データ追跡ポリシー
Bolonwefelacbaは、オンライン教育プラットフォームとして、学習体験を向上させるために様々な技術を使用しています。このポリシーでは、当プラットフォームがどのようにデータを収集し、利用しているかを詳しく説明します。透明性を保ち、皆様に安心してサービスをご利用いただくことが私たちの目標です。
追跡方法の目的
当プラットフォームでは、クッキーやその他の追跡技術を使って、ウェブサイトの機能性を高め、学習体験を個別化しています。これらの技術は小さなデータファイルとして皆様のデバイスに保存され、サイト訪問時に情報をやり取りする仕組みになっています。保存期間は技術の種類によって異なり、セッション終了時に削除されるものもあれば、長期間保持されるものもあります。
必須機能を担う技術は、ログイン状態の維持や、学習コースへのアクセス、テスト結果の保存など、基本的なサービス提供に欠かせません。例えば、受講中のビデオレッスンの進捗状況を記録したり、オンライン試験での回答を一時保存したりする際に使われます。これらがなければ、ページ遷移のたびにログインし直す必要が生じたり、学習履歴が失われたりしてしまいます。
分析目的の技術では、サイト訪問者数、人気のある講座、平均学習時間、離脱率などの指標を収集しています。こうしたデータを基に、どの教材が効果的か、どこで学習者がつまずくかを把握し、コンテンツの質を改善できます。たとえば、特定のレッスンで多くの学習者が途中離脱している場合、その部分の説明を見直すきっかけになります。
機能性を高める技術は、言語設定や字幕表示の好み、音量レベルなど、個々の学習者の選択を記憶します。一度設定すれば、次回アクセス時にも同じ環境で学習を続けられるため、毎回設定をやり直す手間が省けます。また、最後に閲覧したレッスンの位置を保存し、スムーズに学習を再開できるようにもしています。
カスタマイズ関連の技術では、学習履歴や興味関心に基づいて、おすすめの講座や関連教材を表示します。数学を多く学習している方には関連する統計学の講座を、プログラミング初心者には基礎から学べるコースをご提案するといった具合です。これにより、膨大な講座カタログの中から自分に合った内容を見つけやすくなります。
これらの技術は単独で機能するのではなく、相互に連携して総合的な学習環境を作り出しています。必須機能がアクセスを保証し、分析データがサービス改善の方向性を示し、機能性技術が快適な操作を実現し、カスタマイズが個別化された体験を提供する。こうした多層的なシステムによって、効果的で使いやすいオンライン教育プラットフォームが成り立っています。
利用制限
個人情報保護に関する法規制に基づき、皆様には自身のデータに関する管理権限があります。日本の個人情報保護法をはじめ、各国のプライバシー関連法令が、利用者の同意なしに過度なデータ収集を行うことを制限しています。当プラットフォームでは、これらの法的要件を遵守しつつ、できる限り利用者に選択肢を提供するよう努めています。
ブラウザの設定から追跡技術を管理することができます。Chrome の場合、右上のメニューから「設定」→「プライバシーとセキュリティ」→「Cookieと他のサイトデータ」と進み、受け入れレベルを選択できます。Firefoxでは「オプション」→「プライバシーとセキュリティ」から同様の設定が可能です。Safariの場合は「環境設定」→「プライバシー」タブで管理できます。
当サイト内にも設定センターを用意しており、アカウントページの「プライバシー設定」から、分析やカスタマイズ用の技術を個別に有効・無効にできます。必須機能に関わる技術は、サービス提供の根幹をなすため無効化できませんが、それ以外は自由に選択していただけます。設定はいつでも変更可能で、変更内容は即座に反映されます。
ただし、一部の技術を無効にすると、サイトの機能が制限される場合があります。分析用の技術を拒否してもサービス利用自体には影響しませんが、カスタマイズ機能を無効にすると、おすすめ講座が表示されなくなったり、機能性技術を制限すると、毎回言語や表示設定を選び直す必要が生じたりします。学習履歴の保存にも影響が出るかもしれません。
市販のブラウザ拡張機能やプライバシーツールを使って、より細かく追跡を制御することもできます。Privacy BadgerやuBlock Originといった拡張機能は、外部サービスによる追跡を自動でブロックします。ただし、設定が厳しすぎると正常にサイトが表示されないこともあるので、必要に応じて例外設定を加える必要があります。
プライバシーと機能性のバランスを取るには、どの技術が何のために使われているかを理解することが大切です。すべてを拒否すれば最大限のプライバシーは守れますが、学習体験は大幅に損なわれます。逆にすべてを許可すれば便利ですが、データ共有の範囲は広がります。自分の優先順位に合わせて、段階的に設定を調整していくのがおすすめです。
補足条項
収集したデータの保持期間は、目的によって異なります。セッション情報は訪問終了後すぐに削除され、学習履歴は最終アクセスから3年間保存されます。分析データは統計処理後に個人識別情報を削除し、集計データとして最大5年間保管します。アカウント削除を要求された場合、法令で保持が義務付けられているデータを除き、原則30日以内にすべての情報を消去します。
セキュリティ対策として、データの暗号化、アクセス制限、定期的な監査を実施しています。保存データはAES-256暗号化を施し、通信にはSSL/TLS プロトコルを使用します。データベースへのアクセスは権限を持つ担当者のみに限定し、すべてのアクセス履歴を記録しています。外部からの不正アクセスを防ぐため、ファイアウォールや侵入検知システムも導入しています。
データ最小化の原則に従い、サービス提供に真に必要な情報だけを収集するよう心がけています。たとえば、講座の視聴には受講者IDと進捗情報があれば十分なので、それ以外の詳細な行動データは取得しません。アンケートを実施する際も、選択式の質問を中心にし、自由記述欄を必須にはしないなど、情報収集の範囲を限定しています。
個人情報保護法、電気通信事業法、不正アクセス禁止法など、日本の関連法規を遵守しています。また、欧州の一般データ保護規則(GDPR)や米国のプライバシー法制にも配慮し、国際的な基準に準じた運用を目指しています。教育サービス特有の規制として、児童生徒の個人情報には特に慎重な取り扱いを行い、保護者の同意取得プロセスも整備しています。
当プラットフォームでは、講座のレコメンデーションに機械学習アルゴリズムを使用していますが、これによって利用者に重大な影響を与える自動判定は行っていません。受講可否の判断や成績評価には人間が関与し、アルゴリズムはあくまで補助的な役割にとどめています。もし自動処理の結果に疑問がある場合、人による再確認を要求する権利が皆様にはあります。
外部技術
当サイトでは、アクセス解析、動画配信、決済処理といった専門的な機能を提供するため、外部サービスを組み込んでいます。これらのサービス提供者は独自の追跡技術を使い、それぞれのプライバシーポリシーに基づいてデータを取り扱います。主なカテゴリーには、ウェブ解析ツール、コンテンツ配信ネットワーク、認証サービス、マーケティングプラットフォームなどがあります。
解析ツールは、訪問者の地域、使用デバイス、画面解像度、参照元サイトなどの技術情報を収集します。動画プラットフォームは再生回数、視聴完了率、一時停止箇所などの視聴データを取得し、配信最適化に役立てます。決済サービスはトランザクション情報を処理しますが、クレジットカード番号などの機密情報は当社サーバーを経由せず、直接決済業者に送信されます。
外部サービスが収集したデータは、主にそれぞれのサービス改善に使われます。解析ツール提供者は集約データをもとに製品機能を向上させ、動画プラットフォームは配信効率を高めます。一部のサービスでは、収集データを自社の広告ネットワークに活用することもありますが、教育コンテンツという性質上、ターゲティング広告の表示は最小限に抑えています。
各外部サービスには独自のオプトアウト方法が用意されています。多くの解析サービスはブラウザアドオンを提供しており、インストールすることで追跡を拒否できます。業界団体が運営するオプトアウトページから、複数のサービスを一括で無効化することも可能です。ただし、動画配信などの必須機能に関わるサービスは、無効化するとコンテンツ自体が利用できなくなる点に注意が必要です。
外部サービス提供者との契約では、データ処理に関する厳格な条項を設けています。個人データの目的外利用の禁止、サブプロセッサーの制限、セキュリティ基準の遵守、データ侵害時の通知義務などを明記しています。技術的には、データ転送時の暗号化、アクセスログの監視、定期的なセキュリティ監査の実施を求めています。可能な限り、日本国内または同等の保護水準を持つ地域にデータを保管するサービスを選定しています。
その他の方法
ウェブビーコンやピクセルタグは、透明な1×1ピクセルの画像として埋め込まれ、ページの読み込みやメール開封を検知します。これにより、配信したニュースレターがどれだけ開封されたか、特定のキャンペーンページがどれほど閲覧されたかを把握できます。収集される情報は主にアクセスのタイミングとIPアドレスで、詳細な個人情報は含まれません。画像の読み込みを制限することで、この技術の動作を防げます。
ローカルストレージとセッションストレージは、ブラウザ内にデータを保存する仕組みです。ローカルストレージには、ダークモード設定やフォントサイズなど、長期的に保持したい情報を記録し、明示的に削除されるまで残ります。セッションストレージには、フォーム入力中のデータや一時的な画面状態を保存し、タブを閉じると自動的に消去されます。ブラウザの開発者ツールやプライバシー設定から、これらの内容を確認・削除できます。
デバイス認識技術では、ブラウザの種類、OSバージョン、画面解像度、インストール済みフォント、タイムゾーンなどの組み合わせから、デバイスの特徴を識別します。これにより、同じ利用者が複数回訪問した際に、設定を引き継いだり、不正アクセスを検知したりできます。完全な匿名性を保つことは難しくなりますが、アカウント乗っ取りなどのセキュリティリスクを低減する効果があります。
サーバー側では、アクセスログとしてIPアドレス、リクエストURL、リファラー、ユーザーエージェントなどを記録しています。これらはサーバーの負荷監視、エラー診断、セキュリティ対策に使われます。通常、ログは個人を特定する目的では使用せず、一定期間経過後に自動削除されます。法的要請がある場合や、重大なセキュリティ事案が発生した場合にのみ、詳細な分析を行います。
これらの技術を管理するには、ブラウザの各種設定を活用します。ローカルストレージはブラウザの「サイトデータ」設定から個別に削除でき、デバイス認識を難しくするにはプライバシーモードでの閲覧が有効です。サーバーログについては利用者側で制御できませんが、VPNを使うことでIPアドレスの記録を間接化できます。ただし、これらの対策を全面的に行うと、サイトの正常な動作に支障が出る可能性があることを理解しておく必要があります。
ポリシーの変更
技術の進歩や法規制の変化に伴い、このポリシーは随時更新される可能性があります。重要な変更がある場合には、サイト上での告知やメール通知を通じて事前にお知らせします。変更後も引き続きサービスをご利用いただくことで、新しいポリシーに同意したものとみなされます。大幅な変更の際には、改めて明示的な同意をお願いすることもあります。
最終更新日
このポリシーは2025年1月に最終更新されました。定期的に内容を見直し、最新の状態を保つよう努めています。