First Pass English
EN

プライバシーポリシー

最終更新日: 2025年12月24日

1. はじめに

First Pass LLC(以下「当社」といいます)は、個人情報取扱事業者として、オンライン英語試験対策サービスであるFirst Pass Englishプラットフォーム(firstpassenglish.com)を運営しています。本プライバシーポリシーでは、本サービスをご利用になる際に、お客様の個人情報をどのように収集、使用、開示、保護するかについて説明しています。

当社はお客様のプライバシー保護およびデータの適正な取扱いに努めております。サービス提供に必要な最小限の個人情報のみを取得し、お客様がご自身の情報を管理できる環境を整備しています。

2. 収集する情報

2.1 お客様が提供する情報

  • アカウント情報:アカウント作成時のメールアドレスとパスワード(暗号化)
  • プロフィール情報:パーソナライズのための任意の名前(ファーストネーム)
  • 支払い情報:Stripeにより安全に処理されます。クレジットカード情報は保存しません
  • サポートリクエスト:サポートチームへのお問い合わせ時に提供される情報

2.2 自動的に収集される情報

  • 利用データ:試験の進捗、スコア、学習設定、学習分析
  • デバイス情報:ブラウザの種類、オペレーティングシステム、デバイス識別子
  • ログデータ:IPアドレス、アクセス時間、閲覧ページ、参照URL

2.3 収集しない情報

  • 生年月日または年齢
  • 住所
  • 電話番号
  • ソーシャルメディアプロフィール
  • 生体認証データ

3. 情報の利用方法

当社は、お客様の情報を以下の目的で使用いたします:

  • 試験対策サービスの提供と維持
  • 学習進捗の追跡とスコアの表示
  • 支払いの処理とサブスクリプションの管理
  • 重要なサービス通知の送信(パスワードリセット、サブスクリプション更新など)
  • サポートへのお問い合わせへの対応
  • 利用パターンに基づくサービスの改善
  • 不正行為の防止とプラットフォームのセキュリティ確保

なお、当社は、お客様の個人情報を第三者に販売すること、ターゲティング広告に利用すること、およびマーケティング目的で第三者に提供することはいたしません。

処理の法的根拠

  • 契約の履行:アカウント作成、サービス提供、試験進捗の追跡、支払い処理
  • 正当な利益:サービス改善、不正防止、セキュリティ、分析
  • 法的義務:財務記録の保管、法的要請への対応

4. 第三者サービス

当社は以下の第三者サービスを使用してプラットフォームを運営しています。これらのプロバイダーは、サービス提供に必要な範囲でのみお客様のデータを処理し、データ処理契約に拘束されています:

Supabase

データベースおよび認証サービス。アカウントデータと試験の進捗を保存します。

Supabaseプライバシーポリシー

Stripe

決済処理。すべての支払い情報を安全に処理します。カードの詳細情報を当社が閲覧・保存することはありません。

Stripeプライバシーポリシー

Vercel

ウェブサイトのホスティングとコンテンツ配信。標準的なウェブ分析を収集する場合があります。

Vercelプライバシーポリシー

法律で要求される場合、または当社の権利を保護するために必要な場合を除き、他の第三者と個人情報を共有することはありません。

5. データの保持

  • 有効なアカウント:当社は、アカウントが有効である限り、お客様のデータを保持します
  • 削除されたアカウント:アカウント削除後30日以内に個人データを削除します
  • バックアップ:バックアップコピーは14日後に自動的に削除されます
  • 匿名加工情報:分析目的で、匿名化および集計されたデータを無期限に保持する場合があります
  • 法的要件:法律で要求される場合(例:税務目的の財務記録)、特定のデータをより長期間保持する場合があります

6. お客様の権利

お客様の個人データに関して、以下の権利があります:

  • アクセス:個人データのコピーを要求する
  • 訂正:不正確な情報を更新または訂正する
  • 削除:アカウントと関連するすべてのデータを削除する
  • エクスポート:ポータブル形式でデータをダウンロードする
  • 異議申し立て:データの特定の処理に異議を申し立てる
  • 制限:データの使用方法を制限するよう要求する
  • 同意の撤回:同意に基づく処理の場合、いつでも同意を撤回する

これらの権利を行使するには、privacy@firstpassenglish.comまでご連絡ください。30日以内に対応いたします。

6.1 欧州経済領域(EEA)のユーザーの方へ

一般データ保護規則(GDPR)に基づき、お住まいの地域の監督機関に苦情を申し立てる権利を含む追加の権利があります。また、当社がEEA外にデータを転送しているかどうか、およびどのような保護措置が講じられているかについての情報を要求することもできます。

6.2 日本のユーザーの方へ

「個人情報の保護に関する法律」(以下「個人情報保護法」といいます)に基づき、お客様は保有個人データの開示、訂正、追加、削除、利用停止、または第三者提供の停止を要求する権利があります。

利用目的(APPI):お客様の個人情報は以下の具体的な目的で使用されます:

  • First Pass English試験対策サービスの提供および運営
  • ユーザーアカウントの管理および認証
  • 支払い処理およびサブスクリプション管理
  • カスタマーサポートおよびお問い合わせ対応
  • サービスの改善および開発
  • 不正利用および詐欺の防止

リクエストの方法:件名を「個人情報に関するお問い合わせ」としてprivacy@firstpassenglish.comにメールを送信してください。処理前に本人確認をお願いする場合があります。合理的な期間内に対応し、標準的なリクエストには手数料はかかりません。

6.3 カリフォルニア州居住者の方へ

カリフォルニア州消費者プライバシー法(CCPA)およびカリフォルニア州プライバシー権法(CPRA)に基づき、カリフォルニア州居住者には以下のプライバシー権があります:

  • 知る権利:過去12ヶ月間に収集、使用、開示、または販売された個人データに関する情報を要求する
  • 削除する権利:個人情報の削除を要求する
  • 訂正する権利:不正確な個人情報の訂正を要求する
  • オプトアウトする権利:当社は、クロスコンテキスト行動広告のために個人情報を販売または共有することはありません
  • 差別されない権利:プライバシー権を行使したことを理由に差別されることはありません

収集される個人情報のカテゴリ(CCPA)

  • 識別子:メールアドレス、IPアドレス、デバイス識別子
  • 商業情報:サブスクリプションおよび支払い履歴
  • インターネット活動:閲覧履歴、試験の進捗、利用データ

個人情報の販売:当社はお客様の個人情報を販売しません。

CCPA権利の行使方法:件名を「カリフォルニア州プライバシー法に基づくリクエスト」としてprivacy@firstpassenglish.comにリクエストを送信してください。本人確認を行い、45日以内に対応します。代理人を指定してリクエストを行うこともできます。

7. Cookieとローカルストレージ

Cookieとローカルストレージは以下の目的で使用されます:

  • 認証:アカウントへのログイン状態を維持する
  • 設定:言語と表示設定を記憶する
  • 進捗:より高速な読み込みのために試験の進捗をローカルに保存する

広告目的のトラッキングCookieは使用しません。ブラウザの設定でCookieを無効にすることができますが、サービスの機能に影響する場合があります。

8. 国際データ転送

First Pass LLCはアメリカ合衆国に拠点を置いています。アメリカ合衆国以外から本サービスにアクセスする場合、お客様の情報は、当社のサーバーおよびサービスプロバイダーが所在するアメリカ合衆国に転送、保存、処理される可能性があることをご了承ください。

国外への情報移転にあたっては、以下の措置を講じております:

  • すべての業務委託先とのデータ処理契約
  • サービスプロバイダーのコンプライアンス認証と保護措置
  • 該当する場合の標準契約条項

9. データセキュリティ(安全管理措置)

お客様のデータを保護するために、業界標準のセキュリティ対策を実施しています:

  • すべてのデータはHTTPS(TLS暗号化)で送信
  • パスワードはハッシュ化され、平文で保存されることはありません
  • データベースアクセスは制限され、監視されています
  • 定期的なセキュリティレビューと更新

お客様の情報を保護するよう努めていますが、インターネット上の送信方法は100%安全ではありません。アカウントが侵害されたと思われる場合は、直ちにご連絡ください。

9.1 データ侵害の通知

お客様の権利および自由を脅かすおそれのあるデータ侵害が発生した場合、適用法に基づき、侵害を認識してから72時間以内に影響を受けるユーザーおよび関連する監督機関に通知します。

10. 自動意思決定

当社は、法的効果をもたらすか、同様に重大な影響を及ぼす自動意思決定またはプロファイリングを行いません。試験の採点は自動化されていますが、本サービスの教育的な文脈を超える法的または重大な影響はありません。

11. 子どものプライバシー

本サービスは13歳以上のユーザーを対象としています。当社は13歳未満の子どもから故意に個人情報を収集することはありません。保護者の方で、お子様が当社に個人情報を提供したと思われる場合は、privacy@firstpassenglish.comまでご連絡ください。該当する情報を削除いたします。

欧州経済領域のユーザーについては、本サービスは16歳以上のユーザー、または現地法で許可されている場合は保護者の同意がある方を対象としています。

12. 本ポリシーの変更

当社は本プライバシーポリシーを随時更新する場合があります。重要な変更については、このページに新しいポリシーを掲載し、「最終更新日」を更新することでお知らせします。重大な変更については、メールでも通知する場合があります。本ポリシーの内容を定期的にご確認いただきますようお願いいたします。

本プライバシーポリシーの以前のバージョンは、リクエストに応じて提供可能です。

13. 準拠法

本プライバシーポリシーは、アメリカ合衆国ワイオミング州の法律に準拠します。ただし、これはGDPR、APPI、CCPA、またはお住まいの地域のその他の適用されるデータ保護法に基づくお客様の法定権利に影響を与えるものではありません。

14. お問い合わせ

本プライバシーポリシーまたは当社における個人情報の取扱いについてご質問がある場合は、以下までお問い合わせください:

First Pass LLC

プライバシーに関するお問い合わせ: privacy@firstpassenglish.com

一般サポート: support@firstpassenglish.com

ウェブサイト: firstpassenglish.com

プライバシーの要点

最小限のデータ収集
第三者へのデータ販売なし
広告トラッカーなし
完全なアカウント削除が可能
すべての通信にHTTPS暗号化を適用
リクエストによるデータエクスポート
72時間以内の侵害通知
GDPR、APPI、CCPA準拠