私たちについて
このプライバシーポリシーは、college-council.comでアクセスできるCollege Councilが、お客様の個人データをどのように取り扱うかを説明するものです。
College Councilは、アメリカ、イギリス、ヨーロッパへの海外大学出願プロセスを支援する教育プラットフォームです。情報コンテンツ、ツール（計算機、模擬試験）、および教育コンサルティングサービスへのお問い合わせ機能を提供しています。
個人データの保護に関するご質問は、当サイトのお問い合わせフォームよりご連絡ください。
収集するデータ
当サイトのご利用に際し、以下の状況で個人データを収集します。
お問い合わせフォーム
お問い合わせフォームにご記入いただく際に、以下のデータを収集します。
- 氏名
- メールアドレス
- 電話番号（国番号を含む）
- 居住国
- 学校の種類（例：IB、A-Level、各国カリキュラム）
- 卒業予定年
- 希望する留学先地域（USA、UK、ヨーロッパ）
- SAT/ACTスコア（任意）
- 奨学金および予算に関するご希望
- パーソナルステートメントの状況（UK出願者向け）
- 役割（生徒または保護者）
模擬試験フォーム（SAT、TOEFL）
模擬試験をご利用の際に、以下のデータを収集します。
- 名前（名）
- メールアドレス
- 卒業予定年（任意）
- 試験の回答とスコア
自動収集データ
当サイトをご覧の際に、以下のデータを自動的に収集します。
- IPアドレス
- おおよその位置情報 — 国、都市、地域（Vercelサーバーヘッダー経由）
- デバイス情報 — ブラウザの種類とOS（User-Agent）
- UTMパラメータ — 当サイトへのアクセス元、メディア、キャンペーン
- 参照ページ — 当サイトに来る前にアクセスしていたURL
- プロダクト分析（PostHog）：閲覧したページ、クリック、遷移元ページの完全なアドレス、ブラウザとデバイスの情報、およびIPアドレスを通じたおおよその所在地。PostHogはお客様のIPアドレスを保存しません。Cookieバナーで選択される前、および同意されなかった場合、PostHogのスクリプトはCookieを設定せず、ローカルストレージにもセッションストレージにも何も残さず（ローカルストレージが動作するかを一時的にテストし、テスト用のエントリをすぐに削除するだけです）、ページを読み込むたびに変わるランダムな識別子を使用します。ご同意いただいた場合のみ、PostHogは識別子を、最初にどこから来たかとともに、自社のCookieに保存します。このCookieはcollege-council.comとapp.college-council.comで共有されています。アプリはそこから最初にどこから来たかを読み取り、アカウント作成時または支払い時に記録します。ご同意いただいた場合、PostHogのスクリプトは、タブを閉じると消える短期間のセッションエントリ（ph_*）もセッションストレージに保存します。
- Cookie — 詳細はCookieポリシーをご覧ください
ブログからCollege CouncilアプリまたはPrepclassへのリンクをたどった場合、またはブログのミニテストで登録した場合、ブログへの流入元を引き継ぎます。具体的には、リンクのアクセス元、メディア、キャンペーン、参照元のウェブサイトのドメイン、到着したページ、広告クリックの種類です（cc_atパラメータ、または登録と併せて）。分析に同意いただく前は、これを現在のページのみから導き出し、ブラウザには何も保存しません。ご同意いただいた場合は、最初の訪問もローカルストレージ（cc_first_touch）に最長13か月間保存し、同意のない訪問のたびに削除します。
ブログのミニテストで登録されると、College Councilアプリのサーバーが登録を記録し、College Councilアプリのプライバシーポリシーに記載のとおりに計測します。これにはIPアドレスから得られるおおよその所在地も含まれます（IP Geolocation by DB-IP、CC BY 4.0でライセンス）。当社のサーバーがIPアドレスをPostHogに送信することはありません。
目的と法的根拠
以下の目的と法的根拠に基づき、お客様の個人データを処理します。
| 目的 | 法的根拠（GDPR） |
|---|---|
| お問い合わせフォームから送信されたご質問への回答 | 第6条(1)(b) — 契約締結前にお客様の要請に基づき実施する措置 |
| 教育に関するヒントをまとめたニュースレターの送信 | 第6条(1)(a) — お客様の同意（いつでも撤回可能） |
| ウェブサイトトラフィックの分析（Google Analytics） | 第6条(1)(a) — Cookieバナーで得たお客様の同意 |
| どのチャネルやキャンペーンが訪問者をもたらしているかの測定（PostHog） | 第6条(1)(f) — ブラウザに識別子を保存することなく、ブログを何人が、どこから、どのデバイスで読んでいるかを把握するという当社の正当な利益。PostHogのCookieとローカルストレージのエントリについては、第6条(1)(a) — Cookieバナーで得たお客様の同意 |
| お客様がリンクをたどったとき、またはミニテストで登録したときに、どのチャネルまたはパートナーがお客様を紹介したかをCollege CouncilアプリとPrepclassに伝えること | 第6条(1)(f) - どのチャネルやパートナーが当社のサービスに人を連れてくるかを把握し、パートナーに正しく支払うという当社の正当な利益。ローカルストレージ（cc_first_touch）に保存される最初の訪問については、第6条(1)(a) - Cookieバナーで得たお客様の同意 |
| パーソナライズされた広告の表示（マーケティングCookie） | 第6条(1)(a) — Cookieバナーで得たお客様の同意 |
| お問い合わせの評価と優先度付け（リードスコアリング） | 第6条(1)(f) — 効率的なお問い合わせ対応に関する当社の正当な利益 |
| 模擬試験の結果をメールで送信 | 第6条(1)(b) — お客様がリクエストされたサービスの提供 |
データの受領者
お客様の個人データは、当社がサービスを提供するために協力している以下のサードパーティサービスプロバイダーと共有される場合があります。
| プロバイダー | 目的 | 所在地 | 保護措置 |
|---|---|---|---|
| Resend Inc. | メール配信（確認、試験結果、通知） | USA | Standard Contractual Clauses (SCC) |
| Google LLC | ウェブサイト分析（Google Analytics via GTM） | USA | EU-US Data Privacy Framework |
| Vercel Inc. | ウェブサイトホスティング、位置情報ヘッダー | USA | EU-US Data Privacy Framework |
| Vercel Analytics | ウェブサイトのパフォーマンスとトラフィック分析 | USA | EU-US Data Privacy Framework |
| PostHog Inc. | プロダクト分析 | USA |
国際データ移転
お客様の個人データは、米国に拠点を置くサービス提供者（Resend、Google、Vercel、およびPostHog）を利用しているため、米国に移転されることがあります。
Resend、Google、Vercelへの移転は、次によって保護されています：
- EU-US Data Privacy Framework (DPF) — GoogleとVercelはこのフレームワークの認定を受けており、適切なレベルのデータ保護が確保されています
- Standard Contractual Clauses (SCC) — データ保護を保証するために欧州委員会が承認した契約上のメカニズム
データの保持
ブログにはユーザーアカウントはありません。アカウントはCollege Councilアプリで作成され、そのプライバシーポリシーに記載されています。フォームデータはResendサービスを介して電子メールメッセージとしてのみ送信されます。
- フォームデータ — 収集目的を達成するために必要な期間、メールシステムに保存されます
- Cookie - 同意Cookieは365日間保存されます。Google AnalyticsのCookieはGoogleの保持設定に従って保存されます。PostHogのCookieは最長1年、PostHogのローカルストレージのエントリは同意を撤回するか（その場合PostHogは両方を削除します）ブラウザのデータを消去するまで保存されます。PostHogの分析イベントは、84か月（7年間）、すなわちPostHogが当社のプランに適用する期間保存されます
- ニュースレター — 同意を撤回（購読解除）するまでデータが保存されます
お客様の権利
GDPRに基づき、お客様は以下の権利を有します。
- アクセス権 — 当社がお客様のデータを処理しているかどうかを確認し、コピーを入手できます
- 訂正権 — 不正確または不完全なデータの訂正を求めることができます
- 消去権 — 特定の状況において、データの削除を求めることができます
- 制限権 — データの処理方法を制限するよう求めることができます
- データポータビリティ権 — 構造化された形式でデータを受け取ることができます
- 異議申し立て権 — 当社の正当な利益に基づく処理に異議を唱えることができます
- 同意撤回権 — 処理が同意に基づいている場合、撤回前に行われた処理の適法性に影響を与えることなく、いつでも同意を撤回できます
これらの権利を行使するには、お問い合わせフォームよりご連絡ください。
また、お住まいの国の個人情報保護機関に苦情を申し立てる権利もあります。
データに関するお問い合わせ
College Councilは、データ処理の性質と規模から必要とされないため（GDPR第37条）、データ保護責任者（DPO）を任命していません。
個人データの処理方法に関するご質問は、college-council.comのお問い合わせフォームをご利用ください。
ポリシーの変更
College Councilはプライバシーポリシーを更新する権利を留保します。変更はいずれも更新日とともにこのページに掲載されます。
プライバシーに関する最新の方針をご確認いただくため、このページを定期的にご確認くださることをお勧めします。