会員向けプライバシー通知

本通知は、EU一般データ保護規則（以下「GDPR」といいます。）第13条および第14条、UK GDPR、カリフォルニア州プライバシー権法により改正されたカリフォルニア州消費者プライバシー法（以下「CCPA/CPRA」といいます。）その他の法域における同等のデータ保護法令に定める透明性に関する義務を履行するため、管理者であるGlobal Education Technology, C-corp（以下「Flalingo」といいます。）が提供するものです。

1. 管理者の身元

お客様の個人データは、以下に記載する範囲において、管理者として行為するFlalingoにより取り扱われます。

2. 取扱いの目的

Flalingoが収集する個人データは、当社のサービスプロセスの一部として、以下の目的のために取り扱われます。

• 商品およびサービスの販売（コースへの登録その他これに類するもの）の実施、
• コミュニケーション活動の実施および顧客関係プロセスの管理、
• 教育サービスの個別化：受講者に適した講師の推奨の生成、レッスン後のパフォーマンス分析レポートの作成、レベルの追跡、および受講者に合わせた練習および復習用コンテンツの作成（詳細は第5項に記載します。）、
• 当社の業務プロセスの改善に関する提案の受領および評価、ならびに当社の事業活動の遂行および検証、
• 教育品質の測定、講師のパフォーマンスの評価、ならびに要望および苦情への対応、
• 情報セキュリティプロセスの運用、技術的問題の解決、および当社のサービスの技術的な機能の確保、
• 要望および苦情の追跡、
• 適用法令を遵守した当社の活動の遂行、ならびに権限を有する当局および公的機関に対する情報の提供、
• お客様が同意された場合における、広告、キャンペーンおよび宣伝のプロセスの実施、ならびにマーケティングの目的での、お客様の氏名および顔が明確に判別できる利用者の推薦動画の当社ウェブサイトおよびソーシャルメディアアカウント上での公開。

3. 取り扱う個人データの類型

上記の目的を達成するため、当社は、以下の類型の個人データを取り扱います。

• 身元データ：氏名、年齢、性別、生年月日その他これらに類する情報。
• 連絡先データ：メールアドレス、携帯電話番号、請求先住所その他これらに類する情報。
• 顧客取引データ：お客様の英語のレベル、レッスンに関する希望、コースへの参加に関するデータ、講師との交流、要望または苦情の記録、レッスン後の分析レポートおよびそれに含まれるレベル（CEFRを基準とするもの）、語彙および文法の評価結果、ならびにお客様の学習目標および関心事項に関する希望。
• 取引セキュリティデータ：デバイス情報、IPアドレス、オペレーティングシステムの種類、ブラウザ情報、クッキーおよびログの記録その他これらに類する情報。
• 財務データ：購入手続を処理するために収集される氏名および郵便番号等の注文データ（当社は、クレジットカード番号またはカード会員に関する機微なデータを保存しません。）。
• 音声および映像データ：お客様のライブレッスンの音声および／または映像の記録ならびにレッスン中のテキストデータ。これらの記録は匿名ではなく、お客様の個別のレッスン後分析レポートならびにお客様に合わせた練習および復習用コンテンツの作成のため、ならびに教育品質の測定、講師のパフォーマンスの評価および要望および苦情の調査のため、お客様のアカウントと関連付けて取り扱われます。また、お客様が同意された場合には、宣伝およびマーケティングの目的で収集される、お客様の氏名および顔が明確に判別できる利用者のレビュー動画または満足度に関する動画。
• マーケティングデータ：お客様が同意された場合における、商業電子メッセージの受信に関する許諾、キャンペーンおよび希望に関する情報その他これらに類する情報。
• 法的手続データ：司法当局および行政当局ならびに権限を有する公的機関との往復文書、ならびに調査、訴訟および執行の各記録の内容。

4. データの収集方法および取扱いの適法根拠

お客様の個人データは、デジタルチャネルを通じて収集されます。具体的には、お客様が当社ウェブサイト上の問い合わせフォームにご記入いただくこと、お客様が当社にメールを送信されること、お客様がコースを購入するために当社のサービスをご利用いただくこと、お客様が第三者のプラットフォーム（ソーシャルメディアその他これに類するもの）を通じて接続されること、お客様が利用者の推薦動画を収集するために使用される第三者のソフトウェア（例えばSenja）を通じて動画をご提出いただくこと、お客様がライブレッスンおよびプラットフォーム内の学習ツールにご参加いただくこと、ならびに当社サイト上で稼働するクッキー等の自動化されたシステムによります。

お客様の個人データは、以下の適法根拠に基づいて取り扱われます。

• 契約の履行（GDPR第6条第1項(b)）：コースサービスの提供、会員登録の手続の実施、お客様が購入されたパッケージの一部として定められている講師のマッチング、レッスン後の分析レポートおよび個別化された練習の各サービスの提供、ならびに当社の契約上の義務の履行。
• 法的義務の遵守（GDPR第6条第1項(c)）：適用法令に基づく保存義務の履行および権限を有する当局に対する情報の提供。
• お客様の基本的な権利および自由が害されないことを条件とする正当な利益（GDPR第6条第1項(f)）：顧客とのコミュニケーションの維持、当社サイトおよび取引の安全性の確保、技術的問題の解決およびサービス品質の向上、教育品質の測定および講師のパフォーマンスの評価、ならびに法的請求の主張、行使または防御。お客様は、第7項に記載する方法により、当該取扱いに対していつでも異議を述べることができます。
• 同意（GDPR第6条第1項(a)）：お客様が個別に同意された場合に限り、広告、キャンペーンおよび当社サービスの宣伝を目的とする商業電子メッセージの送信、お客様の身元データおよび音声・映像データを含む推薦動画の当社プラットフォーム上での公開、ならびに当該データの、これらの目的のために使用される第三者のツールへの移転。お客様は、いつでも同意を撤回することができ、撤回前に行われた取扱いの適法性は影響を受けません。

5. AIを活用した分析および個別化

Flalingoは、お客様が購入されたサービスを個別化するために、AIを活用した分析ツールを使用します。これに関連して行われる活動は、以下のとおりです。

• (a) 講師のマッチング（スマートマッチング）：登録時およびレベル判定時にお客様がご提供いただく情報は、お客様のレッスン履歴に関するデータ（お客様の言語レベル、学習目標、関心事項、希望されるレッスンの時間帯、過去のレッスンのパフォーマンスその他これらに類するデータ）と併せて、適切な講師の推奨を生成するために自動的に評価されます。この評価は、専ら推奨を作成するためにのみ行われるものであり、講師の最終的な選択はお客様が行います。
• (b) レッスン後の分析（FLAIレポート）：お客様のライブレッスンの音声および／または映像の記録ならびにレッスン中のテキストデータは、お客様の言語レベル（CEFRを基準とするもの）、語彙および文法のパフォーマンスに関する個別のレポートを作成するために、レッスン後に自動的に分析されます。当該レポートは、お客様およびお客様に割り当てられた教育コンサルタントに提供されます。18歳未満の受講者については、親責任を有する者も当該レポートにアクセスすることができます。
• (c) 個別化された練習（Flomework）：(b)に基づいて作成された分析の結果は、お客様に合わせた練習、復習および定着のためのコンテンツを生成するために使用されます。
• (d) AIとのスピーキング練習（FLAI Speaking）：お客様がこの機能を利用される場合、スピーキング練習のフィードバックならびに発音および流暢さの評価を生成するために、お客様の音声記録が取り扱われます。

適法根拠：(a)、(b)、(c)および(d)に記載する活動は、お客様が購入されたサービスの一部として定められているため契約の履行に基づいて行われ、また、サービス品質の測定および向上に資する限りにおいて当社の正当な利益に基づいて行われます。

移転：これらの活動を行うため、お客様の音声、映像およびテキストのデータは、第6項に記載する保護措置に従い、他国に所在するAIおよび言語処理のサービスプロバイダに移転されることがあります。

保存期間：レッスンの記録は1年間、レッスン後の分析レポートおよび個別化されたコンテンツの記録は5年間保存され、当該期間の経過後は、削除され、または不可逆的に匿名化されます。

アクセス：Flalingoの内部では、権限を有する担当者（お客様の教育コンサルタントならびに品質およびサポートの各チーム）のみがレッスンの記録および分析レポートにアクセスすることができます。

お客様の権利：これらのツールはサービスを補助するものであり、専ら自動化された取扱いのみに基づく決定であって、お客様に法的効果を生じさせ、またはその他の方法でお客様に重大な影響を及ぼすものを生成するものではありません。お客様は、これらの分析の結果に関する情報を請求し、不正確であるとお考えになる結果の訂正を当社に求め、また、専ら自動化された手段のみにより行われた評価がお客様に不利益な影響を生じさせる場合には、当該評価に対して異議を述べることができます。

6. 個人データの移転

お客様の個人データは、上記の目的に沿って、以下の類型の取得者に移転されることがあります。

取得者：決済処理、データ分析、ホスティング、マーケティングおよびカスタマーサポートの各サービスを提供する当社のサプライヤーおよびサービスプロバイダ、当社がサービスの提供を受ける私法上の専門家（法務、会計、監査、情報技術等の分野におけるもの）、当社の事業提携先、保管、アーカイブおよび情報技術の支援（サーバー、ホスティング、ソフトウェア、クラウドコンピューティング）を提供する会社、ならびに、適法な請求があった場合における、法律上権限を有する公的機関および団体。これらの取得者が他国に所在する場合、該当する類型は、ホスティングおよびクラウドコンピューティングのプロバイダ、決済サービスプロバイダ、AIおよび言語処理のサービスプロバイダ、ライブレッスンの基盤のプロバイダ、顧客とのコミュニケーションおよびサポートのツールのプロバイダ、ならびに講師です。

国際移転：お客様の個人データは、商品およびサービスの販売およびサポートの実施、顧客関係ならびに要望および苦情の追跡、教育サービスを提供できるようにするために他国に所在する講師とデータを共有すること、ならびに第5項に記載するAIを活用した分析および個別化の活動を行うこと等の目的のため、米国を含むお客様の居住国以外の国に移転されることがあります。個人データを欧州経済領域、英国その他の国際移転を制限する法域の外に移転する場合、当社は、以下に依拠します。

• 移転先の国に関する権限を有する当局による十分性認定、または
• 十分性認定が適用されない場合には、GDPR第5章にいう適切な保護措置（特に欧州委員会が採択した標準契約条項、および英国については国際データ移転契約または同附属文書（Addendum））、ならびに必要とされる補完的な技術的および組織的措置。

上記のいずれも適用されない場合、移転は、適用法令が定める法令上の例外に依拠して、またはこれによることができない場合には、別途取得したお客様の明示的な同意に基づいてのみ行われます。お客様は、第1項に記載の連絡先により、当社が依拠する保護措置の写しを請求することができます。

7. お客様の権利

お客様は、ご自身の個人データに関して、以下の権利を有します。

• ご自身のデータが取り扱われているか否かについて知り、取り扱われている場合には当該データにアクセスし、その写しを取得する権利（GDPR第15条）、
• 取扱いの目的について知り、およびご自身のデータが当該目的に従って利用されているか否かについて知る権利、
• ご自身のデータが開示された取得者または取得者の類型（他国への移転および適用される保護措置を含みます。）について知る権利、
• 不正確または不完全な個人データの訂正を求める権利（GDPR第16条）、
• 適法に取り扱われた場合であっても、法令に定める要件が満たされるときはご自身の個人データの消去を求める権利（GDPR第17条）、
• 法令に定める場合において取扱いの制限を求める権利（GDPR第18条）、
• 訂正、消去または制限が行われたことを、ご自身のデータが開示された第三者に通知することを求める権利（GDPR第19条）、
• 構造化され、一般に使用され、かつ機械可読の形式でご自身の個人データを受け取り、これを他の管理者に移行させる権利（GDPR第20条）、
• 当社の正当な利益に基づく取扱いに対して異議を述べる権利、およびダイレクトマーケティングの目的で行われる取扱いに対していつでも異議を述べる権利（GDPR第21条）、
• プロファイリングを含む専ら自動化された取扱いのみに基づく決定であって、お客様に法的効果を生じさせ、またはその他の方法でお客様に重大な影響を及ぼすものに服しない権利、および当該決定に対して異議を述べる権利（GDPR第22条）、
• 取扱いが同意に基づく場合にいつでも当該同意を撤回する権利（GDPR第7条第3項）、ならびに
• ご自身の個人データの違法な取扱いにより生じた損害について賠償を請求する権利。

お客様がカリフォルニア州の住民である場合、お客様は、当社が収集し、利用し、開示し、ならびに販売または共有する個人情報の内容について知る権利、その削除または訂正を請求する権利、ご自身の個人情報の販売または共有をオプトアウトする権利、当社による機微な個人情報の利用および開示をサービスの提供に必要な範囲に限定させる権利、ならびにこれらの権利を行使したことを理由に差別的な取扱いを受けない権利も有します。

お客様は、これらの権利を、いつでも、無償で、かつ特段の方式に従うことなく行使することができます。多くの設定は、アカウント設定から直接管理することができます。それ以外の場合には、info@flalingo.com宛てのメール、+1 401 203 1078宛てのお電話、または445 South California Avenue, Palo Alto, CA 94306, USA宛ての郵便により当社にご連絡ください。特定の書式または特定の文言を用いる必要はなく、当社は、請求の提出方法を理由に請求を拒絶することはありません。当社は、お客様の本人性について合理的な疑いがある場合に限り、追加の情報の提供を求めます。当社は、不当な遅滞なく、いかなる場合も請求の受領から1か月以内に回答し、お客様がカリフォルニア州の住民である場合には45日以内に回答します。請求が複雑である場合またはお客様が複数の請求を行った場合には、当社は、適用法令が認める範囲でこの期間を延長することがあり、その場合には、延長およびその理由をお客様にお知らせします。

お客様が当社の回答にご満足いただけない場合、お客様は、その居住国、就業地または侵害があったとされる場所のデータ保護監督機関に対して苦情を申し立てる権利を有し（GDPR第77条）、また、司法上の救済を求める権利を有する場合があります。

本文書には英語版も存在します。翻訳版と英語版との間に齟齬がある場合には、英語版が優先するものとします。