プライバシーポリシー

Core Harbor Digital株式会社における個人情報の取り扱いについて、以下のとおり定めます。

最終更新日:2026年1月15日

1 はじめに(データ管理者について)

本プライバシーポリシー(以下「本ポリシー」)は、Core Harbor Digital株式会社(以下「当社」)が運営するウェブサイト「coreharbordigital.com」(以下「本サイト」)および当社が提供するデジタルスキル学習・人材育成サービス(以下「本サービス」)を通じて収集する個人情報の取り扱いについて定めるものです。

当社は、利用者の皆さまの個人情報を適切に保護することが社会的責務であると考え、個人情報の保護に関する法律(個人情報保護法)およびEU一般データ保護規則(GDPR)をはじめとする関連法令を遵守し、以下の方針に従って個人情報を取り扱います。

当社のデータ管理者としての情報は以下のとおりです。

  • 法人名:Core Harbor Digital株式会社
  • 登記住所:〒100-0005 東京都千代田区丸の内1-9-2 グラントウキョウサウスタワー12F
  • 代表者:代表取締役
  • プライバシー担当連絡先:[email protected]

本ポリシーは、本サイトにアクセスするすべての方、本サービスの受講者、法人の研修担当者、お問い合わせをされる方など、当社に個人情報を提供されるすべての方に適用されます。本サイトをご利用いただくことにより、本ポリシーに記載されたデータ処理に同意いただいたものとみなします。

2 収集する個人情報の種類

当社は、本サービスの提供およびサイト運営のために、以下のカテゴリーの個人情報を収集する場合があります。

利用者から直接提供される情報

  • 氏名(姓・名)
  • メールアドレス
  • 電話番号
  • 所属企業名および部署名(法人のお客さまの場合)
  • お問い合わせ内容やご相談内容
  • サービス利用に際して入力された職歴・学習目的等の情報

自動的に収集される情報

  • IPアドレス
  • ブラウザの種類およびバージョン
  • オペレーティングシステム情報
  • デバイスの種類(PC、スマートフォン、タブレット等)
  • 画面解像度および言語設定
  • アクセス日時およびタイムゾーン
  • 参照元URL(リファラー)
  • 本サイト内での閲覧ページ、クリック、スクロール等の行動データ
  • セッションID

Cookieおよび類似技術を通じて収集される情報

  • Cookie識別子
  • ローカルストレージに保存された設定情報
  • 広告識別子(該当する場合)

当社は、健康状態、政治的信条、宗教、性的指向、犯罪歴などのセンシティブ情報(要配慮個人情報)を意図的に収集することはありません。万が一そのような情報がお問い合わせ等を通じて提供された場合には、利用目的の達成に必要な範囲を超えて使用することはなく、速やかに適切な方法で削除いたします。

3 個人情報の収集方法

当社は、以下の方法を通じて個人情報を収集します。

  • お問い合わせフォーム:本サイトのお問い合わせページを通じて送信された氏名、メールアドレス、電話番号、メッセージ内容等を収集します。
  • 受講申込フォーム:サービスのお申し込み時に、氏名、連絡先、企業情報、学習目的等を収集します。
  • 無料カウンセリング予約:カウンセリングの予約に際し、氏名、メールアドレス、希望日時等を収集します。
  • Cookie・アクセス解析ツール:Google Analyticsを利用してサイトの利用状況を匿名化した形で収集します。詳細はCookieの項目をご参照ください。
  • サーバーログ:当社のウェブサーバーが自動的に記録するアクセスログを通じて、IPアドレス、ブラウザ情報、アクセス日時等を収集します。
  • メールでのやり取り:当社とのメールによるコミュニケーションを通じて提供される情報を収集します。

当社は、利用者の明確な同意なく第三者から個人情報を取得することはありません。ただし、法人研修の導入に際して、企業のご担当者さまを通じて受講者の情報が提供される場合があります。この場合、提供元の企業が利用者への適切な告知と同意取得を行っていることを前提とします。

4 個人情報の利用目的と法的根拠

当社は、収集した個人情報を以下の目的のために利用します。それぞれの利用目的に対応するGDPR第6条に基づく法的根拠を併記します。

利用目的 法的根拠
お問い合わせへの回答・対応 同意(GDPR第6条1項(a))
サービスの提供・契約の履行 契約の履行(GDPR第6条1項(b))
受講者のスキルアセスメントの実施 契約の履行(GDPR第6条1項(b))
学習進捗の管理・レポートの生成 契約の履行(GDPR第6条1項(b))
サービスに関するお知らせの送信 正当な利益(GDPR第6条1項(f))
マーケティング情報の送信(同意取得済みの場合のみ) 同意(GDPR第6条1項(a))
ウェブサイトの利用状況分析・改善 正当な利益(GDPR第6条1項(f))
法令に基づく対応(税務記録の保持等) 法的義務の遵守(GDPR第6条1項(c))
不正利用の防止・セキュリティの確保 正当な利益(GDPR第6条1項(f))

「正当な利益」を法的根拠とする場合、当社は利用者のプライバシーへの影響と当社の利益を慎重に比較衡量し、利用者の権利が不当に侵害されないことを確認しています。利用者は、正当な利益に基づく処理に対して異議を申し立てる権利を有しています。

5 個人情報の利用方法

当社が収集した個人情報は、具体的に以下の業務において利用されます。

  • お問い合わせいただいた内容の確認、返信、フォローアップ
  • デジタルスキル学習プログラムへの受講登録手続きおよび管理
  • 受講者ごとのスキルアセスメントの実施および学習プランの策定
  • 学習管理システム(LMS)を通じた進捗の記録・可視化
  • 法人導入の場合における、研修効果レポートの作成・提供
  • 修了認定の発行およびデジタルバッジの付与
  • サービスの品質向上を目的としたアンケートの実施および分析
  • 当社サービスに関する重要なお知らせ(システムメンテナンス、仕様変更等)の通知
  • 利用者から明示的な同意を得た場合に限り、新しいコースやイベント情報をメールで配信
  • サイトのパフォーマンス改善およびユーザー体験の向上を目的とした統計分析
  • 不正アクセスの検知、防止、調査対応

当社は、上記に記載された目的以外で個人情報を利用することはありません。利用目的を変更する必要が生じた場合には、変更前に利用者に通知し、必要に応じて改めて同意を取得いたします。

6 データの保持期間

当社は、個人情報を利用目的の達成に必要な期間に限り保持します。保持期間の終了後、個人情報は安全な方法で削除または匿名化処理を行います。各データ種別の具体的な保持期間は以下のとおりです。

データの種類 保持期間
お問い合わせフォームのデータ 対応完了後2年間
受講者の登録情報・学習記録 受講修了後3年間
法人研修の契約・取引記録 契約終了後5年間(法定保存義務に基づく)
メールマガジンの配信先情報 配信停止の申し出後30日以内に削除
Cookie(必須Cookie) セッション終了時またはブラウザ終了時
Cookie(分析Cookie) 最大13ヶ月
サーバーアクセスログ 90日間

法令により一定期間の保存が義務付けられている情報(会計記録、税務関連書類等)については、当該法令に定められた期間が経過するまで保持します。それ以外のデータは、利用目的を達成し次第、速やかに削除を行います。

7 個人情報の共有と第三者提供

当社は、利用者の個人情報を販売、貸与、または不正に第三者へ提供することはありません。以下の場合に限り、必要最小限の範囲で個人情報を第三者と共有することがあります。

ホスティングサービスプロバイダー

本サイトおよびLMSのホスティングに利用するサーバー提供事業者に対し、サービスの運用に必要な範囲でデータを提供します。

アクセス解析サービス

Google Analytics(Google LLC提供)を使用して、本サイトの利用状況を分析しています。GoogleによるCookieの利用およびデータ処理については、Googleのプライバシーポリシーに従います。

決済処理事業者

個人受講者からの受講料のお支払いに関して、決済処理を委託する事業者にお支払いに必要な情報を提供します。当社がクレジットカード番号等の決済情報を直接保持することはありません。

法令に基づく開示

裁判所の命令、法的手続き、政府機関からの正式な要請に基づき、法律上開示が義務付けられている場合に限り、個人情報を開示することがあります。

法人研修の導入企業

法人研修プログラムの場合、受講者の学習進捗レポートを導入企業のご担当者さまに提供することがあります。提供する情報の範囲は、導入契約において事前に合意されたものに限定されます。

上記すべてのケースにおいて、当社は適切なデータ処理契約を締結し、個人情報の安全性を確保するための技術的・組織的措置が講じられていることを確認しています。

8 国際的なデータ移転

当社が利用するサービスプロバイダーの中には、日本国外および欧州経済領域(EEA)外にサーバーを設置しているものがあります。これにより、利用者の個人情報が日本国外に移転される可能性があります。

このような国際的なデータ移転に際しては、以下のいずれかの保護措置を講じています。

  • 欧州委員会が十分な保護水準を有すると認めた国・地域への移転(十分性認定)
  • 欧州委員会が承認した標準契約条項(Standard Contractual Clauses, SCC)の締結
  • その他、適用法令が認める適切な保護措置の実施

日本は、2019年に欧州委員会から十分性認定を受けています。日本国内でのデータ保持については、個人情報保護法に基づく保護措置が適用されます。データ移転先の国や採用している保護措置の詳細については、[email protected] までお問い合わせいただければ、個別にご説明いたします。

9 利用者の権利

GDPR第15条から第22条に基づき、利用者は自身の個人情報に関して以下の権利を有しています。日本の個人情報保護法に基づく権利も同様に保障されます。

アクセス権(第15条)

当社が保有するご自身の個人情報の開示を請求する権利があります。

訂正権(第16条)

不正確または不完全な個人情報の訂正・補完を求める権利があります。

消去権(忘れられる権利)(第17条)

一定の条件のもとで、個人情報の削除を求める権利があります。

処理制限権(第18条)

個人情報の処理を制限するよう求める権利があります。

データポータビリティ権(第20条)

機械可読な形式で個人情報を受け取り、他の管理者に移行する権利があります。

異議権(第21条)

正当な利益に基づく処理またはダイレクトマーケティング目的の処理に対して異議を申し立てる権利があります。

同意撤回権

同意に基づいて提供された個人情報について、いつでも同意を撤回する権利があります。撤回前の処理の適法性には影響しません。

上記の権利を行使される場合は、[email protected] 宛にメールでご連絡ください。本人確認のための手続きを経た上で、原則として1ヶ月以内に対応いたします。複雑な請求の場合は、さらに2ヶ月の延長が必要となることがありますが、その場合は事前にご連絡いたします。

また、当社の個人情報の取り扱いに不服がある場合、利用者は個人情報保護委員会(日本)またはお住まいの国・地域の管轄データ保護当局に対して苦情を申し立てる権利を有しています。

10 Cookieおよびトラッキング技術

本サイトでは、サイトの正常な動作やユーザー体験の向上を目的としてCookieを使用しています。Cookieとは、ウェブサイトの閲覧時にブラウザに保存される小さなテキストファイルです。

使用するCookieの種類

種類 目的 有効期間 拒否可否
必須Cookie サイトの基本機能(セッション管理、Cookie同意の記録)に必要なCookieです。これらがないとサイトが正常に動作しません。 セッション終了時~12ヶ月 拒否不可
分析Cookie サイトの利用状況を把握し、改善に役立てるための匿名化されたデータを収集します(Google Analytics)。 最大13ヶ月 拒否可能
機能Cookie 利用者の言語設定や表示設定など、利便性向上のための選択を記憶します。 最大12ヶ月 拒否可能

Cookieの管理方法

本サイトに初めてアクセスした際に、Cookie同意バナーが表示されます。「同意する」をクリックした場合、分析Cookieおよび機能Cookieの使用に同意いただいたものとします。「拒否する」をクリックした場合、必須Cookie以外のCookieは使用されません。

また、お使いのブラウザの設定からCookieを個別に管理・削除することも可能です。ただし、Cookieを無効にした場合、サイトの一部機能が正常に動作しないことがあります。主要ブラウザでのCookie管理方法は、各ブラウザのヘルプページをご参照ください。

なお、当社は現在、マーケティング目的のCookie(リターゲティング広告用のピクセル等)は使用していません。将来的に導入する場合には、本ポリシーを更新し、利用者の同意を取得した上で使用します。

11 未成年者のプライバシー

本サービスおよび本サイトは、主に社会人および法人向けのデジタルスキル学習サービスを提供しており、16歳未満の方を対象としたものではありません。当社は、16歳未満の方から意図的に個人情報を収集することはありません。

万が一、16歳未満の方から個人情報を収集したことが判明した場合、当社は速やかに当該情報を削除するための措置を講じます。保護者の方が、お子さまの情報が当社に提供された可能性があるとお考えの場合は、[email protected] までご連絡ください。

16歳以上18歳未満の方が本サービスをご利用される場合には、保護者の同意を得た上でお申し込みください。

12 本ポリシーの変更

当社は、法令の改正、サービス内容の変更、または事業運営上の理由により、本ポリシーを随時改定することがあります。改定を行う場合の手続きは以下のとおりです。

  • 重大な変更(収集するデータの種類の追加、第三者提供先の変更、利用目的の変更など)の場合は、変更の効力発生日の14日前までに、本サイト上で告知するとともに、登録済みの利用者にはメールで通知します。
  • 軽微な変更(表現の修正、法令への参照の更新など)の場合は、本サイト上のポリシーを更新し、「最終更新日」を変更することで告知します。
  • 変更後も本サイトまたは本サービスを継続して利用された場合、変更後のポリシーに同意いただいたものとみなします。

過去のバージョンのプライバシーポリシーの確認を希望される場合は、[email protected] までご連絡ください。

本ポリシーの最終更新日は 2026年1月15日 です。

13 お問い合わせ先

本ポリシーに関するご質問、個人情報の開示・訂正・削除のご請求、その他個人情報の取り扱いに関するお問い合わせは、以下の連絡先までご連絡ください。

Core Harbor Digital株式会社 プライバシー担当

  • 〒100-0005 東京都千代田区丸の内1-9-2 グラントウキョウサウスタワー12F
  • [email protected]
  • +81 3-6810-2540

お問い合わせをいただいた場合、本人確認の手続きを経た上で、原則として受付日から1ヶ月以内に回答いたします。対応に時間を要する場合は、事前にその旨と見込み期間をお伝えいたします。

なお、当社の個人情報の取り扱いに関して監督当局へ苦情を申し立てる場合の連絡先は以下のとおりです。

個人情報保護委員会

ウェブサイト:https://www.ppc.go.jp/

最終更新日:2026年1月15日