プライバシーポリシー

バージョン2.1

発効日：2026年8月5日

本プライバシーポリシーは、お客様がDROPS Forumのウェブサイトを利用する、イベントに登録する、研修に参加する、修了証を受け取るか検証する、当社に問い合わせる、その他の方法で当社のサービスを利用する際に、Dropped Object Prevention Scheme Asia Pte Ltdが個人データをどのように収集、利用、開示、保存及び保護するかを説明するものです。

1. お客様の個人データについて責任を負うのは誰ですか？

データ管理者（コントローラー）は次のとおりです。

Dropped Object Prevention Scheme Asia Pte Ltd
代表者：Joachim van der Meulen
50H Faber Heights
01-60 Faber Crest
Singapore 129202

プライバシー及びデータ保護に関するお問い合わせ：secretary@drops.asia

本ポリシーにおいて、「DROPS」及び「当社」とは、Dropped Object Prevention Scheme Asia Pte Ltdを指します。

2. 本ポリシーは誰に適用されますか？

本ポリシーは、当社ウェブサイトの訪問者及び当社サービスの利用者に適用されます。これには、受講者、イベント参加者、修了証の保有者、会員企業の従業員及び代表者、顧客、サプライヤー、コンテンツの寄稿者、並びに当社にお問い合わせをされる方が含まれます。

3. 当社が収集する個人データ

当社サービスの利用方法に応じて、当社は次の情報を収集することがあります。

アカウント及び本人情報に関するデータ：氏名、メールアドレス、アカウント識別子、ログイン記録、認証情報など。
職業及び会員制度に関するデータ：雇用主または所属企業、メールアドレスのドメイン、役職、会員企業との関係、会員資格の状況など。
連絡先及びコミュニケーションに関するデータ：メッセージ、問い合わせ、フィードバック、サポート依頼、AI機能の利用を選択された場合のAIアシスタントへのプロンプト（入力内容）とその応答、連絡に関する設定など。ご依頼に必要な場合を除き、AIへのプロンプトに個人情報や機密情報を入力しないでください。
イベント及び取引に関するデータ：登録、出席、選択したセッション、請求書、支払い状況、割引またはクーポンの利用、関連する取引参照番号など。支払いカード情報は当社の決済事業者が処理し、DROPSでは保存しません。
研修及び学習に関するデータ：コース及び研修会への受講申込、出席、開始日及び修了日、修了状況、講義または単元の進捗、評価結果、得点、回答、試行回数、所要時間、DROPSの各サービスへの参加に対して付与される活動スコア、その他研修の提供及び運営に必要な情報など。
修了証に関するデータ：修了証保有者の氏名、メールアドレス、コースまたは研修会の名称、修了証番号、発行日、有効期限、有効性の状況、修了証のPDFなど。
技術及びセキュリティに関するデータ：IPアドレス、ブラウザ及びデバイスの情報、オペレーティングシステム、参照元ページ、リクエストされたページ、タイムスタンプ、診断情報、セキュリティイベント、サーバーログなど。
ウェブサイト及びマーケティングに関するデータ：ページビュー、操作、キャンペーンパラメータ、及び該当する同意が得られている場合の広告イベントなど。
お客様が第三者と共有することを選択した情報：例えば、リンクを使って修了証をLinkedInに追加する場合や、修了証の検証ページを共有する場合など。

当社は通常、個人データをお客様から直接受け取ります。また、お客様の雇用主または会員企業、イベント主催者、決済事業者、認証プロバイダーから、あるいはお客様が当社サービスを利用する際に生成される記録から受け取ることもあります。

4. 個人データを利用する理由と法的根拠

当社は、法的根拠がある場合に限り個人データを利用します。根拠は、活動の内容及びお客様に適用される法律によって異なります。

目的	主に利用する個人データ	法的根拠
アカウントの作成と保護、利用者の認証、及び要求されたサービスの提供	アカウント、本人情報、連絡先、技術及びセキュリティに関するデータ	契約の履行、または契約締結前にお客様の要求に応じて行う措置。サービスの提供及び保護における正当な利益
イベント、研修及び支払いの登録と運営	本人情報、連絡先、職業、イベント、取引及び研修に関するデータ	契約の履行。運営及びサービス提供における正当な利益。該当する場合は法的義務
研修の提供と学習進捗の記録	本人情報、アカウント、職業及び研修に関するデータ	契約の履行。研修の提供、改善及び実施の証明における正当な利益
修了証の発行、管理及び検証	本人情報、研修及び修了証に関するデータ	契約の履行。修了証の不正を防止し、資格の検証を可能にすることにおける正当な利益
対象となる会員企業である雇用主において、権限を付与された企業管理者への雇用主向けレポートの提供	本人情報、職業、受講申込、出席、修了、修了証及び活動スコアに関するデータ	該当する場合は研修に関する取り決めの履行。雇用主と結び付いた研修の運営、修了の確認及びスポンサー枠の管理における、DROPS、会員企業である雇用主及び受講者の正当な利益（第5.4項の選択に従います）
問い合わせへの対応とサポートの提供	本人情報、連絡先及びコミュニケーションに関するデータ	契約の履行、またはお客様の要求に応じて行う措置。対応及びサービス品質の維持における正当な利益
お客様が利用を選択した場合のAI支援機能の提供	アカウント、コミュニケーション及び関連するサービスに関するデータ	契約の履行、またはお客様の要求に応じて行う措置。要求された機能の提供、保護及び改善における正当な利益
利用者の保護、不正利用の調査及びサービスの維持	アカウント、技術、セキュリティ及びコミュニケーションに関するデータ	セキュリティ、不正防止、トラブルシューティング及び法的権利の保護における正当な利益。該当する場合は法的義務
財務、税務、ガバナンス及びコンプライアンスに関する記録の保持	本人情報、連絡先、取引及び関連するサービスの記録	法的義務。ガバナンス並びに法的請求の立証、行使または防御における正当な利益
VercelのCookieを使用しない分析による、公開ウェブサイトの利用状況の測定	限定的な技術データ及びウェブサイトの操作データ	ウェブサイト全体のパフォーマンスを把握することにおける正当な利益（適用法及びプライバシー保護措置に従います）
Google Analyticsによるウェブサイト利用状況の把握	ウェブサイト、デバイス及び操作に関するデータ	同意
Google AdsまたはLinkedIn Insight Tagによる広告の測定または改善	ウェブサイト、デバイス、キャンペーン及び操作に関するデータ	同意
任意のマーケティング目的の連絡の送信	本人情報、連絡先及び設定に関するデータ	同意。または、法律で認められる場合は、お客様の異議を述べる権利に従うことを条件とした正当な利益

正当な利益に依拠する場合、当社はその目的、必要性、及び関係する人への影響を検討します。お客様は、第13項に記載のとおり、正当な利益に基づく処理に異議を述べることができます。

当社が同意を求める場合、お客様はこれを拒否または撤回することができ、撤回前に行われた処理の適法性には影響しません。任意の分析またはマーケティングへの同意を拒否しても、ウェブサイトの主要機能や研修サービスの利用が妨げられることはありません。

5. 会員企業である雇用主と雇用主向けレポート

受講者が、有効なDROPS会員企業に結び付けられたドメインのメールアドレスを使用している場合、その研修は会員企業である雇用主に結び付いたものとして扱われます。これは、研修費用を雇用主が直接支払った場合でも、会員制度上のその他の特典や取り決めを通じて提供された場合でも同様です。

5.1 雇用主向けレポートを閲覧できる人

雇用主向けレポートは、会員企業の少数の指名された個人（当社では「企業管理者」と呼びます）が利用できます。企業管理者は会員企業が指名し、DROPSが承認して記録します。アクセス権が自動的に付与されることはなく、一般の同僚が利用できるものでもありません。

アクセスには、情報が要求されるたびに、次の両方が満たされている必要があります。

その人本人の確認済みの勤務先メールアドレスが、有効なDROPS会員企業に属していること。
DROPSが、その人とその会社について、現在有効な承認を保有していること。

いずれかが満たされなくなった場合（例えば、その人が会社を退職した場合や、会社の会員資格が終了した場合）、アクセスはその時点で停止し、誰かが取り消す必要はありません。

企業管理者は、この情報をDROPS Forumのウェブサイト上で閲覧し、スプレッドシートとしてダウンロードすることができます。DROPSは、同じ情報を会員企業に直接提供することもあります。

5.2 企業管理者が閲覧・管理できる内容

勤務先メールアドレスのドメインが同じ会員企業に属する同僚について、企業管理者は次の内容を閲覧できます。

氏名及び勤務先メールアドレス
その人が受講申込をしているDROPS プログラム、及びそのうち保有している単元
各単元について、修了済み、出席済み、受講申込済みで未開始、または未保有のいずれであるか
出席したDROPS Forumのセッション数
修了日、修了証の状況及び修了証の詳細
プログラム外の活動を含む、DROPSの各サービスへの参加を反映した活動スコアの合計（「XP」）
会員企業が会員契約に基づき限られた数のスポンサー枠（会員企業が費用を負担する受講枠）を提供している場合、どの同僚がその枠を保有しているか
同僚の受講申込、出席、修了及び修了証に関する日付付きの記録

雇用主向けレポートには、DROPS アカウントを保有しているがプログラムに受講申込をしていない会員企業の人も表示されます。これは、雇用主が参加を計画し、促すことができるようにするためです。

DROPS Focal Point プログラムについては、企業管理者は、会社のスポンサー枠の割り当てと解放、同じ会社の同僚のプログラムへの受講申込、及びプログラムからの取消しを行うことができます。取消しにより、未開始のプログラムへのアクセスは削除され、スポンサー枠は解放されます。出席、修了した学習、XP、修了証は削除されません。

5.3 企業管理者が閲覧できない内容

雇用主向けレポートには、評価の得点、個々の回答、試行回数、単元内の講義レベルの進捗、所要時間の記録、AIアシスタントへのプロンプト、サポートへの問い合わせ、支払いまたは請求書の情報、ログイン記録、及び企業管理者自身の会員企業以外の人に関する情報は含まれません。

5.4 雇用主向けレポートに関するお客様の選択

お客様は、secretary@drops.asiaにメールを送ることで、ご自身の研修記録を雇用主向けレポートから除外するよう当社に求めることができます。当社はその要求を処理し、お客様に確認のご連絡をします。

この選択をされた場合、お客様の氏名、メールアドレス及び個人の記録は、雇用主向けレポート及び雇用主が当社からダウンロードするものには表示されなくなります。

ご留意いただきたい点が2つあります。

雇用主がお客様の受講枠のスポンサーとなっている、または費用を負担している場合、この選択をされた後も、当社は、スポンサー枠が使用されていること、及び必要な研修が修了したかどうかを雇用主に伝えることがあります。これはDROPSと雇用主との間の取り決めに必要なためです。記録のその他の部分は共有しません。
雇用主は、お客様の研修に関する独自の記録を別途保有している場合があり、この選択はそれに影響しません。

この選択をしても、研修へのアクセス、進捗、修了証には影響しません。

会員企業との関係が誤って記録されている場合は、secretary@drops.asiaまでご連絡ください。

6. 研修記録と進捗

当社は、受講者がコースを継続し、自身の状況を確認し、修了を証明できるよう、またDROPSが研修を提供、支援及び改善できるよう、研修記録を保存します。これらの記録には、受講申込、出席、講義または単元の進捗、評価の得点、回答、試行回数、所要時間、修了に関する情報が含まれることがあります。

詳細な進捗情報は、第5項に記載の雇用主向けレポートを除き、受講者本人及び権限を付与されたDROPSの管理担当者のみが閲覧できます。公開の修了証検証には含まれません。

7. 修了証、公開検証及びLinkedInでの共有

修了証は通常、発行日から2年間有効です。

修了証の確認を可能にし、不正を減らすため、修了証の検証用リンクまたは修了証番号を持つ人は、限定的な検証情報を閲覧できます。これには次の情報が含まれることがあります。

修了証保有者の氏名
コースまたは研修会の名称
修了証番号
発行日及び有効期限
修了証が有効か失効しているか

公開検証ページには、評価の得点、回答、試行回数、詳細な研修進捗、所要時間の情報、保有者のメールアドレス、修了証のPDFは表示されません。公開検証ページは直接の検証を目的としており、検索エンジンにインデックスされないよう設定されています。ただし、noindexの指示は、すべての第三者がURLを削除する、または決して表示しないことを保証するものではありません。

修了証のPDFは非公開です。修了証保有者及び権限を付与されたDROPSの管理担当者が、管理されたアクセスを通じて利用できます。保有者はPDFをダウンロードでき、その後に共有した複製については保有者が責任を負います。

当社は、修了証保有者が修了証をLinkedInに追加したり、その検証用URLを共有したりするのに役立つ、利用者自身が操作するリンクを提供しています。DROPSがLinkedInに自動的に投稿することはなく、この機能のために保有者のLinkedInアカウントへのアクセスを必要とすることもありません。LinkedInへ進むことを選択された場合、LinkedInは自社のプライバシーポリシーに基づいて情報を処理します。お客様または他の人が当社サービスの外で公開した複製や投稿を、DROPSが管理することはできません。

8. Cookie、ローカルストレージ及び分析

必須の技術

当社は、認証、セキュリティ、セッションの維持、プライバシー設定の記憶、及び要求された機能の提供に必要な場合に、必須Cookie及び類似のストレージを使用します。これらは、それがないと該当するサービスが動作しない可能性があるため、当社の設定ツールで無効にすることはできません。

Vercel Analytics

当社は、ウェブサイトのホスティングと、Cookieを使用しないプライバシー重視の公開ウェブサイト活動の基礎データの提供に、Vercelを利用しています。当社はこの基礎データについて、個人に関わるカスタムイベントのプロパティを収集しないこと、クエリ文字列や機微なルート識別子を除去すること、及び非公開のアカウント用及び管理用ルートを除外することを設定しています。ただし、Vercelは、ウェブサイトの配信及び集計分析の作成に必要な限定的な技術情報を処理することがあります。

Google Analytics

Google Analyticsは任意であり、お客様が分析への同意をされた後にのみ読み込まれます。閲覧されたページや操作など、同意した訪問者がウェブサイトをどのように利用しているかを把握するのに役立ちます。したがって、Google Analyticsのデータはウェブサイト利用のうち同意が得られた部分のみを表しており、Vercelの全訪問者の基礎データとは一致しません。

Google Ads及びLinkedIn

Google Ads及びLinkedIn Insight Tagは任意のマーケティング技術です。これらは、お客様がマーケティングへの同意をされた後にのみ読み込まれます。広告のパフォーマンスの測定、広告が行動につながったかどうかの把握、許可される場合のオーディエンスの構築、及びキャンペーンの関連性の向上に利用されることがあります。

同意が得られた後に、同意前に発生したイベントをGoogleやLinkedInに送信することはありません。

設定の管理

同意パネルが表示された際、お客様は任意の技術をすべて許可する、すべて拒否する、または分析とマーケティングを個別に選択することができます。このページのCookie設定の管理を使って、いつでも選択を変更または撤回できます。撤回は将来の処理に適用され、それ以前の同意に基づく処理を違法にするものではありません。

ブラウザでCookieを制限することもできます。ブラウザの設定はサイトの機能に影響する場合があり、通常はブラウザやデバイスごとに個別に設定する必要があります。

9. 個人データの提供先

当社は、本ポリシーに記載した目的に必要な場合、お客様が指示した場合、または法律が許可もしくは要求する場合に限り、個人データを開示します。提供先には次が含まれることがあります。

権限を付与されたDROPSの職員及び業務委託先
対象となる会員企業である雇用主（第5項に記載の修了情報に限ります）
Supabase：認証、データベース及びファイルストレージのサービス
Vercel：ウェブサイトのホスティング、配信、セキュリティ及びCookieを使用しないウェブサイト分析
Stripe：決済処理及び支払い記録
Microsoft：イベント、会議、カレンダーまたはコミュニケーションにMicrosoftのサービスを使用する場合
Amazon Web Services（Amazon SESを含む）：サービス及びイベントに関するメールの配信
OpenAI：AI支援機能が、要求された応答を生成するために必要なプロンプト及び関連するサービスのコンテキストを送信する場合
Google：同意に基づくGoogle Analytics及びGoogle Adsのサービス
LinkedIn：マーケティングへの同意によりInsight Tagが許可されている場合、またはお客様がLinkedInの共有リンクの利用を選択した場合
専門アドバイザー、監査人、保険会社及び取引の相手方となる可能性のある者（合理的に必要であり、適切な義務に従う場合）
裁判所、規制当局、法執行機関その他の当局（開示が法的に要求される場合、または法的権利を保護するために必要な場合）

一部の事業者は当社の処理者（プロセッサー）として行動し、決済プラットフォームやソーシャルプラットフォームなどその他の事業者は、自社サービスの一部の側面について独立したデータ管理者として行動する場合があります。各社の処理の詳細は、各社のプライバシーに関する通知に記載されています。

当社は個人データを販売しません。

当社は、お客様に法的効果または同様に重大な影響を及ぼす、自動処理のみに基づく決定を行いません。AIによる支援の出力は要求された機能を支えるものであり、お客様に関する疑う余地のない決定として扱われることはありません。

10. 国外への移転

DROPSはシンガポールを拠点とし、国際的にサービスを提供しています。当社が利用する事業者及び当社サービスの利用者は、シンガポール、欧州経済領域（EEA）、英国、米国その他の国に所在することがあります。したがって、個人データは収集された国の外で処理されることがあります。

必要な場合、当社は同等の水準の保護を提供することを目的とした契約その他の認められた保護措置を用います。これには、契約上のデータ保護条項、欧州委員会の標準契約条項（SCC）、英国の国際データ移転補遺、データ移転に関するリスクアセスメント、及びセキュリティ管理が含まれることがあります。お客様の個人データに関係する保護措置については、当社までお問い合わせください。

11. 個人データの保存期間

当社は、法律、会計、セキュリティ及び紛争に関する要件を含め、収集した目的のために合理的に必要な期間に限り、個人データを保存します。

記録	通常の保存方針
アカウント及びプロフィール情報	アカウントが有効な間。その後、不要になった時点で削除または匿名化（下記の期間及び法的要件に従います）
受講申込、評価及び研修進捗の詳細な記録	アカウントが有効な間、及びアカウント閉鎖後2年間
修了証の検証記録及び非公開の修了証のPDF	修了証の発行日から6年間
公開される修了証の状態	2年間の有効期間中は有効と表示し、その後は6年間の保存期間が終了するまで失効と表示
支払い、税務及び会計記録	適用される財務及び税務法令が要求する期間
セキュリティ及びサーバーログ	セキュリティ、診断及び不正利用防止に適した限定的な期間
同意の記録	同意を証明し管理するために必要な期間（法的に証拠が必要な場合は撤回後も含みます）
問い合わせ及び日常的な連絡	問い合わせに回答し、その後の対応、紛争または法的要件に対処するために必要な期間

6年間の修了証保存期間が終了すると、個人の修了証記録及び修了証のPDFは削除されます。その後、検証用URLで修了証を確認することはできなくなります。アカウントを有効に保っていても、この期間は延長されません。

法律で要求される場合、未解決の苦情または紛争がある場合、あるいは法的請求の立証、行使または防御のために合理的に必要な場合には、特定の情報をより長く保存することがあります。可能な場合、そのような保留中はさらなる利用を制限します。

12. 個人データの保護方法

当社は、不正なアクセス、利用、開示、改ざん、消失または破壊から個人データを保護するために設計された技術的及び組織的措置を用いています。これらの措置には、アクセス制御、役割に基づく権限、暗号化された通信、認証の保護措置、ログ記録、バックアップ、サービス事業者の管理、及び管理機能へのアクセスの見直しが含まれます。

いかなるオンラインサービスも、絶対的な安全性を保証することはできません。お客様は、ご自身のアカウントとメールへのアクセスを保護し、信頼できるデバイスを使用し、アカウントまたは修了証が不正に利用されたと思われる場合は速やかに当社にお知らせください。

13. お客様の権利

お客様の権利は、お客様の所在地と適用される法律によって異なります。適用される条件及び例外に従い、お客様には次の権利が認められる場合があります。

当社がお客様の個人データを処理しているかどうかを確認し、そのデータへのアクセスを求めること
不正確または不完全なデータの訂正を求めること
個人データの削除を求めること
処理の制限を求めること
正当な利益に基づく処理またはダイレクトマーケティングに異議を述べること
第5.4項に記載のとおり、研修記録を雇用主向けレポートから除外するよう求めること
特定のデータを持ち運び可能な形式で受け取ること
いつでも同意を撤回すること
国外移転の保護措置に関する情報を求めること
データ保護当局に苦情を申し立てること

シンガポールの個人データ保護法（PDPA）も、アクセス、訂正、同意、目的の限定、保護、保存及び移転に関する権利と義務を定めています。英国GDPRまたはEU GDPRが適用される場合、これらの法律に基づく権利がその条件に従って適用されます。

権利を行使するには、secretary@drops.asiaまでご連絡ください。当社は、お客様の本人確認と要求内容の明確化を行う必要がある場合があります。当社は、適用法が定める期間内に回答します。一部の権利は絶対的なものではなく、完全に対応できない場合には、その法的な理由を説明します。

14. 苦情

当社が調査し、問題の解決に努めることができるよう、まずsecretary@drops.asiaまでご連絡ください。

お客様は、居住地または勤務地、あるいは侵害が発生したと考える場所のデータ保護を担当する当局に苦情を申し立てることもできます。シンガポールでは、個人データ保護委員会（PDPC）がこれに当たります。EU GDPRまたは英国GDPRが適用される場合は、該当する国の管轄監督機関に連絡することができます。

15. 本ポリシーの変更

当社は、サービス、事業者または法的義務が変更された際に、本ポリシーを更新することがあります。公開されるポリシーには、そのバージョンと発効日が表示されます。変更が個人データの利用方法に重大な影響を及ぼす場合、必要に応じて追加の通知を行います。

バージョン2.1（2026年8月5日。管理機能に関する開示を2026年8月18日に更新）：雇用主向けレポートは、指名された企業管理者を通じて提供され、企業管理者は同僚の研修記録をセルフサービスで閲覧できます。企業管理者は、Focal Point プログラムの受講申込及びスポンサー枠を管理できます。取消しをしても、出席、修了した学習、XP及び修了証は保持されます。受講者は、自身の記録をレポートから除外するよう求めることができます。第5項をご参照ください。