OpenEDG Python Instituteプライバシーポリシー

At OpenEDG Python Institute (以下、「当機関」といいます）は、www.pythoninstitute.org, にアクセスするすべての利用者のプライバシーを最優先に考えています。本プライバシーポリシーでは、当機関が収集する個人データの種類、その利用目的、処理の法的根拠、および利用者が有するデータに関する権利について説明します。本ポリシーは、当機関の教育サービスを利用するすべての訪問者、学習者、教育者、登録ユーザーに適用され、以下の関連法令を遵守しています。（EU 一般データ保護規則（GDPR）、英国 GDPR、カリフォルニア州消費者プライバシー法（CCPA/CPRA）、米国教育記録プライバシー法（FERPA）、児童オンラインプライバシー保護法（COPPA）など）

適用範囲

本ポリシーは、OpenEDG Python Institute が提供するオンラインサービスおよびWebサイトに適用されます。これには、コース、認定試験、教育リソース、OpenEDGテストサービス（TestNow）などのデジタルプラットフォームが含まれます。オフラインで収集された情報、または当機関が運営していない第三者Webサイトを通じて取得された情報には適用されません。当機関のサービスを利用することにより、利用者は本プライバシーポリシーの内容を理解し、同意したものとみなされます。

同意について

当機関のWebサイトおよびサービスを利用することで、本ポリシーに基づく情報の収集と利用に同意したものとみなされます。法令により明示的な同意が求められる場合（例：必須でないCookieの使用など）には、事前に利用者の明示的な同意を求めます。同意はいつでも撤回することが可能です。

当機関が収集する情報について

当機関では、以下の種類の情報を収集する場合があります。

利用者が直接提供する情報：氏名、メールアドレス、電話番号、所属組織、住所、またはフォーム・アンケート・アカウント登録・直接の連絡を通じて提供された情報など
アカウントおよびサービス関連データ：ログイン情報、コース登録情報、試験申込、取得資格、評価スコア、進捗記録、学習履歴など
教育記録（FERPA）：コースや試験の利用中に生成される、成績・進捗レポート・認定証などの学生記録と見なされるデータ
支払および取引データ： 請求情報、購入履歴、安全な決済処理に関するデータ（信頼できる第三者プロバイダを通じて処理）
自動的に収集されるデータ：IPアドレス、デバイス種別、ブラウザの種類、OS、参照ページ、セッション時間、閲覧ページなど（ログファイル、Cookie、分析ツールを通じて収集）

当機関は、13歳未満（COPPA）または各国の法令における同意年齢未満（GDPR では13〜16歳）の児童から、保護者の確認済み同意なしに個人データを意図的に収集することはありません。誤って収集したことが判明した場合は、速やかに削除します。

情報の利用目的

当機関は、収集した個人データを以下の目的で利用します。

教育サービス、コース、認定試験の提供および運営
FERPAに基づく教育記録の適正な管理
学習体験の個別化およびコース内容の改善
受験者本人確認および試験の公正性・安全性の確保
アカウント情報、試験結果、認定通知等の連絡
問い合わせおよびサポート対応、保護者からの開示請求への対応
教育研究およびサービス品質向上のための分析
不正または権限のない行為の検出・調査・防止
法令遵守および法的義務の履行

法的根拠

当機関は、以下の法的根拠に基づいて個人データを処理します。

同意 – 任意のCookieの使用やマーケティング連絡など、利用者の明示的同意に基づく場合
契約履行 – 受講登録、試験提供など、サービス提供のために必要な処理を行う場合
法的義務 – 教育記録（FERPA）の保持、税務処理など、法令で義務づけられた場合
正当な利益 – 教育サービス運営上の正当な理由があり、利用者の権利とのバランスが取れている場合

Cookieおよび類似技術

当機関は、Webサイトの機能向上、セキュリティ確保、利便性向上、利用分析のためにCookieを使用します。解析やSNS関連などの任意のCookieは、法的に求められる地域においては利用者の同意後にのみ設定されます。詳細は当機関のCookieポリシーを参照ください。

教育記録（FERPA 準拠）

当機関はFERPAに基づき、教育記録を適切に取り扱います。成績、試験結果、認定情報などの学生データは、法で認められる場合（例：教育機関、認定団体、法的権限を有する当局）を除き、本人の書面による同意なく第三者に開示しません。また、保護者および学生本人には、教育記録の閲覧や修正を請求する権利があります。

児童のプライバシー保護（COPPA・GDPR）

当機関は、13歳未満（COPPA）、またはGDPR上の各国の同意年齢（国により13〜16歳未満）の児童から、保護者の確認済み同意なしに個人データを意図的に収集することはありません。万一、保護者の同意なしに提供されたことが判明した場合、当機関はただちに該当情報を削除します。保護者または法定代理人は、以下のメールアドレス宛にお子様の情報へのアクセスまたは削除を依頼できます。compliance@openedg.org

データ共有と第三者提供

当機関は、個人データを販売したり、広告目的で第三者と共有したりすることはありません。ただし、以下の範囲で必要最小限のデータを共有する場合があります。

信頼できるサービスプロバイダ –ホスティング事業者、試験プラットフォーム、決済処理業者、分析サービスなど。すべての委託先は契約により厳格なデータ保護義務を負います。
教育機関および連携パートナー – 認定資格やコース修了の検証、統合サービスの提供を目的とした場合にのみ、適法な方法で共有します。
法的機関 – 法律で義務付けられた場合、またはユーザー・サービス・インフラの安全を守るために必要な場合に開示します。

国際データ移転

当機関のサービスを米国外から利用する場合、利用者のデータは米国で処理されることがあります。この場合、標準契約条項（Standard Contractual Clauses）などの適正な保護措置に基づき、安全に取り扱います。

データの保持期間

個人データは、本ポリシーの目的を達成するために必要な期間のみ保持します。教育記録については、FERPA や認定要件、機関運営上の正当な理由に基づいて保存される場合があります。不要になったデータは、安全な方法で削除または匿名化します。

セキュリティ対策

当機関は、業界標準の技術的および組織的対策を講じ、不正アクセス、データ改ざん、漏えい等から個人データを保護します。完全な安全性を保証することはできませんが、継続的な監視と改善を行っています。

利用者の権利

利用者は、お住まいの地域に応じて以下の権利を有します。

アクセスとデータポータビリティ
不正確なデータの修正
法的要件を除く削除の要求
処理制限の請求
正当な利益に基づく処理への異議申し立て
Cookieやマーケティングに関する同意の撤回
保護者による児童データへのアクセス・修正・削除請求（FERPA・COPPA・GDPRに基づく）

これらの権利の行使やお問い合わせは、 compliance@openedg.orgまでご連絡ください。当機関は、法定期限内に対応いたします。

本ポリシーの更新について

当機関は、運用方針や技術、法的要件の変更に応じて、本プライバシーポリシーを随時更新することがあります。重要な変更がある場合は、当機関のWebサイト上または必要に応じて直接通知いたします。最新の内容を定期的にご確認ください。