プライバシーポリシー

最終更新日: 2025年8月14日

Warehouse Labsは、お客様の個人情報の保護を最重要事項として捉え、透明性の高いデータ処理を実践しています。本プライバシーポリシーでは、当社がどのような個人データを収集し、どのように利用・保護するかを詳しく説明します。

当社は、データウェアハウス教育サービスの提供において、Google、Meta（Facebook）、Microsoftなどの広告プラットフォームと連携し、最適なサービス体験と効果的なマーケティング活動を実現しています。すべての処理は適用される個人データ保護法に準拠して行われます。

✓ GDPR準拠

✓ CCPA準拠

✓ 個人情報保護法準拠

広告プラットフォームによるデータ収集

Google サービスによるデータ収集

Google Analytics

ページビュー、セッション継続時間、直帰率、デバイス情報
リファラーサイト、訪問ページ、ユーザーフロー分析
IPアドレス（匿名化処理済み）、ブラウザタイプ、OS情報
地理的位置情報（都市レベル）、言語設定

Google Ads

コンバージョンデータ、リマーケティングオーディエンス、興味関心カテゴリ
クリックスルー率、インプレッションデータ、広告インタラクション
顧客マッチリスト、類似オーディエンス作成データ

クロスデバイス追跡とデータ保持

ユーザーID追跡によるデバイス間の行動連携
デフォルト保持期間: 26ヶ月（Google Analytics標準設定）
広告データ保持: 最大540日（Googleポリシー準拠）

Meta/Facebook データ収集

Facebook Pixel

ページビュー、ボタンクリック、フォーム送信、スクロール深度
購入意図シグナル、コンテンツ閲覧パターン、滞在時間
リファラー情報、UTMパラメータ、キャンペーン追跡

カスタムオーディエンス

ハッシュ化されたメールアドレスによる顧客マッチング
サイト訪問者セグメント、類似オーディエンス構築
興味関心に基づくターゲティング強化

クロスプラットフォーム追跡

Facebook、Instagram、WhatsApp間でのユーザー行動連携
デバイスID、位置データ、ネットワーク情報
リマーケティング保持期間: 最大180日

Microsoft/Bing データ収集

UET（Universal Event Tracking）タグ

コンバージョン追跡、目標達成測定、ユーザーアクション分析
サイト内検索クエリ、カテゴリ閲覧パターン、ダウンロード追跡

リマーケティングとセグメンテーション

サイト訪問者のセグメント化、エンゲージメント指標分析
検索クエリデータ、クリックパターン、デモグラフィック情報

Microsoft アカウント連携

LinkedIn プロフィール情報との関連付け（職業特化型広告）
クロスサービスデータ連携、Office 365利用パターン
最大保持期間: 390日（Microsoft広告ポリシー準拠）

データの利用目的と法的根拠

処理目的

サービス提供・契約履行:

コース提供、教材配信、受講者サポート、認定証発行

マーケティング・広告最適化:

ターゲット広告配信、キャンペーン効果測定、コンテンツパーソナライズ

分析・パフォーマンス測定:

サイト利用分析、ユーザー体験改善、A/Bテスト実施

不正防止・セキュリティ:

スパム対策、不正アクセス検知、システム保護

法的義務・コンプライアンス:

税務処理、監査対応、規制要件遵守

法的根拠

同意:

マーケティング、クッキー、広告配信に関するお客様の明示的同意

正当な利益:

分析、セキュリティ、不正防止、サービス改善

契約履行:

コース提供、受講サポート、教材配信

法的義務:

税法、会計法等の法的要件遵守

重要な利益:

緊急時の生命・健康保護（限定的適用）

第三者とのデータ共有

広告パートナー

Google関連サービス

• Google Analytics
• Google Ads
• Google Tag Manager
• YouTube広告

Meta/Facebook

• Facebook Pixel
• Instagram広告
• Conversions API
• Audience Network

Microsoft

• Bing Ads
• LinkedIn広告
• Microsoft Clarity
• Azure Analytics

サービスプロバイダー

技術サービス

• Webホスティングプロバイダー（サイト運営基盤）
• CDN（Content Delivery Network）サービス
• クラウドストレージサービス（データ保管）
• セキュリティ監視サービス（脅威検知）

運営サポート

• メールサービスプロバイダー（配信管理）
• 決済処理業者（課金・返金処理）
• 顧客サポートツール（問い合わせ管理）
• 分析・レポーティングツール

国際データ転送

転送保護措置

EU-US データプライバシーフレームワーク参加企業: Google、Meta、Microsoftなど主要パートナー
標準契約条項（SCCs）: 欧州委員会承認の契約条項による保護
十分性決定準拠: 欧州委員会が認定する十分な保護水準の国への転送
データローカライゼーション: 地域要件に応じたデータ保管場所の選択

お客様の権利と行使方法

GDPR権利（EU/UK居住者）

アクセス権

お客様の個人データのコピーを請求する権利

訂正権

不正確なデータの修正を求める権利

削除権

お客様のデータの削除を要求する権利

処理制限権

データの使用方法を制限する権利

データポータビリティ権

機械読み取り可能な形式でデータを受け取る権利

異議申し立て権

マーケティングとプロファイリングからのオプトアウト

同意撤回権

与えた許可をいつでも取り消す権利

CCPA権利（カリフォルニア州居住者）

知る権利

収集される個人情報の種類と目的を知る権利

削除権

個人情報の削除を要求する権利

オプトアウト権

個人情報の販売・共有からの除外権

非差別権

権利行使による差別的取扱いを受けない権利

訂正権

不正確な個人情報の訂正権

利用制限権

センシティブな個人情報の利用制限権

プラットフォーム固有の制御

Google マイアドセンター

Google広告の個人設定と無効化

設定変更

Facebook プライバシーセンター

Facebook/Instagram広告とデータ使用の制御

設定変更

Microsoft プライバシーダッシュボード

Microsoft アカウントとデータの管理

設定変更

権利の行使方法

直接的な方法

• ウェブサイトのお問い合わせフォームを使用
• 各プラットフォームのプライバシー設定から直接変更
• ブラウザのプライバシー設定で制御
• アカウント削除要求の送信

対応期間と手続き

• 標準対応期間: 30日以内（複雑な場合は最大60日）
• 身元確認が必要な場合があります
• 法的制限により対応できない場合は理由を明記
• 無料で対応（過度な要求を除く）

データ保持と削除

保持期間

データタイプ	保持期間	根拠
お問い合わせフォームデータ	最終やりとりから3年	顧客サポート・記録保持義務
Google Analytics データ	26ヶ月（デフォルト）	サービス改善・分析目的
マーケティングデータ	同意撤回まで、または非活動状態2年	同意に基づく処理
法的記録	法律で要求される期間（通常5-7年）	税法・会計法等の法的要件
セキュリティログ	90日	インシデント対応・脅威検知

削除手順

自動削除プロセス

• 保持期間経過後の自動削除システム
• 月次の削除プロセス実行
• 匿名化による識別不可能な状態への変換
• バックアップシステムからの削除（30-90日以内）

手動削除対応

• お客様からの要求に基づく即座の削除
• 第三者パートナーへの削除要求の連携
• 削除完了の確認とお客様への通知
• 削除証明書の発行（要求があれば）

削除の例外事項

法的保持義務: 税法、会計法等により保持が義務付けられているデータ

正当なビジネス目的: 進行中の契約履行、紛争解決に必要なデータ

セキュリティ・不正防止: システム保護、不正アクセス検知に必要な最小限のデータ

表現の自由・公共の利益: 学術研究、統計目的で匿名化されたデータ

データセキュリティ対策

技術的保護措置

• SSL/TLS暗号化による通信保護（転送時暗号化）
• センシティブデータの保存時暗号化
• 多層認証システムによるアクセス制御
• 定期的なセキュリティ監査と脆弱性評価
• 侵入検知システムによる24時間監視
• データバックアップと災害復旧計画

組織的保護措置

• 必要最小限のアクセス権限の原則
• 従業員向け機密保持契約の締結
• 定期的なデータ保護研修の実施
• インシデント対応手順とエスカレーション体制
• ベンダーセキュリティ評価と契約管理
• データ処理記録の維持と監査対応