プライバシーポリシー
主な改訂内容(v1.2.0): 業務委託先(動画配信・決済・メール送信・AI 処理)の追記 / 招待カード番号の取得を明記 / AI による質問回答等のデータ処理を利用目的に明記 / 認証情報の記載を実装に合わせて修正 / 視聴詳細ログの保存期間を明記
1. 基本方針
安全衛生プラットフォーム(以下「本サービス」)の運営者(以下「当社」)は、 利用者の個人情報の保護が事業者の重大な責務であることを認識し、個人情報保護法 その他関連法令を遵守し、個人情報を適切に取り扱います。
本サービスは、学科教育のオンライン実施と実技講習の受講記録を扱う安全衛生教育プラットフォームであり、当社が保持する個人情報は必要最小限に限定する方針を採っています。
2. 取得する個人情報
2.1 必ず取得する情報
- ログイン ID(自動生成またはユーザー指定)または 電話番号
- 認証情報(パスコードのハッシュ値)
- 招待カード番号(元請け企業経由で登録する場合。アカウント照合のための ランダムな識別子であり、個人を推知できる情報は含みません)
- 受講進捗・テスト結果・修了証の発行記録
2.2 元請け企業が選択する情報
本サービスは「氏名共有モード」と「匿名 ID のみモード」の 2 種類の登録方式に 対応しており、所属する元請け企業の選択により、当社が保持する情報が異なります。
| 項目 | 氏名共有モード | 匿名 ID のみモード |
|---|---|---|
| 氏名 | 保持 | 保持しない |
| 所属会社名 | 任意保持 | 保持しない |
| メールアドレス | 任意 | 保持しない |
| 電話番号 | 本人確認 (SMS) 用に保持。元請け企業には開示しない | |
| 住所・マイナンバー | 保持しない | 保持しない |
上記いずれのモードでも、住所・マイナンバー・健康診断結果等の機微情報は、 当社では一切保持いたしません。これらの情報は、利用者の所属する 元請け企業または協力会社が管理します。
2.3 自動取得する情報
- IP アドレスのハッシュ値(監査証跡目的、元情報は不可逆)
- User-Agent(ブラウザ・デバイス情報)
- 動画視聴ログ(視聴時間、再生位置)
- 表示言語の設定
3. 利用目的
当社は、取得した個人情報を以下の目的で利用します。
- 本サービスの提供および運営
- 本人確認(SMS による電話番号認証、パスコードを忘れた際の再発行)
- 安全衛生教育の受講記録・修了証発行の証跡保存
- 労働安全衛生法に基づく監査対応(3 年以上の記録保存)
- 元請け企業への受講進捗・修了状況の報告
- AI による質問への自動回答の生成および教材の多言語翻訳 (処理されるのは質問文・教材テキストであり、詳細は第 4 条参照)
- 利用規約違反の調査・対応
- 不正アクセス・なりすまし防止
- サービスの改善・新機能開発
4. 第三者提供・委託先
当社は、以下の場合を除き、利用者の個人情報を第三者に提供しません。
- 利用者本人の同意がある場合
- 利用者の所属する元請け企業への受講進捗・修了証情報の提供(本サービスの主要機能の一部)
- 法令に基づく場合(労基署監査等)
- 人の生命、身体または財産の保護のために必要がある場合
- Google Cloud Platform(米国): アプリケーション基盤・データベース。日本リージョン (asia-northeast1) で運用。
- Vimeo, Inc.(米国): 教育動画の配信・字幕。動画の視聴時に IP アドレス・ブラウザ情報が同社に送信されます(当社は追跡を無効化する 設定 (Do Not Track) で埋め込んでいます)。
- Stripe, Inc.(米国): クレジットカード決済。カード情報は 同社が直接取り扱い、当社のサーバーには保存されません。
- Twilio Inc.(米国): SMS 認証コード送信。電話番号と 認証コード本文が委託範囲。受講履歴等は送信しません。
- Resend, Inc.(米国): メール送信(通知・リマインド・ パスワード再設定等)。宛先メールアドレスと通知本文が委託範囲。
- Anthropic, PBC(米国): AI による質問への自動回答・ 教材の多言語翻訳。処理されるのは質問文・教材テキストであり、送信データが AI モデルの学習に利用されない利用形態で使用しています。
- Google reCAPTCHA(米国): ボット送信対策。 IP アドレスとブラウザ情報の収集。
- ✅ 修了証(どの元請け経由で取得したかの情報は開示しません)
- ✅ 自社現場に現在参加中または過去 1 年以内に離脱した受講者の受講進捗
- ❌ 他元請けでの勤務期間・参加現場等の情報
- ❌ 1 年以上前に離脱した受講者の情報
5. 保存期間
- 修了証・受講記録: 労働安全衛生法の要件に基づき、 最低 3 年間保存します。
- 視聴の詳細ログ(秒単位の再生位置): 取得から 1 年間で削除し、 以後は視聴時間・到達位置等の集約値のみを保持します。
- 監査ログ: 3 年間保存します。
- 削除リクエスト: 利用者からの削除リクエストを受領した場合、 個人識別情報は速やかに匿名化しますが、学習履歴は上記法令要件により 匿名化した形で保持します。
6. 利用者の権利
利用者は、個人情報保護法に基づき、以下の権利を有します。
- 開示請求: 当社が保持する自己の個人情報の開示を請求する権利 (マイページからデータのエクスポートが可能です)
- 訂正・追加・削除請求: 個人情報の訂正、追加または削除を 請求する権利
- 利用停止請求: 個人情報の利用停止または消去を請求する権利
- 同意撤回: 当社への個人情報提供の同意を撤回する権利
これらの権利行使は、本サービスのマイページの「個人情報管理」セクション、 または第 10 条のお問い合わせ窓口から可能です。
7. 安全管理措置
当社は、個人情報の漏えい、滅失または毀損の防止その他の安全管理のために、 以下の措置を講じています。
- アクセス制御(ロール別権限管理、テナント分離)
- 認証情報のハッシュ化(bcrypt)
- 通信の暗号化(TLS)
- 監査ログの改ざん検知(HMAC-SHA256 署名)
- アクセス権限の最小化原則
- データベースの日次バックアップおよびポイントインタイムリカバリ
- 定期的なセキュリティ監査
8. Cookie の利用
本サービスは、ログインセッション維持・表示言語の記憶・ユーザー体験向上のために Cookie を使用します。マーケティング目的のトラッキング Cookie は使用しません。
9. 改定
本プライバシーポリシーは、法令改正またはサービス内容の変更に伴い、 改訂される場合があります。重要な変更がある場合は、本サービス上で 利用者に通知し、必要に応じて再同意を取得します。
10. お問い合わせ窓口
個人情報の取扱いに関するお問い合わせは、下記までご連絡ください。
メール: anpula@anzenkankyou.com
ログイン済みの受講者の方は、受講画面の「質問する」からもご連絡いただけます。