プライバシーポリシー

第1条（取得する情報）

当社は、本サービスの提供にあたり、以下の情報を取得します。

第2条（利用目的）

当社は、取得した個人情報を以下の目的で利用します。

1. 本サービスの提供、運営および維持管理のため
2. 管理対象の生徒の学習状況に関する分析・要約機能を提供するため
3. AIの分析精度および管理機能の品質を向上させるため
4. 本サービスに関するお知らせや運営上の連絡を行うため
5. 利用規約に違反する行為への対応および不正利用の防止のため
6. 本サービスの利用状況を統計的に分析し、機能改善や新機能の開発に役立てるため（個人を特定しない形で行います）
7. その他、上記各号に付随する目的のため

第3条（AIによる情報の処理）

1. 本サービスでは、管理対象の生徒の質問ログおよびAI回答を外部のAIサービス提供事業者（Google、OpenAI等）のAPIに送信し、学習傾向の分析・要約を生成します。送信にあたっては、利用者および生徒の氏名その他の直接的な個人識別情報は含まれません。
2. 当社が利用するAIサービスの提供事業者は、API経由で受信したデータをモデルの学習に使用しない旨を契約上確認しています。
3. AIが生成した分析結果は、サービス改善の目的で当社が閲覧・分析することがあります。

第4条（生徒情報の閲覧範囲）

1. 利用者は、本サービスを通じて、管理対象の生徒に関する質問内容、AI回答および利用状況の概要を閲覧することができます。
2. 利用者が閲覧可能な生徒情報の範囲は、利用者が所属する組織に紐づく生徒に限られます。
3. 利用者による生徒情報の閲覧は、学習指導および教育上の安全管理の目的に限り行われるものとします。

第5条（個人情報の適正取得）

当社は、適法かつ公正な手段により個人情報を取得し、偽りその他不正の手段による取得は行いません。

第6条（安全管理措置）

当社は、取得した個人データの漏えい、滅失または毀損を防止するため、必要かつ適切な安全管理措置を講じます。また、個人情報を取り扱う従業者および委託先に対し、必要かつ適切な監督を行います。

第6条の2（個人情報の保存期間）

当社は、利用目的の達成に必要な期間および関連法令で定められた期間に限り、個人情報を保存します。契約終了後は、本ポリシーおよび利用規約に別段の定めがある場合を除き、30日以内に削除または匿名化処理を行います。ただし、会計・税務上の記録保持義務があるものについては、法定保存期間（原則7年）保持します。

第7条（第三者提供）

当社は、以下の場合を除き、あらかじめ利用者の同意を得ることなく、個人データを第三者に提供しません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要な場合であって、利用者の同意を得ることが困難であるとき
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要な場合であって、利用者の同意を得ることが困難であるとき
4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行するために協力する必要がある場合

なお、利用目的の達成に必要な範囲で個人データの取扱いを委託する場合、および合併その他の事由による事業承継に伴い個人データを移転する場合は、個人情報保護法上の「第三者提供」には該当しません。

第7条の2（個人情報の国外移転）

当社は、本サービスの提供にあたり、以下の海外事業者に個人情報を提供する場合があります。個人情報保護法第28条に基づき、当該移転について利用者の同意をいただきます。

1. 米国（決済処理）: Stripe, Inc.
2. 米国（SMS認証）: Twilio, Inc.
3. 米国（メール配信）: Resend, Inc.
4. 米国（顧客管理）: HubSpot, Inc.
5. 米国（電子署名）: DocuSeal, Inc.
6. 米国（ボット検証・インフラ）: Cloudflare, Inc.
7. 米国（社内通知・社内連携）: Slack Technologies, LLC
8. 米国（広告配信・効果測定）: Meta Platforms, Inc.
9. その他、本サービスの提供に必要な範囲で利用する外部サービス事業者

各事業者の所在国における個人情報保護制度の概要および当該事業者が実施する安全管理措置の詳細については、当社にお問い合わせいただくか、各事業者のプライバシーポリシーをご確認ください。

第8条（開示・訂正・利用停止等）

1. 利用者は、個人情報保護法の定めに基づき、当社に対して保有個人データの開示、訂正、追加、削除、利用停止または第三者提供の停止（以下「開示等」といいます）を請求することができます。
2. 当社は、ご本人からの請求であることを確認のうえ、法令に従い、遅滞なく対応します。ただし、法令により当社が応じる義務を負わない場合は、この限りではありません。
3. 開示等のご請求は、第10条に定める窓口までご連絡ください。

第9条（Cookieおよび外部サービスの利用）

1. 当社は、本サービスの利用状況の把握および品質向上のため、Cookieその他の類似技術を利用することがあります。主なCookieは以下のとおりです。
   • ・preview_session：資料閲覧ページの認証セッション維持のため（有効期限7日間）
   • ・sb-mgr-auth-token：管理者ログインセッションの維持のため
2. 当社は、アクセス解析のためにGoogle アナリティクスを利用しています。Googleにおけるデータの取扱いについては、Google プライバシーポリシー（https://policies.google.com/privacy?hl=ja）をご確認ください。
3. 当社は、ユーザー体験の分析・改善のためにMicrosoft Clarityを利用しています。Clarityでは、利用者の操作情報（クリック、スクロール、ページ遷移等）を収集します。Microsoftにおけるデータの取扱いについては、Microsoft プライバシー ステートメント（https://privacy.microsoft.com/ja-jp/privacystatement）をご確認ください。
4. 当社は、本サービスの障害検知・品質維持のためにSentry（Functional Software, Inc.）を利用しています。Sentryでは、エラー発生時に利用者の識別情報（ユーザーID等）および端末・ブラウザの情報を収集します。Sentryにおけるデータの取扱いについては、Sentryプライバシーポリシー（https://sentry.io/privacy/）をご確認ください。
5. 当社は、決済処理にStripe, Inc. を利用しています。クレジットカード情報はStripeのシステム上で処理され、当社では保持しません。Stripeにおけるデータの取扱いについては、Stripe プライバシーポリシー（https://stripe.com/privacy）をご確認ください。
6. 当社は、契約書の電子署名にDocuSeal, Inc. を利用しています。DocuSealにおけるデータの取扱いについては、DocuSeal プライバシーポリシー（https://www.docuseal.com/privacy）をご確認ください。
7. 当社は、お問い合わせ・契約情報の管理にHubSpot, Inc. を利用しています。HubSpotにおけるデータの取扱いについては、HubSpot プライバシーポリシー（https://legal.hubspot.com/privacy-policy）をご確認ください。
8. 当社は、システムからのメール送信にResend, Inc. を利用しています。Resendにおけるデータの取扱いについては、Resend プライバシーポリシー（https://resend.com/legal/privacy-policy）をご確認ください。
9. 当社は、電話番号の認証にTwilio, Inc. を利用しています。SMS認証コードの送信のみに使用し、認証完了後に破棄します。Twilioにおけるデータの取扱いについては、Twilio プライバシーポリシー（https://www.twilio.com/legal/privacy）をご確認ください。
10. 当社は、フォーム送信時のボット検証にCloudflare Turnstile（Cloudflare, Inc.）を利用しています。Cloudflareにおけるデータの取扱いについては、Cloudflare プライバシーポリシー（https://www.cloudflare.com/privacypolicy/）をご確認ください。
11. 当社は、広告効果測定およびマーケティングのためにMetaピクセル（Meta Platforms, Inc.が提供する計測ツール）を利用しています。Metaピクセルでは、本サービスの閲覧情報（ページ閲覧、資料請求やお問い合わせ等のイベント）、端末情報およびCookie等を通じた利用状況を収集し、Meta社に送信します。収集された情報は、広告配信の最適化、広告効果の測定、および類似オーディエンスの生成のために利用されます。Metaにおけるデータの取扱いについては、Metaプライバシーポリシー（https://www.facebook.com/privacy/policy/）をご確認ください。なお、Metaの広告設定ページ（https://www.facebook.com/adpreferences/）から、広告配信における情報利用のオプトアウトを行うことができます。
12. Metaピクセルによる追跡を無効化したい場合は、Meta社のオプトアウトツールの利用、またはブラウザの広告ブロック機能・プライバシー拡張機能の使用により制限することができます。
13. Cookieの利用を希望されない場合は、ブラウザの設定により無効化できます。ただし、一部機能のご利用が制限される場合があります。

第10条（お問い合わせ窓口）

個人情報の取扱いに関するお問い合わせ、開示等のご請求、ご意見・苦情は、本サービス内のお問い合わせフォームよりご連絡ください。

第11条（本ポリシーの改定）

当社は、法令の改正、サービス内容の変更その他の事由により、本ポリシーを改定することがあります。改定後のポリシーは、本サービス上に掲載した時点から効力を生じます。ただし、法令上利用者の同意が必要となる重要な変更を行う場合は、あらかじめ適切な方法で通知したうえで同意を取得します。