株式会社イーオン（以下、当社という）は、質の高いレッスン及び関連サービスを提供することによって、お客様の満足と信頼を得ることを目指しています。

当社ではお客様の信頼を得る為にも、個人情報保護法及び株式会社イーオンホールディングスプライバシーポリシーに則り、事業で取り扱うすべての個人情報（以下、個人情報という）の保護責任を認識し、適切な利用及び保護をするために、事業に携わるすべてのスタッフの行動基準として、本個人情報保護方針を定め、その遵守の徹底を図っていきます。

ただし、株式会社イーオンホールディングスプライバシーポリシーと本プライバシーポリシーの内容が相違する場合には、本プライバシーポリシーの規程が優先します。

1. 当社は、個人情報保護に関する法令及び国が定める指針及びその他の規範、

ガイドラインなどを遵守するための規程、実施手順書などを策定し、適切に運用します。

2. 当社は、個人情報を取得するにあたって、事前に、「個人情報の取り扱いについて」に記載されている特定した利用目的を明示し、適法かつ公正な手段によって取得するとともに、取得した個人情報は、利用目的の範囲内において適切に利用し、利用目的の範囲を越えた利用(利用目的外利用)はしません。また、利用目的外利用をしないための措置を講じます。

3. 当社は、個人情報への不正アクセス、個人情報の漏えい、滅失、又は棄損などのリスクに対して適切な安全対策および是正措置を講じます。また、個人情報を取り扱う部門ごとに個人情報管理者を置き、その管理者の指導のもとに適切な保護管理を行います。

4. 当社は、個人情報の取扱いの一部または全部を委託する場合には、個人情報を適正に取り扱っていると認められる事業者に委託すると共に適切に監督します。

5. 当社は、個人情報をイーオングループで共同利用しますが、法令の定めまたは人の生命にかかわる場合を除いては、ご本人（未成年の場合は保護者）の同意を得ずにイーオングループ以外の第三者に提供しません。

6. 当社は、苦情及び相談ならびにご本人（未成年の場合は保護者）からの当該個人情報の開示、訂正、削除などの要請に対して遅滞なく真摯に対応します。

7. 当社は、個人情報保護に関するマネジメントシステムの継続的な見直し及び改善を行います。

個人情報問い合わせ窓口

イーオン事業本部　　　　TEL：03-5381-1121　　E-mail：privacy-e@aeonet.co.jp

アミティー事業本部　　　TEL：03-5381-1121　　E-mail：info@amity.co.jp

中国語事業本部（ハオ） TEL：03-3343-0112　　E-mail：info-hao@aeonet.co.jp

2005年5月1日制定

2018年11月30日改定

2022年4月1日改定

2023年3月29日改定

2024年4月1日改定

2026年1月1日改定

株式会社イーオン代表取締役社長　重野卓

（個人情報の取扱い）

ご提供いただく個人情報は､適切な保護管理をし､以下のようにお取扱いいたします｡

（1）個人情報の利用目的

ご提供いただく個人情報は､以下の目的で利用します｡

① 教育事業における各種サービスの提供業務（各種契約約款及び就学規定等に基づく契約内容の実施を含みます。）

②お客様の現状の語学力や上達状況を把握する業務

③お客様の目標達成に向けた学習提案や上達サポートの業務

④お客様の試験結果の確認及びデータ分析のための業務

⑤受講料等の計算及び請求に関する業務

⑥本契約及び本契約の内容変更に関する業務（休学･退学を含む。）

⑦不正契約､不正利用､受講料等の不払い発生の防止及び発生時の調査業務

⑧現行サービス､新サービス等に関する情報提供業務

⑨サービスのご利用状況（契約状況､レッスン受講状況を含む。）を調査･分析して､情報を提供する業務

⑩新サービスの開発､サービス品質の評価･改善に関する業務

⑪サービス提供に関する教材､施設､機器､ソフトウェアの開発､運用､管理に関する業務

⑫商品の不具合､システムの障害､サービスに関する問題等の調査･対応に関する業務

⑬本サービス利用時における甲の学習ログの記録に関する業務　

⑭ 学習管理の品質維持・改善、利用状況把握等を目的に、Google, Inc.が提供する解析サービス「Google Analytics」を利用した分析業務

⑮ 本サービスの利用結果データを統計化し、乙のホームページ等にて掲載、その他広報・広告等に当該データを活用する業務

⑯ 乙ならびに乙の関係会社の提供する各種サービスに関する情報提供業務

⑰ 利用促進等を目的とした商品､サービス､イベント､キャンペーンに関する業務

⑱ アンケート調査に関する業務

⑲ 広告の表示及び配信･配送に関する業務

⑳ 各種検定､試験の申し込みや実施業務　

㉑教材配送に関する業務

ご購入いただいた教材を安全・確実にお届けするために、乙が利用する配送業者に甲の連絡先（電話番号、住所、メールアドレス等）を連絡し利用いたします。その際、配送業者からメール等によりご連絡が届く場合があります。

㉒お客さま相談対応に関する業務

個人情報のご記入は任意ですが､ご提供いただけない情報がある場合､乙からの情報､レッスン及びサービスの提供に不備が生じる場合がありますのでご了承ください｡

（2）個人データの共同利用

乙は､本条第（1）項に記載の範囲において､次のとおり､乙が取得した個人データを共同利用いたします｡なお、乙は、株式会社イーオンホールディングスに対し、甲からご提供いただいた個人情報の一部管理を委託し、情報処理及び経理処理業務を行っています。

○個人情報の管理者：株式会社イーオン個人情報管理室室長　

○共同利用する会社､団体

・KDDI株式会社・KDDIグループ各社：http://www.kddi.com/corporate/group/

・イーオンホールディングス･株式会社留学ジャーナル･株式会社mpi松香フォ二ックス

･インターカルト日本語学校･AEON Intercultural USA Corporation

○共同利用するデータ項目

･氏名､性別､生年月日､住所､電話番号､メールアドレス､生徒コード等

･甲のお申し込みサービス内容

･甲の学習目的､受講状況､出席状況､学習管理ポータル等各種サービスの利用状況

･その他お申し込み、お問い合わせ内容及び乙が甲に自動的に付与した識別符号等､サービスの提供等に付随して取得した情報

･甲からの紹介等､本人（未成年の場合は保護者）の同意を得て第三者から入手した氏名､住所､連絡先等

（3）個人データの第三者提供

① 法令に基づく次の場合は、本人（未成年の場合は保護者）の同意なしに個人情報の第三者提供を行うことがあります｡

・法令に基づく場合

・人の生命､身体または財産の保護のために必要がある場合であって､本人（未成年の場合は保護者）の同意を得ることが困難であるとき｡

・公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって､本人（未成年の場合は保護者）の同意を得ることが困難であるとき

・国の機関、もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって､本人（未成年の場合は保護者）の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき｡

② 次の場合は、本人（未成年の場合は保護者）の同意を得た上で、個人情報の第三者提供を行います｡

乙が取得する甲の個人情報を、KDDIならびにKDDIグループ企業に提供させて頂きます。

○提供先：KDDIの他、KDDI総合研究所等のKDDIグループ企業

（※こちらを参照　https://www.kddi.com/corporate/group/）

○提供データ

・甲が契約時に乙に対してご提供された情報及び乙が甲に付与した会員番号等の識別符号

・甲の学習履歴（学習目的、受講内容、受講状況、受講履歴等）及び学習管理ポータル等各種サービスの利用状況

・乙のシステムと学習管理との間で、ＩＤや生成した学習ログ

・甲の学習記録

・甲の音声データ（学習管理ポータル等の各種サービス利用時、カウンセリング時等）

・その他、お問い合わせ内容及びサービスの提供等に付随して乙が取得した学習・教育に関する情報

○提供目的（※提供先の所有している情報と組み合わせる場合があります。）

・甲の上達に資する学習方略、教育手法に関する新サービスの企画・開発・調査・研究

・語学スキルの推定、語学能力及び学習効率の向上、社会性を考慮したモチベーション等の調査・研究

・乙のサービス改善、品質向上及び店舗開発に関する調査・分析

・乙が上記提供先企業と連携して提供するサービスに関する調査・分析

・学習管理で得られたログの調査・分析

○提供されるデータの対象期間は、入会時から退会時までの期間

○提供のタイミングは、甲の同意をいただいた後、提供先には必要とするときに定期的に提供します。

（4）個人情報の管理

乙は、個人情報の正確性を保ち、これを安全に管理します。個人情報の紛失、破壊、改ざん、毀損及び漏洩等を防止するため、不正アクセス、コンピュータウィルス等に対する適正な情報セキュリティ対策を講じ、合理的な範囲内で適切な安全対策を講じます。また、乙は、個人情報の持ち出し、外部への送信等による漏洩を防止します。甲が提供した個人情報の内容を甲の同意を得ずして変更することはしません。さらに、情報処理を外部企業に委託する場合も同様です。

（5）休学及び退学者の個人情報の取扱い

休学及び退学者の個人情報についても上記と同様の取扱いとします｡

（6）個人情報に関する問合せ窓口

ご提供いただいた個人情報に関するお問い合わせは､各地区の個人情報問合せ窓口までご連絡ください｡個人情報の開示､訂正､利用停止、削除等につきましては､ご本人（未成年の場合は保護者）であることを確認させていただいた上で､法令に基づき対応いたします｡なお、要望に従って個人情報を訂正、利用停止、削除等した場合は、乙の商品やサービスをご利用できない場合があります。

個人情報問合せ窓口

イーオン事業本部　　　　TEL：03-5381-1121　　E-mail：privacy-e@aeonet.co.jp

アミティー事業本部　　　TEL：03-5381-1121　　E-mail：info@amity.co.jp

中国語事業本部(ハオ)　 TEL：03-3343-0112　　E-mail：info-hao@aeonet.co.jp

---------------------------------------------------

【GDPR Privacy Policy】

PRIVACY POLICY

Privacy Policy for the EEA and the UK GDPR

（AEON CORPORATION）

AEON CORPORATION of Japan (“AEON”) may have occasion to collect and process Personal Data (as defined below). This Privacy Policy (this “Policy”) applies to the processing of Personal Data concerning data subjects in the European Economic Area (“EEA”) in accordance with the Regulation (EU) 2016/679 (General Data Protection Regulation, the “GDPR”) and data subjects in the United Kingdom (the “UK”) in accordance with the UK GDPR as defined in the Data Protection, Privacy and Electronic Communications (Amendments etc.) (EU Exit) Regulations 2019 (the “UK GDPR”).

1. Personal Data

In this Policy, Personal Data means any data relating to an identified or identifiable natural person (“Personal Data”). AEON may acquire and process Personal Data, including the name, address, telephone number, gender, nationality, occupation, and email address of a natural person in the EEA and the UK.

2. Use of Personal Data

AEON acquires and processes Personal Data for the following purposes:

Providing services to relevant clients;

Legitimate business interests, such as undertaking business research and analysis or managing the operation of the business;

Public relations, such as responding to inquiries;

Engaging in marketing and business development activities in relation to the services. This may include sending client newsletters, marketing communications and other information that may be of interest to them;

Defense of certain rights or interests;

Compliance with legal and regulatory obligations that AEON has to discharge; and

Managing customer relationships

AEON relies on the following legal grounds to process Personal Data:

The data subject’s consent expressly given to process his/her Personal Data in such manner. The data subject may withdraw his/her consent to this processing at any time; however, this will not affect the lawfulness of any processing carried out before withdrawal of the consent;

Entering into a contract with a data subject or performing obligations under a contract with a data subject;

Legitimate interests, some examples of which are given above; and

Compliance with applicable laws or regulations.

If you fail to provide certain information when requested, we may not be able to perform the contract we have entered into with you (such as paying you or providing a benefit), or we may be prevented from complying with our legal obligations.

3. Disclosure to Third Parties

AEON may supply or disclose Personal Data, without the data subjects’ prior consent, to AEON’s group companies and other third parties that are AEON’s service assignees. AEON may also supply or disclose Personal Data to third parties when it is necessary for some other justifiable reason permitted by the laws and regulations.

4. Cross-Border Transfer

Personal Data may be transferred to entities in countries or jurisdictions outside the EEA and the UK, such as Japan, if required for the purposes as described above. Please note that such countries or jurisdictions may not have the same data protection laws as the EEA and the UK and will not afford many of the rights conferred upon data subjects in the EEA and the UK. AEON will ensure that any such international transfers are made subject to appropriate and suitable safeguards as required by the GDPR, the UK GDPR or other relevant laws. When doing so, AEON will comply with applicable data protection requirements and take appropriate safeguards to ensure the security and integrity of Personal Data.

5. Retention of Personal Data

AEON will retain Personal Data for the period necessary to fulfill the purposes outlined in this Policy, unless a longer retention period is required or permitted by law.

6. Rights of Data Subjects

Data subjects have the right to access, request correction of, request deletion of, request the limitation of processing of, object to the processing of, and request the data portability of their Personal Data retained by AEON . When AEON receives a request based on a right specified above, AEON shall conduct any necessary investigation without delay and provide data subjects or nominated third parties with Personal Data or respond to such rights without delay.

7. Right to Lodge Complaint with Data Protection Authority

Data subjects have the right to lodge a complaint with the local data protection authority if they have a complaint with regard to AEON’s processing of their Personal Data.

8. Contact

For any questions about this Policy, AEON’s privacy practices or your rights described in “Section 6. Rights of Data Subjects”, please contact us at the following:

For all data subjects

Department：Corporate Division

privacy-ae@corp.aeonet.co.jp

EU Representative for PLANIT // LEGAL

Data subjects in the EEA：Bischof Freund Schmidt Partnerschaft von Rechtsanw?lten mbB Neuer Wall 54, 20354 Hamburg, Germany

mail@planit.legal

UK Representative for TMI Associates London LLP

Data subjects in the UK：Citypoint One Ropemaker Street London EC2Y 9SS, UK

london@tmi.gr.jp

Enacted as of 2019/Feb/1

Revised as of 2021/Jan/1