プライバシーポリシー

適用対象者。 本プライバシーポリシーは、SummitCert Publications が本ウェブサイトおよび当社の学習ポータルを通じて収集する情報を対象とします。

サイトの利用方法に応じて、以下が含まれる場合があります。

•注文および連絡先情報： 氏名、メールアドレス、（任意で）国、そしてご購入いただいた商品。
•取引参照情報： 決済プロセッサーの注文/取引ID、およびプロセッサーが報告する場合のカードネットワーク（例：Visa、Mastercard）— カード番号全体、有効期限、CVV は一切受領または保存いたしません。
•アクセスおよび権利記録： お客様のアクセスコード（暗号化して保存し、平文では保存しません）、それが解除する商品、およびそのステータス（有効、取り消し等）を記録し、適切にアクセスを許可し、返金を正確に処理します。
•決済時の挙動： 決済試行に使用された支払方法/プロセッサー、選択された国、試行が成功したか失敗したか（失敗した場合は「declined」等の一般的かつ非機密的な理由）を記録します。これにより決済の信頼性を維持し、不正利用を検知しますが、マーケティング目的には使用しません。
•プレビューアクセス： ポータルの短期間限定プレビュー（利用規約の「プレビューアクセス」参照）を付与する場合、提供されたメールアドレスは正しく発行および期限切れになるように使用されます。
•セッション／セキュリティ記録： ポータルがブラウザを認識する際、ランダムトークンに紐付いた安全な記録を使用します――コード、氏名、メールアドレスは使用せず――この記録はサインイン状態を維持するために必要な期間だけ保持されます（「Remember me」を選択した場合は最大180日、選択しない場合はそれよりはるかに短くなります）。詳細はクッキーポリシーをご参照ください。
•学習進捗の同期： デバイス間で進捗同期を利用する場合、対象試験のクイズ／学習進捗は解除されたセッションと提供されたメールアドレスに紐付けられ、所有する各デバイス間で追跡されます。同一書籍の別所有者とアクセスコードを共有した場合、メールアドレスをワンタイムコードで確認した上で紐付けを行うため、同じコードを持つ他者が進捗を閲覧または上書きすることはできません。
•サポートメッセージ： お問い合わせ＆サポートフォームを通じて送信された内容すべて。
•VAT／所在地証明： チェックアウト開始時にIPアドレスから導き出される概算の国（解決される2文字の国コードのみで、IPアドレス自体は決して含まれません）、チェックアウト時に選択された国、支払処理業者が報告するカード発行国（該当する場合）、および法人顧客が提供した場合のVAT/GST ID、さらに適用されたVAT率と販売時点でVAT金額を税務当局の報告通貨に換算するために使用された為替レート。これらは各注文に添付されます。税務当局が顧客の所在地とVAT計算方法の証拠を求めるためです。
•技術／セキュリティデータ: 生のIPアドレス自体は、アクセスコードチェックの自動不正利用を防止するために数分間だけ一時的に使用され、当社のメインデータベースには保存されません。
•分析: 同意がある場合のみ—下記「クッキーと分析」を参照してください。
•広告の帰属: 広告のリンクをクリックしてご来訪いただいた場合、リンク内のキャンペーンタグと広告クリックID（例：Google Ads の "gclid"）を取得し、どの広告が購入につながったかを判別できるようにします。これらはお客様の氏名、メールアドレス、カード情報ではありません。

当社の利用目的。 ご注文の履行と配送、購入されたポータルへのアクセス認証、権利（返金・紛争によるアクセス変更を含む）の維持と正確な適用、返金処理、詐欺・乱用の防止、サポート提供、会計・税務・法的記録保持義務の履行、サイトの運営と改善、そして（同意がある場合のみ）分析の実施、どの広告が購入につながったかの測定、時折の製品アップデートの送信を行います。

当社の法的根拠（GDPR/UK GDPR 方式の規則に該当する訪問者向け）。 私たちは次の根拠に基づいて行動します：契約（購入されたものを提供し、アクセスを認証するため）、法的義務（税務・会計記録の保持）、正当な利益（詐欺・乱用防止、サイトの安全確保、そして法的に許可される場合に明確なオプトアウトを伴い、既存顧客に関連商品を通知すること）、および同意（分析クッキー、広告購入測定、および厳密に必要不可欠でないクッキー/ストレージカテゴリ―Cookieポリシーをご参照ください）。

当社が情報を共有する相手。 サービスの提供に必要なサービスプロバイダーのみがサイトと配信作業を行います。具体的には、ホスティングおよびデータベースインフラストラクチャプロバイダー、決済処理業者（Gumroad と Flutterwave — 彼らはカード請求に必要な情報のみを受け取り、完全な注文履歴は受け取りません）、メール配信プロバイダー（領収書とアクセスコードを送付するため）および、同意がある場合のみ、分析プロバイダーです。もし Google 広告から来ており、チェックアウト時に Analytics を受け入れた場合、支払いが確認された後、広告クリックが購入につながったことを Google Ads に通知します。送信されるのは広告クリック ID、注文参照番号、税抜き注文金額および通貨のみで、名前、メールアドレス、カード情報は一切送信されません。Analytics を受け入れなかった場合、購入に関する情報は Google に送信されません。個人データを第三者に販売することはありません。

国際的な転送。 上記のプロバイダーの一部は、利用者の居住国以外（主に米国）にインフラを保有しています。その場合、該当プロバイダーのサービスの機能として、利用者の情報が当該国で処理されることがあります。

データの保存期間。 当社はすべてのデータに対して一律の削除日を設定していません。保持期間は記録の種類に依存します。注文および支払い記録は、会計・税務記録保存義務を満たすために必要な期間（例として、EU付加価値税が課された販売記録はEUワンストップショップ規則に基づき10年間保存する必要があります）および「lifetime access」製品の有効期間中に正しく返金、紛争処理、権利行使を行うために必要な期間保持されます。セッション／セキュリティ記録は、クッキーポリシーに記載されたスケジュールに従い自動的に期限切れとなります。サポートメッセージは、リクエストを解決するために必要な期間およびその後の合理的な期間保持されます。技術的なレートリミティングデータ（例：一時的に使用されたIPアドレス）は数分以内に期限切れとなります。法的または業務上の保持理由がなくなった場合、当社はデータを削除します。また、下記「Your rights」に基づき、データの早期削除を求めることも可能です。

Your rights. 居住地に応じて、個人データへのアクセス、訂正、削除、特定の処理に対する異議申し立てまたは制限、同意の撤回（分析・クッキーを含む – 任意のページのフッターにある「Cookie Settings」を参照）、およびマーケティングメールのオプトアウトをいつでも行う権利があります。これらの権利を行使するには、お問い合わせ・サポートフォームからご連絡ください。会計、税務、詐欺防止、紛争証拠の目的で保存が義務付けられているデータは削除できない場合があります。その場合は、その旨をご案内いたします。

マーケティングメール。 領収書、アクセスコード、およびサポートへの返信はすべて取引関連のメッセージであり、マーケティング目的のものではありません。これらは必ずお送りいたします。別途、ご購入から約21日（3週間）後に、フィードバックやレビューを依頼するフォローアップメールを1通お送りする場合があります。そのようなメールにはすべて、配信停止の方法が記載されています（「unsubscribe」と返信するか、お問い合わせ・サポートフォームからご連絡ください）。ご依頼いただいた場合は、即時に対応いたします。当社は、お客様のメールアドレスを第三者に販売・貸与して、その第三者のマーケティングに利用させることは一切いたしません。

クッキーおよび分析。 当社は、サイトの運営とご購入いただいたアクセスに必要なものと、ユーザーの同意が必要なものを含む、さまざまな目的でクッキーおよび類似のブラウザストレージを使用しています。Google Analytics は、ユーザーが「すべて受け入れる」を選択した場合または「カスタマイズ」で Analytics をオンにした場合にのみ、クッキーを読み込み設定します。同様に、広告購入測定も同じ選択により制御され、購入が完了した場合にのみ、注文参照と価値（名前、メールアドレス、カード情報は含まれません）を Google Ads に報告します（「共有先」を参照）。完全なクッキー一覧については Cookie ポリシーをご覧ください。フッターの「Cookie Settings」リンクからいつでもご選択を変更できます。

セキュリティ。 アクセスコードは暗号化された状態で保存され、平文では保存されません。セッショントークンは一方向ハッシュとしてのみ保存され、ブラウザが保持する生の値としては保存されません。サイトへのすべての送受信トラフィックは暗号化（HTTPS）されており、社内での顧客・注文データへのアクセスは事業運営に必要な範囲に限定されています。すべてのシステムがあらゆる攻撃から完全に免疫があるわけではなく、侵害が決して起こらないことを保証できませんが、当社は合理的かつ最新のセキュリティ慣行を真摯に実施し、法的に必要な場合は影響を受けた顧客へ通知いたします。

未成年者。 本サービスは、16歳以上、または居住地における成年年齢（それがそれ以上の場合）に該当するユーザーを対象としています。該当年齢未満の児童から個人データを意図的に収集することはありません。

お問い合わせ。 本プライバシーポリシーに関するご質問、または上記の権利を行使したい場合は、お問い合わせ・サポートフォームからご連絡ください。

最終更新日 2026年10月2日。ご質問は、任意のポータル上のサポートフォームからお問い合わせください。