定義
本節では、文中で使用する主要な用語を定義します。リーダーシップ研修に特有の用語や、参加者の評価データ、ケーススタディ記録などの扱いについても明確にしています。実際の研修シナリオを想定した定義を含め、誤解を生まない表現を用いています。
収集する情報の種類
当社が収集する情報は、サービス提供に必要な最小限の範囲に限定します。収集方法はユーザーの入力、ウェブサイトの技術的自動収集、第三者サービスからの提供に分かれ、いずれも研修設計や受講者サポートを目的としています。実際の研修ケースを示して、どのようなデータがいつ必要になるかを具体的に説明します。
ユーザーが提供する情報
受講申込時、問い合わせ時、または研修実施中にユーザーが直接提供する情報です。以下は当社が通常収集する項目であり、各項目は研修運営や効果測定に結び付けて利用します。
- 氏名、所属組織、役職（研修参加者特定と名札作成、チーム編成に使用します）
- 連絡先情報（メールアドレス、業務用電話番号） — 研修案内、資料送付、オンライン参加リンクの送信に使用します
- 履歴書や職務経歴、研修前アンケートの回答（ケース割り当てや演習内容のカスタマイズに活用）
- 研修中の自己評価、他者からのフィードバック、グループワークの成果物（評価分析およびフィードバック資料作成に使用）
- 写真、音声、動画の録画データ（事前に明示的同意を得た上で記録し、復習用教材や指導改善に使用）
- 支払い情報（請求・受領に必要な最低限の情報。カード情報等は外部決済サービスを通じて処理され、当社はクーポン化された情報のみを保持する場合があります）
自動的に収集される情報
当サイトの利用に際して自動的に収集される技術的な情報です。これらは主にウェブサイトの運用、セキュリティ、ユーザー体験の最適化のために使用されます。
- IPアドレス、ブラウザ種類、デバイス情報（研修申込のセッション管理や不正検知に利用）
- アクセス日時、閲覧ページ、滞在時間（サイト改善や申込プロセスの最適化に活用）
- クッキーや類似技術による識別子（ログイン維持や言語・表示設定の記憶に使用）
- ログ情報（エラー検知やサービスの安定化に寄与）
- 位置情報に類する推定情報（イベント会場の案内など、ユーザーが同意した場合に限定して利用）
- 利用状況の統計情報（受講者の参加傾向分析やコンテンツ改善のために匿名化して利用）
第三者から提供される情報
以下は、第三者サービスやパートナーから受領することがある情報です。外部の評価ツールや決済プロバイダ、学習管理システムとの連携に際して受領します。
- 決済プロバイダからの支払い確認データ（本人確認と請求処理に必要）
- 企業クライアントから提供される参加者リストや職務情報（団体研修の運営に必要）
- 外部評価ツールの結果データ（研修効果測定の補助として使用）
利用目的
当社は収集した情報を以下の目的のために利用します。記載する各目的について、実際の研修ケースやシナリオを参照し、どの情報がどのように使われるかを明示します。
- 研修の提供・運営：参加者確認、資料配布、会場運営、オンライン接続管理など（ケース：チームビルディング演習のグループ分けのために職務情報を使用）
- 研修内容のカスタマイズと評価：事前アンケートや演習結果を基にシナリオを調整し、個別フィードバックを提供するため
- 参加者の学習進捗管理：ラーニングログや評価データを用いて復習資料を作成するため
- 請求・支払い管理：受講料の請求、領収書発行、決済に関する連絡のため
- 安全性と不正防止：不正アクセスの検出やサービスの安定運用確保のため
- 法令遵守および紛争対応：法的義務への対応や苦情処理のために必要な範囲で利用
- マーケティング（同意がある場合）：関連するワークショップや公開講座の案内。ケース紹介は匿名化して掲載する場合があります
- サービス改善と研究：匿名化・集計したデータを用いて研修手法の改善や実務に即したケース開発に活用するため
処理の法的根拠
当社は、個人データを取り扱う際に適用される法的根拠を明示します。合意のある処理、契約履行のための処理、法的義務の履行、正当なメリットに基づく処理など、目的ごとに根拠を区別して扱います。
- 同意：マーケティングメール送付や写真・動画の記録など、明示的同意が必要な処理に適用します
- 契約履行：受講契約の履行に必要な情報処理（申込確認、資料提供、受講料請求等）
- 法的義務：税務処理や法令に基づく報告義務の遂行のための処理
- 正当なメリット：サービス改善や不正防止など当社の正当なメリットを追求する場合。ただし、個人の権利メリットに対する影響を考慮し、最小限に留めます
EU一般データ保護規則（GDPR）に関する情報
EU域内の個人に適用されるGDPRに関して、当社の対象者の権利とそれを実行するための手続きについて具体的に示します。ケーススタディを用いて、請求・開示要求がどのように処理されるかも説明します。
- アクセス権：ユーザーは当社が保有する自己の個人データの開示を求める権利があります。研修事例のログや評価記録も対象です
- 訂正権：不正確な情報は修正を要求できます。例えば参加者の役職表記に誤りがある場合の修正対応シナリオを想定しています
- 消去権（忘れられる権利）：法的要件や正当な理由に基づきデータの削除を求めることができます。ただし、会計記録や法令保存義務がある情報は例外になる場合があります
- 処理制限の権利：処理の一時停止を求める場合、具体的な証拠や理由に基づいて対応します
- データ移植性の権利：提出された構造化されたデータの提供を求める場合、互換性のある形式で可能な限り提供します
- 異議申立ての権利：正当なメリットに基づく処理に異議を唱える場合、その主張を評価し必要に応じて処理を中止します
クッキーおよび類似技術
当サイトは、ユーザー体験向上と基本機能提供のためにクッキーを使用します。匿名化された統計情報の収集やセッション管理のために用いられ、第三者の解析ツールを利用する場合があります。研修申込の利便性を高める実用的な理由を明確にして利用します。
使用するクッキーの種類には、セッションクッキー（ログイン状態の維持等）、パーシステントクッキー（言語設定の保持等）、および解析用クッキー（アクセス解析のための匿名データ収集）があります。
クッキーは基本機能、性能、分析、ターゲティングのカテゴリに分類されます。当社は必須の基本機能クッキーを除き、利用者の同意を得て非必須クッキーを有効にします。
ブラウザ設定や当サイトのクッキー設定画面からクッキーの管理・削除が可能です。特に外部ツールによる解析を停止したい場合は、クッキー設定で該当カテゴリをオフにしてください。
詳細なクッキーポリシーは zenlableader.pro のクッキーに関するページでご覧ください。
データの共有
当社はサービス提供のために必要な範囲で第三者にデータを共有することがあります。共有先、共有目的、取扱い条件について具体的事例を示し、安全な連携を確保します。
- 決済プロバイダ：受講料処理のために必要最小限の支払い情報を共有します（クーポン化や暗号化を利用）
- 外部評価サービスおよび学習管理システム：研修効果測定や進捗管理のために匿名化または限定的なデータを共有します
- 研修会場運営会社：名簿や必要連絡先を安全に共有し、当日の運営を円滑にします
- 法的要求がある政府機関：法令に基づく開示要求には適切に対応します
- 業務委託先：システム運用、カスタマーサポート、分析業務のために必要な範囲で委託します
- マーケティングパートナー（同意がある場合）：研修関連の案内送付に限定して共有するケースがあります
国際データ転送
当社は必要に応じて国外のサービスプロバイダと連携することがあります。国際転送が発生する場合は、適切な保護措置（標準契約条項等）を講じ、現地の法令に従った管理を行います。ケースとして、国外の評価ツールに匿名化データを送付することがありますが、個人を特定できる情報は原則として送信しません。
国際転送に際しては、EU標準契約条項（SCC）や適切な技術的・組織的対策、データの最小化と匿名化を実施します。転送先の法人に対して適切な監査や契約上の保護を要求します。
データの保存期間
当社は目的達成に必要な最短期間のみデータを保持します。法的義務がある場合や正当な業務上の必要がある場合には、別途定める保存期間を設けることがあります。
アカウント情報は、ユーザーがアカウントを維持している間および解約後一定期間（通常は業務上必要な最長期間）保持します。保存期間終了後は安全に削除または匿名化します。
問い合わせ内容やメールは、問い合わせ対応および品質管理のために最大で3年間保存することがあります。法令により異なる場合はそれに従います。
システムログやアクセスログはセキュリティ目的で一定期間（通常6か月〜2年の範囲）保存し、その後削除または匿名化します。
削除要求が合理的であり、法令上の保存義務に反しない場合、当社は速やかに該当データを削除または利用不能化します。削除に伴う業務への影響は事前に説明します。
情報の安全管理措置
当社は個人データの漏えい、紛失、不正アクセスを防止するために技術的・組織的対策を講じます。研修データの取り扱いに関しては、アクセス権限の最小化や暗号化、定期的な監査を実施し、インストラクターや委託先に対して厳格な守秘義務を課しています。
- アクセス管理：職務に応じたアクセス権限を付与し、不要意な情報閲覧を制限します
- 暗号化と通信保護：個人データの保存および送信時に適切な暗号化を実施します
- 監査・教育：定期的なセキュリティ監査と従業員へのプライバシー教育を行い、実務上のリスクを低減します
利用者の権利
ユーザーは自身の個人データに対して複数の権利を有します。ここでは、権利の内容と行使方法、実務上の対応フローについて具体例を示します。例えば、評価履歴の開示要求が来た場合の処理手順をケースベースで説明します。
- アクセス要求：当社が保有する自分のデータ内容の確認を求めることができます
- 訂正要求：誤った氏名や所属情報の修正を求めることができます
- 消去要求：不要なデータの削除を求めることができます（法的義務により制限される場合あり）
- 処理制限の要求：特定の処理の停止を求めることができます（審査後に対応）
- データポータビリティ：提供されたデータの取得を求めることができます（機械可読形式での提供を検討）
- 同意撤回：マーケティング等の同意をいつでも撤回できます（撤回は将来の処理に適用されます）
- 異議申立て：正当なメリットに基づく処理に対して異議を申し立てることができます
- 苦情申立て：監督当局への苦情申し立てを行う権利があります（必要に応じて手続き案内を行います）
権利行使およびお問い合わせ方法
当社では、お客様が自身の個人データに関するアクセス、訂正、削除、処理制限、データ移転の請求を行える手続を設けています。請求時には本人確認のための情報をお願いする場合があります。事例として、研修参加者が受講履歴の削除を希望したケースでは、本人確認を行った後、記録を合理的な範囲で削除し、その結果を説明書面で通知しました。請求は以下の連絡先へご連絡ください。
通常、請求を受領してから30日以内に対応方針をお知らせします。請求内容が複雑な場合や追加確認が必要な場合は、状況に応じて最大60日まで延長することがあります。その際は中間報告を行い、対応予定日を明示します。対応例：大量データの確認が必要なケースでは、段階的に結果を提供しました。
マーケティングと通信
ZenLabLeaderは、リーダーシップ・マインドセット研修やケーススタディ公開、次回ワークショップの案内など、関連情報をメールや電話でお届けすることがあります。配信内容は受講履歴や興味関心に基づく案内を想定しています。実務的なシナリオとして、過去に受講した方へフォローアップ教材を案内するケースがあります。配信頻度や内容は利用者の選択により調整します。
マーケティング通知の停止は、受信したメール内の配信停止リンクをクリックするか、[email protected] 宛にご連絡ください。停止手続きは受信後原則として10営業日以内に反映されます。例：ワークショップ案内の配信停止依頼を受け、次回配信から除外した事例があります。
子どものプライバシー
当社のサービスは主に成人を対象としており、13歳未満の児童から意図的に個人情報を収集することはありません。もし保護者から児童データが収集されていることを指摘された場合は、早急に該当データの確認と削除等の対応を行います。ケース例：保護者からの削除依頼により、該当アカウントの情報を確認して必要な処理を実施しました。
第三者リンクについて
サイト上には決済サービス、動画配信、分析ツールなど外部サービスへのリンクや埋め込みが含まれることがあります。これら第三者のプライバシー取扱いは各サービスの方針に従うため、リンク先のプライバシーポリシーをご確認ください。実務的な例として、支払い処理は外部決済事業者を利用しており、支払情報は当社側で保持しない場合があります。
ポリシーの変更
プライバシーポリシーはサービス運用や法令変更に伴い改定されることがあります。重要な変更を行う場合は、サイト上で更新日を明示し、登録者にはメールで通知することがあります。シナリオ例：データ保管期間に関する基準を改定した際、関係者向けに説明資料と事例を提示しました。