プライバシー方針の概要

収集する情報の種類

MindLabShiftでは、サービス提供と改善のために必要な範囲でデータを収集します。以下は典型的な収集項目と、それぞれの実務上の扱い方の例です。

ユーザーが提供する情報

ユーザーがアカウント作成や問い合わせ時に自ら提供する情報。ケースごとに必要最小限の項目のみを求めます。

• 氏名（例：アカウント登録、契約書への記載）
• メールアドレス（例：予約確認、コース案内の送付）
• 電話番号（例：緊急連絡、予約変更の確認）
• プロフィール情報（職業、学習目的など、コーチング設計のため）
• 支払い情報の一部（決済事業者を通じたトランザクション識別子など）
• 問い合わせ内容やセッションのフィードバック（サービス改善の参考資料）

自動的に収集される情報

サービス利用時に技術的に自動収集される情報。解析やセキュリティ確保のために利用します。実際のログ運用事例を示して管理します。

• IPアドレスと接続ログ（不正アクセス検出や地域別分析）
• 端末情報・ブラウザ情報（表示最適化や不具合解析に利用）
• 利用履歴・ページ閲覧ログ（機能改善とユーザー行動の理解のため）
• クッキー情報（ログイン維持や個別表示のため）
• 位置情報（ユーザーが明示的に許可した場合のセッション文脈把握のため）
• エラーレポート（サービスの安定性向上に使用）

第三者から取得する情報

外部サービスやパートナーから取得する情報。取得元と具体的な利用ケースを明示します。

• 決済代行事業者からの支払い確認情報（トランザクションの照合）
• SNSログインを通じた基本プロフィール（ユーザー同意に基づく）
• 分析サービスからの匿名化された利用統計（改善とレポート作成のため）

法的根拠（適用される場合）

当社のデータ処理は、適用される法令に基づき、以下の法的根拠にて行われます。国や地域により該当する根拠が異なる場合があります。

• 利用者の同意（明示的な同意を得た処理）
• 契約履行（サービス提供に必要な処理）
• 法的義務の履行（税務や法的請求への対応）
• 正当なメリット（不正防止やサービス改善のための限定的利用）

クッキーと類似技術の利用

MindLabShiftでは、サービス体験向上と解析のためにクッキーを使用します。各種クッキーの役割と管理方法をケース別に示します。

セッション系（ログイン維持）、永続系（表示設定の保存）、解析系（利用統計）、広告系（同意がある場合）などの種類があります。

必須クッキー（サービス提供に必要）、機能クッキー（利便性向上）、解析クッキー（利用状況把握）、広告クッキー（第三者提供の可能性あり）に分類します。

ブラウザ設定やプラグインでクッキーの拒否や削除が可能です。拒否した場合、一部機能が利用できなくなることがあります。実際の影響例を示した手順ガイドを提供します。

クッキーポリシーを確認する

データの共有と提供

必要に応じて、信頼できる第三者と限定的にデータを共有します。共有先と目的、実務上の管理方法を事例とともに明示します。

• サービス運営に必要な業務委託先（決済、配信、分析）
• 関連会社や業務パートナー（共同プロジェクトのための限定共有）
• 法令に基づく開示（裁判所や行政機関からの正当な要求への対応）
• ビジネス譲渡時の開示（事業統合や売却に伴う必要最小限の情報移転）
• 匿名化・集計した統計情報の第三者提供（研究・報告目的）
• マーケティング提携先（同意を得た場合に限る）

国際データ転送について

サービス提供や分析のため、データを海外のサーバーや委託先に転送する場合があります。転送先と具体的なケース（クラウドホスティング、外部分析）を明示します。

海外転送に際しては、適切な保護措置（標準契約条項、暗号化、アクセス制限）を講じます。具体的な措置例と管理手順をケーススタディで示します。

データの保持期間

データは目的達成に必要な期間のみ保持します。保持ポリシーと削除手順を、典型的なケースごとに提示します。

アカウント情報は利用終了後、一定の猶予期間を経て削除または匿名化します。事例：契約終了後90日を目安に確認のうえ処理します。

問い合わせ履歴やメッセージは、サポート品質維持のため一定期間保存し、その後削除します。例として最大2年程度を目安としますが、法的要請がある場合は例外となります。

アクセスログやセキュリティログは運用・監査上必要な期間保存します。通常は6ヶ月から2年の範囲で管理します。

不要となったデータは安全に消去または匿名化します。削除手順と検証方法を具体的な運用例で説明します。

安全管理措置

MindLabShiftは、個人データの機密性・完全性・可用性を確保するために技術的および組織的な対策を実施します。実際の事例（侵入検知、ログ監査、アクセス権管理）を示して運用しています。

• アクセス制御と権限管理（最小権限の原則に基づく運用）
• データ暗号化（保存時および通信時の暗号化）
• 定期的な監査と脆弱性診断（改善サイクルの導入）

権利行使の方法

権利行使のご要望は、下記お問い合わせ窓口にご連絡ください。本人確認のために必要最小限の情報を確認させていただく場合があります。実際の申請手順と想定される対応フロー（申請受付→確認→処理）を提示します。連絡先：〒965-0073 福島県会津若松市高野町上沼1丁目5番地（MindLabShift）、電話：+817034087953、メール：[email protected]

[email protected]

通常、受領後原則として30日以内に対応します。複雑な請求や追加確認が必要な場合は、さらに30日を上限に対応期間を延長することがあります。その場合は事前に連絡して理由を説明します。

EU一般データ保護規則（GDPR）に関する情報

EU域内の個人にはGDPRに基づく特定の権利が適用されます。MindLabShiftは該当する場合、GDPRの要求事項に従ってデータ処理を行い、具体的な権利行使の手順や事例（アクセス請求、消去請求）を示します。

• 個人情報の収集目的と範囲を明確にし、利用は目的の達成に必要な範囲に限定します。例：メール配信はコース案内と受講フォローのためにのみ使用します。
• 利用者は当社が保持する自身の個人データへのアクセス、訂正、削除、処理制限を要求できます。請求には身元確認の手続きが必要です。
• データの移転や第三者提供は契約履行や法的要請がある場合に限定し、その際は対象と範囲・目的を明示します。
• 保存期間は目的に応じて設定し、不要になったデータは安全な方法で削除または匿名化します。具体例：受講履歴は最大5年を基本とし、運用により変動します。
• 利用者はマーケティング配信の受信をいつでも停止できます。停止手続きはメール内リンクまたはサポート窓口で受け付けます。
• 匿名化された統計データはサービス改善のために利用しますが、個人が特定されないよう管理します。ケース：受講満足度調査の集計は匿名化して分析します。

日本国内の監督機関としては個人情報保護委員会が関連ガイドラインを示しています。疑義や苦情がある場合はまずMindLabShiftにご連絡いただき、解決に向けた協議を行います。

マーケティングと通知

MindLabShiftは、イベント案内や新コース情報、フォローアップ資料など有益と考えられる情報をメールやメッセージでお届けします。ケーススタディに沿った事例共有や、ワークショップ参加後の実践例を中心に配信し、受講者が実際に取り組める内容を優先します。配信内容は個々の受講履歴や興味に基づきパーソナライズされる場合がありますが、過剰な宣伝や誤解を招く表現は避けます。

マーケティング配信の停止は、各メールの配信停止リンクまたはサポート窓口へご連絡ください。停止処理は受信後原則7営業日以内に反映されます。停止後も重要な契約関連の通知は継続して送付される場合があります。

未成年者の扱い

18歳未満の方がサービスを利用する場合は、保護者の同意を前提とします。ケース：未成年がコースに申し込む場合、保護者の同意書や承諾メールの提出をお願いすることがあります。未成年の個人情報は、同意された目的の範囲内でのみ処理します。

第三者リンクとツール

MindLabShiftサイトには外部サービスへのリンクや統合ツールが含まれることがあります。各外部サービスはそれぞれ独自のプライバシーポリシーを持つため、リンク先の規約とプライバシーポリシーをご確認ください。ケース：支払い処理は外部の決済プロバイダを経由するため、決済情報の管理は該当プロバイダの規約に従います。

ポリシーの変更について

本プライバシーポリシーは運用上の必要に応じて見直されることがあります。主要な変更はサイト上で告知し、重要な変更がある場合は登録メールへ通知します。最終改定日：2026/01/31。