■NOVAKID INC. プライバシーポリシー
Novakid 一般利用規約の不可欠の部分である本プライバシーポリシー (「ポリシー」という) は、 NovaKid Inc. (登録住所: 548 Market St 8291, San Francisco, CA 94104-5401, USA; 以下: 「 NovaKid」、「当社」という) が、そのユーザーおよび生徒(「あなた」、「ユーザー」という) の個人情報を、当社のオンライン学習サービス (「オンラインレッスン」という) ならびにnovakidschool.com およびそのサブドメインに所在する、当社によって運営されるウェブサイト (「ウェブサイト」という) ならびに NovaKidのモバイルアプリ (「アプリ」という) に関連して、収集、保存、使用、開示する方法について説明します。これには、お子様のためにウェブサイト上でアカウントを登録すること(「登録」という)およびNovaKidとのバーチャルチャット (「チャット」という)が含まれます。本ポリシーには、NovaKidに教師として応募する（「教師に応募」という）人に関する個人データの収集に関する情報も含まれています。
NovaKidによる個人データの処理と収集は、有効な直接適用されるデータ保護法と調和するものとします。
- 個人データ処理の場合、欧州議会および理事会の規則（EU）2016/679（以下：「 GDPR」）、さらに第29条データ保護作業部会（以下：「WP29」）および欧州データ保護委員会（以下：「EDPB」）の勧告が適用されるものとします。
- ブラジル在住者の個人データ収集と処理については、ブラジル一般データ保護法に関する2018年8月14日付ブラジル法第13,709号（ポルトガル語：Lei Geral de Proteção de Dados、以下：「LGPD」）が適用されるものとします。
- さらに、カリフォルニア在住者に関しては、NovaKidは2018年の上院法案第1121号カリフォルニア消費者プライバシー法（以下：「CCPA」）に準拠します。
- その他の国の居住者の個人データの収集と処理については、その国で個人データ規制が整備され、外国の事業体に適用される場合、Novakidはこれらの規制も遵守します。
当社は、個人データを構成し、当社のサービスを利用する際にアップロードされるデータのデータ管理者です。
当社は、個人データ、特にお子様の個人データを保護することを名誉にかけて行わなければなりません。したがって、当社は受け取った個人データの機密を保持し、データ処理を保護するために必要なすべての措置を講じます。
お子様がNovaKidの使用を開始する前に、NovaKidが個人情報を収集および使用する方法と、個人データに関してユーザーとお子様が利用できる権利についてきちんと理解していただきたいと思います。お子様がオンラインレッスンを開始する前にNovakid 一般利用規約の不可欠の部分である NovaKidのお子様のプライバシーポリシー (以下: 「お子様のポリシー」) を必ずお読みください。
このポリシーをお読みになり、確実にご理解ください。このポリシーまたは当社の慣行に同意しない場合、当社のウェブサイトまたは当社のサービスを使用することはできません。
- 定義
以下の定義は、GDPRに従って定められています。
「個人データ」: 識別された自然人又は識別可能な自然人（「データ主体」）に関するあらゆる情報を意味するものとします。識別可能な自然人とは、特に、氏名、識別番号、位置データ、オンライン識別子などの識別子、またはその自然人に固有の1つ以上の身体的、生理学的、遺伝的、精神的、経済的、文化的、社会的アイデンティティの要素を参照することにより、直接的または間接的に識別可能となるものをいいます。
「同意」: 声明または明らかに積極的な行為により、その者が同人に関する個人データの処理への同意を表明することによって、データ主体の自由になされた特定の十分に情報を知らされた上でのかつ明確な意思表示を意味するものとします。
「データ管理者」: 単独でまたは他と共同して、個人データの処理の目的および手段を決定する自然人もしくは法人、公共機関、政府機関またはその他の団体を意味するものとします。当該処理の目的及び手段がEU法又は構成国法によって決められている場合、管理者またはその選任についての特定の基準は、EU法または構成国法によって定めることができます。
「データ処理」: 自動的な手段によるか否かを問わず、収集、記録、編集、構成、記録保存、修正もしくは変更、検索、参照、使用、送信による開示、配布、または、それら以外に利用可能なものとすること、整列もしくは結合、制限、消去もしくは破壊のような、個人データもしくは一群の個人データに実施される業務遂行または一群の業務遂行を意味するものとします。
「データ処理者」: 管理者のために個人データを処理する自然人もしくは法人、公共機関、政府機関またはその他の団体を意味するものとします。
「第三者」: データ主体、管理者、処理者、および、管理者または処理者の直接の承認の下で個人データ処理を承認されている者以外の自然人もしくは法人、公的機関、部局またはその他の組織を意味するものとします。
「個人データ侵害」: 偶発的または違法な、破壊、喪失、改変、無権限の開示または無権限のアクセスを導くような、送信、記録保存、または、その他の処理が行われる個人データの安全性に対する侵害を意味するものとします。
「取得者」 第三者であるか否かを問わず、個人データの開示を受ける自然人もしくは法人、公的機関、部局またはその他の組織を意味するものとします。ただし、EU法又は加盟国の国内法に従って特別の調査の枠組み内で個人データを取得できる公的機関は、取得者とはみなされないものとします。公的機関によるそのデータの処理は、その処理の目的に従い、適用可能なデータ保護の規定を遵守するものとします。
「監督機関」: 処理と関連する自然人の基本的な権利及び自由を保護するため、かつ、EU域内における個人データの自由な流れを促進するため、GDPRの適用を監視する職責を負う、加盟国によって設置される独立の公的機関を意味するものとします。
「関係監督機関」: 以下のいずれかの理由によって、個人データの処理と関係付けられている監督機関のことを意味するものとします。(a) 当該監督機関の加盟国の領土上に管理者または処理者の拠点がある、(b) 当該監督機関の加盟国に居住するデータ主体が、処理によって重大な影響を受けている、もしくは、重大な影響を受けるおそれがある、または、(c) 当該監督機関に異議が申立てられている。
- NovaKidはどのような情報を収集しますか？
ユーザーから収集した情報により、NovaKidはサービスを個々のユーザーに合わせて改善したり、ユーザーがウェブサイトにアカウントを設定したり、サービスに関する情報を取得したりできるようになります。当社は教師とユーザーから次の種類の情報を収集します。
- ユーザーが当社に提供する情報：
- 登録時：
当社は、ウェブサイトへの登録時にアップロードされた以下の個人データを収集します。
- 氏名（フルネーム）、
- 電子メールアドレス、
- 電話番号。
なお、ご提供いただく電子メールアドレスには、お名前などの個人情報を含める必要はありませんが、身元を示す情報を含むアドレスを選ぶことは自由です。
登録後、当社のサービスを使用するには、次の個人データをNovaKidアカウントに追加する必要があります。
- お子様のデータ（氏名、年齢、性別）。
- チャット中：
当社は、ウェブサイト上でのチャット時にアップロードされた以下の個人データを収集します。
- 電子メールアドレス、
- チャット中に提供されたその他の個人情報。
- オンラインレッスンの参加時：
オンラインレッスン中にアップロードされた以下の個人データを収集します。
- オンラインレッスン参加者のビデオ（音声を含む）、
- 親、兄弟姉妹、親戚の情報、
- ウェブサイトを介して提出された宿題または教育の進捗、
- 出席状況、
- 英語能力のレベル、
- オンラインレッスン中に直接的または間接的に共有されるその他の個人データ（第三者の個人情報、人種または民族、宗教または信条など）。
- 教師に応募するとき：
教師に応募する際にアップロードされた以下の個人データを収集します。
- 氏名（フルネーム）
- 教師としての経験
- データ主体に関する写真とビデオ
- 生年月日（年齢）
- 話せる言語
- 性別
- メールアドレス
- 国籍
- Skype ID
- 電話番号
- 職歴
- 学歴
- 居住地の情報
- その他の教育関連の証明書に関する情報。
- 自動的に収集される情報：
当社は、ユーザーが当社のウェブサイト、サービス、またはアプリを操作するたびに、特定の種類の情報を受け取り、保存します。
- ウェブサイトのご利用時
NovaKidは、IPアドレス、一意のデバイスID、ブラウザの特性、ドメインおよびその他のシステム設定、検索クエリ、デバイスの特性、オペレーティングシステムの種類、言語設定、参照URL、実行されたアクション、要求されたページ、消費（例：表示、アップロード、共有）されたコンテンツ、ウェブサイトへの訪問日時、性別、年齢幅、おおよその場所、およびデバイスに保存されている他のファイルに関連するその他の情報といった情報を、ご利用のブラウザから自動的に受信してサーバーログに記録します。
- アプリのご利用時
NovaKidは、アプリをインストールした携帯電話から、アプリにアクセスした日時、アプリ内でのアクティビティ、アプリで費やした時間とその規則性、アクセスしたコンテンツ、使用した検索用語、クリック/タップしたリンクといった、関連する使用情報を含む情報を、自動的に受信してサーバーログに記録します。
- Cookiesはどのように使用されますか？
当社は、ウェブサイトを改善し、完璧に近づけるために匿名データを処理します。この手続きの間
に、NovaKidは、サイト訪問者の第1レベルドメイン名、アクセスの日付と正確な時刻、およびその他の情報を収集する「Cookie」を組み込むことができます。「Cookie」だけを使用して、訪問者の身元 を明らかにすることは不可能です。「Cookie」は、訪問者のブラウザに送信され、訪問者のハードドライブに保存される小さなテキストファイルです。Cookieが訪問者のコンピュータに損害を与えること はありません。訪問者がいわゆるCookieを受け入れるかどうかを決定できるように、ブラウザが Cookieを受信したことを示すように設定することができます。当社は、ユーザーの識別を可能にする情報を収集または管理するためにCookieを使用しません。詳細については、Novakid 一般利用規約の不可欠の部分であるCookieポリシーをお読みください。
- NovaKidは収集した情報をどのように使用しますか？
当社は、ユーザーおよびユーザーのお子様の個人情報を含む、収集した情報を、さまざまな処理の目的および法的根拠に基づいて、次のように使用する場合があります。
- 当社は、契約の履行、製品およびサービスの履行を目的とし、法的根拠に基づいて、以下の個人データを処理します。
- 氏名（フルネーム）、
- お子様の名前、
- お子様の年齢、
- お子様の性別、
- Eメールアドレス、
- 電話番号。
ご提供いただいた上記の義務的または任意的な個人情報は、一般利用規約に定められた義務の履行、サービスの提供、ご質問への回答、サービスに関するご要望への対応、ビジュアルコンテンツのカスタマイズ、特別なサービスや新機能に関連したセール情報のご連絡、サービスに関する問題への対応などの目的で使用されます。
- 当社は、マーケティング目的および電子メールを配信するために、（この処理の法的根拠として）当社の正当な利益に基づいて、以下の個人情報を処理します。
- 氏名（フルネーム）
- メールアドレス
- 電話番号
- その他、NovaKidの情報処理業者に提供された個人情報。
NovaKidがその正当な利益のためにデータを処理する場合、NovaKidは常にユーザーの個人データ権を高く評価し、それらを考慮に入れます。ユーザーは、この処理に対して異議を唱える権利を常に有しています。ただし、このようなデータ処理に対して異議を唱えることは、ユーザーの利益のために上記の業務を遂行するNovaKidの能力に影響を与える可能性があります。
- 当社は、不正取引の防止、盗難の監視、その他の当社顧客と当社のビジネスを保護するために、法的義務の遵守を目的として、法的根拠に基づいて個人データを処理します。 また、当社は、法令遵守の目的および法的根拠に基づき、法執行機関を支援し、召喚令状に対応するために個人
これは、場合によっては、データ処理が適用法で規定され、当社にはこのデータを処理し、必要な期間保管する義務があるということを意味します。これには、雇用データ、請求データ、法執行を支援するために必要なデータなどが含まれます。
- 当社は、当社の正当な利益の目的および法的根拠に基づいて、ウェブサイト、当社のサービス、およびマーケティング活動の効果を向上させるため、フォーカスグループやアンケートを含む調査・分析を行うため、および必要に応じてその他の事業活動を行うため、または本ポリシーの他の箇所に記載されているとおり、以下の個人データを処理します。
- IPアドレス、
- ブラウザの情報、
- 連絡先、
- ウェブサイトで消費されるコンテンツ、
- 一意のデバイス識別子、
- ブラウザの特性、
- ドメインおよびその他のシステム設定、
- 検索クエリ、
- デバイスの特性、
- オペレーティングシステムの種類
- 言語設定、
- 参照URL、
- 当社のウェブサイトで行われた行動
- 要求されたページ、
- 消費（例：表示、アップロード、共有）されたコンテンツ、
- ウェブサイト訪問の日時、
- 当社のウェブサイトへの転送元のリンク、
- 性別、
- 年齢幅、
- 大まかな場所、
- 使用されたブラウザの種類、
- アプリ内で行われた行動、
- アプリを使用した日時、
- アプリに費やされた時間と訪問の規則性、
- その他のソフトウェアおよびハードウェア情報
- デバイスに保存されている他のファイルに関連するその他の情報
可能な場合は、個人データを匿名化するか、識別できない統計データを使用します。当社は、適用法で要求または許可されていない限り、事前に個人データを収集して将来の目的のために保存することはありません。
上記のデータを匿名で収集し、統計および分析を行うために、以下のソフトウェアおよびプログラムを使用する場合があります。
| 名称 | 登記上の本社所在地 | 国 |
| Google Analytics、Google AdWords (Google LLC.) | 1600 Amphitheatre Parkway Mountain View, CA 94043 | アメリカ合衆国 |
| Facebook pixel (Facebook Inc.) |
1601 Willow Road Menlo Park, CA 94025 |
アメリカ合衆国 |
| The Rocket Science Group, LLC (MailChimp) | 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308 | アメリカ合衆国 |
| Microsoft Corp | 1 Microsoft Way Redmond, WA 98052 | アメリカ合衆国 |
| Yandex, LLC. | 16, Leo Tolstoy Street Moscow, 119021 |
ロシア連邦 |
- データの整合性と目的の制限：NovaKidは、データの収集目的に関連する個人データのみを収集および保持し、そのような使用がその後ユーザーによって許可されない限り、そのような目的と矛盾する方法で使用することはありません。当社は、個人データが意図された用途において信頼できるものであり、正確、完全かつ最新のものであることを保証するための合理的な措置を講じます。