Learn365 は、お客様の組織が Microsoft 365 プラットフォーム上でトレーニングの提供と管理を可能にする SaaS（サービス型ソフトウェア）ソリューションであり、その目的のために構築されています。
したがって、目的と主体に関するデータ処理の指示は、弊社が提供するサービス（Learn365 プラットフォーム）の供給と配信、およびプラットフォームに関連する必要不可欠な業務運営（セキュリティおよび技術的問題の検出、防止、および解決を含む）を遂行するためのものです。
これには、プラットフォームおよびサービスをご利用のお客様に対して、サービスの運用、新機能の開発、調査、カスタマー サポートの提供など、サービス パフォーマンスの維持および向上が含まれます。
Learn365 プラットフォームには、サインアップするお客様への同意フローが組み込まれており、すべてのお客様がデータ処理契約の締結を含む当社の利用規約に必ず同意していただくようになっています。
Learn365 プラットフォームにサインアップすることにより、お客様と Zensai / EFI の間で利用契約が締結されます。
この契約書には、当社がお客様に提供するサービスと連携方法、およびその他の当社とのお取引に関する内容が記載されています。
プラット フォームにサイン アップし、同意フローの中でこれらの規約を承諾することは、弊社がお客様にサービスを提供するため必要なことです。この規約を承諾しない場合、お客様は当社のプラットフォームを利用できません。
Learn365 プラットフォームにサインアップし、Learn365 サービスの条件（利用規約、サービスレベル契約、データ処理契約）を承諾することにより、お客様は顧客としてこれらの条件に同意するものとします。
サインアップする人が、組織による Learn365 サービスの使用についてこれらの条件に同意する場合、その人はその組織を代表して同意することになります。
したがって、その人は、組織においてこれらの条件（利用規約、サービスレベル契約、およびデータ処理契約）を締結する権限を持つ人でなければならず、そうでない場合、サービスのサインアップや、これらの条件に承諾するべきではありません。
お客様としてサインアップする際、データ保護法により、個人データの取り扱いについて管理者（お客様）と処理者（Zensai / EFI）の間でデータ処理契約を締結する必要があります。
処理者は、以下の定義に基づいて個人データを処理します。
- 「個人データ」とは、識別された又は識別可能な自然人（「情報主体」）に関するあらゆる情報を意味します。識別可能な自然人とは、特に氏名、識別番号、位置情報又はオンライン識別子等の識別子を参照することにより、直接的又は間接的に識別することができる人を指します。
- 処理者（Zensai / EFI）は、「センシティブな個人データ」の定義に従い、人種や民族の起源、政治的意見、宗教や哲学的信念、労働組合への加盟、健康や性生活、性的指向に関するデータ、遺伝子データや生体認証データを扱うことはありません。なお、刑法はEU の立法権の範囲外であるため、刑法上の犯罪や前科に関するデータは別扱いとなっています。
- 処理者（Zensai / EFI）は、遺伝子データなどの識別子、およびデータ対象者の健康状態に関連するすべてのデータを含め、その自然人の身体的、生理的、遺伝的、精神的、経済的、文化的、または社会的アイデンティティに関する固有のデータは取り扱いません。
プラットフォームにサインアップし、弊社のサービスを利用するための全体的な規約に同意することにより、本 DPA に規定されるとおり、お客様のデータの処理について、Zensai / EFI との間でデータ処理契約および EU 標準契約条項を締結することになり、個人データの処理に適用される規約に関する双方の合意を示すことになります。
お客様が弊社のプラットフォームにサインアップし、利用規約を承諾し、サービスの利用を開始すると、Zensai / EFI は、効果的にサービスを運用し、最高のサービスを提供するために、お客様（データ管理者）から個人データを処理、使用、収集を行います。
お客様は、トレーニングをユーザーに割り当てるとき、グループ登録機能を使用するとき、外部認定証をアップロードするとき、Learn365 Webポータルを使用するとき、またはサポートへの問い合わせしたとき、このデータの一部を直接提供します。
Zensai / EFI は、ここで明記されている通り、また Learn365 サービスの使用においてコントローラーによって指示されたとおりに、お客様との間で締結された契約に従って、サービスを遂行するために必要な個人データを処理します。