プライバシーポリシー

制定日：2026年7月27日　最終改定日：2026年7月29日

Aston Artworks合同会社（以下「当社」）は、若手社員向け実務ケーススタディ研修「FRAME」（以下「本サービス」）における個人情報および学習データを、以下の方針に基づき取り扱います。

1. 個人情報取扱事業者

名称: Aston Artworks合同会社
代表者: 並木智弘
お問い合わせ: 本サイトのお問い合わせフォーム

2. 取得する情報

会社名、部署、氏名、メールアドレス、電話番号、対象人数、お問い合わせ・お申し込み内容
契約、請求、アカウント、権限、ログインおよび利用状況に関する情報
学習進捗、カードの習得状況、ケースへの回答、フィードバック、振り返り
IPアドレス、端末・ブラウザ情報、アクセス日時、操作・監査ログ等のセキュリティ情報
Cookie、ローカルストレージその他、本サービスの提供に必要な識別情報

認証を外部の認証基盤へ委託する場合、当社はパスワードを平文で取得・保存しません。会社専用デモでは、登録情報、学習進捗およびケース回答を、デモ環境の提供と期限管理のためサーバー上に保存します。

3. 利用目的

お問い合わせ、資料請求、契約手続およびサポートへの対応
本人確認、アカウント発行、権限管理、本サービスの提供
学習進捗の記録、フィードバック、受講者および契約企業へのレポート提供
品質改善、障害対応、不正利用防止、セキュリティ監視および監査
重要なお知らせ、規約変更、契約・請求に関する連絡
統計化または匿名加工した情報によるサービス改善および分析
法令上の義務への対応および当社の権利の保護

4. 契約企業による学習データの確認

法人契約では、契約企業が指定した管理者が、育成・研修運営の目的で所属受講者の利用開始状況、進捗、ケース回答、フィードバックおよび集計レポートを確認できる場合があります。契約企業は、受講者へ利用目的と閲覧範囲を適切に周知するものとします。自動フィードバックやスコアは学習支援のための参考情報であり、単独で人事評価を決定することを意図していません。

5. 第三者提供および委託

当社は、本人の同意がある場合、法令に基づく場合、または人の生命・身体・財産の保護に必要な場合を除き、個人データを第三者へ提供しません。本サービスの提供に必要な範囲で、クラウド基盤、認証、メール配信、保守等の事業者へ取り扱いを委託することがあります。当社は委託先を選定し、契約および必要な監督を行います。

ケース回答の個別フィードバック生成に外部の生成AIサービスを利用する場合があります。その際、回答本文とケースの評価基準を送信しますが、氏名、メールアドレス、会社名は評価用データへ含めません。APIの入出力をモデル改善へ利用しない事業者向け設定を使用し、応答をアプリケーション状態として保存しない指定を行います。ただし、不正利用監視のため、サービス提供者が入出力を含むログを一定期間保持する場合があります。受講者は、ケース回答へ顧客名、個人情報、営業秘密、未公表情報を入力しないでください。

国外に所在する事業者のクラウドサービスを利用する場合があります。この場合、適用法令に従い、提供先の制度・安全管理措置を確認し、必要な情報提供または契約上の措置を行います。利用中の主要な委託先と取扱国に関する情報は、合理的な範囲でお問い合わせに応じます。

6. 安全管理措置

当社は、権限の最小化、管理者と受講者の分離、通信の暗号化、監査ログ、入力検証、セキュリティヘッダー、バックアップ・復旧手順、委託先管理、インシデント対応手順等、組織的・人的・物理的・技術的な安全管理措置を講じます。詳細はセキュリティ方針をご確認ください。

7. 保存期間と削除

お問い合わせ・本番利用のお申し込み情報：最終対応または最終連絡から原則24か月
契約・請求情報：法令上必要な期間
アカウントおよび学習データ：契約終了後原則90日以内に削除または匿名化
監査・セキュリティログ：作成から原則12か月
会社専用デモの登録情報・アカウント・学習データ：利用開始から7日間。期限後にアクセスを停止し、デモ環境とともに削除
端末内に保存される一時的な表示設定：利用者がブラウザから削除可能

紛争対応、法令遵守、バックアップからの段階的消去等に必要な場合は、必要最小限の範囲で上記期間を超えて保持することがあります。個別契約に別段の定めがある場合は、その定めを優先します。

8. Cookie等およびアクセス解析

ログイン状態および端末ごとの一時的な表示設定を保持するため、Cookieまたはローカルストレージを利用します。デモの正式な利用期限と学習記録はサーバー側で管理します。

当社は、サイトの利用状況を把握し、導線およびサービス品質を改善するため、Google LLCが提供するGoogle Analyticsを利用する場合があります。Google Analyticsは、閲覧ページ、流入元、端末・ブラウザ情報、おおよその地域、操作イベント等をCookie等を通じて収集します。当社は、氏名、メールアドレス、会社名、ケース回答等の個人を直接識別する情報をアクセス解析イベントへ送信しません。

Googleによる情報の取り扱いは、Googleの利用規約およびプライバシーポリシーに基づきます。ブラウザの設定またはGoogle Analyticsオプトアウトアドオンにより、Cookieの削除・拒否または計測の停止を行うことができます。

9. 開示・訂正・利用停止・削除等

当社が保有する個人データについて、利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止等を希望する場合は、お問い合わせフォームからご連絡ください。本人確認のうえ、法令に従って対応します。法人契約の受講者からの請求は、契約企業の窓口と連携して対応する場合があります。

10. 漏えい等への対応

個人データの漏えい、滅失、毀損その他の事故が発生した場合、影響範囲の特定、拡大防止、復旧、原因調査および再発防止を行います。法令上必要な場合は、個人情報保護委員会への報告および本人への通知を行います。

11. 改定

法令、サービス内容または運用の変更に応じて本方針を改定します。重要な変更は、本サイトまたは契約窓口を通じてお知らせします。