プライバシーポリシー

1. アカウントの登録と管理（契約の履行と同意）

必須収集項目: メールアドレス、パスワード（一方向暗号化して保存）、パスポート記載のローマ字氏名、電話番号、生年月日、国籍

任意収集項目: SNS・メッセンジャーの種類とアカウント

利用目的: 会員の識別、授業日程・相談予約・決済などサービス利用に必要な連絡

2. サービス利用・学習管理（契約の履行）

自動的に収集されるデータ: サービスの使用ログ、学習の進捗状況、完了率。

3. 申請書の処理と資格の確認 (契約の履行、固有識別情報は別途同意)

収集項目: パスポートのコピー（旅券番号などの固有識別情報、氏名、生年月日、国籍、写真）、成績証明書などの申請書類。利用目的: 申請資格と本人の確認。旅券番号などの固有識別情報は、申請書の画面で他の同意とは別に同意を得た場合にのみ処理します（韓国の個人情報保護法第24条第1項第1号）。同意を拒否することができますが、拒否した場合は申請書を提出できません。パスポートのコピーは当社の職員のみが確認し、大学などの第三者には提供しません。パスポートに国の個人番号（例: オランダの市民サービス番号 BSN）が記載されている場合は、隠してからアップロードしてください。

[特別な保護措置]: 申請書類は暗号化して保存され (Cloudflare R2)、申請書の審査が終了した日または申請を取り消した日から7日以内に完全に破棄されます。パスポート情報への同意の記録（同意日時、プライバシーポリシーのバージョン）は、適法に同意を得たことを証明するため、退会時まで保管します。

4. 支払い処理（契約の履行）

当社は、クレジット カード番号や銀行口座番号などの金融情報を直接収集したり、サーバーに保存したりすることはありません。支払いはグローバル支払いゲートウェイ (PayPal) を通じて安全に処理されます。決済・返金処理のため、決済記録とともに決済前の同意内容（規約のバージョン、同意日時）と受講キャンセル・返金申請の記録（申請日時、理由、処理結果）を保管し、保管期間は第3条に従います。また、利用規約第11条第6項に基づき、直近90日間に会員の要請により処理された返金の回数を確認するために返金記録を利用し（処理の根拠: 決済費用の管理と不正利用の防止という正当な利益、GDPR第6条第1項(f)）、決済を確認するかどうかは職員が判断します。

当社は、地域別価格の適用及び不正利用の防止のため、決済時のアクセス国（IPアドレスから判定した国コードであり、IPアドレス自体は保存しません）及びPayPalが提供する支払者の国を受講申込みの記録に併せて保存します（処理の法的根拠：契約の履行及び不正利用の防止という正当な利益、GDPR第6条第1項(b)及び(f)）。この情報は、第3条の代金決済に関する記録と同じ期間保管します。利用規約第11条に基づく弁明の過程で提出を受けた資料は確認の目的にのみ利用し、確認の完了後、遅滞なく廃棄します。

5. 顧客サポートと紛争解決 (正当な利益と法的義務)

収集されるデータ: 名前、電子メール アドレス、問い合わせ内容、デバイス/ブラウザ情報、アクセス IP。

6. Cookie とオンライン広告の追跡 (Google 広告と同意モード v2)

当社は、広告の成果を測定するために Google の広告タグを使用しており、その際、Cookie、端末・ブラウザ情報、閲覧したページの情報が Google によって処理されます。欧州経済領域（EEA）および英国からアクセスする利用者には、Cookie バナーで事前に同意を求め、同意を得る前は広告 Cookie を保存せず、Cookie を使用しない測定信号のみが Google に送信されることがあります（Consent Mode v2、処理の根拠: 同意、GDPR第6条第1項(a)）。同意を拒否した場合、その拒否の意思は30日間保持され、バナーからいつでも同意を変更できます。その他の地域からアクセスする利用者には、広告 Cookie が初期設定で使用され、ブラウザの設定で Cookie の保存を拒否し、または保存された Cookie を削除することができます。また、会員登録・ログイン・パスワードの再設定では、自動化された攻撃を防ぐために Cloudflare Turnstile がブラウザ・端末情報を処理します（処理の根拠: サービスの提供とセキュリティという正当な利益、GDPR第6条第1項(f)）。

7. プロモーション・イベント情報の受信（利用者の同意、任意）

利用項目: メールアドレス、電話番号、SNS・メッセンジャーのアカウントのうち、利用者が受信に同意した手段。利用目的: 新規講座、割引クーポン、イベントのご案内（処理の根拠: 利用者の同意、GDPR第6条第1項(a)）。保有期間: 同意の撤回または会員退会の時まで。プロモーションメールの送信はResendに委託しています（第4条）。

同意しなくても、会員登録および受講に制限はありません。同意は「プロフィールの編集」画面から手段ごとに、またはプロモーションメールに記載された受信拒否リンクからログインせずに、いつでも撤回でき、当社は同意・撤回の処理結果を、処理した日から14日以内にメールでお知らせします。当社は、同意した日から2年ごとに同意を継続するかどうかを確認します。プロモーションメールには、件名の先頭に「(광고)」（韓国語で「広告」）と表示します。電話・SMS・SNSで送信するプロモーション情報は、大韓民国時間と受信者の現地時間のいずれにおいても午前8時から午後9時までの間に限り送信します。

8. 満16歳未満の会員の保護者の同意（法的義務の履行）

収集項目: 保護者（法定代理人）の氏名、学生との関係、保護者のメールアドレス、保護者の同意記録（同意項目、利用規約・プライバシーポリシーのバージョン、同意日時、スタッフの確認メモ）。利用目的: 満16歳未満の会員に関する法定代理人の同意の確認及びその事実の証明（処理の根拠: 法的義務の履行、GDPR第6条第1項(c)及び第8条、韓国の個人情報保護法第22条の2）。保有期間: 登録後30日以内に同意がない場合または保護者が同意を拒否した場合は、アカウントとともに遅滞なく破棄し、同意した場合の同意記録は、会員退会後も第3条の契約に関する記録と同様に5年間分離して保管します。当社は、保護者の身分証明書や家族関係書類を受け取りません。