プライバシーポリシー

NordBridge House ApSは現在設立手続き中です。デンマーク事業庁（Erhvervsstyrelsen）による登記が完了するまで、責任を負う会社は存在しません。管理者となるのは創業者2名、マハン・ミル・マフムード（Mahan Mir Mahmoud）とミロ・ビネンシュタイン（Miro Binnenstein）で、デンマーク・コペンハーゲンを拠点に、本ページに書かれたすべてについて共同で責任を負います。

法的には、これは共同管理者にあたります。GDPR第26条は、共同管理者がどちらが何を担当するかを書面で定めることを求めています。その取り決めを、私たちはまだ書面にしていません。これは本ページに残る未了の事項のひとつです。それまでの間は、どちらの創業者でも、同じ連絡先で、いただいたご請求にお答えします。どちらに言うべきかを考えていただく必要はありません。

登記が完了した日から、NordBridge House ApSが管理者となり、ここに書かれた約束をそのまま引き継ぎます。CVR番号、登記上の住所、電話番号は、その同じ時点で本ページと事業者情報のページに記載します。それ以前にいずれも掲載することはありません。存在しないCVR番号を書くこと自体が法令違反にあたりますし、私たちとしては、現状をそのままお伝えするほうがよいと考えています。

郵送先住所は別の問題で、登記まで先送りにできるものではありません。デンマークの法律は、将来の会社にではなく、今日この時点で創業者2名に住所の表示を求めているからです。郵送先住所は事業者情報のページに掲載します。どの住所を掲載するかは現在検討中の判断で、本ページに残る未了の事項のひとつです。掲載までの間は、下記のメールアドレスが連絡先で、創業者2名の双方が読んでいます。

登記までの間、有料サービスの販売は行いません。ツールは無料で、初回のご相談も無料です。

プライバシーに関するご質問は hello@nordbridgehouse.com までお送りください。創業者2名の双方に届きます。事業者情報のページには事業者としての情報を一か所にまとめており、本ページも同じひとつの出典からその情報を取得しています。

無料ツールは、成績換算ツール、締切確認ツール、費用計算ツール、奨学金・資金ツール、プログラム検索、国選びクイズ、そして10問の学生プロフィールです。ここに入力された内容、つまりお名前、学校名、卒業予定年、成績、英語テストのスコア、関心のある国や分野、保存したプログラム、ご自身で書かれたメモは、すべてお使いのブラウザ内のひとつのデータにまとめて保存されます。保存場所はブラウザのローカルストレージ、キー名は「nb-journey」です。

仕組みはこれだけです。アカウントも、ログインも、パスワードもなく、私たちのサーバーに控えもありません。入力された内容を私たちが読むことはできず、お客様のために復元することもできません。ツールをお使いいただいている間、入力された内容が私たちに届くこともありません。それでも端末を離れるものについては、次の項目でご説明します。スマートフォンとパソコンの間で同期されることもありません。同期する元となるものが、私たちの側に存在しないからです。

もうひとつ、短期間だけ残る保存先があります。プロフィールを完成させる、または候補リストを添付し、それをご予約に持ち込むことを選ばれると、お渡しすることになる要約が、お名前を含めて「nb-profile-summary」という2つ目のデータにコピーされます。予約ページがCal.comの入力欄をあらかじめ埋められるのは、このためです。これはセッションストレージにあり、タブを閉じると消え、プロフィールを削除した時点でも消えます。

「nb-journey」に保存されている内容は、プロフィールページですべてご確認いただけます。削除も、そのページまたはお問い合わせページからワンクリックで完了し、その際に予約用の要約も一緒に消えます。ブラウザのデータを消去する、別のブラウザを使う、別の端末で開く、そのいずれでも結果は同じです。私たちにご連絡いただく必要はありません。そもそも私たちが保持していないからです。

「nb-journey」の中には、もうひとつ値が入ります。「?ref=」というタグの付いたリンク、たとえば学校での説明会、提携先、配布カードなどからお越しになった場合、そのタグを最初のご訪問時に一度だけ記録し、その後のご訪問で上書きすることはありません。また、この訪問は直ちに匿名のイベントとして計測します。どの学校説明会かを区別するためで、この計測に含まれるのはタグだけで、お客様に関する他の情報は含みません。お客様の入力内容と一緒にこのタグが届くのは、予約ページを開かれた場合だけです。広告用の識別子ではなく、第三者に渡すこともありません。

その後どうされるかにかかわらず、2つのものが端末を離れます。ひとつは、ページを開くたびに、通常のウェブサイトと同じくホスティング事業者Vercelに到達すること。もうひとつは、サイトのご利用中に数えられる匿名かつ集計された少数のイベントです。これはご予約の前後に限らず、ツールをお使いいただく通常の場面で発生します。全部で5つあります。プロフィールの項目が保存されたこと（成績、ご覧になったプログラム、資金ツール、学生プロフィールの各ステップ）、紹介タグの付いた訪問があったこと（サイトにお越しになった時点で数えられ、ご予約の有無やその前後を問いません）、どのプランが選ばれたか、プロフィールを確認して予約に進んだこと、そして予約が完了したことです。いずれもお名前も入力内容も含まず、個人に結び付けることはできません。

予約ページを開いた時点で、お名前とプロフィールの要約は、私たちに代わって予約を運営し、そのデータを処理するCal.comに渡ります。フォームがあらかじめ入力されるため、要約はページが読み込まれた時点ですでにCal.comのフォームの中にあり、その場で読み、書き換え、消していただけます。「予約する」を押して初めて、私たちが対応する予約になります。そもそもCal.comに渡したくない場合は、予約ページを開く前にプロフィールを削除してください。

ご予約と一緒に届くのは、お名前、メールアドレス、プロフィールから作成された要約、ご相談を希望されるプランの種類、そして「?ref=」タグが付いていた場合はそのタグです。簡易ルートをお使いになり、ご自身の言葉で状況を書かれた場合も、その文章は同じ扱いになります。

用途はひとつだけです。日程を調整し、きちんと準備して臨むこと。20分をお客様の状況そのものに使い、すでにご回答いただいた質問の繰り返しに使わないためです。売却はしませんし、広告に使うこともありません。

現時点で、大学に渡る情報はありません。有料のご依頼がまだ存在しないからです。有料のご依頼をお受けする場合も、お送りするのはお客様がお送りするよう指示された内容だけで、送り先はお客様が選ばれた大学だけです。送る前に、一つひとつをお見せします。お客様が選んでいない大学に何かを送ることはありません。

ブラウザの中にあるもの：お客様が削除するまでです。私たちは控えを持たないため、保持のしようがありません。短期間だけ残る「nb-profile-summary」は、タブを閉じた時点で消えます。

ご予約の記録（Cal.comと私たちのメール受信箱にあるもの）：最後のご連絡から12か月後に削除します。ご希望があれば、それより前に削除します。

私たちに送られたメール：有料のご依頼に関わるものを除き、同じく最後のご連絡から12か月後に削除します。

有料のご依頼が発生した場合：業務の記録は業務の期間中保持し、会計記録は、デンマークの会計法が求める5年間、当該会計年度の終了時から数えて保存します。5年間保存するのは会計記録そのもの、つまり請求書など法律が名指しするものだけで、ご依頼に関する資料一式ではありません。

それより早い削除のご希望には応じます。ただし、この会計上の保存義務が及ぶ部分は例外です。ブラウザの中のプロフィールについては、私たちにご連絡いただく必要はありません。私たちは持っていないからです。

関わるのは3社です。Vercel Inc. は本サイトのホスティングと、次の項目で説明するCookieを使わないアクセス解析を提供しています。Cal.com, Inc. は予約を担当します。あらかじめ入力されるフォーム、カレンダー、招待、予約記録、そして予約と一緒に送信された内容がここに含まれます。同社のプライバシーポリシーは cal.com/privacy でご覧いただけます。そして、私たちのメール受信箱を提供している会社が、hello@nordbridgehouse.com 宛にお書きになった内容と、そこに届く予約確認を保持しています。この事業者名をここに明記することは、下記の未了の事項のひとつです。

VercelとCal.comは米国の企業です。メール受信箱を提供している会社はまだ名称が確定しておらず、そのためどこに拠点を置いているかもお伝えできません。どちらも未了の事項です。私たちのCal.comのアカウントは、Cal.comのEU用インスタンスである cal.eu にあります。予約記録が実際にどこに保管されているかについては、Cal.comに書面での確認を求めており、書面で得られ次第ここに記載します。今の時点で断定することはしません。

GDPR第28条は、委託先ごとに書面によるデータ処理契約を結ぶことを求め、第5章は、EU域外へ出る個人データについて保護措置を特定することを求めています。私たちは、VercelとCal.comの標準的な処理条件をまだ承諾しておらず、メール受信箱の提供事業者の名称の確定とその条件の承諾も済んでいません。それぞれにどの移転の仕組みが当てはまるかも、まだ確認していません。これらの契約は、現時点でひとつも締結されていません。すべて、有料サービスを開始する前に整えます。存在しない契約があるかのように書くよりも、ここに正直に書くほうがよいと考えています。現時点で言えるのは、いずれの会社にも、お客様のデータを自社の目的に使うことを許可していないということです。

現在、CRMも、メール配信サービスも、広告ネットワークも、チャットツールも、データ販売事業者も、この構成には入っていません。今後変わる場合は、変更が公開される前に、このページも合わせて更新します。

私たちはVercel Analyticsを使い、どのページやツールが実際に使われているかを、集計された形で把握しています。これはCookieを使いません。Cookieを設置せず、他のサイトへお客様を追いかけることもありません。ただし、ウェブの通信である以上、ページの表示はIPアドレスとブラウザの種類を伴ってVercelに到達します。Vercelはそこから短期間のみ有効なハッシュを作り、同じ訪問を一度として数えたうえで、IPアドレスもブラウザ情報も保持しません。私たちはそのどちらも見ることができず、私たちの手元に届くものから、お客様が誰かを知ることはできません。

数えているのは、ページの表示回数と、予約の項目で挙げた5つのイベントだけです。たとえば「成績が保存された」ことは数えますが、その成績が何点だったかは含みません。

端末に保存されるのは次の3つで、それ以外はありません。お客様ご自身のツールの回答、学生プロフィール、初回訪問時の「?ref=」タグが入った「nb-journey」。要約をご予約に持ち込むことを選ばれた場合にのみ作られ、お名前とプロフィールの要約を保持し、タブを閉じると消える短期間の「nb-profile-summary」。そして、次回も選んだ言語で開くための言語設定「nb-locale」です。

このうち2つは、お客様がツールをお使いになったから存在するもので、言語設定も同じ役割です。お客様のためではなく私たちのために保存している項目がひとつあります。「nb-journey」の中にある初回訪問時の「?ref=」タグで、どの学校説明会や提携先からご家族がお越しになったかを知るためのものです。保存されるもののうち広告に使われるものはなく、広告用のトラッキングは一切導入していません。

このサイトは、まだ学校に通っている学生のために作られています。そのため、ご利用いただく方の多くは18歳未満だと想定しています。だからこそ契約は必ず保護者の方と結び、学生ご本人と結ぶことはありません。

予約フォームは、どなたが予約されているかを尋ねていません。そのため、学生の方がおひとりでたどり着くこともあります。保護者の方を伴わないご予約があった場合は、そのご予約を保留し、ご相談の前に保護者の方をお示しいただくようお願いします。ご連絡がつかない場合は、そのご予約を削除します。学生ご本人と契約することはありません。

これによって、その下にある法的な問題も整理されます。保護者ご本人の情報は、契約当事者が保護者であるため、第6条1項(b)に基づいて扱います。学生の情報は、第6条1項(f)、つまりご依頼くださったご家族に助言するという私たちの正当な利益に基づいて扱い、子ども本人の同意を根拠とすることはありません。未成年の方に同意を求めることもありません。この判断の理由は社内の処理記録に書き留めており、ご希望があればご説明します。

健康状態、障がい、宗教その他の特別な種類の個人データ（日本でいう要配慮個人情報）はお尋ねしませんし、お送りにならないようお願いしています。北欧の大学についてご案内するうえで、いずれも必要のない情報です。それでも届いてしまった場合は削除し、それ抜きで進めます。合理的配慮について大学と相談する必要が生じた場合は、事前にお伺いしたうえで、別途取り扱います。

ブラウザの中だけにある情報については、すでにあらゆる権利がお客様の手にあります。プロフィールページまたはお問い合わせページから、すべてを閲覧でき、すべてを削除できます。どなたの許可も必要ありません。

ご予約やメールで私たちに送信された情報については、GDPRが次の権利を保障しています。開示（何を、なぜ保有しているかの写しを受け取ること）、訂正（誤りを直すこと）、消去、処理の制限（争いがある間、利用を止めておくこと）、データポータビリティ（機械可読な形式で受け取ること）、そして私たちの正当な利益に基づく処理への異議です。同意を根拠とする処理を行う場合には、いつでも同意を撤回でき、撤回は同意と同じ手軽さで行えます。

ご利用の際は、hello@nordbridgehouse.com へ一行お送りいただくだけで結構です。書式も、理由も必要ありません。創業者2名の間に書面での役割分担はまだないため、どちらからでもお答えできます。GDPRの定める期限である1か月以内にご回答し、費用はいただきません。

私たちのデータの扱いに問題があるとお考えの場合は、デンマークのデータ保護監督機関であるDatatilsynet（datatilsynet.dk）に苦情を申し立てることができます。GDPR第77条により、お住まいの国の監督機関に申し立てることもできます。ドイツにお住まいの場合はお住まいの州のデータ保護監督官、オーストリアの場合はデータ保護庁（dsb.gv.at）、日本にお住まいの場合は個人情報保護委員会（ppc.go.jp）です。事前に私たちへご連絡いただいたかどうかは問いません。できればまず私たちにお聞かせいただきたいところですが、条件ではありません。これらの権利は、日本を含め、お住まいの国にかかわらず適用されます。管理者がデンマークに拠点を置いているためです。

利用目的：ご相談の日程調整と準備、お送りいただいたお問い合わせへの回答、そして有料のご依頼が始まった後は、ご家族からご依頼いただいた業務の遂行です。広告に利用することはありません。

外国にある第三者への提供：米国に所在する Cal.com, Inc. および Vercel Inc.、ならびに私たちのメール受信箱を提供している会社です。Cal.comには、フォームがあらかじめ入力される仕組みのため、予約ページを開かれた時点でお名前とプロフィールの要約が渡り、その後、ご予約そのものに伴う情報、つまりメールアドレス、ご希望の日時、送信された文章が渡ります。Vercelには、ページの表示回数と、上記の5つの匿名イベントが提供されます。米国の個人情報保護制度に関する情報と、この2社が講じている措置については、ご請求いただければお伝えします。

3社目は、私たちのメール受信箱を提供している会社です。hello@nordbridgehouse.com 宛にお書きになった内容と、そこに届くすべての予約確認を保持しています。この事業者はまだ名称が確定しておらず、どの国から運営されているかもお伝えできていません。いずれも本ページに残る未了の事項で、有料サービスの開始前に、どちらもここに記載します。受領者が1社抜けたまま完結した一覧をお見せするよりも、この記載が未完成であることをお伝えするほうがよいと考えています。

予約記録の保管場所について：私たちのCal.comのアカウントは、Cal.comのEU用インスタンスである cal.eu にあります。予約記録が実際にどこに保管されているかは、Cal.comに書面での確認を求めており、回答が得られ次第ここに記載します。

開示・訂正・利用停止等のご請求：hello@nordbridgehouse.com 宛にお送りください。書式も手数料も不要で、1か月以内にご回答します。

苦情の申出先：同じアドレス宛にお申し出いただけるほか、個人情報保護委員会（ppc.go.jp）にお申し出いただくこともできます。

私たちの処理には、EU一般データ保護規則（GDPR）とデンマークのデータ保護法（databeskyttelsesloven）が適用されます。これは私たちの所在地から決まるもので、お客様の居住地によって変わりません。東京のご家族も、コペンハーゲンのご家族も、まったく同じ保護を受けます。

根拠は多くありません。ご相談のご予約と、その後に保護者の方と結ぶご契約は、第6条1項(b)、つまりお客様のご要望に基づく契約前の対応と、その後の契約の履行として処理します。ご家族からのご依頼における学生の情報、ご相談への準備、初回訪問時の「?ref=」タグの保存（どの学校説明会がご家族に届いたかを把握するため）、および集計されたサイト利用状況の把握は、第6条1項(f)の正当な利益に基づきます。この利益はお客様の利益と比較検討したうえで、意図的に狭く保っています。

宣伝メールは送っていません。今後お送りすることになった場合は、必ず事前にご同意をいただいたうえでお送りします。配信停止はワンクリックででき、費用もかかりません。デンマークのマーケティング法が求めるとおりです。

GDPR第30条が求める処理活動の記録を、社内文書として備えています。これは届出書類ではなく、作業用の記録です。デンマークはGDPRの施行に合わせて、データ保護監督機関への届出制度を廃止しました。したがって登録される名簿もなく、手数料もありません。

データ保護責任者（DPO）は選任していません。この規模では選任義務がないためです。3つの要件のうち、どれかひとつに当てはまるだけで選任が必要になります。公的機関であること、大規模かつ定期的・体系的な監視を行うこと、特別な種類の個人データを大規模に扱うこと。これらは択一的な要件であって、同時に満たす必要があるものではありません。私たちはいずれにも該当しません。プライバシーに関するご質問には、創業者が直接お答えします。hello@nordbridgehouse.com までどうぞ。

日本については、2019年以降、EUの十分性認定が有効です。EUと日本の間では、追加の契約上の保護措置なしに個人データをやり取りできます。デンマークの会社が日本のご家族を無理なくお手伝いできる理由のひとつです。日本にお住まいの方の情報を扱う場面では、日本の個人情報保護法も私たちに適用されます。この点も弁護士確認の対象に含めています。

サービスの発展に合わせて本ページを更新し、最終更新日を下に記載します。

すでに決まっている変更があります。NordBridge House ApSの登記が完了した日に、管理者の名称、CVR番号、登記上の住所、電話番号を、本ページと事業者情報のページの両方に記載します。

上に挙げた未了の事項は、ひとつずつ確定し次第、遅くとも有料サービスの開始前に、本ページに書き入れます。共同管理者である創業者2名の間の書面での取り決め、各委託先とのデータ処理契約、移転の仕組み、メール受信箱の提供事業者の名称と運営されている国、予約記録の保管場所に関するCal.comからの書面での回答、そして郵送先住所です。

お客様に実質的な影響のある変更を行う場合は、文面を静かに書き換えるのではなく、ページ上部でその旨をお知らせします。