01
定義
以下では、本方針で用いる主要な用語を定義します。用語の理解を通じて、収集・利用の範囲と目的を明確にします。
「個人データ」とは、特定の個人を識別できる情報を指します。氏名、連絡先、支払い情報、位置情報などが該当します。匿名化されたデータは個人データには該当しません。
「処理」とは、収集、保存、利用、改変、共有、削除を含む個人データに対するあらゆる操作を指します。当社は適法かつ透明性を持って処理を行います。
「利用者」とは、当社のウェブサイト、プログラム、講座、コンサルティング等のサービスを利用する個人または法人を指します。主に経営者やビジネスリーダーが対象です。
「サービス」とは、SoulTopPathが提供する精神的発展支援、ワークショップ、オンラインコンテンツ、ニュースレター、予約管理等を含む総合的な提供物を指します。
「クッキー」とは、ウェブサイト訪問時に端末に保存される小さなデータファイルで、利用者の設定や利用状況を識別し、利便性向上に寄与します。
02
データ収集について
当社はサービス提供と品質向上のため、利用者が明示的に提供する情報と、利用状況から自動的に取得される情報をそれぞれ収集します。収集する情報は目的に応じて最小限に留めるよう配慮します。
03
利用者が提供する情報
利用者が当社に直接提供する情報は、以下のようなカテゴリに分かれます。これらはサービス提供および利用者対応のために使用されます。
- 氏名、職位、所属組織などのプロフィール情報
- 連絡先情報（メールアドレス、電話番号、郵送先）
- 予約や申し込みに関する情報、参加履歴
- 支払いに必要な情報（決済は外部決済事業者を通じて処理する場合があります）
- アンケートやフィードバックの内容（任意提供）
- サポート対応のために提供された通信内容
04
自動的に収集される情報
下記の情報は利用者の操作やデバイスから自動的に収集され、サービスの技術的管理や改善に利用されます。
- アクセス日時、ページ閲覧履歴、利用端末の種類やOS
- IPアドレス（必要に応じて位置情報の推定に限定して利用）
- クッキーや類似技術による識別子
- エラーや利用状況に関するログ情報
- ブラウザ設定や言語設定
- 利用傾向を分析するための匿名化された統計データ
05
第三者からの情報
当社は外部のサービス提供者やパートナーから情報を受け取る場合があります。これらはサービス提供や法的要請への対応のために必要な範囲で行われます。
- 決済代行事業者からの活動情報（支払いの確認等）
- ホスティングおよびインフラ提供事業者によるログ情報
- 分析サービス提供者（利用状況分析のためのデータ）
06
データ利用目的
当社がデータを取り扱う主な目的は以下の通りです。目的は明確に定め、必要以上の利用を避ける方針です。
- サービスの提供および契約の履行（予約管理、講座運営等）
- 利用者からの問い合わせやサポートへの対応
- サービス改善のための分析・研究
- 法令上の義務の履行や安全確保のための対応
- マーケティング情報やイベント案内の配信（同意に基づく場合）
- 不正利用の防止およびセキュリティ対策
- 利用者の同意に基づく追加サービスの提供
- 匿名化して行う統計分析および研究目的での利用
07
法的根拠
当社は個人データの処理について、適用される法令に基づき以下の法的根拠を適用します。用途に応じて適切な根拠を明示します。
- 契約の履行：サービス提供や予約管理のため
- 利用者の同意：マーケティング通信や任意提供情報の処理
- 法的義務の履行：税務や法令対応のための処理
- 正当なメリット：サービスの改善や不正防止等、当社の合理的メリットに基づく処理（利用者の権利とメリットを考慮）
08
クッキーの利用
当社はサービス向上と利便性のためにクッキーおよび類似技術を使用します。重要な機能はクッキーなしでも利用可能な場合がありますが、一部機能が制限されることがあります。
使用するクッキーは、必須クッキー（セッション管理等）、機能性クッキー（設定保存等）、分析クッキー（利用解析）などに分類されます。第三者クッキーを用いることがあります。
必須、機能、分析、ターゲティングに分類されます。利用者はブラウザ設定でクッキーの受け入れを管理できますが、機能的な制約が生じる可能性があります。
クッキーの管理はブラウザの設定や当社サイト上のオプションから行えます。詳細は当社のクッキーポリシーを参照してください。
クッキーポリシーを見る
09
データの共有
当社は業務の遂行に必要な範囲でデータを第三者と共有することがあります。共有は契約に基づき適切な安全管理措置を講じた上で行います。
- 決済処理や請求管理のための決済事業者
- サーバー運用・保守を行うホスティング事業者
- メール配信や通知を行うコミュニケーション事業者
- 法令に基づき開示が必要な場合の行政機関や司法機関
- 匿名化された統計データを共有する研究パートナー
- 合併や事業譲渡等の法的手続きに伴う情報移転（最小限の範囲）
10
国際データ移転
当社は業務上の理由により、データを日本国外に転送する場合があります。国際移転に際しては適切な保護措置を講じ、関連する法令に従います。
標準契約条項の採用、信頼できるサービスプロバイダの選定、必要に応じた追加的な技術的・組織的対策を実施します。
11
保存期間
当社は収集したデータを目的達成に必要な期間のみ保持し、その後適切に削除または匿名化します。保存期間はデータの種類と利用目的により異なります。
アカウント情報はアカウント維持期間中および法的義務を満たすために必要な期間保存します。利用者がアカウントを削除した場合、関連データは規定に基づき削除または匿名化されます。
問い合わせやサポート記録は対応履歴のために一定期間保持します。不要になった情報は定期的に削除されます。
サーバーログやセキュリティログは技術的管理と不正検知のために限定的な期間保持します。
利用者からの削除要求があった場合、法的義務や正当な理由がない限り、合理的な期間内に対象データを削除または匿名化します。
12
セキュリティ対策
当社は個人データの保護のために技術的および組織的な対策を講じます。不正アクセスの防止、データ漏えいの検知と対応、アクセス権限の管理を行い、定期的な評価と改善を実施します。
- アクセス制御と権限管理の実施
- 通信の暗号化（必要に応じてTLS等）および安全な保存
- 定期的なバックアップと監査ログの維持
13
利用者の権利
利用者は当社が保有する個人データに対して一定の権利を有します。請求に対しては合理的な期間内に対応します。
- アクセス権（保有する個人データの開示を求める権利）
- 訂正権（誤った情報の修正を求める権利）
- 削除権（一定の条件下でデータを削除するよう求める権利）
- 処理の制限を求める権利
- データポータビリティの権利（構造化された形式での受け取り）
- 異議申立ての権利（直接的メリットに基づく処理に対して）
- 同意の撤回（同意に基づく処理に限る）
- 監督機関への苦情申立ての権利
14
GDPRと国際的な権利
EU一般データ保護規則（GDPR）が適用される場合、当社は追加的な義務を遵守します。EU圏内の利用者の権利保護に配慮した対応を行います。
EU域内に居住する利用者に対しては、GDPRに基づく情報提供義務や権利行使に対応します。該当する場合は個別に手続き方法を案内します。
- データ処理の透明性確保
- データ主体の権利尊重と手続きの整備
- 必要に応じたデータ保護影響評価の実施
- 国際データ移転に関する適切な保護措置の実施
GDPRに基づく苦情は、まず当社にご連絡ください。対応が不十分と判断される場合は、管轄の監督機関に苦情を申し立てることができます。
15
権利行使の方法
権利行使を希望する場合、当社指定の連絡先（下記）へ必要事項を明記してご連絡ください。本人確認のために合理的な情報を照会する場合があります。
[email protected]
通常、請求の受領から30日以内に対応します。複雑な請求や法的検討が必要な場合は追加の時間を要することがあり、その場合は状況を通知します。
16
マーケティング情報
イベント案内やニュースレター等のマーケティング情報は、原則として利用者の同意に基づいて送信します。内容はSoulTopPathのサービスや関連イベントに関する情報が中心です。
配信停止は各メールにある配信停止リンクまたは当社連絡先への通知により行えます。配信停止後は以降のマーケティング配信を停止しますが、重要な契約関連の連絡は継続して行う場合があります。
17
未成年者について
当社のサービスは主に成人のビジネスリーダーを対象としています。16歳未満の個人が保護者の同意なしに個人情報を提供した場合は、保護者からの連絡に応じて適切に対処します。
18
第三者リンク
当社サイトには第三者のサイトへのリンクが含まれる場合があります。リンク先のサイトで収集される情報については当社の管理対象外であり、リンク先のプライバシーポリシーをご確認ください。
19
ポリシーの変更
本方針は必要に応じて改訂されます。重要な変更がある場合は当社ウェブサイト上で明示的に告知し、最終更新日を更新します。利用者には最新版を確認することを推奨します。