1. 目的および性質
ESL Support Pty Ltd（ACN 168 608 179）およびその関連事業体（「Company」、 「we」、 「us」または「our」）は、お客様のプライバシーの重要性を認識しています。本プライバシーポリシーでは、 Privacy Act 1988 （Cth）（Privacy Act）に含まれるオーストラリアプライバシー原則（APPs）を踏まえ、当社がお客様の個人情報を収集、保管、利用、開示、保護、その他の方法で取り扱う方法について説明します。
当社が欧州連合および英国の個人に製品およびサービスを提供する場合、または欧州連合および英国の個人の行動をその他の方法で監視する場合、本プライバシーポリシーでは、欧州連合の 一般データ保護規則 (GDPR)を当社がどのように遵守するかについても定めています。GDPR上、当社は個人情報の「データ管理者」と「データ処理者」の双方に該当し、個人情報の収集および利用方法について責任を負います。
本プライバシーポリシーは、当社がお客様の個人情報を収集、保管、利用、開示、保護、その他の方法で取り扱う方法について、当社がお客様に対して行う契約上の表明、約束、保証または担保を構成するものではありません。第三者による悪意のある攻撃または犯罪攻撃など、当社の管理が及ばない事項もあります。
2. 個人情報とは何ですか？
本プライバシーポリシーにおいて、「個人情報」とは、Privacy Actに定められた意味を有し、一般的には、合理的にお客様を識別できる情報または意見を含みます。
3. なぜ個人情報を収集するのですか？
一般に、当社は、事業上の機能または活動のために合理的に必要な場合に、個人情報を収集します。特に、当社は以下の目的でお客様の個人情報を収集することがあります。
- 当社の英語および試験対策コース・教材の提供、管理、改善およびパーソナライズに関連して。
- その他の製品およびサービスをお客様に提供し、それらの品質およびデザインを改善するため。.
- お客様にカスタマーサポートを提供するため。
- プロモーション、製品およびサービスのうち、お客様が関心を持つ可能性があると当社が考えるものに関する最新情報の提供などを通じて、お客様との関係を構築・維持するため。
- 法的要件を遵守し、当社の法的権利を行使するため。
- 事業分析、社内会計および管理上の目的、ならびに
- マーケティングその他の広告目的（「オプトアウト」している場合を除く――ダイレクトマーケティングに関する詳細は第7.2条をご覧ください）。
( 主な目的）。
お客様は個人情報を提供する必要はありません。ただし、提供いただけない場合、主要な目的の一部または全部を実施できないことがあります。
4. 当社はどのような個人情報を収集しますか？
当社が収集する個人情報の種類は、お客様が当社と行う取引の種類によって異なり、当社の製品およびサービスを提供するために必要な情報が含まれます。これには、以下に示すお客様に関する情報の一部または全部が含まれますが、これらに限定されません。
- 氏名。
- 連絡先情報（住所、メールアドレス、電話番号およびその他の連絡先情報を含みます）。
- 生年月日。
- 銀行口座情報。
- 当社の製品および／またはサービスへのアクセスおよび利用に使用する端末に関する情報。
- アクセスログおよびシステムの利用情報、および
- その他、お客様が当社に提供することを選択した情報。
5. お客様の個人情報はどのように収集されますか？
当社は、適法かつ公正な手段によってのみ個人情報を収集し、不当に侵入的な方法では収集しません。お客様が当社に個人情報を提供することにより、お客様は、本プライバシーポリシー（第15条に記載する方法で後に改訂される場合があります）に従った個人情報の使用、開示および取扱いに同意したものとみなされます。
お客様から直接行う情報収集
合理的かつ実行可能な場合、当社はお客様から直接個人情報を収集します。
お客様が当社とどのように関わるかに応じて、電話、メール、当社またはサービスプロバイダーもしくは関係パートナーのウェブサイトを通じて、またはフォームや書類に記入して当社に提出する際（当社でユーザーアカウントを設定する場合を含みます）に、当社（または当社のサービスプロバイダーもしくは関係パートナー）がお客様に連絡する、またはお客様から当社（または当社のサービスプロバイダーもしくは関係パートナー）に連絡する場合、当社はお客様の個人情報を収集することがあります。また、ユーザーアンケートへの参加や当社へのフィードバックの提供など、その他の取引を当社と行う際にも、個人情報を収集する場合があります。
第三者からの情報収集
また、第三者からお客様に関する情報を収集する場合があります。たとえば、当社のパートナーおよび第三者プロバイダー（第三者のサポートサービスプロバイダー、分析プロバイダー、決済プロバイダーを含みます）から情報を収集する場合や、お客様がこれに同意した場合などです。第三者からお客様の情報を収集した場合、当該個人情報は、本プライバシーポリシーに従って当社が保有、使用、開示します。
当社ウェブサイトへの訪問時における情報の自動収集
また、当社とのやり取りや通信に関する個人情報を自動的に収集する場合があります。これには、当社のウェブサイトにアクセスする際に使用する端末から受け取る情報も含まれます。
当社は、情報を収集するために「Cookie」、ウェブビーコン、固有識別子、その他これらに類似する技術を使用します。
Cookieは、ウェブブラウザーを通じてお客様のコンピューターのハードドライブに転送される小さなテキストファイルです。これにより、当社のシステムはお客様のブラウザーを認識し、ウェブサイトの管理、統計および保守を目的として、訪問日時、訪問時間または訪問期間、アクセスしたページなどの個人を特定しない情報を記録できます（Cookie情報）。
当社は、サービス全体でより一貫した体験を提供するためにCookieを使用します。当社がCookie情報を使用してお客様を個人的に特定することはありません。ただし、上記のとおりCookie情報が個人情報と結び付けられている場合、このCookie情報は個人情報となり、結び付けられた個人情報と同じ方法で取り扱われます。
ウェブブラウザーの設定を調整することで、Cookieを削除または拒否できます。Cookieを無効にしたユーザーは、当社ウェブサイトの一部の機能を十分に利用できない場合がありますので、ご注意ください。
未承諾情報
当社が求めていない個人情報を受け取り、受け取った個人情報が当社のサービス提供に合理的に必要ではないと判断した場合、当社は、当該個人情報を非識別化または破棄するため、合法かつ合理的なあらゆる措置（該当する場合）を講じます。
未成年者
当社は、児童のプライバシーを保護することの重要性を理解しています。当社のウェブサイトは、13歳未満の児童を意図的に対象として設計または運営されていません。
当社は、13歳未満の方に関する情報を、当該個人情報の収集を必要とする特定の業務の一環として、または法律で別途義務付けられている場合を除き、故意に収集または保持することはありません。
6. 個人情報をどのように保管しますか？
お客様の個人情報のセキュリティは、当社にとって重要です。したがって、当社は、お客様の個人情報を不正利用、紛失、不正アクセス、改変または開示から保護するため、合理的な措置を講じます。これには、パスワードで保護されたデータベースの使用や、従業員研修を含む、複数の安全対策の実施が含まれます。
当社は、個人情報が、その利用または開示の目的に照らして不要となった場合、当該個人情報を恒久的に非識別化するか、責任を持って破棄するために合理的な措置を講じます。
セキュリティ侵害への対応手順
当社のデータセキュリティ対策は、当社が保有するデータを保護することを目的として導入されています。ただし、インターネットその他の媒体を介したデータ送信には本質的なリスクが伴うことを、個人の皆様は認識しておく必要があります。したがって、いかなる送信も完全に安全であることを当社が保証することはできません。
7. 個人情報をどのように利用しますか？
当社は、上記第3条に定める主要目的および英語コース、試験対策コース、教材、その他の商品・サービスをお客様に提供するため、お客様の個人情報を利用または開示することがあります。
お客様が当社に個人情報を提出することにより、個人情報が収集された時点で合理的に予測できる主要目的に関連するあらゆる目的のために、当社がその個人情報を使用または開示することにも同意したものとみなされます。
当社は、お客様の個人情報を次の目的でも使用または開示することがあります。
- お客様の同意がある場合。
- 法律により当社が許可されている場合、または義務付けられている場合。
- 当社の製品またはサービスを提供、支援、促進もしくは改善する関連事業体、第三者パートナーまたは第三者サービスプロバイダー（例：ウェブサイトホスティングおよびクラウドサービスプロバイダー、決済処理業者、セキュリティサービスプロバイダー、サポートサービスプロバイダー）に対して。
- 当社に対してお客様が提起した懸念もしくは苦情を検討するため、またはお客様と当社との間の法的手続きを管理するため。
- 実際に発生した、または疑われる詐欺、不法行為もしくは不正行為を防止または調査するため、または法執行機関を合理的に支援するために必要な場合、および／または
- APPsで認められている場合。
7.1. 匿名化／集計した形式での情報の利用および開示
場合によっては、当社の製品およびサービスの品質と設計を改善するため、匿名化および集計した形式で個人情報を使用および共有することがあります。この形式の情報は、当社がマーケティング、広告または調査の目的で使用したり、他者に提供したりすることもあります。
7.2. ダイレクトマーケティングのための個人情報の利用
お客様の明示的または黙示的な同意がある場合、または法律で別途認められている場合、当社は、当社が提供するキャンペーン、製品またはサービスに関する情報、ならびにその他の情報を送信するために、お客様の個人情報を使用することがあります。
このような連絡を希望されない場合は、電子メッセージに記載されている配信停止機能を使用して、いつでも配信を停止できます。または、以下の連絡先までお問い合わせください。 [email protected].
7.3. 匿名性
実行が困難な場合または法律に反する場合を除き、仮名を使用したり、匿名のままでいたりすることができます。場合によっては、特定の個人情報をご提供いただけないと、お客様が希望する関連する製品、サービスまたは情報を提供できないことがあります。
8. 個人情報は他者にどのように開示されますか？
当社は、個人情報を第三者に販売、貸与、または第三者と交換することはありません。
当社は、限られた状況において、関連事業体または第三者にお客様の個人情報を開示することがあります。これには、当社に代わってサービスを提供する外部のプロバイダーが含まれます。
当社のウェブサイトには、他のウェブサイトへのリンクが含まれている場合があります。当社は、お客様の個人情報をそれらのウェブサイトと共有せず、それらのウェブサイトに適用されるプライバシー慣行について責任を負いません。
9. オーストラリア国外への個人情報の開示
当社の関連事業体、パートナーおよびサービスプロバイダー（またはそれらが提供するサービス）の一部は、オーストラリア国外（英国、欧州連合、アメリカ合衆国を含む）に所在する場合があります。
当社に個人情報を提供することにより、お客様は、個人情報が海外で使用、保管および開示される場合があることを認めるものとします。これには、お客様の居住する法域と同等水準のデータ保護を提供していない可能性のある法域も含まれます。
10. 支配権の変更
当社が事業の一部または全部を売却、譲渡、その他の方法で移転する場合、当社が収集したお客様の個人情報は、買主が当社の事業を継続できるようにするうえで関連する範囲において、移転または売却される資産に含まれることがあります。当社は、個人情報の保護を継続して確保するため、合理的な努力を尽くします。当社は、このような売却、譲渡または移転の一環として収集した情報を移転または譲渡する権利を留保し、お客様はこのような状況における個人情報の移転に同意するものとします。
11. 個人情報へのアクセスまたは訂正の方法
お客様は、当社が保有するお客様の個人情報へのアクセスをいつでも請求できます。また、お客様に関する情報が不正確、不完全、または最新でないと思われる場合は、その訂正を当社に求めることもできます。
第14条に記載された連絡先を使用して当社にご連絡ください。お客様の個人情報へのアクセスを提供したり、訂正したりする前に、本人確認を行う必要があります。当社は、請求を受けてから合理的な期間内に対応します。請求に費用はかかりませんが、個人情報の取得にかかる事務費用を賄うため、合理的な手数料を請求する場合があります。
一定の状況において、当社はお客様の個人情報を訂正したり、アクセスを提供したりすることを拒否または実施できない場合があります。このような場合、当社はその理由を説明する書面をお客様に送付します。
12. 欧州に居住するユーザー
欧州連合または英国から当社の商品またはサービスにアクセスする場合、個人情報の取扱いに関して、GDPRに基づく追加の権利を有する場合があります。
当社のウェブサイトを利用する際、当社は、ウェブページの利用状況を集計したり、お客様により適切で関連性の高い商品やサービスを提供したりする目的を含め、自動化された処理を使用してお客様の活動を監視する場合があります。
一定の状況においては、上記第11条に記載された権利に加え、次の権利を有する場合があります。
- お客様が当社に提供した個人情報の写しを、一般的に使用される電子形式で請求すること。
- 当社が保有するお客様に関する情報を削除するよう請求すること。ただし、当社が個人情報を保持する法的義務を負う場合を除きます。
- 当社が保有するお客様の個人情報の処理に対する同意を撤回すること。お客様が同意を撤回した後は、法律により処理が義務付けられている場合を除き、お客様が当初同意した目的のために個人情報を処理することはありません。これは、同意の撤回前にお客様の同意に基づいて行われた個人情報の処理の適法性には影響しません。
お客様の個人情報が欧州域外に移転される場合、個人情報に対して十分な保護を提供すると認められた国、またはお客様の個人情報を保護するために承認済みの移転メカニズムおよび／または契約上の義務を当社が整備している第三者にのみ移転します。
13. データの削除
当社はデータプライバシーの重要性を理解しており、お客様の個人情報を責任を持って取り扱うことに努めています。お客様には、一定の条件の下で個人情報の削除を請求する権利があります。
13.1 削除を請求する権利
当社サービスの利用を希望しなくなった場合、または当社に個人情報の削除を希望する場合、以下を条件として、当社が保有するお客様の個人情報の消去を請求できます：
- 収集または処理した目的のために、お客様の個人情報が不要になった場合。
- お客様が同意を撤回し、処理を行うための他の法的根拠が存在しない場合。
- お客様が個人情報の処理に異議を申し立てた場合（一定の場合）。
- お客様の個人情報が違法に処理された場合。
- 法律により個人情報の削除が義務付けられている場合。
13.2 削除の請求方法
個人情報の削除を希望する場合は、第14条に記載された連絡先を使用してご連絡ください。ご請求を確認し、該当する場合は、合理的な期間内に個人情報を削除するための措置を講じます。ただし、法的、規制上、または契約上の義務により特定のデータを保持する必要があるため、場合によっては個人情報のすべてを削除できないことがあります。
13.3 個人情報の保持
本プライバシーポリシーに記載された目的を達成するために必要な期間、または法律で義務付けられる期間に限り、お客様の個人情報を保持します。お客様の個人情報が不要になった場合は、適用されるデータ保持ポリシーに従い、安全に削除または匿名化するための措置を講じます。
14. お問い合わせ方法
本プライバシーポリシーまたはお客様の個人情報の管理についてご質問がある場合は、以下までお問い合わせください：
宛先： 最高執行責任者
メール： [email protected]
郵送先： Suite 37, 209 Toorak Road, South Yarra VIC 3141, Australia
15. プライバシーポリシーおよび情報の取り扱い方法の変更
本プライバシーポリシーはいつでも変更される可能性があるため、定期的にご確認いただくことをお勧めします。本プライバシーポリシーを変更した場合は、変更をお知らせするため、更新版を当社ウェブサイトに掲載します。その後も当社サービスの利用を継続することで、本プライバシーポリシーの変更に同意したものとみなされます。