GENBAQ プライバシーポリシー（草案）

草案 v0.3　施行日: 2026年10月1日

1. 基本方針

株式会社ELDY（以下「当社」）は、外国人材向け学習サービス「GENBAQ」（以下「本サービス」）の提供にあたり、個人情報の保護に関する法律（以下「個人情報保護法」）その他の関係法令およびガイドラインを遵守し、個人情報を適切に取り扱います。

本サービスは、日本国内の企業が、自社で雇用する従業員の日本語学習を支援するために利用するものです。本サービスを直接利用する従業員の多くは日本語を学習中の方です。 当社は、この方針の内容を契約企業が従業員へ説明できるよう、平易な日本語で記載するよう努めます。

1.1 本方針が適用される範囲

本方針は、当社が airepo.jp ドメインで提供するもの、すなわち本サービス（管理画面および学習画面）、そのサービス紹介ページ、ならびに問い合わせおよび申し込みのフォームに適用します。

当社のコーポレートサイト（eldy.jp）には、当該サイトに掲示する別の記載が適用されます。 使用している技術が異なり、取得する情報も異なるためです。

2. 事業者の情報

項目	内容
名称	株式会社ELDY
住所	〒790-0812 愛媛県松山市松前町3丁目2番2号東
代表者	代表取締役　安野　英樹
個人情報の取扱いに関する問い合わせ窓口	info@eldy.jp

3. この方針で使う用語

本方針で使う用語の意味は、GENBAQ 利用規約第1条によります。主なものは次のとおりです。

用語	意味
契約企業	当社と利用契約を締結し、本サービスを利用する法人
管理者	契約企業において本サービスの管理画面を利用する担当者
従業員	契約企業が本サービスに登録し、学習を行う個人
学習データ	従業員の回答、正誤、回答日時、レベル、合格の記録その他の学習の記録

4. 当社の立場

本サービスで取り扱う個人情報について、当社の立場は2つに分かれます。 どちらに当たるかによって、請求の窓口や当社ができることが変わるため、最初に示します。

4.1 契約企業から委託を受けて取り扱うもの（従業員の個人情報）

従業員の個人情報は、契約企業が個人情報取扱事業者として管理し、当社はその取扱いの委託を受ける立場にあります（利用規約第10条第1項）。

当社は、委託された範囲を超えてこれを利用しません。利用目的を当社の判断で追加することはできず、従業員本人からの請求についても、対応の要否と内容は契約企業が判断します（第14章）。

4.2 当社が自ら取得するもの（管理者の個人情報、問い合わせ）

管理者のアカウント情報、および当社への問い合わせで提供された情報は、当社が個人情報取扱事業者として自ら取得し、管理します。 これらについては、当社が直接、開示等の請求に対応します。

5. 取得する個人情報と取得方法

5.1 従業員について（委託を受けて取り扱うもの）

項目	取得方法
氏名または表示名	契約企業が管理画面またはCSVで登録
従業員番号	同上
使用言語	同上
ログインコードおよび暗証番号（PIN）	契約企業が設定。暗証番号は復元できない形に変換して保存します
所属チーム	契約企業が設定
学習データ	従業員が本サービスを利用することにより記録されます

氏名は本名である必要がありません。 本サービスは表示名を用いるため、契約企業の判断で、社内で識別できる表示名を登録することができます。

5.2 管理者について（当社が自ら取得するもの）

項目	取得方法
氏名または表示名	契約企業または当社が登録
電子メールアドレス	同上。ログインおよび連絡に使用します
パスワード	本人が設定。復元できない形に変換して保存します

5.3 問い合わせおよび申し込みについて

問い合わせフォーム、申し込みフォームまたは電子メールにより、氏名、会社名、電子メールアドレス、およびご入力いただいた内容をお預かりします。

入力された内容は、当社の担当者が確認できるよう、当社が業務に用いるビジネスチャットへ通知されます（第10章）。

6. 利用目的

当社は、取得した個人情報を次の目的で利用します。

本サービスの提供、維持および保守
本人確認および認証
学習の進捗、成績その他の状況を契約企業の管理画面に表示すること
契約企業への連絡、請求および問い合わせへの対応
障害、不具合その他の重要な事項の連絡
個人を識別できない形に加工したうえでの、本サービスの改善および統計情報の作成（利用規約第11条第2項）
法令に基づく対応

上記以外の目的には利用しません。 特に、広告の配信、行動履歴に基づく分析、および当社の他のサービスの勧誘には利用しません。

7. 当社が取得しない情報

本サービスは、次の情報を取得しません。契約企業および従業員が判断の材料にできるよう、明記します。

従業員の電子メールアドレス、電話番号、住所。 従業員はログインコードと暗証番号で本サービスを利用するため、これらを必要としません
国籍、在留資格、在留カードの情報、生年月日、顔写真。 本サービスは在留管理を目的としないため、これらを扱いません（使用言語は、画面の表示言語を決めるためにのみ取得します）
要配慮個人情報（人種、信条、病歴、犯罪の経歴など）
位置情報
IPアドレス、ユーザーエージェントその他の閲覧環境の情報
銀行口座、クレジットカードその他の決済に関する情報。 利用料金は銀行振込によるため、当社は契約企業の振込元口座名義以外の情報を保持しません

8. Cookie等および外部送信

本サービスは、ログイン状態を保持するために必要なCookieのみを使用します。 具体的には、認証セッションおよびその改ざん防止（CSRF対策）に用いるものです。これらを無効にすると、本サービスにログインできません。

第1.1章の適用範囲（airepo.jp）には、次のものが一切含まれていません。

アクセス解析ツール（Google Analytics 等）
広告配信タグ、リターゲティングタグ、ソーシャルメディアの計測ピクセル
外部のエラー監視サービス
外部サービスの埋め込み（動画、フォント、地図等）

したがって、利用者の閲覧に伴って、利用者の端末から当社以外の第三者へ情報が自動的に送信されることはありません。 電気通信事業法第27条の12（外部送信規律）に基づき利用者に通知または公表すべき送信は行っていません。

フォームにご入力いただいた内容は、当社のサーバーを経由して当社の担当者へ通知されます（第10章）。利用者の端末から当該通知先へ直接送信されるものではありません。

9. 第三者提供

当社は、次の場合を除き、個人情報を第三者へ提供しません。

本人の同意がある場合
法令に基づく場合
人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難である場合
国の機関等の法令の定める事務の遂行に協力する必要があり、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合

契約企業が管理者の管理画面を通じて、自社の従業員の学習データを閲覧することは、第三者提供に当たりません。 当該データは契約企業が管理するものであり、当社はその取扱いの委託を受けているためです（第4.1章）。

10. 委託および再委託

当社は、本サービスの提供に必要な範囲で、個人データの取扱いを再委託することがあります。再委託先に対しては、当社が負うのと同等の義務を課し、その履行について責任を負います（利用規約第10条第5項）。

現在の再委託先の類型は、次のとおりです。

類型	事業者	所在地	取り扱う範囲
サーバーおよびデータベースの提供	さくらインターネット株式会社	日本国内	本サービスのデータ全般（保管のみ。内容を利用しません）
社内での連絡に用いるビジネスチャット（Chatwork）	株式会社kubell	日本国内	問い合わせおよび申し込みフォームに入力された内容（担当者への通知および対応の記録）

従業員の個人情報および学習データがビジネスチャットへ送信されることはありません。 送信されるのは、問い合わせまたは申し込みを行った担当者の方の入力内容に限られます。

当社は現在、決済代行事業者および電子メール配信事業者を利用していません。 追加する場合は、この表を先に改定します。

11. 外国にある第三者への提供

当社は、個人データを外国にある第三者へ提供していません。 本サービスのサーバーおよびバックアップは、いずれも日本国内に所在します（第10章）。

12. 安全管理措置

当社が講じている措置は、次のとおりです。

組織的・人的な措置

個人データを取り扱う従業者を限定し、権限を管理しています
個人情報の保護に関する管理者を代表取締役　安野　英樹とし、取扱いの状況を確認しています

技術的な措置

パスワードおよび暗証番号は、復元できない形（scrypt によるハッシュ）に変換して保存しています。 当社の従業者もこれを読み取ることはできません
契約企業ごとにデータの参照範囲を分離しています。 他社のデータを参照することはできません
連続して認証に失敗した場合、一定時間アカウントを自動的に施錠します
従業員のログインには、経過時間による有効期限を設けています。 共用端末で使われることを想定し、一定時間の経過により自動的に無効となります
利用者と本サービスとの間の通信は、すべて暗号化（TLS）しています
データベースのバックアップを毎日取得し、アクセスを制限したサーバー内に保管しています。保存期間を経過したものは自動的に削除されます。バックアップを当該サーバーの外へ持ち出す場合は、暗号化したうえで行います

外的環境の把握

本サービスのデータは日本国内でのみ保管しており、外国の制度による影響を受けません（第11章）。

13. 保存期間と削除

対象	保存期間
従業員の個人情報および学習データ	利用契約の終了日から90日の経過後に削除します
管理者のアカウント情報	同上
バックアップに含まれるデータ	バックアップの保存期間（現在は30日間）の経過により順次消去されます
問い合わせおよび申し込みフォームの記録	対応の完了後、必要がなくなった時点で削除します。契約に至ったものは、次の行として取り扱います
契約および請求に関する記録	法令に定める保存期間（税法上は原則7年）が経過するまで保存します

契約企業は、利用契約の終了前に、本サービスの出力機能により必要なデータを取得できます。 終了後のデータの提供に当社は応じません（利用規約第11条第5項）。

14. 開示・訂正・利用停止等の請求

14.1 従業員の方からの請求

まず、お勤めの会社（契約企業）へお申し出ください。 従業員の個人情報を管理しているのは契約企業であり、当社はその取扱いの委託を受けている立場のためです（第4.1章）。

当社が従業員の方から直接お申し出を受けた場合、当社はこれを契約企業へ取り次ぎます。対応の要否および内容は契約企業が判断します（利用規約第10条第7項）。

14.2 管理者の方からの請求

第2章の窓口へご連絡ください。当社が本人であることを確認したうえで、法令に従って対応します。

14.3 手数料

開示の請求について、当社は手数料をいただきません。

15. 学習データの統計利用

当社は、学習データを個人を識別できない形に加工したうえで、本サービスの改善および統計情報の作成に利用することがあります（利用規約第11条第2項）。

この場合においても、契約企業または特定の個人が識別できる形で第三者へ提供することはありません。 例えば、「どの形式の問題が正答率が低いか」といった集計は行いますが、「どの会社の誰が」という形では扱いません。

16. 本方針の変更

当社は、法令の改正または本サービスの内容の変更に応じ、本方針を変更することがあります。変更後の内容は本サービス上に掲示し、掲示の時点から効力を生じます。契約企業に重大な影響を及ぼす変更を行う場合は、利用規約第2条に従い、あらかじめ周知します。

17. お問い合わせ窓口

株式会社ELDY 〒790-0812　愛媛県松山市松前町3丁目2番2号東 info@eldy.jp

制定日: 2026年10月1日