データ保護およびGDPR準拠バージョン 2026-10-18

プライバシーポリシー

発効日: 2026年10月18日

QualityforEveryoneは、利用者の個人情報を透明性をもって適法かつ安全に処理することをお約束します。本ポリシーはEU一般データ保護規則（GDPR）に基づく個人情報の取り扱い詳細を規定します。

1. 適用範囲と管理者概要

本プライバシーポリシーは、QualityforEveryone.com における個人情報の処理に適用されます。当プラットフォームは独立した教育プロジェクトであり、EU一般データ保護規則（GDPR）に準拠して個人データを安全に取り扱います。

個人データの保護に関するお問い合わせや権利行使のご請求は、公式窓口（qualityforevery1@gmail.com）までご連絡ください。

アカウント登録時に、メールアドレス、修了証表記用のお名前（任意）、暗号化された認証情報（Supabase Authで保護）、希望言語、アカウント権限を収集します。生パスワードは保存されません。

メール認証およびGoogle OAuthによるログインをサポートしています。Google OAuthでは認証に必要な基本情報（氏名とメールアドレス）のみを取得し、Googleドライブや連絡先等の私的データにアクセスすることはありません。

学習実績を記録するため、受講コース、レッスン完了日時、小テストおよび修了試験の解答、採点結果を行レベルセキュリティ（RLS）で保護されたデータベースに保管します。

合格時には一意の検証コードが付与された修了証が発行されます。公開検証ページ（/verify）ではプライバシー保護のため氏名はマスキング表示（例: Ba*** Ka***）され、メールアドレスは一切公開されません。完全な氏名は受講生本人のログイン画面でのみ表示されます。

不正アクセス防止およびDoS攻撃対策のため、IPアドレス、ブラウザのUser-Agent、アクセス時刻を一時的なログおよびレート制限カウンタとして保持します。商業的な追跡には使用しません。

QualityforEveryoneでは、広告クッキー、サードパーティの追跡ピクセル、Google Analyticsなどの行動分析ツールを一切使用していません。セッション維持に必要な必須技術クッキーのみを使用しているため、同意バナーは表示されません。

当方は以下の法的根拠に基づきデータを処理します。(a) 契約の履行（第6条第1項(b)）: コース提供、採点、修了証発行。(b) 正当な利益（第6条第1項(f)）: 不正利用の防止、セキュリティの維持。(c) 法的義務の遵守（第6条第1項(c)）。

教育サービスの提供に必要な最小限のデータのみを収集します。宗教、健康、思想などの機微な特種カテゴリーデータ（GDPR第9条）を収集することはありません。

サービス提供のため、厳格なデータ保護契約（DPA）を締結した以下の事業者を利用しています。(a) Vercel Inc.（フロントエンド配信およびサーバーレス基盤）、(b) Supabase Inc.（PostgreSQLデータベースおよび認証基盤）。

利用者の個人データをデータブローカーや広告事業者に販売・譲渡することは一切ありません。法令に基づく公的機関からの適法な命令がある場合、または委託先クラウド業者への限定された開示を除き、第三者への提供は行いません。

個人データが欧州経済領域（EEA）外に移転される場合、欧州委員会が承認した標準契約条項（SCC）等に基づき、GDPRと同等の安全管理措置を担保します。

アカウントが有効な間、学習履歴を保持します。発行された修了証の記録は、検証目的のため利用者の削除要請がない限り保持されます。サーバーのセキュリティログは30日から90日以内に消去されます。

通信の暗号化（TLS 1.3）、パスワードのbcryptハッシュ化、データベースのRLS（行レベルセキュリティ）分離、アクセス制限など、最新の技術的対策を講じています。

万一個人データの漏洩事故等が発生した場合は、GDPRの定めに従い72時間以内に管轄監督機関に報告し、権利利益への影響が大きい場合は受講生本人にも通知します。

利用者は、自己の個人データに対する開示請求権、訂正権、消去権（忘れられる権利）、処理制限権、データポータビリティ権、異議申立権、および監督機関への異議申立権を有します。

権利の行使を希望される場合は、qualityforevery1@gmail.com までご連絡ください。受領後1か月以内に対応いたします。本人確認をお願いする場合があります。

受講生はダッシュボードからいつでもアカウントを完全に削除できます。アカウント削除に伴い、プロファイルや受講記録は消去され、修了証記録も必要に応じて取消されます。

当プラットフォームは16歳以上の学習者を対象としています。16歳未満の児童から意図的に個人情報を収集することはなく、判明した場合は速やかに削除します。

法令の改正や機能追加に伴い、本ポリシーを変更する場合があります。変更は本ページ上に改定日とともに掲載されます。ご質問は qualityforevery1@gmail.com までお寄せください。