プライバシーポリシー
施行日: 2026-10-07
1. 収集する個人情報
OneStep(以下「当社」)は、本サービスの提供のため、次の個人情報を収集します。
必須:メールアドレスおよびパスワード、ソーシャルログイン時に提供される名前(または表示名)およびプロフィール画像。
自動収集:接続IPアドレス、ログイン時刻、サービス利用履歴、講座の進捗、ファイルのダウンロード記録、決済記録。
任意:生年月日。
ログイン状態を維持するためにクッキーを使用します。ブラウザの設定でクッキーを拒否することができますが、その場合はログインが必要な機能を利用することができません。
2. 利用目的
会員の識別および本人確認、講座へのアクセス管理と進捗の表示、決済処理および購入履歴の確認、返金の可否の確認、決済紛争(チャージバック)への対応、不正利用・無断配布の防止と利用規約違反の調査、お問い合わせへの回答、サービス改善のための統計の作成のために利用します。
3. 保有期間
アカウントを削除すると、個人情報を遅滞なく削除します。ただし、法令上保存義務のある記録は例外とし、捜査・調査が進行中の場合はその終了まで、決済紛争等の債権・債務関係が残っている場合はその精算まで保管します。
契約・解約の記録、決済および財貨の供給に関する記録(ファイルのダウンロード記録を含みます)は、韓国の電子商取引等における消費者保護に関する法律など関係法令に従い、5年間保管します。
消費者の苦情および紛争処理に関する記録は、3年間保管します。
削除されたアカウントのメールアドレスは、復元できない形式でのみ保管し、同一人物の再登録の確認および不正利用の防止に使用します。
4. 第三者提供および委託
会員の同意がある場合または法令に根拠がある場合を除き、個人情報を第三者に提供しません。決済紛争が生じた場合は、対応に必要な決済・利用記録を決済代行会社を通じてカード会社に提出することができます。
本サービスの運営のため、次の処理業者に処理を委託します。
Stripe, Inc.(米国)— 決済処理および決済情報の保管。当社はカード番号等の決済情報を直接保管しません。
Cloudflare, Inc.(米国)— コンテンツ配信、動画・ファイルの保存およびセキュリティ。
Google LLC(米国)— Gmail APIを通じた認証コードおよび通知メールの送受信、ならびにお客様からのお問い合わせの処理。
5. 海外での処理
上記の処理業者3社は米国で運営されているため、個人情報は米国で処理されます。
処理される情報:メールアドレス、決済関連情報、サービス利用記録。サービスの利用時にインターネットを通じて送信されます。
英国または欧州経済領域(EEA)に居住している場合、各処理業者が提供する移転に関する保護措置に基づいて移転が行われ、目的の達成または処理業者との契約終了まで保管されます。
6. 利用者の権利およびその行使方法
利用者はいつでも、本人について当社が保有している個人情報の閲覧、訂正、削除または処理の停止を求めることができます。
権利の行使を希望される場合は、[email protected] までご連絡ください。関係法令が定める期間内に対応し、法令が認める場合には請求を制限し、または拒否することができます。
7. 破棄の方法
保有期間が経過し、または処理目的が達成された場合は、遅滞なく当該情報を削除します。
電子的な記録は復元不可能な方法で削除し、印刷物は裁断または焼却します。
8. 安全管理措置
個人情報は暗号化された接続で送信し、アクセス権限は業務上必要な者にのみ付与します。
管理者による個人情報へのアクセス記録を保管します。
9. お問い合わせ先
個人情報保護に関する業務は、カスタマーサポートが担当します。個人情報の取扱いに関するお問い合わせ、苦情または救済の申立ては、[email protected] までお送りください。