プライバシーポリシー
当社のすべてのサービスに共通する、個人データの取扱いについての説明です。
| 項目 | 内容 |
|---|---|
| 版 | 2.1 |
| 制定日 | 2020年4月1日 |
| 最終改定日 | 2026年10月3日 |
| 言語 | 日本語版と英語版があります。内容に相違がある場合は、日本語版が優先します。 |
要約
- このページは、株式会社ELTエデュケーション(以下「当社」)が個人データをどのように取り扱うかのうち、当社のすべてのサービスに共通する事項をまとめたものです。
- サービスを利用する方ごとの詳しい説明(集める情報、目的、委託先、保存期間など)は、相手別の通知にあります。各通知に共通する事項(窓口、本人の権利、英国法人との共同利用、安全管理措置、外国への移転、監督機関)は、このページの記載によります。
- 質問・請求・苦情の窓口は privacy (at) elteduc.com の 1 つです。
- 当社と英国法人 ELT School of English Limited は、顧客・スタッフ・講師の個人データを共同で利用しています。管理の責任は当社が負います(5 章)。
- 当社は、個人データを日本のほか、英国・EU・米国などで保存・処理することがあります(10 章)。
- このサイト(elteduc.com)でのお問い合わせ・応募・レポートの請求と、利用状況の計測については 11 章 と Cookie と外部送信 をご覧ください。
1. 相手別の通知
| 対象となる方 | 通知 |
|---|---|
| ELT のスクールの生徒・保護者、お問い合わせの方、法人研修のお客様(英国のお客様を含みます) | 顧客向けプライバシーポリシー |
| PCAT の受験者・購入者、法人顧客のご担当者 | PCAT プライバシーポリシー |
| 当社・英国法人のスタッフ、講師 | スタッフ画面・講師画面のプライバシーポリシー(同じ内容です) |
| Schoozy の利用者、掲載校のご担当者 | Schoozy プライバシーポリシー |
| このサイト(elteduc.com)の訪問者、お問い合わせの方、応募者、レポートを請求した方 | このページの 11 章 |
Cookie などの端末への保存と外部への送信は、Cookie と外部送信にまとめています。
2. 事業者
| 項目 | 内容 |
|---|---|
| 名称 | 株式会社ELTエデュケーション(ELT Education Inc.) |
| 住所 | 〒108-0014 東京都港区芝5丁目32番12号 |
| 代表者 | 代表取締役 田中 達也 |
英国法人 ELT School of English Limited(Company No. 04497523、35 Ballards Lane, London N3 1XW, United Kingdom)は、当社とは別の法人です。当社との関係は 5 章 と 6 章 に記載します。
3. 窓口
個人データの取扱いに関する質問・請求・苦情は、次の窓口で受け付けます。当社のすべてのサービスと、英国法人が共同で利用する個人データ(5 章)についての請求も、この窓口で受け付けます。
| 項目 | 内容 |
|---|---|
| メールアドレス | privacy (at) elteduc.com |
| 郵送先 | 〒108-0014 東京都港区芝5丁目32番12号 株式会社ELTエデュケーション 個人データ窓口 |
| 対応する言語 | 日本語、英語 |
請求の方法は 8 章 をご覧ください。
4. 準拠する法令
当社は、日本の個人情報の保護に関する法律(以下「個人情報保護法」)に従って個人データを取り扱います。英国の UK GDPR(Data Protection Act 2018 を含みます)または EU の GDPR が適用される場合は、その範囲で、それらの法令にも従います。
このページで「個人データ」とは、個人情報保護法にいう個人情報および個人データをいいます。UK GDPR または EU GDPR が適用される方については、それらの法令にいう個人データを含みます。
5. 英国法人との共同利用
当社と ELT School of English Limited(以下「英国法人」)は、次のとおり個人データを共同で利用します。共同で利用する個人データの管理について責任を有する者は、当社です。
| 項目 | 内容 |
|---|---|
| 共同して利用する者の範囲 | 株式会社ELTエデュケーション、ELT School of English Limited(Company No. 04497523、35 Ballards Lane, London N3 1XW, United Kingdom) |
| 管理について責任を有する者 | 株式会社ELTエデュケーション(住所・代表者は 2 章 のとおり) |
5.1 顧客の個人データ
当社と英国法人は、互いの顧客の個人データを取り扱います(英国法人と契約したお客様の情報を当社が取り扱い、当社と契約したお客様の情報に英国法人が触れることがあります)。
| 項目 | 内容 |
|---|---|
| 対象となる方 | ELT のスクールの生徒・保護者、お問い合わせの方、法人研修のお客様 |
| 共同して利用する個人データの項目 | 氏名、連絡先(住所、電話番号、メールアドレスなど)、レッスン・研修・カウンセリングなどの履歴、成績・評価に関する情報、契約の内容、支払の状況 |
| 利用する者の利用目的 | 両社とも: サービス(レッスン・研修・カウンセリングなど)の提供・運営・品質の向上、英国を含む拠点の講師・スタッフによるレッスンの提供とサポート、契約・請求の管理、お問い合わせへの対応 |
詳しくは 顧客向けプライバシーポリシー をご覧ください。
5.2 スタッフ・講師の個人データ
当社の業務システムは、英国法人の従業員・契約者もスタッフとして利用します。また、講師の契約の相手方が英国法人の場合があります。
| 項目 | 内容 |
|---|---|
| 対象となる方 | 当社・英国法人のスタッフ、講師 |
| 共同して利用する個人データの項目 | 英国法人の従業員・契約者が業務で取り扱うもの(講師のプロフィール・連絡先・契約・報酬・レッスン記録・講師メモ・顧客からの評価、スタッフの氏名・メールアドレス・業務の記録など) |
| 利用する者の利用目的 | 当社: スタッフ・講師向けプライバシーポリシーに記載する利用目的。英国法人: 英国法人の従業員・契約者であるスタッフの管理と、英国法人が契約する講師の管理(レッスンの配置、報酬の計算・支払、品質管理、業務上の連絡) |
詳しくは スタッフ・講師向けプライバシーポリシー をご覧ください。
5.3 UK GDPR・EU GDPR 上の両社の役割
UK GDPR・EU GDPR が適用される場合、顧客の個人データについて、当社と英国法人は共同管理者です。共同管理者としての両社の責任の分担(UK GDPR 第 26 条)の要点は、次のとおりです。
| 事項 | 取り決めの内容 |
|---|---|
| 本人への情報提供 | 当社が、顧客向けプライバシーポリシーとこのページで行います |
| 本人の請求・苦情の受付 | 当社の窓口(privacy (at) elteduc.com)でまとめて受け付け、両社で分担して対応します。本人は、この取り決めにかかわらず、いずれの会社に対しても権利を行使できます |
| 安全管理 | 両社が、それぞれ取り扱う個人データについて安全管理措置を講じます |
| 漏えいなどへの対応 | 気づいた会社が直ちに相手方に知らせ、当社が中心となって、監督機関への報告と本人への通知を行います |
スタッフ・講師の個人データについての両社の役割は、処理の目的ごとに異なります。スタッフ・講師向けプライバシーポリシー の 2.3 をご覧ください。
6. 英国内の代理人
当社は英国に拠点を持たずに英国の方へサービスを提供するため、UK GDPR 第 27 条に基づき、英国法人を英国内の代理人に指定しています。英国の方と英国の監督機関(ICO)は、当社の窓口に加えて、代理人にも連絡できます。
| 項目 | 内容 |
|---|---|
| 代理人 | ELT School of English Limited |
| 住所 | 35 Ballards Lane, London N3 1XW, United Kingdom |
| 連絡先 | privacy (at) elteduc.com(件名に「UK Representative」とお書きください) |
7. 本人の権利
ご本人は、適用される法令と各権利の要件に従い、次の権利を行使できます。
| 権利 | 内容 | 根拠となる法令 |
|---|---|---|
| 利用目的の通知 | 当社が保有する個人データの利用目的を知ること | 個人情報保護法 |
| 開示・アクセス | 当社が保有する自分の個人データの開示と、写しの受け取り | 個人情報保護法、GDPR |
| 第三者提供記録の開示 | 個人データを第三者に提供した記録、または第三者から受け取った記録の開示 | 個人情報保護法 |
| 訂正・追加・削除 | 内容が事実でないときの訂正・追加・削除 | 個人情報保護法、GDPR |
| 利用停止・消去 | 利用の停止と消去 | 個人情報保護法、GDPR |
| 第三者提供の停止 | 第三者への提供の停止 | 個人情報保護法 |
| 処理の制限 | 処理の一時的な制限 | GDPR |
| データポータビリティ | ご本人が提供した個人データを、構造化された形式で受け取ること、または他の事業者へ送らせること | GDPR |
| 異議 | 正当な利益に基づく処理への異議。ダイレクトマーケティングへの利用には、いつでも異議を申し出ることができます | GDPR |
| 同意の撤回 | 同意に基づく処理について、いつでも同意を撤回すること。撤回の前に行った処理の適法性には影響しません | GDPR |
各サービスの画面で確認・変更できる情報(メールアドレス、連絡先など)は、その画面からも確認・変更できます。
8. 請求の方法
| 項目 | 内容 |
|---|---|
| 窓口 | privacy (at) elteduc.com(郵送の場合は 3 章 の郵送先) |
| お書きいただくこと | 請求の種類(開示、訂正、利用停止など)、対象となるサービス、氏名、ご登録のメールアドレス |
| 本人確認 | ご登録のメールアドレスからの請求により確認します。必要に応じて、本人であることを確認するための情報の提供をお願いすることがあります |
| 代理人による請求 | 法定代理人(未成年の方の保護者など)またはご本人が委任した代理人も請求できます。代理権を確認するための書類をお願いします |
| 手数料 | 無料です。ただし、明らかに根拠のない請求や過剰な請求については、法令で認められる範囲で、合理的な手数料をいただくか、請求に応じないことがあります |
| 回答の方法 | メール(電磁的記録の提供を含みます)その他ご本人が指定する方法で回答します。指定の方法が困難な場合は、その旨をお知らせし、書面などで回答します |
| 回答期限 | 個人情報保護法に基づく請求には遅滞なく対応します。GDPR に基づく請求には、受け付けから 1 か月以内に回答します。請求が複雑な場合や件数が多い場合は、理由をお知らせしたうえで、さらに 2 か月まで延長することがあります |
法令で認められる場合(法令上の保存義務がある場合、本人または第三者の権利利益を害するおそれがある場合、当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合など)は、請求の全部または一部に応じないことがあります。その場合は、その旨と理由をお知らせします。
9. 安全管理措置
当社は、個人データの漏えい、滅失、毀損の防止その他の安全管理のために、次の措置を講じています。
| 区分 | 措置 |
|---|---|
| 基本方針 | 個人データの適正な取扱いのため、このページと相手別の通知を定め、公表しています |
| 組織的安全管理措置 | 個人データの取扱いに関する責任者を置いています。個人データは、このページと相手別の通知に定める目的と方法、および漏えいなどが発生したときの対応手順(9.1)に従って取り扱います |
| 人的安全管理措置 | 従業員・契約者は、それぞれの契約に定める秘密保持義務に従って、業務上知った個人データを取り扱います |
| 物理的安全管理措置 | 個人データは、主にクラウドサービスのデータセンターで保存しており、データセンターの物理的な管理はクラウドサービスの事業者が行います |
| 技術的安全管理措置 | 役割と情報の重要度に応じたアクセス制御、多要素認証、パスワードの保護、通信の暗号化、不正アクセスの防止などの措置を講じています |
| 外的環境の把握 | 個人データを保存・処理する国(日本、英国、EU 加盟国、米国など)の個人情報の保護に関する制度を把握したうえで、安全管理措置を講じています。各サービスの保存・処理の場所は、相手別の通知に記載しています |
9.1 漏えいなどが発生した場合
個人データの漏えい、滅失、毀損、またはそのおそれがある事態が発生した場合は、被害の拡大を防ぎ、事実関係と影響の範囲を調べ、再発防止策を講じます。法令で定める場合は、個人情報保護委員会(英国・EU の方に関わる場合は ICO などの監督機関)に報告し、影響を受けるご本人に通知します。
10. 外国への移転
当社は、サービスの提供のために、日本の外にある事業者(英国法人や、クラウドサービスなどの委託先)に個人データを提供し、または日本の外で個人データを保存することがあります。実際の移転先の国と事業者は、相手別の通知に記載しています。
| 移転の向き | 当社の考え方 |
|---|---|
| 日本から英国・EU へ | 個人情報保護委員会は、英国と EU を、日本と同等の水準の個人情報の保護に関する制度がある国として指定しています(平成 31 年個人情報保護委員会告示第 1 号) |
| 日本から英国・EU 以外の国へ | 移転先の事業者との契約その他の措置により、個人情報保護法第 28 条に定める体制(個人情報保護法の規定の趣旨に沿った措置を継続して講じる体制)を確保します。ご本人は、3 章 の窓口に、その体制と移転先の国の制度についての情報の提供を求めることができます。法令で必要な場合は、ご本人の同意を得ます |
| 英国・EU から日本へ | 英国と EU は、日本への移転について十分性を認めています。当社は、十分性認定に基づいて英国・EU から受け取った個人データに、個人情報保護委員会の補完的ルールを適用します |
| 英国・EU から日本以外の国へ | 移転先の事業者との標準契約条項(SCC)・英国の国際データ移転契約(IDTA)またはその補遺、移転先の国の十分性認定(米国の EU-US Data Privacy Framework・UK Extension への参加を含みます)などにより保護します |
11. このサイト(elteduc.com)での取扱い
この章は、当社のサイト elteduc.com の訪問者と、このサイトのフォームを使った方についての説明です。
11.1 集める情報と目的
| 場面 | 集める情報 | 目的 | GDPR 上の根拠 |
|---|---|---|---|
| お問い合わせ(お問い合わせフォーム) | お問い合わせの区分、氏名、会社・学校名(区分により必須)、メールアドレス、電話番号(任意)、件名、本文 | お問い合わせへの回答、ご相談への対応 | 契約の締結に向けた措置(第 6 条第 1 項 b)、正当な利益(f: お問い合わせに回答すること) |
| 採用への応募(応募フォーム) | 応募する職種、氏名、メールアドレス、志望動機、CV(履歴書)のファイル、指導資格・ポートフォリオの URL・タイムゾーン・勤務できる時間(任意) | 選考、応募者への連絡 | 契約の締結に向けた措置(b) |
| レポートの請求(Insights のレポート) | 氏名、所属する組織、役職の区分、メールアドレス、相談の希望の有無 | レポートの送付、相談を希望された場合のご連絡、レポートの請求状況の把握 | 契約の履行(b: 請求されたレポートを送ること)、正当な利益(f: 請求状況を把握し、相談の希望に応えること) |
| フォームの送信(共通) | IP アドレス、ブラウザの情報(User-Agent、言語、タイムゾーン、画面の大きさ)、送信したページと直前・最初に見たページ、参照元、広告・キャンペーンの識別子(utm_* パラメータ、gclid、fbclid など)、Google アナリティクスの識別子 | フォームの不正な送信の防止、お問い合わせの経路の把握 | 正当な利益(f: 不正を防ぎ、サイトを改善すること) |
フォームの必須項目を入力しない場合は、送信できません。フォームに添える「直前・最初に見たページ」「参照元」「広告・キャンペーンの識別子」「Google アナリティクスの識別子」は、利用状況の計測を許可している場合(Cookie と外部送信)だけ記録します。
11.2 委託先と送信先
| 相手 | 目的 | 受け取るデータ | 所在地 |
|---|---|---|---|
| Vercel Inc. | サイトの配信、フォームの受付の処理 | 通信の内容、IP アドレス、ブラウザの情報 | 米国その他の国(配信は訪問者に近い拠点から行います) |
| Resend(米国の事業者) | 確認メールと、当社の担当者あての通知メールの送信 | フォームに入力された内容、11.1 の共通の情報 | 日本(東京。メールの送信の処理)、米国 |
| Google(Google Workspace) | 当社の担当者あての通知メールの受信と保管 | フォームに入力された内容、11.1 の共通の情報、応募書類のダウンロード用リンク | 米国その他の国 |
| Google Cloud(Cloud Storage) | 応募書類(CV)とレポートの請求の記録の保存 | CV のファイル、レポートの請求の内容 | 日本(東京) |
| Google(reCAPTCHA Enterprise) | フォームの不正な送信の防止 | ブラウザから送られる端末・操作の情報 | 米国その他の国 |
| Google(Google アナリティクス) | 利用状況の分析 | Cookie と外部送信 のとおり | 米国その他の国 |
11.3 保存期間
| データ | 保存期間 |
|---|---|
| 応募書類(CV) | Cloud Storage への保存から 2 年で自動的に削除します |
| レポートの請求の記録 | Cloud Storage への保存から 2 年で自動的に削除します |
| 当社の担当者あての通知メール(お問い合わせ・応募・レポートの請求) | お問い合わせへの回答、選考、レポートの送付などの対応が終わった後も、紛争やお問い合わせへの対応に必要な間は保存し、不要になったものは削除します。期間の経過による自動削除は行いません |
| Google アナリティクスのデータ | Google アナリティクスの設定により、最長 14 か月(個々の訪問のデータ。集計した結果は保存期間の後も残ります) |
11.4 利用状況の計測と Cookie
このサイトは、利用状況の分析のために Google アナリティクスを使います。英国・EU(EEA)からの訪問者と、地域を判定できない訪問者には、同意を得るまで計測のタグを読み込みません。それ以外の地域(日本を含みます)では、分析を既定で有効にし、いつでも拒否できるようにしています。詳しくは Cookie と外部送信 をご覧ください。
このサイトは広告の配信を行っていません。
12. 苦情と監督機関への申立て
個人データの取扱いに関する苦情は、3 章 の窓口で受け付けます。
ご本人は、次の監督機関に申立てをすることもできます。
| 機関 | 連絡先 |
|---|---|
| 個人情報保護委員会(日本) | https://www.ppc.go.jp/ |
| Information Commissioner's Office(ICO、英国) | https://ico.org.uk/make-a-complaint/ |
| EU 加盟国の監督機関 | EU GDPR が適用される場合、お住まいの国、勤務地の国、または違反があったとされる国の監督機関(一覧: https://www.edpb.europa.eu/about-edpb/about-edpb/members_en) |
13. 改定
- 当社は、法令の変更や業務の必要に応じて、このページと相手別の通知を改定することがあります。改定日と版は、各ページの冒頭に表示します。
- 新しい利用目的、新しい委託先、新しい外国の移転先の追加など重要な変更は、法令に従い、各サービスの画面、メールその他の適切な方法でお知らせします。
14. 改定履歴
14.1 このページ
| 日付 | 版 | 内容 |
|---|---|---|
| 2020年4月1日 | — | 制定(日本語版) |
| 2025年6月1日 | — | 改定(日本語版) |
| 2026年10月3日 | 2.0 | 全面改定。当社の全サービスに共通する事項の拠点ページとし、窓口の統一、英国法人との共同利用、英国内の代理人、外国への移転、相手別の通知の一覧、このサイトでの取扱いを記載。英語版を日本語版と同じ内容にした。Cookie の説明を Cookie と外部送信 に移した |
| 2026年10月3日 | 2.1 | PCAT プライバシーポリシーの改定(版 2.0)を 14.2 に反映。Cookie と外部送信 の計測の一覧に PCAT のサイトを追加 |
14.2 相手別の通知の現在の版
| 通知 | 版 | 最終改定日 |
|---|---|---|
| 顧客向けプライバシーポリシー | — | 2025年11月14日 |
| PCAT プライバシーポリシー | 2.0 | 2026年10月3日 |
| スタッフ・講師向けプライバシーポリシー | 1.0 | 2026年9月26日 |
| Schoozy プライバシーポリシー | — | 2026年4月13日 |