プライバシーポリシー

合同会社arecore（以下「当社」といいます）は、E-learningプラットフォーム「toco.」（以下「本サービス」といいます）におけるお客様の個人情報の保護を重要な責務と認識し、以下のとおりプライバシーポリシーを定め、適切な取り扱いに努めます。

第1条（個人情報の定義）

本ポリシーにおいて「個人情報」とは、個人情報保護法に規定される個人情報を指し、生存する個人に関する情報であって、氏名、メールアドレス、クレジットカード情報、その他の記述等により特定の個人を識別できるものをいいます。

第2条（個人情報の収集方法）

当社は、以下の場合に個人情報を収集することがあります。

• 本サービスへのアカウント登録時
• 有料プランの申し込み・決済時
• お問い合わせフォームからのご連絡時
• 本サービスのご利用時（学習履歴、アクセスログ等）

第3条（個人情報の利用目的）

当社は、収集した個人情報を以下の目的で利用します。

• 本サービスの提供・運営
• ユーザー認証およびアカウント管理
• 料金の請求・決済処理
• お問い合わせへの対応およびご連絡
• サービスの改善および新機能の開発
• 利用状況の分析・統計
• 利用規約に違反する行為への対応
• 上記に付随する業務

第4条（個人情報の取り扱いの委託）

当社は、本サービスの運営に必要な範囲で、以下の事業者に個人情報の取り扱いを委託しております。各委託先には個人情報保護に関する契約または各社の利用規約・プライバシーポリシーに基づき、適切な安全管理措置を講じさせています。

※ 米国・シンガポール等の海外事業者に提供する個人データについては、個人情報保護法第28条に基づき、日本と同等水準の保護措置が講じられていることを各社のプライバシーポリシー等で確認のうえ委託しています。詳細は各社のプライバシーポリシーをご確認ください（Stripe / Supabase / Cloudflare / OpenAI / Resend）。

第5条（個人情報の第三者提供）

当社は、以下の場合を除き、お客様の同意なく第三者に個人情報を提供することはありません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要がある場合
• 公衆衛生の向上または児童の健全な育成の推進のために必要がある場合
• 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合
• 決済処理のためにStripeに提供する場合

第6条（個人情報の安全管理）

当社は、個人情報の漏洩、滅失またはき損の防止のため、SSL/TLS暗号化通信、アクセス制御、パスワードのハッシュ化等の適切なセキュリティ対策を講じ、個人情報の安全管理に努めます。

第7条（個人情報の開示・訂正・削除）

お客様は、当社が保有するご自身の個人情報について、以下の請求を行うことができます（個人情報保護法第33条〜第35条）。

• 保有個人データの開示
• 内容に誤りがある場合の訂正・追加・削除
• 利用停止・消去
• 第三者提供の停止

請求方法: 第10条のお問い合わせ窓口に対し、書面または電子メールにてご連絡ください。運転免許証・マイナンバーカード等による本人確認の上、合理的期間内（原則30日以内）にご回答いたします。開示請求に対する事務手数料は無料です。

第8条（Cookieの使用について）

本サービスでは、認証情報の維持、サービスの利便性向上およびアクセス分析のためにCookieを使用します。Cookieの使用を希望されない場合は、ブラウザの設定により無効にすることができますが、本サービスの一部機能がご利用いただけなくなる場合があります。

第9条（プライバシーポリシーの変更）

当社は、必要に応じて本ポリシーを変更することがあります。変更後のプライバシーポリシーは、当社ウェブサイト上に掲載した時点から効力を生じるものとします。

第10条（お問い合わせ窓口）