プライバシーポリシー

制定日：2026年5月12日　／　最終改定日：2026年5月12日

株式会社Style Agent（以下「当社」といいます）は、当社が運営する社員研修プラットフォーム「Style Agent Academy」（以下「本サービス」といいます）における個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。本ポリシーは、個人情報の保護に関する法律（個人情報保護法）及び関連法令を遵守したうえで策定されています。

第1条（取得する個人情報）

当社は、本サービスの提供にあたり、以下の個人情報を取得することがあります。

1. 氏名、フリガナ、メールアドレス、社員ID、所属部署、入社年月日
2. 本サービスの利用履歴（学習進捗、テスト得点、修了状況、ログイン履歴等）
3. IPアドレス、ブラウザ情報、Cookie等の技術情報
4. お問い合わせフォーム等を通じて任意でご提供いただく情報

第2条（個人情報の利用目的）

当社は、取得した個人情報を以下の目的のために利用します。

1. 本サービスの提供、運営、認証、ユーザー管理のため
2. 学習進捗の記録、修了証発行、学習効果分析のため
3. 契約企業（雇用主）への報告・レポート作成のため（学習進捗、修了状況等）
4. 本サービスの品質向上、新機能開発、研究・統計分析のため（個人を識別できない形式に加工した上で利用）
5. 本サービスに関する重要なお知らせ、利用規約変更通知の送信のため
6. 不正利用の防止、システム保安、セキュリティ対応のため
7. 法令に基づく対応、紛争・訴訟への対応のため

第3条（個人情報の第三者提供）

当社は、次の各号に該当する場合を除き、あらかじめ本人の同意を得ることなく、個人情報を第三者に提供することはありません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
4. 国の機関若しくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合
5. 契約企業の管理者（人事担当者等）に対し、当該企業所属ユーザーの学習進捗・修了状況を提供する場合（本人は雇用契約に基づき同意しているものとみなします）

第4条（個人情報の委託）

当社は、利用目的の達成に必要な範囲内において、個人情報の取扱いの全部または一部を委託する場合があります。当社は、委託先に対し、個人情報の安全管理が図られるよう必要かつ適切な監督を行います。主要な委託先は以下のとおりです。

• ホスティング：Vercel Inc.（米国）
• データベース・認証：Supabase Inc.（米国）
• メール送信：契約クラウドメール事業者

第5条（個人情報の安全管理）

当社は、個人情報への不正アクセス、紛失、改ざん、漏洩等を防止するため、以下を含む合理的な安全管理措置を講じます。

• パスワードのハッシュ化保管、通信のTLS暗号化
• アクセス権限の最小化（Role Based Access Control）
• 監査ログの保管および定期的なレビュー
• 従業者教育、誓約書取得、業務委託先の監督
• セキュリティ事故時の通知体制（個人情報保護法第26条への準拠）

第6条（Cookieの利用）

当社は、本サービスのユーザー体験向上、利用状況分析、認証状態維持のためにCookie等の技術を使用します。ユーザーはブラウザ設定によりCookieを無効にすることができますが、その場合、本サービスの一部機能が利用できなくなる可能性があります。当社が利用する主要なCookieは以下のとおりです。

• 認証Cookie（必須）：ログイン状態の維持
• 分析Cookie（任意・同意取得）：サービス改善のためのアクセス解析

第7条（個人情報の開示・訂正・削除）

ユーザーは、当社に対し、自己の個人情報の開示、訂正、追加、削除、利用停止、第三者提供の停止を請求することができます。請求は本ポリシー末尾の連絡先までお問い合わせください。法令で定める要件を満たしていることを確認のうえ、合理的な期間内に対応いたします。

第8条（漏洩等発生時の対応）

個人情報の漏洩、滅失、毀損等の事故が発生した場合、当社は個人情報保護法第26条の定めに従い、速やかに個人情報保護委員会への報告および本人への通知を行います。

第9条（国外への移転）

本サービスはVercel Inc.（米国）およびSupabase Inc.（米国）のサーバを使用しており、個人情報はこれらの国に保管される場合があります。両社はSOC 2 Type II 等の国際的なセキュリティ基準に準拠しています。

第10条（未成年者の利用）

本サービスは原則として企業との契約に基づく18歳以上の従業員を対象としています。未成年者がご利用される場合、保護者の同意を取得した上でご利用ください。

第11条（本ポリシーの改定）

当社は、法令の改正または本サービスの内容変更等に伴い、本ポリシーを改定することがあります。改定後の本ポリシーは、本サービス上に掲載した時点から効力を生じるものとします。

第12条（お問い合わせ窓口）