メインコンテンツへスキップ
DROPS ForumのロゴDrops Forum

プライバシー

この翻訳は参考として提供されています。相違がある場合は、英語版が優先されます。 英語版

バージョン 2.4

発効日： 2026年10月22日

本プライバシーポリシーは、DROPS Forum ウェブサイトまたは DROPS Metaverse の利用、イベントへの登録、研修への参加、証明書の受領または確認、当社へのお問い合わせ、その他当社サービスの利用に際して、Dropped Object Prevention Scheme Asia Pte Ltd が個人データをどのように収集、利用、開示、保管、保護するかを説明します。DROPS Metaverse には、当社の iOS、macOS、Windows、Meta Quest、およびブラウザーの各アプリケーションが含まれます。

現在のアプリと今後のストア向けリリース

本ポリシーは、既存の DROPS Metaverse のバージョンおよび今後のストア向けリリースを対象とします。現在の動作は以下に説明します。今後のストア向けリリースに向け、新しいオプトインの設定と更新された通報サービスを開発しています。これらの変更がリリースされるまでは、現在の設定を使用してください。アプリ内でのアカウント削除は、第 13.1 項に記載のとおり利用できます。サポート、プライバシー、削除に関する支援が必要な場合は、当社にご連絡ください。

1. 個人データの管理責任者は誰ですか？

データ管理者は次のとおりです。

Dropped Object Prevention Scheme Asia Pte Ltd
代表者：Joachim van der Meulen
50H Faber Heights
01-60 Faber Crest
Singapore 129202

プライバシーとデータ保護に関するお問い合わせ：secretary@drops.asia

本ポリシーにおける「DROPS」「当社」は、Dropped Object Prevention Scheme Asia Pte Ltd を指します。

2. 本ポリシーは誰に適用されますか？

本ポリシーは、学習者、イベント参加者、証明書保有者、会員企業の従業員および代表者、お客様、サプライヤー、コンテンツ提供者、当社にお問い合わせいただく方を含む、当社ウェブサイトの訪問者およびサービスの利用者に適用されます。

DROPS Forum と DROPS Metaverse は、1 つの共通アカウントとバックエンドを使用します。そのため、このアカウントについて提供または更新した情報は、本ポリシーに記載した目的で両方のサービスに使用されることがあります。このアカウントを削除すると、両方のサービスへのログインができなくなります。Metaverse アプリだけを削除するものではありません。

DROPS Metaverse は、13 歳以上の方による業務および教育目的での利用を想定しています。13 歳未満のお子様は、ローカルゲストとしての参加も含め、アカウントの作成やセッションへの参加をしてはなりません。現地法が、未成年者による利用または特定の処理について保護者の許可を求めている場合は、その許可が必要です。お子様がこれらの要件に反して個人データを提供したと思われる場合は、当社にご連絡ください。当社は情報を評価し、適用法で求められる措置を講じます。

3. 当社が収集する個人データ

サービスの利用方法に応じて、当社は次の情報を収集することがあります。

  • アカウントおよび本人識別データ：氏名、メールアドレス、アカウント識別子、ログイン記録、認証情報など。
  • 職業および会員資格のデータ：雇用主または会社、メールドメイン、役職、所属する会員企業、会員資格の状態など。
  • 連絡および通信データ：メッセージ、お問い合わせ、フィードバック、サポート依頼、AI 機能の利用を選択した場合の AI アシスタントへのプロンプトと応答、および連絡に関する設定など。依頼に必要な場合を除き、AI プロンプトに個人情報や機密情報を含めないでください。
  • イベントおよび取引データ：登録、出席、選択したセッション、請求書、支払状況、割引やクーポンの利用、および関連する取引参照情報など。決済カード情報は当社の決済サービス提供者が処理し、DROPS は保存しません。
  • 研修および学習データ：コースやワークショップへの登録、出席、開始日と修了日、修了状況、レッスンやモジュールの進捗、評価結果、得点、解答、受験回数、学習時間、DROPS の各サービスへの参加に対して付与される活動ポイント、および研修の提供と管理に必要なその他の情報など。
  • 証明書データ：証明書保有者の氏名、メールアドレス、コースまたはワークショップ名、証明書番号、発行日、有効期限、有効性の状態、証明書 PDF など。
  • 技術およびセキュリティデータ：IP アドレス、ブラウザーとデバイスの情報、オペレーティングシステム、参照元ページ、要求されたページ、タイムスタンプ、診断情報、セキュリティイベント、サーバーログなど。
  • ウェブサイトおよびマーケティングデータ：該当する同意が得られている場合のページ閲覧、操作、キャンペーンパラメーター、広告イベントなど。
  • 第三者との共有を選択した情報：例えば、リンクを使用して証明書を LinkedIn に追加したり、証明書の確認ページを共有したりする場合の情報。

通常、当社は個人データをお客様から直接受け取ります。また、雇用主や会員企業、イベント主催者、決済サービス提供者、認証サービス提供者、または当社サービスの利用時に生成された記録から受け取る場合もあります。

3.1 DROPS Metaverse

ログイン時には、お客様のメールアドレスにワンタイムコードを送信し、Supabase を使用して認証します。対応している環境では、アプリはセッショントークンを使用してログイン状態を維持します。また、プロフィールと設定をデバイスに保存します。保存方法はプラットフォームによって異なります。iOS アプリは現在のアプリセッション中のログイン状態を維持し、ブラウザー版はウェブサイトのログイン状態を利用できます。

アカウントプロフィールには、氏名、メールアドレス、会社、アプリ内の役割または会員所属情報、および任意で提供した電話番号と国が含まれます。共有ルームに参加すると、他の参加者は表示名、会社、アバター、および関連する役割や会員資格の表示を見ることができます。公開ルームには、面識のない人が含まれる場合があります。通常のプレイヤーラベルには、アカウントのメールアドレス、電話番号、国は表示されません。

ウェブサイトにおける雇用主向けの研修レポートは、引き続き第 5 項の範囲に限定されます。アプリでは、進行中のセッションの参加者一覧も提供します。会社管理者は、公開ルームにいる自社に関連付けられた参加者の氏名、会社、現在のシーンとルームを見ることができます。非公開ルームを使用する場合は、同じ非公開セッション内の当該参加者が対象となります。DROPS 管理者は、公開ルームと非公開ルームの両方について、この参加状況を確認できます。ローカル研修では、ホストがローカルグループを確認できます。これは、進行中のセッションの編成と管理に役立ちます。ルームに参加している会社管理者は、その場で他の参加者に共有される情報を見たり聞いたりすることもできます。

当社のマルチプレイヤーサーバーは、参加者が同じシーンに参加できるよう、アカウントの本人識別情報、ルームとセッションへの参加状況、選択したアバター、仮想位置、頭と手の動き、および共有される操作を処理します。こうした活動を他の参加者に表示するために必要な情報を中継します。この仮想的な動作情報は、GPS による位置情報ではありません。また、接続情報とセキュリティ情報も処理し、参加と再接続を支援するため、プロフィールを一時的にキャッシュする場合があります。

ボイスチャットでは、マイクと LiveKit を使用して、ルームまたはセッション内でお客様の声を聞くことが許可されている他の参加者に音声を届けます。LiveKit は、音声、ルームと参加者の識別子、および接続情報を処理します。講師のブロードキャストは、セッション内のより広い範囲で聞こえる場合があります。発言中の表示やアバターの口の動きには、音声レベルやサンプルが使用されることがあります。

当社は、アプリ内の通常の参加者のボイスチャットについて、録音や文字起こしを作成しません。ただし、ライブ音声は音声サービスを経由します。他の参加者が発言を聞き、繰り返し伝え、または独自に録音する可能性があるため、公開ルームでは機密情報を共有しないでください。別途録音機能を提供する場合は、その使用前に独立した明確な通知が必要となります。

ミュートとブロックの選択は、その操作をしたデバイス上で、アカウントに対して保存されます。ローカルゲストの選択は、そのセッション中のみ有効です。参加者が再接続したときにも選択を適用できるよう、固定のモデレーション識別子を使用します。ブロックすると、その人のアバターと名前が自分には表示されなくなり、講師のブロードキャストも含め、その人の声が自分には聞こえなくなります。その人を利用禁止にしたり、他の人がその人の声を聞くのを妨げたり、お客様が引き続き送信する音声をその人が聞くのを止めたりするものではありません。

既存バージョンでの行動について懸念がある場合は、そのバージョンの通報機能を使用するか、secretary@drops.asia にメールしてください。アプリがお客様のメールアプリを開いた場合、開くだけでは通報は送信されません。ご自身でメールを送信する必要があります。懸念の説明に必要な情報のみを提供してください。通報に音声録音が自動的に添付されることはありません。

今後のストア向けリリースに向け、アプリ内通報サービスを開発しています。このサービスでは、通報参照番号、お客様のアカウント識別子、通報対象者のモデレーション識別子と表示名、ルームとシーン、時刻、アプリバージョン、理由、およびお客様が提供を選択した詳細を受信する予定です。受信および対応に関する情報は、権限を持つ安全担当者とサポート担当者に限定されます。通報サービスを利用できない場合は、引き続きメールへの引き継ぎが可能です。このサービスの計画に関する記載は、新しい通報用バックエンドが既に導入済みであることを示すものではありません。

当社は、サービスの運営とサポートのため、アプリへの入場およびルームやシーンへの入場に関する情報を記録します。現在のストア用ビルドの設定では、ここに記載した識別子を含む利用状況とダウンロードの統計が有効になっています。この収集はウェブサイトの Cookie の選択とは別です。今後のストア向けリリースでは、アプリ内で同意した場合にのみ利用状況とダウンロードの統計を収集します。この選択は Settings（設定）で変更できます。これらの新しいオプトインの設定は未導入であり、以前のアプリバージョンにも適用されると考えないでください。記録には、アカウント識別子、メールアドレス、ルームまたはシーン、プラットフォーム、チャネル、アプリバージョン、時刻が含まれる場合があります。コンテンツのダウンロード分析には、バンドル名、バージョンとサイズ、ダウンロード時刻と所要時間、デバイスとインストールの識別子、ネットワークの種類、およびデバイス設定から推定した国コードが含まれる場合があります。これは正確な位置情報ではなく、必ずしも匿名の情報でもありません。

システムチェックは、設定されたログイン、コンテンツ、マルチプレイヤー、および音声の各サービスに短い接続リクエストを送信します。これらのサービスは、IP アドレスなどの通常のリクエスト情報を受け取ります。マイクテストはデバイス上で音を確認するものであり、テスト音声を他の参加者に送信しません。ダウンロードされた研修コンテンツと関連するキャッシュファイルは、デバイスに保存されます。

ローカル研修セッションでは、講師のコンピューターがローカルネットワーク上で共有シーンをホストします。選択または保存した氏名と会社、必要な場合の研修コード、再接続情報、ローカルネットワークアドレス、動作、および共有活動は、講師のコンピューターと参加デバイス間でやり取りされます。ローカル検出により、そのネットワーク上の近くのデバイスから研修名と接続情報が見える場合があります。ローカル研修への参加によって、Supabase のログイントークンが講師に送信されることはありません。標準のローカル研修モードではボイスチャットはオフです。別途行われるオンラインログイン、チェック、ダウンロード、サポート、診断は、引き続き通常の各サービスに接続する場合があります。

ルームを退出するか、非アクティブによるタイムアウトに達すると、進行中の共有セッションと音声接続が終了します。非アクティブによるタイムアウト後も、後で続行できるようデバイス上のログイン状態が維持される場合があります。共有デバイスでの利用を終える際は、Sign out（ログアウト）を使用してください。アプリのアンインストールやログアウトでは、共通の DROPS アカウントは削除されません。

4. 個人データの利用目的と法的根拠

当社は、適法な根拠がある場合にのみ個人データを利用します。根拠は、対象の活動とお客様に適用される法律によって異なります。

目的 一般的に使用される個人データ 法的根拠
アカウントの作成と保護、利用者の認証、および依頼されたサービスの提供 アカウント、本人識別、連絡、技術、セキュリティのデータ 契約の履行または契約締結前に依頼された措置、サービスの提供と保護に関する正当な利益
イベント、研修、決済の登録と管理 本人識別、連絡、職業、イベント、取引、研修のデータ 契約の履行、管理とサービス提供に関する正当な利益、該当する場合の法的義務
研修の提供と学習進捗の記録 本人識別、アカウント、職業、研修のデータ 契約の履行、研修の提供、改善、実施証明に関する正当な利益
証明書の発行、管理、確認 本人識別、研修、証明書のデータ 契約の履行、証明書の不正防止と資格の確認を可能にすることに関する正当な利益
対象となる会員雇用主の承認済み会社管理者への雇用主向けレポートの提供 本人識別、職業、登録、出席、修了、証明書、活動ポイントのデータ 該当する場合の研修に関する取り決めの履行、第 5.4 項の選択を条件とする、雇用主に関連付けられた研修の管理、修了の確認、スポンサー枠の管理についての DROPS、会員雇用主、学習者の正当な利益
お問い合わせへの回答とサポートの提供 本人識別、連絡、通信のデータ 契約の履行またはお客様が依頼した措置、回答とサービス品質の維持に関する正当な利益
お客様が利用を選択した AI 支援機能の提供 アカウント、通信、関連サービスのデータ 契約の履行またはお客様が依頼した措置、依頼された機能の提供、保護、改善に関する正当な利益
利用者の保護、不正利用の調査、サービスの維持 アカウント、技術、セキュリティ、通信のデータ セキュリティ、不正防止、トラブルシューティング、法的権利の保護に関する正当な利益、該当する場合の法的義務
財務、税務、ガバナンス、コンプライアンスの記録の維持 本人識別、連絡、取引、および関連サービスの記録 法的義務、ガバナンスおよび法的請求の確立、行使、防御に関する正当な利益
Vercel の Cookie を使わない分析による公開ウェブサイトの利用状況の測定 限定的な技術およびウェブサイト操作のデータ 適用法とプライバシー保護措置を条件とする、ウェブサイト全体のパフォーマンスを理解することに関する正当な利益
Google Analytics を使用したウェブサイト利用状況の把握 ウェブサイト、デバイス、操作のデータ 同意
Google Ads または LinkedIn Insight Tag による広告の測定または改善 ウェブサイト、デバイス、キャンペーン、操作のデータ 同意
任意のマーケティング通信の送信 本人識別、連絡、設定のデータ 同意、または法律で認められ、異議申立ての権利を条件とする場合の正当な利益
依頼された Metaverse のルーム、音声、ローカル研修の提供 アカウントとプロフィールの情報、ルームへの参加状況、音声、アバターの動作、操作、接続情報 お客様が依頼するサービスの契約の履行、該当する場合の信頼性が高く安全なサービス提供に関する正当な利益
通報、不適切な行為、安全上の懸念への対応 通報内容、関係者の本人識別情報、セッション詳細、モデレーション記録 参加者の保護と不正利用の調査に関する正当な利益、該当する場合の法的義務
アプリの基本動作の維持とサービス障害の調査 入場、接続、および必要な技術的記録 サービスの提供に必要な場合の契約の履行、サービスの安全性と信頼性に関する正当な利益
今後のストア向けリリースにおける任意のクラッシュ報告の提供 限定的なエラー、アプリバージョン、プラットフォーム、診断の情報 同意。オプトインへの変更は未導入です
今後のストア向けリリースにおける任意の利用状況とダウンロードの統計の提供 第 3.1 項に記載したアプリの利用、ダウンロード、インストールの情報 同意。アプリ内で同意した場合のみ収集し、Settings（設定）で変更できます。この変更は未導入です。

正当な利益を根拠とする場合、当社は目的、必要性、関係者への影響を検討します。正当な利益に基づく処理には、第 13 項に記載のとおり異議を申し立てることができます。

同意を求める場合、お客様は同意を拒否または撤回でき、撤回前の処理の適法性には影響しません。任意の分析やマーケティングへの同意を拒否しても、ウェブサイトや研修の基本サービスの利用は妨げられません。

5. 会員雇用主と雇用主向けレポート

学習者が使用するメールアドレスのドメインが、有効な DROPS 会員企業に関連付けられている場合、研修は会員雇用主に関連付けられたものとして扱われます。雇用主が直接支払った研修か、別の会員特典や取り決めを通じて提供された研修かにかかわらず適用されます。

5.1 雇用主向けレポートを閲覧できる人

雇用主向けレポートは、当社が会社管理者と呼ぶ、会員企業の少数の指名された担当者に提供されます。会社管理者は会員企業によって推薦され、DROPS によって承認、登録されます。アクセス権が自動的に付与されることはなく、一般の同僚には提供されません。

情報を要求するたびに、次の両方の条件を満たしている必要があります。

  • 本人の認証済み勤務先メールアドレスが、有効な DROPS 会員企業に属していること。
  • DROPS が、その人とその会社について現行の有効な承認を保持していること。

退職や会社の会員資格の終了など、いずれかの条件が満たされなくなった場合、誰かが取り消しを行わなくても、その時点でアクセスは停止します。

会社管理者は、DROPS Forum ウェブサイトで情報を閲覧でき、スプレッドシートとしてダウンロードすることもできます。DROPS が同じ情報を会員企業に直接提供する場合もあります。

5.2 会社管理者が閲覧および管理できる内容

勤務先メールのドメインが同じ会員企業に属する同僚について、会社管理者は次の情報を見ることができます。

  • 氏名と勤務先メールアドレス。
  • 登録している DROPS プログラムと、そのプログラムの保有モジュール。
  • 各モジュールが、修了済み、出席済み、登録済みだが未開始、または未保有のいずれであるか。
  • 出席した DROPS Forum セッションの数。
  • 修了日、証明書の状態、証明書の詳細。
  • プログラム外の活動も含め、DROPS の各サービスへの参加を反映した合計活動ポイント（「XP」）。
  • 会員企業が会員契約に基づき限られた数の枠を提供する場合、それらの枠を保有している同僚。
  • 同僚の登録、出席、修了、証明書についての日付付き記録。

雇用主向けレポートには、参加の計画と促進に役立つよう、会員企業で DROPS アカウントを保有しているものの、プログラムに未登録の人も記載されます。

DROPS Focal Point Program については、会社管理者が会社のスポンサー枠を割り当てたり解放したりし、同じ会社の同僚をプログラムに登録したり、登録を解除したりできます。登録解除によって、未開始のプログラムへのアクセスが削除され、スポンサー枠が解放されます。出席、修了した学習、XP、証明書は削除されません。

5.3 会社管理者が閲覧できない内容

雇用主向けレポートには、評価の得点、個々の解答、受験回数、モジュール内のレッスン単位の進捗、学習時間の記録、AI アシスタントへのプロンプト、サポートへのお問い合わせ、決済や請求書の情報、ログイン記録、自社の会員企業以外の人に関する情報は含まれません。

5.4 雇用主向けレポートについての選択

ご自身の研修記録を雇用主向けレポートから除外するには、次の宛先にメールで依頼できます：secretary@drops.asia。当社は依頼に対応し、その旨をお客様に確認します。

この選択をした場合、氏名、メールアドレス、個人の記録は、雇用主向けレポートにも、雇用主が当社からダウンロードする情報にも表示されなくなります。

次の 2 点にご留意ください。

  • 雇用主が受講枠を提供または資金援助している場合、DROPS と雇用主の間の取り決めに必要なため、提供枠が使用されていることと、必要な研修が修了されたかどうかを引き続き確認する場合があります。その他の記録は共有しません。
  • 雇用主が独自に研修に関する記録を保持している場合があり、この選択はその記録には影響しません。

この選択は、研修へのアクセス、進捗、証明書には影響しません。

会員企業との関連付けが誤って記録されている場合は、secretary@drops.asia にご連絡ください。

6. 研修の記録と進捗

当社は、学習者がコースを再開し、状況を確認し、修了を証明できるよう、また DROPS が研修を提供、支援、改善できるように、研修記録を保存します。記録には、登録、出席、レッスンやモジュールの進捗、評価の得点、解答、受験回数、学習時間、修了情報が含まれる場合があります。

第 5 項に記載した雇用主向けレポートを除き、詳細な進捗情報を閲覧できるのは、学習者本人と権限を持つ DROPS 管理者のみです。公開の証明書確認には含まれません。

7. 証明書、公開確認、LinkedIn での共有

証明書は、通常発行日から 2 年間有効です。

証明書を確認できるようにし、不正を減らすため、証明書の確認リンクまたは証明書番号を持つ人は、限定的な確認情報を閲覧できます。これには次が含まれる場合があります。

  • 証明書保有者の氏名。
  • コースまたはワークショップ名。
  • 証明書番号。
  • 発行日と有効期限。
  • 証明書が有効か、期限切れか。

公開の確認ページには、評価の得点、解答、受験回数、詳細な研修進捗、学習時間の情報、保有者のメールアドレス、証明書 PDF は表示されません。公開の確認ページは、直接確認することを目的とし、検索エンジンにインデックスされないよう設定されています。ただし、インデックスを禁止する指示によって、すべての第三者が URL を削除することや、決して表示しないことを保証することはできません。

証明書 PDF は非公開です。証明書保有者と権限を持つ DROPS 管理者は、管理されたアクセスを通じて入手できます。保有者は PDF をダウンロードでき、その後共有するコピーについて責任を負います。

当社は、証明書保有者が証明書を LinkedIn に追加したり、確認 URL を共有したりするために役立つ、利用者自身が操作するリンクを提供します。DROPS が LinkedIn に自動投稿することはなく、この機能に保有者の LinkedIn アカウントへのアクセスは不要です。LinkedIn に進むことを選択した場合、LinkedIn は自社のプライバシーポリシーに従って情報を処理します。お客様または他の人が当社サービス外で公開したコピーや投稿を、DROPS が管理することはできません。

8. Cookie、ローカルストレージ、分析

必須の技術

当社は、認証、セキュリティ、セッションの継続、プライバシーに関する選択の記憶、依頼された機能の提供に必要な場合、必須 Cookie および同様のストレージを使用します。これらがないと対象サービスが機能しない場合があるため、当社の設定ツールでは無効にできません。

Vercel は、エッジでウェブサイトとボットに対する自動セキュリティを提供します。Vercel が不審なリクエストを識別した場合、ブラウザーの続行を許可する前に、必須のセキュリティチェックポイントを表示することがあります。人と自動化されたトラフィックを区別するため、Vercel は IP アドレス、ブラウザーとデバイスの情報、チェックポイントでの操作シグナルなど、限定的な技術およびセキュリティのデータを処理する場合があります。当社は、このセキュリティ処理を広告や任意の分析には使用しません。

Vercel Analytics

当社は、ウェブサイトのホスティングと、Cookie を使わずプライバシーを重視した公開ウェブサイト活動の基準データを提供するために Vercel を使用します。この基準データについては、個人的なカスタムイベント属性を収集せず、クエリ文字列と機微なルート識別子を削除し、非公開のアカウントおよび管理用ルートを除外するよう設定します。ただし、Vercel はウェブサイトの配信と集計分析の作成に必要な限定的な技術情報を処理する場合があります。

Google Analytics

Google Analytics は任意であり、分析への同意後にのみ読み込まれます。閲覧ページや操作など、同意した訪問者によるウェブサイトの利用状況を理解するために役立ちます。そのため、Google Analytics のデータはウェブサイト利用のうち同意を得た部分のみを表し、すべての訪問者を対象とする Vercel の基準データとは一致しません。

Google Ads と LinkedIn

Google Ads と LinkedIn Insight Tag は、任意のマーケティング技術です。マーケティングへの同意後にのみ読み込まれます。広告のパフォーマンスの測定、広告が行動につながったかの把握、許可される場合のオーディエンスの作成、キャンペーンの関連性の向上に使用される場合があります。

同意を得た後に、同意前に発生したイベントを Google または LinkedIn に送信することはありません。

選択の管理

同意パネルが表示されたら、すべての任意の技術を許可または拒否するか、分析とマーケティングを個別に選択できます。このページのManage Cookie Preferences（Cookie 設定の管理）を使用して、いつでも選択の変更や撤回ができます。撤回は今後の処理に適用され、以前に同意に基づいて行われた処理が違法になることはありません。

ブラウザーで Cookie を制限することもできます。ブラウザーの設定はサイトの機能に影響する場合があり、通常はブラウザーやデバイスごとに個別に設定する必要があります。

アプリのストレージと設定

DROPS Metaverse は、ログイン、プロフィールと構成のキャッシュ、アバターと音声の設定、ミュートとブロックの選択、ダウンロードしたコンテンツ、および関連するインストール情報にローカルストレージを使用します。これらのアプリ設定は、ウェブサイトの Cookie 設定とは別です。デバイスやブラウザーでマイクの権限を管理し、アプリの音声設定を使用するかセッションを退出することで、他の参加者への発話を停止できます。対応する機能が利用可能な場合は、音声なしで探索できます。

Metaverse アプリは、パーソナライズされた広告のために追跡する広告識別子や広告ネットワークを使用しません。第 3.1 項に記載した運用情報と利用情報は使用します。当社ウェブサイト上でブラウザー版を使用する場合、その周囲のウェブサイトにおける任意の分析およびマーケティング技術は、引き続き本項で説明した選択の対象となります。

現在のストア用ビルドの設定では、ここに記載した識別子を含む利用状況とダウンロードの統計が有効になっています。この収集はウェブサイトの Cookie の選択とは別です。今後のストア向けリリースでは、アプリ内で同意した場合にのみ利用状況とダウンロードの統計を収集します。この選択は Settings（設定）で変更できます。これらの新しいオプトインの設定は未導入であり、以前のアプリバージョンにも適用されると考えないでください。

現在のアプリのエラー報告

クラッシュ報告が設定されている場合、対応する既存ビルドは限定的なエラー報告を Sentry に送信します。現在のアプリ設定では、Send crash reports（クラッシュレポートを送信）は初期状態で有効です。Settings（設定）でオフにできます。オフにすると、この設定による今後の報告が停止します。既に受信した報告は自動的に削除されないため、それらの記録については当社にご連絡ください。以前のバージョンの利用者が、計画中のオプトインへの変更を現在利用できる設定と誤解しないよう、既存の動作を説明しています。

計画中の任意のアプリのエラー報告

今後のストア向けリリースでは、お客様の選択を確認し、同意がない限りアプリのエラー報告を送信しません。このオプトインへの変更は開発中です。そのリリースでは、障害の診断に役立てるため、限定的なアプリのエラー報告を Sentry に送信することを選択できます。Settings（設定）で Send crash reports（クラッシュレポートを送信）を有効にするまではオフです。研修へのアクセスを失うことなく、いつでも再びオフにできます。同意の撤回によって今後の報告は停止します。既に受信した報告の削除の検討も希望する場合は、当社にご連絡ください。

報告には、限定的なエラーとコードスタックの情報、アプリバージョン、リリース環境、プラットフォームが含まれます。当社のアプリは、アカウント情報、任意のメッセージ本文、スクリーンショット、音声録音、添付ファイルをこれらの報告から除外します。Sentry は、リクエストの受信と処理に必要な技術情報も受け取ります。現在のブラウザーアプリでは、エラー報告は無効になっています。

9. 個人データの提供先

当社は、本ポリシーの目的に必要な場合、お客様の指示がある場合、または法律で認められるか求められる場合にのみ、個人データを開示します。提供先には次が含まれる場合があります。

  • 権限を持つ DROPS の担当者および委託先。
  • 対象となる会員雇用主。ただし第 5 項に記載した雇用主向けレポートに限定されます。
  • Supabase：認証、データベース、ファイルストレージのサービス。
  • Vercel：ウェブサイトのホスティング、配信、セキュリティ、Cookie を使用しないウェブサイト分析。
  • Stripe：決済処理と支払記録。
  • Microsoft：イベント、会議、カレンダー、通信に Microsoft のサービスを使用する場合。
  • Amazon Web Services（Amazon SES を含む）：サービスおよびイベントに関するメール配信。
  • OpenAI：AI 支援機能が、依頼された応答を生成するために必要なプロンプトと関連サービスの文脈を送信する場合。
  • Google：同意に基づく Google Analytics と Google Ads のサービス。
  • LinkedIn：マーケティングの同意により Insight Tag の使用が許可された場合、または LinkedIn 共有リンクの利用を選択した場合。
  • 他の参加者、権限を持つアプリの会社管理者、ローカル研修の主催者：第 3.1 項に記載した共有ルーム、進行中の参加者一覧、ローカルセッションの情報。
  • Fly.io：Metaverse のマルチプレイヤーおよび関連サービスのホスティング。
  • LiveKit：ライブ音声の配信、ルームと参加者の処理、接続診断。
  • Tigris：ダウンロード可能な研修コンテンツと関連する配信情報。
  • Sentry：アプリのエラー報告が設定され、有効な場合。
  • Apple、Microsoft、Meta：各社のストアを通じた配信と、対象アプリで使用されるプラットフォームのチェック。ストアは、各社のプライバシー通知に基づき、独自のアカウント、取引、デバイス、利用の情報も処理します。

  • 当社の顧客管理および運用通知の提供者：共通アカウントとサービス活動の管理に必要な場合。これには、顧客記録のための HubSpot、およびアクセスを制限した運用通知のための Telegram が含まれる場合があります。通知には、アカウントのメールアドレスや入場情報が含まれることがあります。

  • 合理的に必要で、適切な義務を条件とする場合の、専門アドバイザー、監査人、保険会社、取引の候補当事者。

  • 開示が法的に必要な場合、または法的権利の保護に必要な場合の、裁判所、規制当局、法執行機関、その他の当局。

一部の提供者は当社の処理者として行動し、決済やソーシャルプラットフォームなど、独自のサービスの一部について独立した管理者として行動する提供者もあります。各社による処理の詳細は、各社のプライバシー通知をご確認ください。

当社は個人データを販売しません。

当社は、法的または同様に重大な影響をお客様にもたらす決定を、自動化された処理のみに基づいて行いません。AI 支援による出力は依頼された機能を支援するものであり、お客様に関する疑問の余地のない決定として扱われるものではありません。

10. 国際移転

DROPS はシンガポールを拠点とし、国際的にサービスを提供しています。当社の提供者と利用者は、シンガポール、欧州経済領域、英国、米国、その他の国に所在する場合があります。そのため、個人データは収集された国の外で処理される場合があります。

必要な場合、当社は同等の保護水準を提供することを目的とする契約やその他の認められた保護措置を使用します。これには、契約上のデータ保護条項、欧州委員会の標準契約条項、英国の国際データ移転補遺、移転リスク評価、セキュリティ管理が含まれる場合があります。お客様の個人データに関係する保護措置については、当社にお問い合わせいただけます。

11. 個人データの保存期間

当社は、法律、会計、セキュリティ、紛争に関する要件も含め、収集目的のために合理的に必要な期間に限り個人データを保存します。

記録 通常の保存方針
アカウントとプロフィールの情報 アカウントの有効期間中、その後は以下の期間および法的要件を条件として、アカウント閉鎖から 30 日以内に完全に削除します
研修、登録、試験の証拠記録 アカウントの有効期間中、および閉鎖後 2 年間。アカウントに関連付けられた元の解答や活動の詳細をすべて保持するのではなく、継続する目的に必要な限定的な証拠のみを保持します。保持された記録について支援が必要な場合は、当社にご連絡ください。
証明書の確認記録と非公開の証明書 PDF 証明書の発行日から 6 年間
公開の証明書ステータス 2 年間の有効期間中は有効、その後は 6 年間の保存期間が終了するまで期限切れとして表示されます
支払、税務、会計の記録 適用される財務および税法で求められる期間
セキュリティおよびサーバーログ セキュリティ、診断、不正利用防止に適した限定的な期間
同意の記録 同意を証明し管理するために必要な期間。証拠が法的に必要な場合には、撤回後も含みます
お問い合わせと通常の連絡 お問い合わせへの回答、およびその後の対応、紛争、法的要件の管理に必要な期間
Metaverse の入場、ルーム、ダウンロードの記録 今後のリリースでは、サービス運営、利用分析、障害調査に必要な期間に限り記録を保持し、不要になった識別フィールドを削除する方針を予定しています。新しい消去・最小化の機能は未導入です。現在の取り扱いと、該当する提供者の保存期間については、当社にお問い合わせください。
行動に関する通報とモデレーション記録 現在メールで寄せられた懸念は、お問い合わせ、その後の対応、紛争、法的要件のためのサポート通信として扱われます。計画中の通報サービスでは、評価、措置、見直しに必要な期間は通報を保持し、不要になった識別情報は削除または最小化する方針を予定しています。その保存期間を管理する機能は未導入です。
アプリのエラー報告と提供者のセキュリティログ 提供者の保存設定と、正当な理由のある法的な保存措置を条件とし、DROPS および該当する提供者が診断またはセキュリティのために必要とする期間。
限定的なアカウント消去および抑止の記録 当社は、消去したデータの復元、新しいアカウントへの再関連付け、連絡目的での利用を防ぐために必要な限定的な証拠と抑止情報を保持する場合がありますが、使用可能なログインや通常の連絡先プロフィールは保持しません。保持された記録について支援が必要な場合は、当社にご連絡ください。

通常のライブ音声は、保存される研修記録や証明書記録を作成するためではなく、会話を届けるために処理されます。当社のアプリは、通常の参加者のボイスチャットの録音や文字起こしを保存しません。これは、サービス提供者が接続情報やセキュリティ情報を一切処理しないという意味ではありません。

保持される証明書の確認情報には、発行から 6 年間、受領者の氏名や授与内容が引き続き含まれる場合があり、非公開の証明書 PDF にも受領者の氏名が含まれる場合があります。公開確認では、引き続き第 7 項に記載した限定的な項目のみが表示されます。証明書の確認可能性を維持するために、使用可能な共通ログインを保持する必要はありません。保持された記録について支援が必要な場合は、当社にご連絡ください。

当社サービス提供者が保持する、当社が所有者として管理できるコピーは、該当する場合、当社の削除または最小化の手順に含まれます。一部のマネージドセキュリティログとバックアップは、それぞれの保存スケジュールに従って失効します。雇用主、他の参加者、その他の独立した組織が既に受け取ったコピーについては、その組織に別途依頼する必要がある場合があります。支援が必要な場合は当社にご連絡ください。これらの制限によって、適用法に基づくお客様の権利が失われることはありません。

証明書の 6 年間の保存期間が終了すると、個人の証明書記録と証明書 PDF は削除されます。その後、確認 URL で証明書を確認することはできなくなります。アカウントを有効に保っても、この期間は延長されません。

法律で求められる場合、未解決の苦情や紛争がある場合、または法的請求の確立、行使、防御に合理的に必要な場合、特定の情報をより長く保持することがあります。可能な場合、このような保存措置の期間中は、その後の利用を制限します。

12. 個人データの保護方法

当社は、個人データを不正なアクセス、利用、開示、改変、紛失、破壊から保護するための技術的および組織的措置を講じます。これらには、アクセス管理、役割に基づく権限、暗号化された接続、認証の保護措置、ログ、バックアップ、サービス提供者に対する管理、管理機能へのアクセスの見直しが含まれます。

完全な安全性を保証できるオンラインサービスはありません。アカウントとメールへのアクセスを保護し、信頼できるデバイスを使用し、アカウントまたは証明書が不正利用されたと思われる場合は、速やかに当社にお知らせください。

13. お客様の権利

お客様の権利は、所在地と適用法によって異なります。適用される条件と例外を前提として、次の権利を有する場合があります。

  • 当社が個人データを処理しているかを確認し、そのデータへのアクセスを求めること。
  • 不正確または不完全なデータの訂正を求めること。
  • 個人データの削除を求めること。
  • 処理の制限を求めること。
  • 正当な利益に基づく処理またはダイレクトマーケティングに異議を申し立てること。
  • 第 5.4 項に記載のとおり、自分の研修記録を雇用主向けレポートから除外するよう求めること。
  • 特定のデータをポータブルな形式で受け取ること。
  • いつでも同意を撤回すること。
  • 国際移転の保護措置に関する情報を求めること。
  • データ保護当局に苦情を申し立てること。

シンガポールの個人データ保護法も、アクセス、訂正、同意、目的の限定、保護、保存、移転に関する権利と義務を定めています。英国 GDPR または EU GDPR が適用される場合、それらの法律に基づく権利が各条件に従って適用されます。

権利を行使するには、secretary@drops.asia にご連絡ください。本人確認や依頼内容の明確化が必要な場合があります。当社は、適用法で求められる期間内に回答します。一部の権利は絶対的なものではなく、全面的に対応できない場合は、その適法な理由を説明します。

13.1 共通の DROPS アカウントの削除

アカウントを削除すると、当社は直ちにアカウントを閉鎖し、以下に記載する法律上保持しなければならない記録を除き、30 日以内に個人データを完全に削除します。

アプリを使わない場合：メールでの依頼は secretary@drops.asia 宛てに、件名を Delete my DROPS account としてメールし、アカウントのメールアドレスを示したうえで、適切な本人確認を完了してください。ログインコードやパスワードをメールで送信しないでください。ログインできない場合も含め、この方法は現在利用できます。

DROPS Metaverse アプリでログインし、Settings（設定）> Account（アカウント）> Delete my account（アカウントを削除）に進みます。当社から 6 桁のコードをメールで送信します。コードを入力して確認してください。アプリを使わない場合は、件名を「Delete my DROPS account」とし、アカウントのメールアドレスを記載して secretary@drops.asia にメールしてください。

アカウント（DROPS Forum と DROPS Metaverse で共通）は直ちに閉鎖されます。すべての場所からログアウトされ、以後ログインできなくなります。当社は依頼を確認し、30 日以内に個人データを完全に削除します。考えが変わった場合は、削除が完了する前に当社にご連絡ください。

当社は、研修、証明書の確認、法定会計要件に必要な限定的な証拠を保持します。研修、登録、試験の証拠記録は、アカウント閉鎖後 2 年間保持します。証明書と、受領者の氏名を含む確認に必要な情報は、発行から 6 年間保持します。支払と税務の記録は、適用法が求める期間保持します。文書化された法的な保存措置によって、対象記録の削除が遅れる場合があります。

他の人の共有ゲームやディスカッションの履歴は、本人を識別する内容を削除または最小化したうえで、「削除されたユーザー」として残ります。安全に関する通報と消去の情報は、第 11 項に記載のとおり扱います。

会社管理者または DROPS のスタッフである場合、アカウントを削除すると管理者の役割も削除されます。その後、会社が新しい管理者を指名するまで、DROPS が会社の管理業務を担当します。削除の支援と担当業務の引き継ぎについては、当社にご連絡ください。アプリ内で削除を完了できない、アカウントにアクセスできない、または提供者のコピーについて支援が必要な場合は、secretary@drops.asia にメールしてください。ログインせずに dropsforum.org/account-deletion でアカウント削除の案内を利用できます。

当社は、保持する情報の区分と関連日付を説明します。一部の提供者のコピー、ログ、バックアップは、第 11 項に記載のとおり別途扱います。ログアウトやアプリのアンインストールでは、アカウントは削除されません。削除依頼は無料です。有料サービスやサブスクリプションがある場合は、あわせて解約の取り決めをご確認ください。請求に必要な対応については、別途説明します。

14. 苦情

当社が調査し、懸念の解決を試みられるよう、まず secretary@drops.asia にご連絡ください。

居住地や勤務地、または侵害が生じたと思われる場所のデータ保護当局に苦情を申し立てることもできます。シンガポールでは、個人データ保護委員会がこれに当たります。EU GDPR または英国 GDPR が適用される場合は、該当する国の管轄監督当局に連絡できます。

DROPS Metaverse のサポートや行動に関する懸念については、secretary@drops.asia にメールしてください。使用中のアプリバージョンに People & safety（参加者と安全）がある場合は、他の参加者のミュート、ブロック、通報に使用してください。メール作成画面が開いた場合は、ご自身で通報を送信してください。公開のサポート情報は dropsforum.org/metaverse-support で利用できます。これらのサポートとヘルプのページに DROPS へのログインは不要です。差し迫った緊急事態には、適切な地域の緊急サービスを利用してください。アプリは緊急通報サービスではありません。

15. 本ポリシーの変更

当社は、サービス、提供者、法的義務の変更に伴い、本ポリシーを更新する場合があります。公開するポリシーには、バージョンと発効日を表示します。個人データの利用方法に重大な影響を与える変更については、必要に応じて追加の通知を行います。

バージョン 2.1（2026年8月5日。管理に関する開示は2026年8月18日に更新）は、指名された会社管理者を通じた雇用主向けレポートを導入し、会社向けのセルフサービス画面と Focal Point Program の登録およびスポンサー枠の管理を追加しました。また、雇用主向けレポートについての学習者の選択と、登録解除後に保持される研修履歴について説明しています。

バージョン 2.2 は、主要な自動チェックでリクエストを検証できない場合に、ログインとアカウント作成のための必須かつ必要に応じたセキュリティチェックとして Cloudflare Turnstile を追加します。関連する限定的な技術およびセキュリティのデータについて説明し、Turnstile を広告や任意の分析には使用しないことを確認しています。

バージョン 2.3 は、有効化されなかった提案段階の Cloudflare フォールバックを削除し、Vercel 標準の自動セキュリティと必要に応じたチェックポイントを記載します。これにより、ウェブサイト配信とボット対策を既存のホスティング提供者に維持します。

バージョン 2.4 は、DROPS Metaverse と DROPS Forum との共通アカウントを明示的に対象にします。参加者に見える情報、マルチプレイヤー活動、音声、ローカル研修、通報、アプリのストレージ、利用状況と診断、提供者、共通アカウントの削除について追加しています。既存の研修、証明書、決済の保存方針は維持します。既存のアプリ設定と、今後のストア向けリリースに予定されているオプトインおよび通報の変更を区別しています。これらの記載は、自動消去、通報サービス、またはストアへの提出が承認されたことを証明するものではありません。

公開ヘルプ：DROPS Metaverse サポート · アカウント削除の案内 · 利用規約。