プライバシーポリシー

CertLabPro はプライバシー優先のアーキテクチャで設計されています。お客様の学習活動 — 試験の解答、スコア、ノート、フラッシュカードの状態、間隔反復のスケジュール、進捗状況 — はお客様のデバイス上に留まり、当社のサーバーや第三者に送信されることはありません。本サービスは、アカウント作成、登録、ログインなしで動作します。

ただし、当社は Google Analytics 4 (GA4) および Google Tag Manager (GTM) を使用して匿名化されたサイト利用メタデータを収集し、どのページが有用かを把握して本サービスを改善するために役立てています。Google に送信されるデータは以下に限定されます：訪問されたページパス、参照元 URL、匿名化された IP アドレス（anonymize_ip フラグにより、保存前に最後のオクテットが削除されます）、ブラウザの種類とバージョン、オペレーティングシステム、言語設定、ビューポートサイズ、おおよその地理的地域。当社は、お客様の学習データ、試験の解答、スコア、ノート、その他のパーソナライズされたコンテンツを Google に渡すことはありません。

学習関連のすべてのユーザー生成データは、ブラウザの localStorage（ウェブ版）または AsyncStorage（モバイルプラットフォーム）を使用して、お客様のデバイスにローカル保存されます。これらのローカル保存データには、以下が含まれますがこれらに限定されません：試験結果とスコア、学習ノートとリソースリンク、言語およびテーマの設定、間隔反復 (SRS) スケジュールデータ、各認定資格の練習モードの進捗状況、アクティビティカレンダーの記録。

本サービスは、お客様の氏名、電子メールアドレス、永続的なデバイス識別子、正確な位置情報、その他お客様を個人的に特定し得る情報を収集することはありません。

すべてのデータはお客様のデバイス上に留まるため、パーソナライズされた学習体験を提供するためにのみ使用されます。これには、試験の進捗状況とスコアの追跡、学習ノートとリソースリンクの保存、言語設定の記憶、アクティビティカレンダーと統計情報の表示が含まれます。

すべてのデータは、標準的なブラウザまたはモバイルのストレージ機能を使用して、お客様のデバイスにローカル保存されます。当社はデータを外部サーバーに送信することはありません。お客様のデータのセキュリティは、お客様のデバイス自体のセキュリティと同等です。ブラウザデータの消去またはモバイルアプリのアンインストールにより、保存されたすべてのデータをいつでも削除できます。

CertLabPro は、ウェブサイト上で以下の第三者サービスと統合しています（モバイルアプリケーションは、いかなる第三者にもデータを送信しません）：

Google Analytics 4 (GA4) および Google Tag Manager (GTM)：サイト利用状況を集計して測定するために使用されます。GA4 は、第 1 セクションに記載された匿名化されたページ閲覧メタデータ（ページパス、参照元 URL、匿名化された IP、ブラウザ、オペレーティングシステム、ビューポートサイズ、ロケール、おおよその地域）のみを受信します。GA4 はお客様のブラウザにファーストパーティ Cookie を設定して匿名のセッション識別子を維持します。これらの Cookie には個人を特定できる情報は含まれず、当社の Cookie ポリシーに記載されています。当社は、GA4 の広告機能、オーディエンスシグナル、人口統計レポート、クロスサイトトラッキングは使用しません。

当社はその他のサードパーティの分析、広告、トラッキングサービスを使用しません。具体的には、以下のサービスを使用しません：Firebase Analytics、Mixpanel、Amplitude などの類似のプロダクト分析プラットフォーム、広告 SDK またはネットワーク、Meta（Facebook）Pixel、LinkedIn Insight、ソーシャルメディアトラッキングピクセル、Hotjar、FullStory、その他のセッション記録ツール、ユーザーデータを送信するサードパーティのクラッシュレポート、個々のユーザーをプロファイリングするサービス。当社は、ユーザーデータを第三者と共有、販売、貸与、その他の方法で開示することはありません。

モバイルアプリケーションは、アプリ内購入の処理のためにのみ Apple App Store または Google Play と通信する場合があります。これらの取引は、それぞれのプラットフォームプロバイダーが完全に処理し、CertLabPro はお客様の支払い情報を受信または保存しません。

EU 一般データ保護規則 (GDPR)、UK GDPR、およびスイス連邦データ保護法 (FADP) に基づき、当社は以下の法的根拠に依拠しています。

同意（GDPR 第6条(1)(a)）：同意バナーで「許可」をクリックされた際に Google Analytics 4 (GA4) および Google Tag Manager (GTM) に送信されるページビューのメタデータについて。同意はカテゴリー（分析、マーケティング）ごとに付与され、詳細に分かれています。同意はサイトのフッターにある「Cookie 設定」リンクからいつでも撤回できます。撤回前に行われた処理の適法性は、撤回によって影響を受けません。

正当な利益（GDPR 第6条(1)(f)）：お客様のロケール (certlabpro_locale)、表示テーマ (certlabpro_theme_mode)、および Cookie 同意記録自体 (certlabpro_consent) を記憶するために使用される、厳密に必要なファーストパーティ Cookie について。これらの Cookie には個人データは含まれず、ファーストパーティであり、純粋に機能的な目的を果たします。これらは ePrivacy Directive 第5条(3)（「厳密に必要」例外）に基づき、同意取得義務から免除されます。

他の個人データを処理しないため、他の法的根拠は援用しません。

欧州経済領域 (EEA)、英国、およびスイスの居住者は、適用されるデータ保護法に基づき、以下の権利を有します。これらの権利の多くは、カリフォルニア州 (CCPA / CPRA)、ブラジル (LGPD) およびその他の法域の居住者にも同様の形で適用されます。当社は方針として、これらの権利を世界的に適用します。

アクセス権（GDPR 第15条）：当社がお客様に関する個人データを処理しているかどうかの確認、および当該データのコピーを請求できます。

訂正権（第16条）：不正確なデータの訂正を請求できます。

消去権 / 「忘れられる権利」（第17条）：データの削除を請求できます。ブラウザのローカルストレージに保持されているデータについては、Cookie ポリシーの指示に従っていつでもご自身で消去できます。Google Analytics が保持するページビューデータについては、当社がお客様に代わって Google の User Deletion API にリクエストを転送します。

処理の制限権（第18条）：データの利用範囲を制限するよう当社に求めることができます。

データポータビリティ権（第20条）：構造化された、一般的に使用される、機械可読の形式で、データのコピーを受領できます。

異議申立権（第21条）：正当な利益に基づく処理に対して、いつでも異議を申し立てることができます。

同意撤回権（第7条(3)）：サイトのフッターにある「Cookie 設定」リンクから、いつでも同意を撤回できます。

苦情申立権（第77条）：常居所地、勤務地、または侵害があったとされる場所の EU 加盟国の監督機関に苦情を申し立てる権利があります。EU 監督機関の一覧は、欧州データ保護会議が https://www.edpb.europa.eu/about-edpb/about-edpb/members_en で公表しています。

これらの権利を行使するには、info@3idata.com までご連絡ください。検証可能なリクエストを受領後、GDPR 第12条(3)に従い、30 日（1 か月）以内に回答します。複雑なリクエストの場合は、この期間をさらに 2 か月延長することがあり、その場合は最初の月内に延長と遅延の理由をお知らせします。

当社は、データのカテゴリーごとに異なる期間で保持しています。

ローカルに保存される学習データ：お客様が消去を選択するまでデバイス上に保持されます。当社は削除のタイミングへのアクセスや制御を行いません。これらのデータはいつでも、ブラウザの certlabpro.com（ウェブ）のサイトデータを消去するか、モバイルアプリをアンインストールすることで削除できます。

Google Analytics ページビューデータ：Google により収集日から 14 か月間保持され、その後自動的かつ永久に削除されます。この設定は、GA4 管理コンソールの「データ設定 → データ保持期間」で構成されています。

同意記録：同意 Cookie (certlabpro_consent) は有効期間 1 年で設定されます。Cookie の有効期限が切れると、次回のご訪問時に同意バナーが再度表示されます。当社は同意記録をサーバーには保存しません — Cookie 自体が記録です。

メールでのやり取り：info@3idata.com に送信された通信は、案件への対応および当社の法的義務の履行に必要な期間（通常は最長 3 年間）保持されます。

本サービスは世界中でご利用いただけますが、すべてのデータはユーザーのデバイス上に留まるため、国境を越えてユーザーデータが転送されることはありません。欧州経済領域 (EEA)、英国、その他のデータ保護法を有する管轄区域のユーザーの皆様には、当社が個人データを収集または処理しないため、GDPR や類似の規制が本サービスに関して当社にデータ処理上の義務を課すものではない点をご了承ください。

上記にかかわらず、当社は本サービスが提供されるすべての管轄区域において、ユーザーのプライバシー権を尊重することをお約束いたします。

Google Analytics 4 を通じて収集されたページビューのメタデータは、米国に所在する場合がある Google のサーバーへ送信されます。この移転は、Google LLC が認証を受けている EU–US Data Privacy Framework (DPF) (https://www.dataprivacyframework.gov/) と、Google が事業を行うその他の法域への移転に関する Google の Standard Contractual Clauses (SCCs) によって対象となっています。移転されるデータは、第 1 節に記載された匿名化されたページビューのメタデータに限られ、学習データは移転されません。

欧州経済領域 (EEA)、英国、およびスイスのユーザーは、これらの移転の法的根拠が、Cookie バナーで提供される同意（または厳密に必要な Cookie の場合は ePrivacy 例外）であることにご留意ください。同意はいつでも撤回でき、その場合、将来の処理に関する移転は停止されます。

CertLabPro はプロフェッショナル認定資格の学習を目的として設計されており、13歳未満のお子様を対象としたものではありません。当社はお子様の情報を意図的に収集することはありません。

当社は本プライバシーポリシーを随時更新する場合があります。変更があった場合は、改訂日を更新の上、本ページに反映いたします。変更の掲載後も CertLabPro を引き続きご利用になることで、改訂後のポリシーに同意したものとみなされます。

本プライバシーポリシーに関するご質問は、info@3idata.com までお問い合わせください。

法人：3iDATA, LLC D-U-N-S®番号：036974641