Schoozy プライバシーポリシー
プライバシーポリシー
最終改定日：2026年4月13日
本文書は日本語を正文として作成されています。翻訳版との間に相違がある場合は、日本語版が優先されます。
株式会社ELTエデュケーション（以下「当社」といいます。）は、当社が運営するインターナショナルスクール情報ポータルサイト「Schoozy」（https://schoozy.com 以下「本サービス」といいます。）における利用者の個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。
1. 個人情報取扱事業者
商号：ELT Education Inc.（株式会社ELTエデュケーション）
代表取締役：田中 達也
所在地：〒108-0014 東京都港区芝5丁目32番12号
お問い合わせ：本サービス上のお問い合わせフォーム
2. 取得する個人情報の種類
当社は、本サービスの提供にあたり、以下の個人情報を取得します。
2-1. 利用者から直接提供される情報
- 利用者登録情報：メールアドレス、パスワード（ハッシュ化して保存）、表示名、年齢情報
- 16歳以上18歳未満の登録利用者の場合：法定代理人のメールアドレス
- 口コミ投稿情報：投稿内容、評価スコア、投稿日時、通学年度等の属性情報
- お問い合わせ情報：氏名、メールアドレス、お問い合わせ内容
- 権利侵害申告情報：申告者の氏名又は名称、連絡先、申告内容
- 掲載校の公式返答情報：返答者の所属、役職、返答内容
- 有料サービス利用時の決済情報：クレジットカード情報等（決済代行事業者を通じて処理され、当社はカード番号を直接保有しません。）
2-2. 自動的に取得される情報
- アクセスログ：IPアドレス、ブラウザの種類、オペレーティングシステム、アクセス日時、参照元URL
- Cookie及び類似技術により取得される情報：セッションID、利用者の設定情報、言語設定
- 利用状況データ：閲覧ページ、検索キーワード、滞在時間、クリック履歴
- 端末情報：デバイスの種類、画面解像度、タイムゾーン
Cookie及びこれに類する技術の詳細については、当社が別途定めるCookieポリシーをご参照ください。
3. 個人情報の利用目的
当社は、取得した個人情報を、以下の目的の範囲内で利用します。
当社は、上記の利用目的を変更する場合は、変更後の利用目的を本サービス上に公表し、又は個別に通知するものとします。
4. 個人情報の第三者提供
当社は、以下の場合を除き、利用者の個人情報を第三者に提供しません。
- 利用者本人の同意がある場合
- 法令に基づく場合
- 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
- 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
- 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
- 裁判所の命令又は法令に基づく発信者情報開示請求に応じる場合
4-1. 業務委託先への提供
当社は、利用目的の達成に必要な範囲内で、個人情報の取扱いの全部又は一部を外部事業者に委託することがあります。この場合、当社は、委託先に対して個人情報の安全管理が図られるよう必要かつ適切な監督を行います。主な委託先の類型は以下のとおりです。
- クラウドインフラストラクチャ提供事業者（サーバーホスティング、データベース管理）
- 決済代行事業者（有料サービスの決済処理）
- メール配信サービス事業者（通知メール、メールマガジンの配信）
- アクセス解析サービス事業者（Google Analytics等）
4-2. 共同利用
当社は、現時点において個人情報の共同利用を行っておりません。共同利用を開始する場合は、事前に本ポリシーを改定し、共同利用の目的、共同利用する個人情報の項目、共同利用者の範囲及び管理責任者を明示します。
5. 外国にある第三者への提供（越境データ移転）
本サービスのインフラストラクチャの一部は、日本国外に所在するサーバーを利用して提供される場合があります。この場合、利用者の個人情報は、当該国のサーバーに保存されることがあります。
当社は、個人情報を外国にある第三者に提供する場合、個人情報の保護に関する法律第28条に基づき、以下のいずれかの措置を講じます。
- 当該第三者が、個人情報の保護に関して日本と同等の水準にあると認められる国（EU/EEA加盟国等、個人情報保護委員会が指定する国）に所在する場合
- 当該第三者が、個人情報取扱事業者が講ずべき措置に相当する措置を継続的に講じている場合
- 利用者本人の同意がある場合
なお、日本は欧州委員会より十分性認定を受けているため、EU/EEA域内から日本への個人データの移転は、GDPRに基づく追加的な保護措置なく行うことができます。
6. 安全管理措置
当社は、個人情報の漏えい、滅失又は毀損の防止その他の安全管理のために、以下の措置を講じています。
組織的安全管理措置
- 個人情報の取扱いに関する責任者の設置
- 個人情報の取扱いに関する社内規程の整備
- 個人情報の取扱状況の定期的な点検・監査
人的安全管理措置
- 従業者に対する個人情報保護に関する教育・研修の実施
- 個人情報に関する秘密保持契約の締結
物理的安全管理措置
- 個人情報を取り扱う区域の管理
- 個人情報を含む機器・電子媒体等の盗難等の防止
技術的安全管理措置
- 個人情報へのアクセス制御及びアクセス者の識別・認証
- 個人情報を取り扱う情報システムの外部からの不正アクセス防止
- 通信の暗号化（SSL/TLS）
- パスワードのハッシュ化保存
7. 個人情報の保存期間
当社は、個人情報を利用目的の達成に必要な期間に限り保存し、利用目的が達成された後は、合理的な期間内に安全な方法で消去又は匿名化します。主な保存期間は以下のとおりです。
8. 利用者の権利（日本法に基づく権利）
利用者は、個人情報の保護に関する法律に基づき、当社に対して以下の請求を行うことができます。当社は、本人確認を行った上で、法令に定める期間内に対応します。
- 利用目的の通知：当社が保有する個人情報の利用目的の通知を求めることができます。
- 開示：当社が保有する個人情報の開示を求めることができます。開示は、原則として電磁的記録の提供により行います。
- 訂正・追加・削除：当社が保有する個人情報の内容が事実でない場合、訂正、追加又は削除を求めることができます。
- 利用停止・消去：当社が個人情報を利用目的の範囲を超えて利用している場合、又は不正の手段により取得した場合、利用の停止又は消去を求めることができます。
- 第三者提供の停止：当社が個人情報を不正に第三者に提供している場合、第三者への提供の停止を求めることができます。
上記の請求は、本サービス上のお問い合わせフォーム又は下記の連絡先までご連絡ください。なお、請求に対する対応に際し、ご本人であることを確認させていただきます。
9. 欧州経済領域（EEA）、英国及びスイスに居住する利用者の追加的権利
本サービスがEEA、英国又はスイスに居住する利用者の個人データを取り扱う場合、EU一般データ保護規則（GDPR）及び適用あるデータ保護法令に基づき、前条に定める権利に加えて、以下の権利が認められます。
9-1. 処理の法的根拠
当社は、以下のいずれかの法的根拠に基づき個人データを処理します。
- 契約の履行（GDPR第6条1項(b)）：利用者登録、口コミ投稿機能の提供、アカウント管理等、本サービスの提供に必要な処理
- 正当な利益（GDPR第6条1項(f)）：サービスの改善・分析、不正利用の防止、セキュリティの確保。この場合、利用者の権利及び利益に優先しない範囲で処理を行います。
- 同意（GDPR第6条1項(a)）：マーケティング目的のメール配信、任意のCookieの使用。同意はいつでも撤回できます。
- 法的義務の遵守（GDPR第6条1項(c)）：法令に基づくデータの保存、発信者情報開示請求への対応
9-2. 追加的権利
前条に定める権利に加え、以下の権利が認められます。
- データポータビリティの権利：利用者が当社に提供した個人データを、構造化され、一般的に使用され、機械で読み取り可能な形式で受け取ること、又は技術的に実行可能な場合に他の管理者に直接移転することを求めることができます。
- 処理の制限の権利：一定の条件の下で、個人データの処理を制限することを求めることができます。
- 異議を述べる権利：正当な利益に基づく処理について、異議を述べることができます。ダイレクトマーケティング目的の処理については、いつでも異議を述べることができます。
- 自動化された意思決定に服さない権利：利用者に法的効果又は同様の重大な影響を及ぼす、個人データの自動化された処理のみに基づく意思決定の対象とならない権利を有します。当社は、現時点においてそのような自動化された意思決定を行っておりません。
- 監督当局への苦情申立て：利用者は、居住するEU/EEA加盟国のデータ保護監督当局に対し、当社の個人データの取扱いに関する苦情を申し立てることができます。
9-3. データ保護責任者
当社は、現時点においてEEA域内に拠点を有しないため、GDPR第37条に基づくデータ保護責任者（DPO）の選任義務は適用されません。ただし、個人データの取扱いに関するお問い合わせは、下記の連絡先にて承ります。
10. 児童・未成年者のプライバシー
10-1. 当社は、16歳未満の方の個人情報を、親権者又は法定代理人の同意なく故意に収集することはありません。16歳未満の方が当社に個人情報を提供したことが判明した場合、当社は速やかに当該情報を削除する措置を講じます。
10-2. 16歳以上18歳未満の利用者が本サービスに利用者登録する場合、当社は、法定代理人のメールアドレスを通じて同意を確認します（利用規約第4条第3項）。
10-3. 16歳以上18歳未満の在校生が口コミを投稿する場合、当社は、法定代理人に対して投稿内容の承認依頼を送信し、法定代理人の承認を得た上で公開します（利用規約第9条第2項）。法定代理人は、承認後であっても、当該口コミの削除を請求することができます。
10-4. 在校生が投稿した口コミについては、学校内で投稿者が特定されるリスクを最小化するため、匿名性を強化した表示方法を用います。当社は、法令又は裁判所の命令に基づく場合を除き、在校生の投稿者を特定する情報を掲載校に開示しません（利用規約第9条第3項及び第4項）。
11. Cookie及び外部送信技術の使用
当社は、本サービスの提供にあたり、Cookie及びこれに類する技術（ウェブビーコン、ローカルストレージ等）を使用します。これらの技術の使用に関する詳細（使用する技術の種類、送信先、利用目的、オプトアウト方法等）については、当社が別途定めるCookieポリシーをご参照ください。
なお、当社は、電気通信事業法第27条の12に基づく外部送信規律に従い、利用者の端末から外部に送信される情報の内容、送信先等をCookieポリシーにおいて公表します。
12. お問い合わせ窓口
個人情報の取扱いに関するお問い合わせ、苦情、開示等の請求は、以下の窓口にてお受けします。
ELT Education Inc.（株式会社ELTエデュケーション）個人情報お問い合わせ窓口
所在地：〒108-0014 東京都港区芝5丁目32番12号
お問い合わせ方法：本サービス上のお問い合わせフォーム
当社は、お問い合わせを受けた場合、合理的な期間内に対応するよう努めます。
13. 本ポリシーの改定
当社は、法令の改正、社会情勢の変化、本サービスの内容の変更等に応じて、本ポリシーを改定することがあります。改定後のポリシーは、本サービス上に掲載した時点から効力を生じるものとします。重要な変更を行う場合は、本サービス上での掲示又はメールによる通知等の方法により、利用者に周知します。
14. 準拠法
本ポリシーは、日本法に準拠し解釈されるものとします。ただし、EEA、英国又はスイスに居住する利用者に対しては、GDPR及び適用あるデータ保護法令が併せて適用されます。