プライバシーポリシー

事業者

柳沢 啓介 EI（屋号：Talks.company、フランスの個人事業主、SIRET：924 494 735 00013）

代表者

柳沢 啓介

所在地

フランス。請求があった場合には、遅滞なく電子メールにて開示いたします。

お問い合わせ窓口

contact@talks.company

GDPR における管理者（controller）は運営者です。

• アカウントの情報：メールアドレス、表示名
• お申し込みの情報：お申し込みのコース、お申し込み・お支払いの日時と金額、決済の識別番号
  カード番号などのお支払い情報は決済代行会社（Stripe）が直接受け取り、運営者は受け取りません。
• 掲示板の投稿：投稿・返信の文章と写真
• メールの設定：お知らせメールの配信停止の設定
• お問い合わせの情報：お名前、メールアドレス、スクール名、お問い合わせの内容
• 講師の情報：講師の紹介文・写真、受講料の受け取りに使う Stripe のアカウントの識別番号と連携の状態
• 技術的な情報：ログインの状態を保つための cookie、アクセスの記録（IP アドレス、ブラウザの種類、日時）

本サービスの提供

ログイン、お申し込みと決済の処理、レッスンへの参加の案内、掲示板の提供。根拠：契約の履行（GDPR 第6条1項(b)）

メールでのご連絡

お申し込み完了のお知らせ、レッスンのリマインド、受講中のコースのお知らせ・掲示板の投稿のお知らせ。お知らせメールはいつでも配信を停止できます。根拠：契約の履行、正当な利益（同項(b)(f)）

お問い合わせへの回答

お問い合わせ（講師としての出店のご相談を含みます）への回答と、その後のご連絡。根拠：正当な利益（同項(f)）

会計・税務の記録

法令で保存が義務付けられた取引の記録の保存。根拠：法的義務（同項(c)）

安全の確保

不正なアクセス・利用の防止、障害の調査。根拠：正当な利益（同項(f)）

運営者は、上記の目的以外に個人情報を利用しません。広告の配信や、個人情報の販売は行いません。

各スクールの講師が授業を運営するため、次のとおり個人情報を共同で利用します。

共同利用する項目

受講者の表示名、メールアドレス、お申し込みの状況、掲示板の投稿

共同利用する者の範囲

利用者がお申し込みになったコースを開くスクールの講師

利用目的

受講者の管理、レッスンの実施と連絡、掲示板の運営

管理について責任を有する者

運営者（第1条に記載）

講師は、講師向けの利用規約により、上記の目的の範囲を超えて個人情報を利用しないこと、適切に管理することを義務付けられています。

また、掲示板の投稿と表示名は、同じコースの他の受講者（同じ内容の別の日程の受講者を含みます）にも表示されます。

運営者は、本サービスの運営に必要な範囲で、次の事業者に個人情報の取り扱いを委託しています。これらの事業者は日本の外にあるため、個人情報は外国に移転されます。

Supabase, Inc.（米国）

データベース・ログイン・写真の保存。データは日本（東京）のサーバーに保存されます。

Vercel Inc.（米国）

ウェブサイトの配信

Stripe（アイルランド・米国）

決済の処理、受講料の講師への分配。Stripe は、お支払い情報について自らのプライバシーポリシーに従って取り扱います。

Resend（米国）

メールの送信

また、運営者はフランスで個人情報を取り扱います。レッスンで使う Zoom（Zoom Video Communications, Inc.、米国）には、運営者から個人情報を渡すことはありません。利用者が Zoom に入力した情報は、Zoom のプライバシーポリシーに従って取り扱われます。

移転先の国の個人情報の保護に関する制度

• フランス・アイルランド（EU）：GDPR が適用されます。日本と EU は、互いに個人情報の保護の水準が十分であると認め合っています。
• 日本：個人情報保護法が適用されます。EU の欧州委員会は、日本の保護の水準が十分であると認めています（十分性認定）。
• 米国：個人情報の保護に関する包括的な連邦法はなく、州ごとの法律（カリフォルニア州消費者プライバシー法など）や分野ごとの法律があります。運営者は、委託先との間で EU の標準契約条項（または EU-U.S. Data Privacy Framework の認証）など、GDPR と日本の個人情報保護法に沿った保護の措置がとられていることを確認しています。

上記の委託と、法令に基づく場合を除き、運営者は利用者の同意なく個人情報を第三者に提供しません。

• アカウントの情報と掲示板の投稿：アカウントの削除をお申し出いただくまで。修了後もマイページ・掲示板を閲覧できるようにするため、修了をもって削除することはしません。
• 取引の記録：フランスの法令に従い、取引の日から10年間。
• お問い合わせの情報：最後のやり取りから3年間。
• アクセスの記録：最長1年間。

本サービスは、ログインの状態を保つためだけに cookie を使います。この cookie は本サービスの提供に欠かせないため、同意を求めずに使用します。アクセス解析や広告のための cookie は使っていません。

• データベースの行ごとのアクセス制御により、利用者は自分が閲覧を許されたデータにしか到達できないようにしています。
• 通信はすべて暗号化（HTTPS）しています。
• 個人情報を取り扱う者を運営者と担当の講師に限り、講師には講師向けの利用規約で取り扱いの義務を課しています。
• 運営者は、個人情報を取り扱う国（フランス・日本・米国など）の個人情報の保護に関する制度を把握したうえで、安全管理のための措置を講じています。

利用者は、ご自身の個人情報について、次のことを請求できます。

• 利用目的の通知、開示（第三者提供の記録の開示を含みます）
• 訂正・追加・削除
• 利用の停止・消去、第三者への提供の停止
• 取り扱いの制限、異議の申し立て
• データの持ち運び（ポータビリティ）

ご請求は contact@talks.company までメールでお送りください。ご本人であることを確認したうえで、原則として1か月以内に対応します。手数料はいただきません。表示名はアカウント設定からいつでも変更できます。

1. 法令で保存が義務付けられた取引の記録は、削除のご請求があっても保存期間が終わるまで保存します。
2. EU の法令に基づく権利の行使について、運営者の対応にご不満がある場合は、フランスの監督機関である CNIL（Commission Nationale de l'Informatique et des Libertés、www.cnil.fr）に苦情を申し立てることができます。

運営者は、必要に応じて本ポリシーを改定します。重要な変更がある場合は、本サービス上またはメールでお知らせします。