プライバシーポリシー

主要情報

ポリシー全文を読む前に、知っておくべきことをまとめます：

• Prentora Ltdは、当社が収集するあなたの個人データの管理者です。ただし、ライブ講座の録画は除きます。録画は、当社が講師のために保管しています（第5.4条）。
• 当社は、あなたが提供する個人データ（氏名、メールアドレス、支払い情報）、プラットフォームの利用に関するデータ（閲覧した動画講座、視聴時間）、第三者からのデータ（決済処理業者）を収集します。
• 当社は、本サービスの提供、支払いの処理、プラットフォームの改善、あなたとの連絡、プラットフォームの安全確保のために個人データを利用します。
• ライブ講座に参加する場合、その講師もあなたの個人データの一部を受け取り、講師自身による利用について責任を負います（第5条）。
• あなたには、個人データについて、アクセス、訂正、削除、ダウンロードの権利を含む権利があります。

1. はじめに

このプライバシーポリシーは、Prentora Ltd（イングランドおよびウェールズで登記された会社、会社番号16785749。以下「Prentora」または「当社」）が、あなたが当社のウェブサイトおよび関連サービス（総称して「本サービス」）を利用する際に、あなたの個人情報をどのように収集、利用、共有、保護するかを説明するものです。

2. 収集する情報

アカウントを作成するには、メールアドレス、ユーザー名、パスワード、国を当社に提供する必要があります。購入するには、支払い情報を提供する必要があります。これらがないと、アカウントの作成や購入の完了はできません。その他の情報は任意です。ただし、一部の機能はその情報がないと利用できません。

2.1 あなたが提供する情報

2.2 自動的に収集される情報

2.3 第三者から取得する情報

• 決済処理業者：Stripeおよびその他の決済事業者から、取引の確認と限られた支払い情報（カード番号の下4桁、カードブランド、カードのフィンガープリント、取引状況）を受け取ります。
• セキュリティサービス：プラットフォームとユーザーを守るため、不正防止やセキュリティの事業者と協力しています。
• Discord：Discordを連携した場合、あなたのDiscordユーザーIDとユーザー名。
• 講師：あなたの出席状況、講師のライブ講座からのあなたの除籍、および講師が示したその理由。
• 他のユーザー：あなたが投稿したコンテンツに関する報告。
• ウェブサイトのセキュリティ事業者：あなたのブラウザに対するセキュリティチェックの結果。

3. 情報の利用方法

当社は、収集した情報を以下の目的で利用します：

3.1 本サービスの提供と改善

• アカウントの作成と管理
• 動画講座の購入の処理と動画講座の内容の提供
• 学習の進捗の記録
• カスタマーサポートの提供と問い合わせへの対応
• 動画講座とライブ講座のレビュー機能の提供
• ライブ講座に関する講師の予約代理人としての業務（応募と予約の処理、講師への支払いの手配、返金の処理）
• 講師のためのライブ講座の録画の保管と配信

3.2 プラットフォームの運営とセキュリティ

• プラットフォームの利用状況とパフォーマンスの監視・分析
• 不正行為、悪用、セキュリティ上の脅威の検出と防止
• 利用規約の執行
• コンテンツの報告、制限、理由説明書、不服申し立ての処理
• あなたが18歳以上であるという確認の記録、およびアカウントが18歳未満の人のものだと考える理由がある場合の対応
• 技術的な問題の修正とプラットフォームの安定性の向上

3.3 連絡

• 取引に関するメールの送信（購入確認、動画講座の更新、パスワードのリセット）
• 新しい動画講座、機能、特典に関する販促メールの送信（配信停止できます）
• 本サービスやポリシーの変更に関する通知
• アンケートによる意見の依頼
• 参加したライブ講座のレビューの依頼、およびTrustpilotでのPrentoraのレビューの依頼。これらのメールは停止できます

3.4 法令遵守

• 法的義務の遵守と法的な要請への対応
• 当社およびユーザーの権利、財産、安全の保護
• 当社の契約とポリシーの執行

3.5 端末とネットワークの識別

アカウントの作成、ログイン、購入、動画講座の内容へのアクセス、ライブ講座の録画のストリーミング再生やダウンロードなど、プラットフォームの主要な部分を利用する際に、当社は端末識別データとあなたのIPアドレスを収集します。このデータは以下の目的で利用します：

• 不正防止：不正アクセスや不正な取引の検出と防止
• 紛争解決：支払いの異議申し立てやチャージバックが発生した場合の証拠の提供
• 法的請求に対する防御：当社と講師の権利の保護

当社は、このデータを正当な利益（UK GDPR第6条(1)(f)）に基づいて処理します。当社の正当な利益は、プラットフォーム、ユーザー、講師を不正行為や不正なチャージバック請求から守ることです。

3.6 処理の法的根拠（UK GDPR）

当社は、以下の法的根拠に基づいてあなたの個人情報を処理します：

異議を述べる権利。上の表に示す、当社の正当な利益のためのデータ利用（あなたの受講履歴、不正行為や異議申し立てに関する当社の記録、当社の分析を含む）には、いつでも異議を述べることができます。また、マーケティングの送信をやめるよう、いつでも当社に伝えることができ、その場合当社は必ず送信をやめます。[email protected]まで連絡してください。

4. 情報の共有方法

4.1 動画講座の講師

あなたが動画講座を購入すると、その講師は、動画講座の成績に関する集計・匿名化された分析（登録者数、平均修了率、人気の章）を閲覧できます。動画講座の講師は、個々の受講者の氏名、メールアドレス、個人情報にはアクセスできません。

ライブ講座の講師は、自分のライブ講座に応募・参加する受講者の個人データを受け取ります（第5条）。

4.2 サービス提供事業者

当社は、当社に代わってサービスを提供する第三者のサービス提供事業者とあなたの情報を共有します。たとえば次のような事業者です：

• 決済処理（Stripe、Wise）
• クラウドホスティングとストレージ
• メール配信サービス
• カスタマーサポートツール
• サーバー側の分析とパフォーマンス監視
• 動画のホスティングと配信（ライブ講座の録画を含む）
• ウェブサイトの配信とセキュリティチェック
• ブラウザ通知サービス（通知をオンにした場合）
• AI翻訳サービス

これらの事業者は、契約により、あなたのデータを保護し、当社が指定した目的のためだけに利用することを義務付けられています。

4.3 公開される情報

プラットフォームの公開機能を利用すると、一部の情報が他のユーザーに表示されます：

• レビュー：あなたのユーザー名、レビュー（評価やおすすめするかどうかを含む）、投稿日、ライブ講座の場合はその期が公開されます

4.4 法的要件

当社は、法律で義務付けられている場合、または以下に対応するために、あなたの情報を開示することがあります：

• 有効な法的手続き（召喚状、裁判所命令）
• 政府機関からの要請
• 当社の権利と財産の保護
• 不正行為やセキュリティ問題の調査
• ユーザーの安全の保護

4.5 事業譲渡

Prentoraが合併、買収、資産売却、破産に関与する場合、あなたの情報はその取引の一部として移転されることがあります。あなたの情報が別のプライバシーポリシーの対象となる前に、お知らせします。

4.6 集計データ

当社は、あなた個人を特定しない集計・匿名化されたデータ（例：「ユーザーの50%がこの動画講座を修了しました」）を共有することがあります。

5. ライブ講座

5.1 あなたのデータの責任者

講師は自分のライブ講座を自ら販売し、Prentoraはその代理人として行動します。Prentoraは、あなたのアカウント、Prentoraで保有するあなたの応募と受講枠、支払いの記録、出席の記録、あなたの受講履歴（第5.3条）の管理者です。各講師は、当社から受け取ったあなたに関する個人データ、およびPrentora外で保有するものについて、独立した管理者です。

5.2 講師が受け取る情報

ライブ講座に応募または参加すると、その講師は、あなたのユーザー名とメールアドレス、応募内容（選んだ期と回答、画像を含む）、受講枠とその支払い、出席状況、そのライブ講座の関心リストに初めて登録した日（登録した場合）、カードの名義など決済時に入力した情報、そしてライブ講座でDiscordが使われている場合はDiscordのユーザー名を受け取ります。決済時に入力した情報は、講師自身のStripeアカウントに保存されます。Prentoraのアカウントが閉鎖されても、その情報はそこに残ります。

ライブ講座契約に基づき、講師がこのデータを利用できるのは、ライブ講座を教えるため、あなたと連絡をとるため、法律で認められる場合に自分のその他の指導について知らせるため、自分のライブ講座に関する紛争、苦情、請求に対処するため、そして法的請求を立証または防御するためだけです。講師はデータを安全に保管しなければならず、販売してはならず、これらの目的に不要になった時点で削除しなければなりません。講師が保有するコピーについては、講師に問い合わせてください。

講師は、米国、オーストラリア、香港を含め、Prentoraがライブ講座を提供しているどの国に住んでいる場合もあります。これらの移転がどのように保護されるかは、第10条で説明しています。

5.3 受講履歴

ライブ講座に応募すると、講師には、Prentora上のすべてのライブ講座にわたる、過去12か月間のあなたの受講履歴の概要が表示されます。その内容は、最後まで受講して全額を支払った期、支払わなかった期、途中でやめた期のそれぞれの数と、講師があなたの行為を理由にあなたを除籍した回数です。講師はこれを、自分のライブ講座への応募の判断にのみ利用できます。

あなたは、受講履歴の写しを求めることや、誤りだと思う記載の訂正を求めることができます。また、受講履歴が表示されることに異議を述べることもできます。その場合は、理由を[email protected]まで伝えてください。あなたの個別の状況において、あなたの利益に優先するやむを得ない理由が当社にない限り、表示を停止します。当社の判断とその理由をお知らせします。

5.4 録画

回は講師によって録画され、Prentora上でその期の受講者に共有される場合があります。録画に含まれる個人データの管理者は講師であり、Prentoraは講師の処理者として、当社の動画ホスティング事業者を利用して録画を保管・配信します。カメラはいつでもオフにできます。その期の受講者は、自分の学習のために録画をダウンロードできます。受講者がダウンロードしたコピーは、録画と一緒に削除されることはありません。当社は、法律や利用規約を遵守するため、または苦情や紛争に対処するために、自ら録画を確認または削除することがあり、その場合は当社がその目的についての管理者となります。

5.5 録画のアクセスログ

当社は、あなたが銀行に支払いの異議を申し立てた場合に、あなたが支払った分を利用したことを示すために、録画のアクセスログ（第2.2条）を使います。保存期間は第7条で説明しています。

5.6 支払いの異議申し立て

あなたがライブ講座の支払いについて銀行に異議を申し立てた場合、講師がその異議申し立てに対応します。そのために、当社は講師に証拠資料一式を提供します。これには、あなたの氏名とメールアドレス、あなたが同意したライブ講座予約規約の版とあなたが確認した事項、期の日程と各回の日付、あなたの支払いと返金、当社があなたに送ったメール、出席状況、録画のアクセスログ、カードのブランドと下4桁が含まれます。講師はこれを、異議申し立てへの対応のためにのみ利用できます。講師は対応として、これをStripeとあなたのカード発行会社に送ります。

5.7 Discord

一部のライブ講座ではDiscordサーバーが使われます。Discordアカウントを連携すると、当社はあなたのDiscordユーザーID、ユーザー名、アクセストークンを保存します。これらは、あなたをそのライブ講座のサーバーに追加し、そこでのロールを管理するために使います。Discordの連携はいつでも解除できます。Discordは、自社のプライバシーポリシーに基づいてあなたのデータを処理します。

6. 講師とパートナー

講師への応募、Prentoraでの指導、またはアフィリエイトプログラムへの参加をする場合、当社は以下の情報も処理します。

• 講師への応募：指導や経験についてあなたが伝えた内容、あなたが提供したリンク、国、当社の判断。契約の前にあなたが求める手続きとして、あなたの応募について判断するために利用します。
• 報酬の支払いと本人確認の情報：Wise経由の支払いの場合は、氏名、生年月日、住所、銀行口座情報。Stripeの場合は、氏名、メールアドレス、事業形態、国など、Stripeがあなたのアカウントについて当社と共有する情報。これらは、あなたとの契約に基づき報酬を支払うために利用します。StripeとWiseは、独立した管理者として独自の本人確認を行います。アフィリエイトとして当社が報酬を支払った場合、アカウントが閉鎖されても、法的な氏名と国を支払いの記録とともに6年間保存します。
• ライブ講座の販売者の税務情報：氏名、住所、生年月日、納税者番号、事業者の場合はその登録番号、およびあなたのライブ講座の支払いと手数料。法律により、当社はこれらを収集・確認し、毎年HM Revenue & Customs（英国歳入関税庁）に報告する必要があり、同庁はこれをあなたの国の税務当局と共有することがあります（The Platform Operators (Due Diligence and Reporting Requirements) Regulations 2023）。これらの規則で求められる期間、保存します。
• 受講者に表示されるあなたの情報：講師プロフィール、ライブ講座の場合は販売者としての氏名、連絡先メールアドレス、事業として販売している場合は事業所の住所、会社情報、VAT番号（ある場合）。あなたのライブ講座を閲覧または予約する受講者は、これらを受け取ります。異議申し立ての証拠資料一式（第5.6条）に含まれる場合もこれにあたります。
• 手数料明細書、収益、報酬の支払い：対象となる会計年度の終了から6年間、契約の終了後も含めて保存します。
• 資格停止と制限：理由説明書と不服申し立て。報告、制限、不服申し立てについて第7条で定めるとおり保存します。
• 翻訳と吹き替え：当社は、米国のAI翻訳サービスを使って、あなたの動画講座、ライブ講座の詳細、提案、当社からあなたへのメッセージを翻訳します（第10条）。このサービスは、当社のために翻訳する目的でのみあなたの文章を処理します。あなたの動画講座の動画の文字起こしと吹き替えは、当社自身のシステムで行います。

7. データの保存

当社は、法的要件と事業上の必要性に基づき、個人情報の種類ごとに異なる期間保存します：

ライブ講座の受講枠、未解決の支払い・返金・異議申し立て、または当社があなたに支払うべきパートナー収益が残っている状態でアカウントの閉鎖を求めた場合、先に完了する必要があるものをお知らせします。それが完了した時点でアカウントを閉鎖します。アカウントが閉鎖されると、当社はアカウントの詳細を削除し、上の表で別途定める場合を除き、氏名やメールアドレスがもう表示されないIDに紐づけて、上に記載した記録のみを保存します。あなたが投稿したレビューは削除されます。

あなたのアカウントが進行中の法的紛争、調査、規制当局による照会の対象となっている場合、問題が解決するまで関連データを保存することがあります。

8. データのセキュリティ

当社は、あなたの個人情報を保護するため、以下を含む業界標準のセキュリティ対策を講じています：

• 通信中のデータの暗号化（HTTPS/TLS）
• 保存されている機密データの暗号化
• 定期的なセキュリティ監査と脆弱性評価
• アクセス制御と認証要件
• 従業員へのデータ保護研修

ただし、インターネット上の通信や電子的な保存の方法で、100%安全なものはありません。当社は情報の保護に努めていますが、絶対的な安全を保証することはできません。

9. データ侵害の通知

あなたの権利と自由に高いリスクをもたらすおそれのあるデータ侵害が発生した場合、不当に遅れることなくお知らせします。通知には以下が含まれます：

• 個人データ侵害の性質
• 侵害によって起こりうる結果
• 侵害に対処し、起こりうる悪影響を軽減するために当社が講じた措置、または講じる予定の措置
• 詳しい情報を得るための連絡先

また、UK GDPRで求められるとおり、個人の権利と自由にリスクをもたらす侵害を認識してから72時間以内に、Information Commissioner's Office（英国情報コミッショナー局、ICO）に通知し、EU域内の人が影響を受ける場合は、関係するEU加盟国の監督機関にも通知します。

セキュリティ上の問題の可能性について懸念がある場合は、すぐに[email protected]まで連絡してください。

10. 国際的なデータ移転

Prentoraは英国を拠点としています。当社は、英国外にある以下の受領者に個人データを移転することがあります：

国際移転の保護措置

十分性認定のない国へ英国から個人データを移転する場合、当社は適切な保護措置を講じます：

• 標準契約条項：欧州委員会が採択したEU標準契約条項と、英国情報コミッショナーが発行した国際データ移転補遺（International Data Transfer Addendum）、または英国国際データ移転契約（UK International Data Transfer Agreement）を使用します
• データプライバシーフレームワーク：米国への移転については、事業者が認証を受けている場合、EU-U.S. Data Privacy Framework（EU・米国データプライバシーフレームワーク）とその英国拡張に依拠します。米国のその他の事業者については、当社との契約に含まれる標準契約条項（英国補遺付き）に依拠します。
• 講師：十分性認定のない国の講師とPrentoraとの間には、EU標準契約条項と英国国際データ移転補遺が適用されます。これらはライブ講座契約の一部です。あなたは、居住する英国またはEU加盟国の裁判所で、これらの条項に基づく請求を行うことができます。
• 技術的措置：すべてのデータ移転は、HTTPS/TLSを使って通信中に暗号化されます

標準契約条項とデータ処理契約の写しは、[email protected]に連絡して請求できます。

11. あなたの権利と選択

特に定めがない限り、データに関する権利の行使の求めには、すべて受領から1か月以内に対応します。複雑な場合は、この期間をさらに最大2か月延長することがあり、延長する場合はお知らせします。

11.1 アクセスとポータビリティ

ほとんどの情報は、アカウントで確認できます。完全な写しや、他のサービスに持ち出すための写しが必要な場合は、[email protected]までメールしてください。

11.2 訂正と更新

アカウント情報は、プロフィール設定から直接更新できます。サポートが必要な場合は、当社に連絡してください。

11.3 アカウントの閉鎖

[email protected]に連絡することで、アカウントを閉鎖できます。先に完了する必要があるものがある場合（第7条）を除き、1か月以内に閉鎖します。アカウントの閉鎖後に当社が保存するものについても、第7条で説明しています。

11.4 マーケティングの配信停止

マーケティングメールにある「配信停止」リンクをクリックするか、アカウント設定でメールの設定を更新することで、販促メールの配信を停止できます。

11.5 Cookieの管理

当社は、認証、セキュリティ、プラットフォームの中核機能に必要な必須Cookieを使用します。当社が使用する任意の保存は紹介識別子のみです。法律で同意が求められる場合は、あなたが同意した場合にのみ保存し、プラットフォームの利用に影響を与えることなく、いつでも拒否または削除できます（「紹介およびアフィリエイトの追跡」を参照）。これらのCookieは、本サービスが正しく動作するために必要です。ブラウザでCookieを拒否するよう設定することはできますが、そうすると、ログインや購入した動画講座へのアクセスなど、プラットフォームの主要な機能を利用できなくなります。

端末の確認。第3.5条に記載の端末識別子を作成するため、当社のサイトはあなたのブラウザの設定と特性を読み取ります。また、当社のウェブサイトのセキュリティ事業者が、新規登録やサインインなど一部のフォームであなたのブラウザを確認します。当社はこれらを、アカウントの安全を守り、不正を防ぎ、支払いの異議申し立てに対応するためにのみ使用し、広告には決して使用しません。

11.6 紹介およびアフィリエイトの追跡

当社のパートナーの一部は、固有の紹介リンクを使ってPrentoraの動画講座を紹介しています。あなたがそのようなリンクを経由してアクセスした場合、当社はあなたのブラウザに紹介識別子を保存します（Cookieに似た技術であるローカルストレージを使用します）。これにより、あなたがその後動画講座を購入した場合に、あなたを紹介したパートナーが売上の取り分を受け取れるようにします。

• 事前に同意を求める地域：法律で同意が求められる地域（英国および欧州経済領域を含む）では、紹介識別子を保存する前に同意を求め、あなたが同意した場合にのみ保存します。拒否しても、支払う価格やいずれの動画講座へのアクセスにも影響はありません。
• その他の地域：法律上同意が必要とされない地域では、パートナープログラムを運営するという当社の正当な利益に基づき、個別の確認なしに識別子を保存することがあります。
• 目的：あなたを紹介したパートナーに購入を帰属させ、そのパートナーに紹介報酬を支払えるようにするためです。
• 保存期間：識別子は最大30日間保存されます。ブラウザのサイトデータを消去することで、いつでも削除できます。
• 保存する情報：短いパートナー紹介コードです。この識別子を広告やあなたのプロファイル作成に使うことはありません。
• 法的根拠：Privacy and Electronic Communications Regulations（PECR、プライバシーおよび電子通信規則）またはEU ePrivacy Directive（EU eプライバシー指令）で求められる場合は、あなたの同意（UK GDPR第6条(1)(a)）。それ以外の場合は、パートナープログラムを運営するという当社の正当な利益（第6条(1)(f)）。

12. 子どものプライバシー

本サービスは18歳以上の人だけを対象としています。登録時に、あなたは18歳以上であることを確認します。当社は、18歳未満の人から故意に個人情報を収集することはありません。アカウントが18歳未満の人のものだと考える理由がある場合、当社はその人の年齢がわかる情報を求めることがあります。その情報は判断のためにのみ使用し、判断後に削除します。その人が18歳未満だと当社が考える場合は、受講登録しているライブ講座からその人を除籍します。18歳未満の人が当社に個人情報を提供したと思われる場合は、[email protected]まで連絡してください。

13. 第三者のリンクとサービス

プラットフォームには、Prentoraが運営していない第三者のウェブサイト、サービス、リソースへのリンクが含まれる場合があります。このプライバシーポリシーは、それらの第三者サイトには適用されません。

当社は、第三者のウェブサイトのプライバシーに関する取り扱いや内容について責任を負いません。第三者サイト（講師の個人ウェブサイト、ソーシャルメディアのプロフィール、決済処理業者など）へのリンクをクリックすると、その第三者のプライバシーポリシーが適用されます。訪問する第三者サイトのプライバシーポリシーを確認することをおすすめします。

14. 地域ごとの権利

14.1 英国居住者（UK GDPR）

英国居住者の場合、あなたには以下の権利があります：

• 個人データへのアクセス
• 不正確な個人データの訂正
• 個人データの消去（「忘れられる権利」）
• 個人データの処理の制限
• データポータビリティ
• 正当な利益に基づく処理への異議
• いつでも同意を撤回すること
• あなたに重大な影響を与える、自動処理のみに基づく決定の対象とならないこと、および人による見直しを求めること
• Information Commissioner's Office（ICO）への苦情の申し立て

これらの権利を行使するには、[email protected]まで連絡してください。

14.2 EEAおよびスイスの居住者（GDPR）

欧州経済領域またはスイスにいる場合、あなたには、GDPR（スイスの場合はFederal Act on Data Protection（連邦データ保護法））に基づき、英国居住者と同じ権利があります。これらの権利を行使するには、[email protected]まで連絡してください。また、居住国のデータ保護当局に苦情を申し立てることもできます。

14.3 カリフォルニア州居住者（CCPA/CPRA）

カリフォルニア州居住者には、以下の権利があります：

• 当社が収集、利用、共有する個人情報を知ること
• 個人情報の削除を求めること
• 個人情報の「販売」または「共有」を拒否すること（当社は個人情報を販売しておらず、クロスコンテキスト行動広告のために共有することもありません）
• 不正確な個人情報を訂正すること
• センシティブな個人情報の利用を制限すること
• これらの権利の行使を理由に差別されないこと

これらの権利を行使するには、[email protected]までメールしてください。

14.4 その他の米国州の居住者

コロラド州、コネチカット州、モンタナ州、オレゴン州、テキサス州、ユタ州、バージニア州の居住者は、各州のプライバシー法に基づき、カリフォルニア州居住者と同様の権利を有します。これらの権利を行使するには、[email protected]まで連絡してください。

14.5 ネバダ州居住者

ネバダ州居住者は、特定の対象情報の販売を拒否できます。当社は現在、対象情報を販売していません。リクエストするには、[email protected]まで連絡してください。

15. このプライバシーポリシーの変更

当社は、当社の取り扱いの変更を反映するため、または法律上、運用上、規制上の理由により、このプライバシーポリシーを随時更新することがあります。重要な変更については、以下の方法でお知らせします：

• ウェブサイトへのお知らせの掲載
• このポリシーの冒頭にある「最終更新日」の更新

16. お問い合わせ

このプライバシーポリシーまたは当社のデータの取り扱いについて、質問、懸念、リクエストがある場合は、当社まで連絡してください：

Prentora Ltd
会社番号：16785749
イングランドおよびウェールズで登記
15 Peregrine Crescent
Manchester
M43 7TA
英国
メール：[email protected]

英国の監督機関：
Information Commissioner's Office（ICO）
ウェブサイト：https://ico.org.uk