プライバシーポリシー

はじめに

React Masters（以下「当社」）は、お客様のプライバシーと個人データの保護を最優先に考えています。本プライバシーポリシーでは、当社がどのように個人データを収集、使用、保護するか、特に広告プラットフォームとの連携におけるデータ処理について詳しく説明いたします。

当社は、Google Ads、Facebook/Meta、Microsoft Advertising等の広告プラットフォームと連携し、より効果的な教育サービスの提供とマーケティング活動を行っています。これらの活動は、適用される法律（GDPR、CCPA等）に完全に準拠して実施されます。

お客様には、自身のデータがどのように使用されるかを理解し、適切に管理する権利があります。ご不明な点がございましたら、いつでもお問い合わせください。

広告プラットフォームによるデータ収集

Google サービスによるデータ収集

Google Analytics

• ページビュー数、セッション時間、離脱率の測定
• デバイス情報（ブラウザ、OS、画面解像度）
• 地理的データ（国、地域レベル）
• ユーザーの行動パターンと興味関心の分析

Google Ads

• コンバージョンデータ（申込、問い合わせ等の成果）
• リマーケティングオーディエンスの作成
• 興味カテゴリーと購買意向の推定
• 広告クリックと閲覧行動の追跡

データポイント

• IPアドレス（匿名化処理済み）
• ブラウザ情報、参照サイト、閲覧ページ
• クロスデバイストラッキング（ユーザーID連携）
• データ保持期間: 26ヶ月間（デフォルト設定）

Facebook/Meta データ収集

Facebook Pixel

• ページ閲覧、ボタンクリック、フォーム送信の追跡
• カスタムイベントとコンバージョンの測定
• Facebook/Instagram広告の効果測定
• ユーザー行動の詳細分析

カスタムオーディエンス

• メールアドレスマッチング（ハッシュ化済み）
• ウェブサイト訪問者のセグメンテーション
• 類似オーディエンスの自動作成
• 行動ベースターゲティング

データ統合

• デバイスID、位置データ
• Facebook ファミリーアプリ間での統合
• クロスプラットフォームトラッキング
• データ保持期間: 180日間（リマーケティング用）

Microsoft/Bing データ収集

UET タグ

• コンバージョントラッキング、ゴール達成の測定
• ユーザーアクションと行動パターンの分析
• Bing検索広告の効果測定
• 広告配信の最適化

リマーケティングリスト

• サイト訪問者のセグメンテーション
• エンゲージメント指標の測定
• オーディエンス作成と管理
• 行動ベース広告配信

Microsoft アカウント統合

• 検索クエリ、クリックデータ、デモグラフィック情報
• Microsoft サービス間でのデータ連携
• クロスサービスでのユーザー特定
• データ保持期間: 最大390日間

データの使用目的と法的根拠

処理目的

サービス提供・契約履行

コース受講、お問い合わせ対応、受講管理

マーケティング・広告最適化

効果的な広告配信、コンバージョン測定

分析・パフォーマンス測定

サイト改善、ユーザー体験向上

不正防止・セキュリティ

不正アクセス防止、システムセキュリティ

法的義務の履行

税務・法務対応、記録保持義務

緊急時対応

生命・身体保護のための緊急連絡

法的根拠

1

同意（Consent）

マーケティング、Cookie、広告配信に関する処理

2

正当な利益（Legitimate Interest）

分析、セキュリティ、不正防止のための処理

3

契約履行（Contract Performance）

サービス提供、受講管理のための処理

4

法的義務（Legal Obligation）

税務・法務要件、記録保持義務の履行

第三者とのデータ共有

広告パートナー

主要プラットフォーム

• Google (Analytics, Ads, Tag Manager)
• Meta/Facebook (Pixel, Conversions API)
• Microsoft (Bing Ads, Clarity)
• その他のプログラマティック広告ネットワーク

リターゲティングプラットフォーム

• 動的リマーケティングサービス
• オーディエンス管理プラットフォーム
• クロスデバイストラッキングサービス
• コンバージョン最適化ツール

サービスプロバイダー

技術サービス

• Webホスティング
• CDNサービス
• クラウドストレージ

コミュニケーション

• メール配信サービス
• カスタマーサポート
• 通知配信システム

決済・事務

• 決済処理システム
• 会計・税務サービス
• 法務・コンプライアンス

国際データ転送

EU-US データプライバシーフレームワーク: 参加企業との適切性決定に基づくデータ転送

標準契約条項（SCCs）: 第三国への安全なデータ転送のための契約保護措置

十分性認定: 欧州委員会によるデータ保護の十分性が認められた国・地域への転送

データローカライゼーション: 特定地域の要件に応じたデータ保存場所の管理

あなたの権利と行使方法

GDPR権利（EU/UK居住者）

アクセス権

個人データのコピー請求と処理状況の確認

訂正権

不正確なデータの修正と更新請求

削除権

個人データの削除請求（忘れられる権利）

処理制限権

データ使用の制限・一時停止請求

ポータビリティ権

機械読み取り可能形式でのデータ取得

異議申立権

マーケティング・プロファイリングへの異議

同意撤回権

与えた同意をいつでも取り消し可能

監督機関への申立権

データ保護監督機関への苦情申立

CCPA権利（カリフォルニア州居住者）

知る権利

収集される個人情報の詳細確認

削除権

個人情報の削除請求

オプトアウト権

個人情報の販売・共有のオプトアウト

無差別権

権利行使による不利益取扱いの禁止

訂正権

不正確な個人情報の修正請求

制限権

機密個人情報の使用制限

権利行使方法

• ウェブサイトお問い合わせフォーム
• プラットフォーム固有の設定画面
• ブラウザプライバシー設定
• メールオプトアウトリンク

データ保持と削除

保持期間

データ種別	保持期間	根拠
お問い合わせデータ	最終やり取りから3年間	顧客サポート・記録保持
Google Analytics データ	26ヶ月間	標準設定・分析目的
Facebook Pixel データ	180日間	リマーケティング・広告最適化
Microsoft/Bing データ	390日間	広告効果測定・オーディエンス管理
マーケティングデータ	同意撤回まで、または2年間	マーケティング活動・ROI測定
法的記録	法定要件に応じて5-7年間	税務・法務要件
セキュリティログ	90日間	セキュリティ監視・不正検知

削除手続き

自動削除

保持期間満了後の自動的なデータ削除

手動削除

ユーザー要求に基づく即座の削除

匿名化

削除に代わる匿名化処理の実施

バックアップ削除

バックアップシステムからの削除（30-90日）

第三者連携削除

広告パートナーとの削除連携

削除証明

要求に応じた削除完了の確認書発行

削除例外

法的保持義務: 法律により保持が義務付けられているデータ

正当な事業目的: 継続的な事業運営に必要不可欠なデータ

セキュリティ・不正防止: セキュリティインシデント調査に必要なデータ

表現の自由: 公開された情報に関する表現の自由の保護

公共の利益・研究: 公共利益や学術研究に必要なデータ

データセキュリティ対策

技術的安全管理措置

暗号化

• SSL/TLS暗号化（転送時）
• データベース暗号化（保存時）
• エンドツーエンド暗号化

アクセス制御

• 多要素認証システム
• 最小権限の原則
• アクセスログ監視

システム監視

• 24/7セキュリティ監視
• 侵入検知システム
• 定期セキュリティ監査

組織的安全管理措置

アクセス管理

• 必要最小限のアクセス制限
• 定期的なアクセス権見直し
• 機密保持契約の締結

教育・研修

• 定期的なプライバシー研修
• セキュリティ意識向上プログラム
• インシデント対応訓練

品質管理

• インシデント対応手順
• 定期的なリスク評価
• ベンダーセキュリティ評価

お問い合わせ・権利行使

プライバシーに関するご質問や権利行使のご要望がございましたら、以下の方法でお気軽にお問い合わせください。

対応時間

営業日：月曜日～金曜日 9:00-18:00

対応期間：ご連絡から30日以内に回答いたします

データ保護責任者（DPO）: プライバシーに関する専門的なご相談については、当社のデータ保護責任者が対応いたします。