童のアカウントはセンターが作成または招待します。センターは、児童を追加する前に、適法な根拠を有し、法令が要求する場合（7歳以上の児童に関するベトナム法に基づく場合を含みます）には、児童本人および親権者または後見人の同意を取得する責任を負います。

米国の13歳未満の児童。米国の児童オンラインプライバシー保護法（COPPA）が適用される場合、13歳未満の児童を追加する学校は、親に代わり、当社による当該児童の個人情報の収集に同意します。当社は、この情報を学校の教育目的のためにのみ使用し、その他の商業目的には使用しません。本条およびデータ処理契約は、当社から学校への通知です。学校ではないセンターは、13歳未満の児童を追加する前に、親から検証可能な同意を取得しなければなりません。

当社が児童から収集する情報。センターが教育を行い、児童が学習するために必要な情報のみです。

センターが入力する氏名、ユーザー名またはメールアドレスおよびクラスの情報、ならびに追加された場合はプロフィール画像
学習データ：進捗、解答、得点、結果、出席、課題の提出物、教師のフィードバックおよび修了証
クラスに投稿された質問と回答（そのクラスのメンバーのみが閲覧できます）
サインインセッション、および通知を有効にした場合はその端末のプッシュトークン

当社は、児童の位置情報、連絡先、広告識別子その他の追跡用の識別子を収集しません。本アプリには、広告、広告または分析用のSDK、およびアプリ内課金はありません。学習パッケージは、他のウェブサイトへのデータ送信を許可しないプレーヤーで実行されます。センターが動画サイトなど他のサービスのコンテンツにリンクし、または埋め込む場合は、そのサービスのポリシーが適用され、児童に使用するかどうかはセンターが判断します。

利用と共有。当社は、児童の個人情報を、児童のセンターへの本サービスの提供、本サービスの安全の確保およびセンターの支援のためにのみ使用します。当社は、これを広告、マーケティングまたは人工知能モデルの学習に使用せず、販売もしません。当社がこれを開示するのは、センター、センターが児童にひも付けた親権者または後見人（下記参照）、契約に基づき当社のために本サービスを運営する第7条のサービス提供者、および法令が要求する場合に限られます。修了証の検証ページは、修了証の検証コードまたはリンクを持つ人にのみ児童の氏名を表示し、センターは同ページで学習者の氏名を非表示にすることを選択できます。

保護者のアクセス。センターは、親権者または後見人を児童にひも付けることができます。ひも付けられた保護者は、児童のクラス、コース、カレンダー、期限のある課題、およびセンターが共有を選択した結果を、Web および uLearnBox Parents アプリで閲覧できますが、変更することはできません。共有する内容はセンターが決定し、ひも付けを解除すると保護者のアクセスは直ちに終了します。保護者自身のアカウントは、本ポリシーに基づき他のアカウントと同様に取り扱われます。

親の権利。親権者または後見人は、自らの子に関する個人情報を確認し、その訂正または削除を求め、その後の収集または使用を拒否することができます。児童のセンター（本サービスのツールでこれを閲覧、訂正および削除できます）にご依頼いただくか、当社にご連絡ください（第15条）。当社は5営業日以内に依頼をセンターに転送し、センターの回答を支援します。親がその後の収集を拒否した場合、児童はそのセンターを通じて本サービスを利用できなくなります。

保存期間。当社は、児童の個人情報を、センターがそれを提供した教育目的のために合理的に必要な期間に限り保存し、無期限に保存することはありません。

児童がセンターのメンバーである間。センターが児童をメンバーから削除した場合、またはセンターが削除された場合、児童の個人データは自動的に削除されます。既に記録された結果は、児童と結び付かない統計としてのみ保持されます。
サインインセッションは終了後30日で、プッシュトークンは児童がその端末からサインアウトしたときまたはセッションが終了したときに、セキュリティログおよび監査ログは調査のためまたは法令上必要な場合を除き12か月後に、それぞれ削除されます（第9条）。
暗号化バックアップは最長35日で削除されます。

保護。当社は、第10条に記載する措置により児童の個人情報を保護し、当社のサービス提供者に契約に基づきその保護を義務付けます。当社は、センター外で児童がアカウントを作成することを故意に許可せず、そのようなアカウントを知った場合は削除します。

13. 特定の地域に関する追加情報

欧州経済領域および英国。GDPRが適用される場合、第2条で当社のものとして記載されたデータの管理者はuLearnBoxであり、センターのデータの管理者はセンターです。お客様は、居住地または勤務地の監督機関に苦情を申し立てることができます。

カリフォルニア州。当社は個人情報を販売しません。本ウェブサイトの広告Cookieは、お客様がこれを受け入れた場合、カリフォルニア州法上の「共有」に該当することがあり、お客様はCookie設定でその同意を拒否または撤回することができます。お客様は第11条に記載する権利を行使することができ、当社はそれを理由としてお客様を差別的に取り扱いません。

Do Not Track。本アプリは、他のウェブサイトをまたいでお客様を追跡しません。本ウェブサイトでは、任意のCookieはお客様の同意がある場合にのみ読み込まれます。

14. 本ポリシーの変更

当社は本ポリシーを更新することがあります。各版には日付が付され、ulearnbox.com/support/privacyで公開されます。同ページでは過去の版も引き続き閲覧することができます。重要な変更を行う場合、当社はセンター管理者およびアカウント保有者に対し、メールまたは本アプリ内で事前にお知らせします。変更により新たな同意が必要となる場合、当社は同意を求めます。

15. お問い合わせ

本ポリシーまたはお客様の個人データに関するご質問は、当社までお問い合わせください。

メール：support@ulearnbox.com
本ウェブサイト：https://ulearnbox.com/support/contact
電話：+84 88 8900858
郵送：uLearnBox Joint Stock Company, 15th Floor, Viet A Building, 9 Duy Tan Street, Cau Giay Ward, Hanoi, Vietnam