（個人情報保護方針）

クーナコンパンニア株式会社（以下「当社」といいます。）は、当社が運営する教育研究機関「CUNA MONTESSORI LAB（クーナモンテッソーリ子どもの家）」および各種関連サービス（以下「本サービス」といいます。）において、生徒（お子様）およびその保護者様（以下、総称して「お客様」といいます。）からお預かりする個人情報の重要性を深く認識しております。当社は、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）、関連法令およびガイドラインを遵守し、以下のとおりプライバシーポリシーを定め、極めて厳格な管理体制のもとでこれを取り扱います。

当社は、本サービスの提供にあたり、以下の個人情報を適法かつ公正な手段によって取得します。

(1) お客様の基本情報（氏名、生年月日、性別、ご住所、電話番号、メールアドレス等）

(2) お子様の在籍管理、出欠状況に関する情報

(3) 定性的観察データ（日常の行動観察記録、カルテ、THE REPORT等に係る情報）

(4) 定量的解析データ（当社が提供する発達・知能数値化システム等の解析結果）

(5) ご家庭の教育方針、生活実態に関する情報、および面談・コンサルティング等の記録

(6) 月額会費等の請求に係る金融機関口座情報、クレジットカード情報等の決済情報（※なお、クレジットカード決済については外部の決済代行業者を通じて処理を行い、当社システム内においてクレジットカード番号等の機微な決済情報は保持いたしません）

(7) 施設内で撮影・記録された写真、映像、および音声データ

当社は、取得した個人情報を以下の目的の範囲内で利用し、ご本人の同意がある場合または法令で認められている場合を除き、他の目的で利用しません。

(1) 本サービス（環境設定、教具の提示、面談、各種レポートの作成・提供等）の適切な提供のため

(2) ご家庭に対する個別コンサルティングおよび付帯サービスの提供のため

(3) 月額会費その他各種費用の請求、決済および返金処理等の事務手続きのため

(4) お子様の安全管理、緊急時のご連絡、および防犯対策のため

(5) 本サービスに関するご案内、お問い合わせへの対応のため

(6) 個人を特定できない形式（匿名加工情報等）に加工した上での統計データの作成およびサービスの品質向上のため。なお、広報・マーケティング活動等への画像等の利用に関しては、別途お客様から個別の同意を取得し、当該同意の範囲内においてのみ適切に利用いたします。

当社は、未成年者であるお子様の個人情報を取得および取り扱う場合、お子様の最善の利益を優先して考慮し、原則として法定代理人（保護者様）の明示的な同意を得た上で取得・利用いたします。保護者様は、お子様の個人情報に関して、ご本人と同様に開示・訂正・利用停止等の権利を行使することができます。

当社は、以下の場合を除き、あらかじめお客様（お子様の場合は保護者様）の同意を得ることなく、個人データを第三者に提供いたしません。

(1) 法令に基づく場合

(2) 人の生命、身体または財産の保護のために必要がある場合であって、ご本人の同意を得ることが困難であるとき

(3) 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、ご本人の同意を得ることが困難であるとき

当社は、純粋なモンテッソーリ教育に基づく「定性的観察記録」と、「定量的数値化システム」を独立したプロトコルに基づき管理しております。当社のデータ処理において外部のサービスやAI等を利用する場合、お客様の個人データが当該サービスの学習モデル等に無断で提供・利用されることがないよう、厳格な安全措置を講じます。データ解析等のより具体的な取り扱い条件については、別途お客様から取得する個別の同意書等に定めるものとします。

当社は、利用目的の達成に必要な範囲内において、個人データの取扱いの全部または一部を外部に委託することがあります（システムの運用保守、決済代行業務等）。委託を行うにあたっては、委託先が適切な安全管理措置を講じているかを厳格に評価し、適切な委託契約を締結した上で監督を行います。委託先が当社の指示範囲を超えて、独自の判断で個人データを利用（目的外利用）することは固く禁じております。

また、当社の利用するクラウドサービスや外部システム等のサーバーが日本国外に所在する場合、当社は法令の定めに従い、当該外国の個人情報保護制度を把握した上で、十分性認定を受けた国または相当措置を継続的に講じている事業者にのみデータの取り扱いを委託・提供するものとします。

当社は、お子様の発達および知能解析データ等について、法令の基準に従って特定の個人を識別することができないように加工した「匿名加工情報」、または他の情報と照合しない限り特定の個人を識別することができないように加工した「仮名加工情報」を作成することがあります。

当社は、作成した仮名加工情報を、当社の教育システム（CIAM/CIAP等）の精度向上、アルゴリズムの改善、および内部の統計データ作成の目的でのみ継続的に利用し、法令の定めに従い、当該情報を用いてお客様に連絡その他のアプローチを行うことは一切ございません。また、匿名加工情報については、学術研究等の目的で第三者（研究機関等）に提供することがあります。これらの情報を作成または提供する際は、法令に基づき必要な項目を適正に公表いたします。

当社は、個人データへの不正アクセス、漏えい、滅失または毀損の予防のため、以下の安全管理措置を講じます。

(1) 組織的安全管理措置：個人情報の取扱いに関する責任者を設置し、管理体制を構築します。

(2) 人的安全管理措置：従業員に対し、個人情報の適切な取扱いに関する徹底した研修と秘密保持の誓約を実施します。

(3) 物理的安全管理措置：個人データ（紙媒体のカルテ等を含む）を取り扱う区域の厳格な入退室管理・施錠管理を行い、権限を有しない者による閲覧を防止します。

(4) 技術的安全管理措置：システムへのアクセス制御を実施し、担当者および取り扱うデータベースの範囲を限定・暗号化します。

(5) インシデント対応：万が一、個人データの漏えい、滅失または毀損等の事態が発生した場合には、法令の定めに従い、速やかに個人情報保護委員会への報告およびお客様（保護者様）への通知を行い、被害の拡大防止および再発防止に向けた適切な措置を講じます。

当社のウェブサイトでは、利用状況の分析および利便性向上のため、Cookie（クッキー）および類似技術を利用しております。これに伴うアクセス解析ツールの利用や、お客様の端末から外部へ送信される情報の詳細（送信先、送信される情報の内容、利用目的、オプトアウトの手続き等）につきましては、当社のウェブサイト上に別途定める「クッキー（Cookie）および外部送信に関するポリシー」をご確認ください。

当社は、お客様の個人データを、利用目的の達成に必要な期間、または法令で定められた保存期間が経過するまで保持し、その後は遅滞なく、かつ復元不可能な安全な方法で消去または廃棄いたします。ただし、次条に定める例外データ（当社の独自アルゴリズムに組み込まれたパラメータ等）については、この限りではありません。

お客様（お子様の場合は保護者様）は、当社に対し、ご自身の個人データの開示、訂正、追加、削除、利用の停止、または第三者提供の停止を請求することができます。ご請求につきましては、下記の窓口までご連絡ください。ご本人確認を行った上で、法令の定めに従い迅速かつ誠実に対応いたします。ただし、法令に基づき対応の義務を負わない場合や、すでに匿名化・仮名化された情報、技術的性質上抽出・削除等が著しく困難であり、別途の同意書等において対象外と定めているデータ（学習済みの重み付けパラメータ等）については、この限りではありません。

本ポリシーや当社の個人情報の取扱いに関するご質問、ご相談、または開示等のご請求につきましては、以下の窓口までお問い合わせください。

(1) 当社は、法令の変更または事業上の必要性等に応じて、本ポリシーを随時改定することがあります。

(2) 当社は、本ポリシーを改定する場合、改定後の本ポリシーの効力発生時期を定め、当該効力発生時期の前に、当社のウェブサイトへの掲載その他適切な方法により、本ポリシーを改定する旨、改定後の内容およびその効力発生時期をお客様に周知いたします。

(3) 前項の周知後、当該効力発生時期以降にお客様が本サービスを利用した場合、または当社の定める相当の期間内に解約の手続きをとらなかった場合、お客様は改定後の本ポリシーの適用に同意したものとみなします。ただし、法令上お客様の明示的な同意が必要となる重要な変更（利用目的の重大な変更等）については、当社は必要に応じて、改めてお客様からの個別の同意を取得するものとします。

(1) 当社は、日本国内法に準拠して本サービスを運営しており、原則として日本国内に在住のお客様を対象としております。本ポリシーの準拠法は日本法とし、本サービスまたは本ポリシーに関して生じる一切の紛争については、福岡地方裁判所または福岡簡易裁判所を第一審の専属的合意管轄裁判所とします。

(2) お客様が、日本国外（欧州経済領域（EEA）域内またはアメリカ合衆国等を含みますが、これらに限りません）への長期滞在または帰国後、オンライン等を通じて本サービスを継続して利用される場合、お客様は、ご自身およびお子様の個人データが日本国内のサーバーに転送され、日本国の個人情報保護法に基づいて処理されることに明示的に同意したものとみなします。

(3) 前項の場合、当社は必要に応じて、特定の地域（EEA域内等）の法令（GDPR等）が求める水準の同意手続きまたは個別特約の締結を求める場合があり、お客様はこれに協力するものとします。