Schoozy 隐私政策
隐私政策
最后更新：2026年4月13日
本文件由日文翻译而来。如翻译版本与日文原文存在差异，以日文版本为准。
株式会社ELTエデュケーション（以下简称"本公司"）就本公司运营的国际学校信息门户网站"Schoozy"（https://schoozy.com 以下简称"本服务"）中用户个人信息的处理，制定以下隐私政策（以下简称"本政策"）。
1. 个人信息处理经营者
公司名称：ELT Education Inc.
代表董事：田中 达也
地址：日本东京都港区芝5-32-12 邮编108-0014
咨询方式：通过本服务的咨询表单
2. 收集的个人信息种类
本公司在提供本服务时收集以下个人信息。
2-1. 用户直接提供的信息
- 用户注册信息：电子邮箱、密码（以哈希形式保存）、显示名称、年龄信息
- 16岁以上未满18岁的注册用户：法定代理人的电子邮箱
- 评价投稿信息：投稿内容、评分、投稿日期时间、就读年度等属性信息
- 咨询信息：姓名、电子邮箱、咨询内容
- 权利侵害申诉信息：申诉人的姓名或名称、联系方式、申诉内容
- 学校官方回复信息：回复人的所属部门、职位、回复内容
- 使用付费服务时的结算信息：信用卡信息等（通过结算代理商处理，本公司不直接保存卡号。）
2-2. 自动收集的信息
- 访问日志：IP地址、浏览器类型、操作系统、访问日期时间、来源URL
- 通过Cookie及类似技术收集的信息：会话ID、用户设置信息、语言设置
- 使用情况数据：浏览页面、搜索关键词、停留时间、点击记录
- 终端信息：设备类型、屏幕分辨率、时区
有关Cookie及类似技术的详细信息，请参阅本公司另行制定的Cookie政策。
3. 个人信息的使用目的
本公司在以下目的范围内使用所收集的个人信息。
如需变更上述使用目的，本公司将在本服务上公布变更后的使用目的，或另行通知。
4. 个人信息的第三方提供
除以下情况外，本公司不会向第三方提供用户的个人信息。
- 已获得用户本人同意的情况
- 基于法律法规的情况
- 为保护人的生命、身体或财产而有必要，且难以获得本人同意的情况
- 为改善公共卫生或促进儿童健康成长而特别有必要，且难以获得本人同意的情况
- 国家机关或地方公共团体或其委托方执行法律规定的事务需要协助，而获得本人同意可能影响该事务执行的情况
- 根据法院命令或基于法律的发信人信息开示请求进行回应的情况
4-1. 向业务委托方提供
本公司可能在达成使用目的所需的范围内，将个人信息处理的全部或部分委托给外部企业。在此情况下，本公司将对委托方进行必要且适当的监督，以确保个人信息的安全管理。主要委托方类型如下。
- 云基础设施提供商（服务器托管、数据库管理）
- 结算代理商（付费服务的结算处理）
- 邮件发送服务提供商（通知邮件、邮件杂志的发送）
- 访问分析服务提供商（Google Analytics等）
4-2. 共同利用
本公司目前未进行个人信息的共同利用。如开始共同利用，将事先修订本政策，明示共同利用的目的、共同利用的个人信息项目、共同利用者的范围及管理责任人。
5. 向境外第三方的提供（跨境数据传输）
本服务的部分基础设施可能使用位于日本境外的服务器进行提供。在此情况下，用户的个人信息可能被保存在该国的服务器上。
本公司在向境外第三方提供个人信息时，将根据《个人信息保护法》第28条采取以下任一措施。
- 该第三方位于个人信息保护水平被认定为与日本同等的国家（如EU/EEA成员国等个人信息保护委员会指定的国家）
- 该第三方持续采取与个人信息处理经营者应采取的措施相当的措施
- 已获得用户本人的同意
此外，日本已获得欧洲委员会的充分性认定，因此从EU/EEA域内向日本传输个人数据无需GDPR规定的额外保护措施。
6. 安全管理措施
本公司为防止个人信息的泄露、灭失或损毁等安全管理，采取以下措施。
组织安全管理措施
- 设置个人信息处理责任人
- 整备个人信息处理相关的内部规程
- 定期检查和审计个人信息的处理情况
人员安全管理措施
- 对员工实施个人信息保护相关的教育和培训
- 签订有关个人信息的保密协议
物理安全管理措施
- 管理处理个人信息的区域
- 防止含有个人信息的设备和电子介质等被盗
技术安全管理措施
- 对个人信息的访问控制及访问者的识别和认证
- 防止处理个人信息的信息系统被外部非法访问
- 通信加密（SSL/TLS）
- 密码的哈希化保存
7. 个人信息的保存期限
本公司仅在达成使用目的所需的期间内保存个人信息，使用目的达成后将在合理期间内以安全方式删除或匿名化处理。主要保存期限如下。
8. 用户的权利（基于日本法律的权利）
用户可根据《个人信息保护法》向本公司提出以下请求。本公司在确认本人身份后，将在法律规定的期限内予以处理。
- 使用目的的通知：可请求告知本公司所持有的个人信息的使用目的。
- 开示：可请求开示本公司所持有的个人信息。开示原则上以提供电磁记录的方式进行。
- 更正、追加、删除：如本公司所持有的个人信息内容与事实不符，可请求更正、追加或删除。
- 停止使用、消除：如本公司超出使用目的范围使用个人信息，或以不正当手段获取，可请求停止使用或消除。
- 停止向第三方提供：如本公司不当向第三方提供个人信息，可请求停止向第三方提供。
上述请求请通过本服务上的咨询表单或以下联系方式提交。在处理请求时，我们将确认您的本人身份。
9. 居住于欧洲经济区（EEA）、英国及瑞士的用户的附加权利
当本服务处理居住于EEA、英国或瑞士的用户的个人数据时，根据《欧盟通用数据保护条例》（GDPR）及适用的数据保护法规，除前条规定的权利外，还享有以下权利。
9-1. 处理的法律依据
本公司基于以下任一法律依据处理个人数据。
- 合同履行（GDPR第6条1项(b)）：用户注册、评价投稿功能的提供、账户管理等本服务提供所需的处理
- 正当利益（GDPR第6条1项(f)）：服务改进和分析、防止滥用、确保安全。在此情况下，在不优先于用户的权利和利益的范围内进行处理。
- 同意（GDPR第6条1项(a)）：营销目的的邮件发送、可选Cookie的使用。同意可随时撤回。
- 法律义务的遵守（GDPR第6条1项(c)）：基于法律的数据保存、回应发信人信息开示请求
9-2. 附加权利
除前条规定的权利外，还享有以下权利。
- 数据可携权：可请求以结构化的、通用的、机器可读的格式接收用户向本公司提供的个人数据，或在技术可行的情况下请求直接传输给其他控制者。
- 限制处理权：在一定条件下，可请求限制个人数据的处理。
- 反对权：可对基于正当利益的处理提出反对。对于直接营销目的的处理，可随时提出反对。
- 不受自动化决策约束的权利：用户有权不受仅基于个人数据自动化处理的、对其产生法律效果或类似重大影响的决策的约束。本公司目前未进行此类自动化决策。
- 向监督机构投诉：用户可向其居住的EU/EEA成员国的数据保护监督机构就本公司处理个人数据的行为提出投诉。
9-3. 数据保护官
由于本公司目前在EEA域内没有办事处，GDPR第37条规定的数据保护官（DPO）选任义务不适用。但有关个人数据处理的咨询可通过以下联系方式提出。
10. 儿童及未成年人的隐私
10-1. 本公司不会在未经父母或法定代理人同意的情况下故意收集16岁以下人员的个人信息。如发现16岁以下人员向本公司提供了个人信息，本公司将立即采取删除该信息的措施。
10-2. 16岁以上未满18岁的用户在本服务注册时，本公司将通过法定代理人的电子邮箱确认同意（使用条款第4条第3款）。
10-3. 16岁以上未满18岁的在校生发表评价时，本公司将向法定代理人发送投稿内容的审批请求，并在获得法定代理人批准后公开（使用条款第9条第2款）。法定代理人即使在批准后，仍可请求删除该评价。
10-4. 对于在校生发表的评价，为将投稿者在校内被识别的风险降至最低，采用增强匿名性的显示方式。除基于法律或法院命令的情况外，本公司不会向学校披露能够识别在校生投稿者身份的信息（使用条款第9条第3款和第4款）。
11. Cookie及外部传输技术的使用
本公司在提供本服务时使用Cookie及类似技术（网络信标、本地存储等）。有关这些技术使用的详细信息（使用的技术种类、传输目的地、使用目的、退出方法等），请参阅本公司另行制定的Cookie政策。
此外，本公司依据《电气通信事业法》第27条之12的外部传输规定，在Cookie政策中公布从用户终端向外部传输的信息内容和传输目的地等。
12. 咨询窗口
有关个人信息处理的咨询、投诉、开示等请求，请通过以下窗口提交。
ELT Education Inc. 个人信息咨询窗口
地址：日本东京都港区芝5-32-12 邮编108-0014
咨询方式：通过本服务的咨询表单
本公司在收到咨询后，将尽力在合理期间内予以处理。
13. 本政策的修订
本公司可能根据法律修订、社会情势变化、本服务内容变更等修订本政策。修订后的政策自在本服务上公布之时起生效。进行重大变更时，将通过在本服务上公示或发送电子邮件等方式通知用户。
14. 准据法
本政策依据日本法律进行解释。但对于居住在EEA、英国或瑞士的用户，GDPR及适用的数据保护法规将同时适用。