プライバシーポリシー

カレッジ・オブ・イングリッシュ・ランゲージ（以下「CEL」、「当社」または「我々の」）は、お客様のプライバシーを保護し、個人データを合法的、透明的かつ安全に取り扱うことを約束する。本プライバシーポリシーでは、当社の概要、収集する個人データ、その利用目的と方法、共有先、保存期間、およびお客様が自身のデータに対して有する権利について説明する。 本ポリシーは、入学希望者、在学生、卒業生、保護者、教育エージェント、ホストファミリー、ウェブサイト訪問者、および当社に連絡するすべての人に適用される。本ポリシーは、EU一般データ保護規則（GDPR）、英国GDPR、および適用される米国のプライバシー法に準拠して作成されている。

要約すると、当校は、お申し込みの処理やコースの提供、および学生ビザなどの法的要件を満たすために必要な情報を収集している。個人データを販売することは決してない。利用者は、いつでも「お問い合わせ」ページを通じて、自身の情報へのアクセス、修正、削除、あるいは特定の利用に対する異議申し立てを行うことができる。

1. 当社について（データ管理者）

お客様の個人データについて責任を負うデータ管理者は以下の通りだ：

英語学部
945 Hornblend Street, 2階
San Diego, CA 92109
アメリカ合衆国

データ保護に関する当社の担当者は、マネージング・パートナーのクリストファー・テビングである。CELはカナダのバンクーバーにもキャンパスを運営しており、当該キャンパスに関連してお客様のデータが処理される場合、関連するCEL事業体がデータ管理者として機能する。

プライバシーに関するお問い合わせや、権利の行使については、お問い合わせページからご連絡ください。欧州経済領域（EEA）または英国にお住まいの場合、GDPR／UK GDPRに基づく権利の行使についても、同じ連絡先が適用される。

2. 当社が収集する個人データ

個人データとは、直接的または間接的に本人を特定できるあらゆる情報を指す。当校では、語学コースに関するお問い合わせ、お申し込み、およびご登録の際に、その大部分を収集している。情報は、ご本人から直接、あるいは当校の認定教育エージェントを通じて提供される。当校は、以下の種類の情報を収集・利用する場合がある：

• 本人確認情報および連絡先情報：氏名、国籍、性別、肩書き、生年月日、母国語、パスポート情報、自宅住所、電話番号、メールアドレス、および緊急連絡先情報。
• 財務データ：銀行取引明細書、支払いカードの詳細、および請求情報。
• 健康および食事に関するデータ：学業、住居、生活支援に関連する医療情報および食事上の要件。
• 学業に関する情報：英語力およびこれまでの学業成績。
• 成績データ：受講中に取得した成績や試験結果。
• 出席データ：授業への出席状況。
• 技術データおよび利用データ：当ウェブサイトを利用する際に自動的に収集される情報。これには、IPアドレス、端末およびブラウザの種類、閲覧したページ、およびページとのインタラクション（クリックやスクロールなど）が含まれる。詳細については、当社のクッキーポリシーを参照のこと。

健康および食事に関する情報は、GDPRにおける「特別のカテゴリー」に該当するデータであり、追加の保護が適用される。当社は、必要な場合に限り、また必要に応じて、利用者の明示的な同意に基づき、これらの情報を処理する。

3. データの収集方法

当社は個人データを収集する：

• お客様から直接— お問い合わせ、申込書や登録フォームへの記入、宿泊施設や送迎の手配、当社へのご連絡、または当社ウェブサイトの利用時など。
• 当社の認定教育エージェントを通じて――彼らは、あなたに代わって出願書類や添付書類を提出することができる。
• 自動的に— 当社のウェブサイト上のクッキーおよび類似の技術を通じて（当社のクッキーポリシーを参照）。

4. 当社がお客様のデータを利用する目的と法的根拠

当社は、法律で認められている場合に限り、お客様の個人データを利用する。GDPRに基づき、当社は目的に応じて、以下の法的根拠のいずれか一つ以上を根拠としている：

• お客様との契約を履行するため（第6条(1)(b)）――お申し込みの処理、英語力に応じた適切なクラスの割り当て、宿泊施設および送迎の手配、支払いの処理、およびコースの管理を行う。
• 法的義務の遵守（第6条第1項(c)）— I-20の発行およびSEVIS／米国移民法の要件の遵守、ビザ規制に基づく学生の出席状況の記録、ならびに税務、会計、および認定に関する義務の履行。
• 当社の正当な利益（第6条第1項(f)）に基づき――教育およびサービスの質の監視・向上、学生の福祉と安全の確保、施設およびシステムのセキュリティ維持、ならびに（許可されている場合）ご興味をお持ちいただける可能性のある類似のコースに関する情報の提供を行う。当社は、これらの利益と皆様の権利を慎重に衡量し、皆様のプライバシーが侵害されない場合に限り、この根拠に基づく。
• お客様の同意に基づき（第6条第1項(a)号、および健康・食事に関するデータについては第9条第2項(a)号）— 特定のマーケティング通信、SMSメッセージ、非必須のクッキー、および特別カテゴリーのデータの処理を行う。同意はいつでも撤回できる。

一部のデータは、法律または当社とお客様との契約に基づき提供が義務付けられている。これらが提供されない場合、当社はお客様の申請を処理したり、サービスを提供したりできなくなる可能性がある。例えば、SEVISが求める資金証明やパスポートのコピーがなければI-20を発行できず、食事や健康上のニーズが分からなければホストファミリーへの手配もできない。

5. 当社がお客様のデータを共有する相手

当社は、必要な個人データのみを、以下の相手とのみ共有する：

• 当社のサービス提供を支援するサービスプロバイダーやパートナー。例えば、宿泊施設やホームステイ先の手配業者、空港送迎会社、決済代行業者、ITおよびホスティングプロバイダーなどだ。例えば、到着時の送迎を予約した場合、当社はお客様の氏名、到着情報、宿泊先住所を送迎業者と共有するが、帰りの送迎も予約していない限り、帰りの情報については一切共有しない。
• お申し込みの際にご利用になった教育エージェント。
• 法律で義務付けられている場合、規制当局、政府機関、および認定機関。例えば、米国移民当局（SEVIS／DHS）、カリフォルニア州私立高等教育局（BPPE）、および認定機関などである。
• 当社のクッキーポリシーに記載されている通り、Webflow（ホスティング）、Weglot（翻訳）、Google Tag Manager（タグ管理）、Google Analytics 4（ウェブサイト分析）などのウェブサイトおよび分析サービスプロバイダー。
• HubSpot— 当社の「通話予約」埋め込み機能を提供している。HubSpotは、ユーザーが送信した予約情報（氏名、メールアドレス、選択した日時など）を処理し、通話を手配する。詳細はlegal.hubspot.com/privacy-policy を参照のこと。
• セキュリティおよび不正防止サービスプロバイダー— 例えばCloudflare。同社のTurnstileサービスは、当社のフォームをスパムやボットから保護し、その目的のために限定的な技術データ（例：ユーザーのIPアドレス）を処理する。
• ALTCHA— 当サイトのフォームに実装されている、プライバシーに配慮したスパムおよびボット対策機能。BAU Software s.r.o.（チェコ、EU）が運営している。クッキーやトラッキング機能を使用せず、送信されたフォームデータも保持しない。詳細はaltcha.org/privacy-policy を参照のこと。
• 法律を遵守するため、当社の利用規約を執行するため、または当社の権利、財産、安全を守るために必要な場合、専門のアドバイザーや当局に提供する。

当社はお客様の個人データを販売することはない。携帯電話番号に関する具体的な取り組みについては、以下の「SMS」の項を参照のこと。

6. 国際的なデータ転送

CELは米国に拠点を置き、カナダでも事業を展開している。欧州経済領域（EEA）または英国にお住まいの場合、ご提供いただいた個人データは米国、および該当する場合はカナダへ転送され、そこで処理されることになる。これらの国々では、お客様の居住国と同等のデータ保護水準が確保されていない可能性がある。

当社が個人データを欧州経済領域（EEA）または英国から国外へ移転する場合、欧州委員会の標準契約条項（該当する場合は英国補遺を含む）や、EU・米国データプライバシー枠組みの下で認定を受けた受領者への移転など、法律で要求される適切な保護措置を講じている。当社が採用している保護措置に関する情報は、お問い合わせページを通じて請求することができる。

7. データの保存期間

当社は、本ポリシーに定める目的および法的義務を履行するために必要な期間のみ、お客様の個人データを保持する。一般的に、予約に関する情報は最長10年間、学生の記録については、適用される教育および入国管理に関する規制で定められた期間、保持する。当該期間が経過した後、技術的に可能な範囲で、お客様のデータを安全に削除するか、匿名化する。法律によりデータのより長期の保持が義務付けられている場合は、それに従う。

8. あなたの権利

一定の条件および例外を除き、GDPR／UK GDPRに基づき、お客様はご自身の個人データに関して以下の権利を有する：

• 情報提供を受ける権利— 当社のデータの収集および利用方法について（本ポリシー）。
• アクセス権— 当社が保有するお客様に関する個人データの写しを受け取る権利。
• 訂正権— 不正確または不完全なデータを訂正してもらう権利。
• 消去権— 当社がデータを保持する正当な理由がなくなった場合、そのデータを削除してもらう権利（ただし、当社の法的義務により制限される場合がある）。
• 処理の制限権— 特定の状況において、当社に対しデータの利用を一時停止するよう求める権利。
• データポータビリティ権— 処理が同意または契約に基づき、かつ自動化された手段によって行われる場合、特定のデータを構造化され、一般的に使用され、機械で読み取り可能な形式で受け取る権利、または当該データを別の管理者へ移転させる権利。
• 異議申立ての権利— 当社の正当な利益に基づく処理、およびダイレクトマーケティングに対して、いつでも異議を申し立てることができる。
• 同意の撤回権— 当社がお客様の同意に基づいて個人データを処理している場合、お客様はいつでも同意を撤回できる。ただし、撤回前の処理の適法性には影響しない。
• 自動化された意思決定に関する権利— 第13条を参照のこと。

これらの権利を行使するには、お問い合わせページからご連絡ください。当社は、法律で定められた期間内（通常は1ヶ月以内）に回答する。お客様の請求が明らかに根拠のないもの、または過度なものでない限り、手数料は請求しない。

9. 監督当局への苦情申立ての権利

当社の個人データの取り扱いについて懸念がある場合は、解決の機会をいただければ幸いだ。まずはお問い合わせページからご連絡いただきたい。また、データ保護監督機関に苦情を申し立てる権利もある：

• EEA居住者：各国のデータ保護当局。リストは欧州データ保護委員会（edpb.europa.eu）のウェブサイトで確認できる。
• 英国在住の方：情報コミッショナー事務局（ICO）のウェブサイト（ico.org.uk）。

10. SMS／テキストメッセージによる通信

カレッジ・オブ・イングリッシュ・ランゲージ（CEL）に携帯電話番号を登録すると、入学手続き、宿泊施設、空港送迎、授業の最新情報、学校行事、設備の修理依頼、または受講プログラムに関連するその他のサービスに関するテキストメッセージが届くことがある。

当社のフォームや連絡手段を通じて電話番号を提供し、配信に同意することで、CELからのSMSメッセージの受信に同意したことになる。メッセージの送信頻度は、利用中のプログラムやサービスによって異なる場合がある。携帯電話会社によっては、メッセージ送信料やデータ通信料が発生する場合がある。テキストメッセージの受信への同意は、当社への登録やサービスの購入の条件ではなく、いつでも配信停止を申し出ることができる。

SMSメッセージの受信は、いつでも停止できる。停止するには、メッセージに「STOP」と返信すればよい。サポートが必要な場合は「HELP」と返信するか、直接当社に連絡すること。

マーケティングやプロモーションの目的で、モバイル情報を第三者や提携先に提供することはない。本プライバシーポリシーに記載されているすべての項目において、SMS送信元によるオプトインデータおよび同意は除外される。これらの情報は、いかなる第三者にも提供されない。お客様の電話番号は、お客様のプログラムに関連する連絡やサービスを提供するために必要なサービスプロバイダーとのみ共有される場合がある。

11. クッキーおよび類似の技術

当ウェブサイトでは、サイトの機能を正常に動作させるため、また、ユーザーの同意を得た上でトラフィックを分析し、設定を記憶し、ユーザー体験をパーソナライズするために、クッキーおよび類似の技術を使用している。これらのタグはGoogleタグマネージャーを通じて管理し、Googleコンセンサスモードを適用しているため、Googleアナリティクスのクッキーは、ユーザーが許可した場合にのみ設定される。当社が使用するクッキーの詳細、その目的や有効期間、および同意の管理や撤回方法については、クッキーポリシーを参照してほしい。

12. 児童および未成年者のデータ

当社のプログラムの中には、18歳未満の応募者も対象となるものがある。学生が未成年である場合、当社は親または法定後見人の関与のもと、また必要に応じてその同意を得て、当該学生の個人データを処理する。 GDPRに基づき、当社が同意を根拠として児童に直接オンラインサービスを提供する場合、その同意は、当該国の定める年齢（16歳、または一部のEU加盟国では13歳）未満の児童については、親権者によって与えられるか、または承認されなければならない。当社が適切な承認なしに児童のデータを収集したと思われる場合は、対応できるよう、お問い合わせページを通じてご連絡いただきたい。

13. 自動化された意思決定

当社は、プロファイリングを含む自動処理のみに基づいて、お客様に関して法的またはそれに類する重大な影響を及ぼす決定を行わない。

14. データセキュリティ

当社は、ファイアウォール、暗号化、アクセス制御などの物理的、技術的、組織的な安全対策を講じ、お客様のデータを不正アクセス、悪用、改ざん、または紛失から保護している。個人データへのアクセスは、お客様の滞在の手配および提供に必要な従業員に限定されており、また、サービス提供業者に対しても適切な安全対策の実施を義務付けている。

15. 本プライバシーポリシーの変更

当社は、本プライバシーポリシーを随時更新する場合がある。重要な変更を行う際は、更新版を当社ウェブサイトに掲載し、以下の「最終更新日」を更新する。本ページを定期的に確認することを推奨する。

16. お問い合わせ方法

本プライバシーポリシーに関するご質問や、権利の行使については、お問い合わせページをご利用いただくか、下記宛てにご連絡ください：

英語学部
945 Hornblend Street, 2階
San Diego, CA 92109, USA
メール：info@englishcollege.com

最終更新日：2026年5月29日。当ポリシーは定期的に見直しており、更新がある場合はこのページに掲載する。