プライバシーポリシー

当社は、本サービスの提供に必要な情報を収集します。これには、教師のプロフィール情報（Google 経由）、請求情報（Stripe 経由）、生徒アカウントの認証情報、アップロードされた教材（クラスまたは自習用にアップロードされたテキスト、PDF、ウェブ URL、YouTube リンクを含む）、AI 学習対話の記録、生徒の学習成果データ（得点、回答履歴、AI が生成した得意・苦手タグを含む）が含まれます。

お客様の情報は、クイズの生成、生徒の成績処理、教師向けダッシュボードのレポート作成、サブスクリプションの管理、個別の得意・苦手分析の算出、生徒の学習パス段階の更新、AI プロンプトの最適化に利用されます。当社は、お客様の個人データを第三者のデータブローカーや広告主に販売、貸与または提供することは一切ありません。

アップロードされた文書、単語リスト、クイズや対話の設定は、問題の生成と個別の学習分析のため、第三者の AI API（Google Gemini API など）に送信されます。当社は、これらの事業者が厳格なデータセキュリティ基準のもとで運営されていることを確認しています。お客様の教育データと対話履歴は API エンドポイントを通じて処理され、これらの事業者が基盤 AI モデルの学習に利用することはありません。

当社のデータベースとサービスは、高度なコンプライアンス基準を満たすデータセンター内の安全なクラウド基盤（Google Kubernetes Engine、GKE）でホスティングされています。不正侵入を防ぐため、ファイアウォール、アクセス制御、レート制限を実施しています。

本サービスとの間で送受信されるすべてのデータは TLS で暗号化されます。生徒の個人を特定できる情報（氏名など）は、データベースに保存する前に AES-256-GCM で暗号化されます。暗号化キーはデータベースとは別に管理され、定期的にローテーションされます。

当社は、ログイン認証と機能設定のために必要な Cookie を使用します。また、プラットフォームの健全性と安定性を監視するため、Google Tag Manager および PostHog による分析を行っています。Cookie の設定はブラウザの設定から管理できます。

教師の方には、前週に生徒がクイズを完了した場合、週次アクティビティサマリーをメールでお送りします（初期設定でオン）。内容はお客様ご自身のアカウントの活動に関する事実情報（配布方法ごとの完了数、平均点、単語カードの練習状況など）と結果を確認するためのリンクのみで、広告は含まれません。現地時間の適切な時刻に送信するため、アカウント設定のタイムゾーンを使用します。未設定の場合は自動的に検出してアカウントに保存します。教師アカウントのご利用時にはブラウザから、サマリーの送信時には当社の分析ツール（PostHog）から取得し、後者ではブラウザが報告するタイムゾーンまたは IP アドレスから推定したタイムゾーンを使用する場合があります。保存されたタイムゾーンは設定からいつでも変更できます。「設定 → メール通知」またはサマリーメール内のワンクリックリンクから、いつでも停止できます。停止しても、アカウントや生徒の完了通知など、他のサービスメールには影響しません。本サマリーは、アカウントの活動をお知らせするという当社の正当な利益に基づいて送信しており、上記の方法でいつでも異議を申し出ることができます。

ダイレクトメッセージを利用する場合、当社は送受信されたメッセージと関連する会話情報（参加者、日時、既読状況、会話がアーカイブ・ブロック・通報されたかどうか）を保存します。メッセージ内容は AES-256-GCM で暗号化して保存されます。相手には、お客様の表示名、プロフィール画像、メッセージを既読にしたかどうかが表示されます。生徒が教師の名簿招待を承諾しない限り、教師に生徒のメールアドレスは表示されません。新しいメッセージを約10分間読まなかった場合、送信者名とメッセージの抜粋を含む通知メールをお送りすることがあります。この通知は「設定 → メール通知」から停止できます。スパム、詐欺、不正利用を防ぐため、当社はレート制限を適用し、メッセージに連絡先（メールアドレス、電話番号、LINE ID、リンク）が含まれているかを自動的に確認します。分析ツール（PostHog）には検出された種類のみを記録し、メッセージ内容は記録しません。参加者による通報がある場合または法令で求められる場合を除き、当社が会話内容にアクセスすることはありません。通報時には、その会話の直近最大20件のメッセージの写しが暗号化して保存され、権限のあるプラットフォーム管理者のみが確認でき、すべての閲覧が記録されます。メッセージは会話が削除されるまで保持されます。いずれかの参加者のアカウントが完全に削除されると会話は削除され、また通報に応じてメッセージを削除する場合があります。通報記録と保存されたメッセージは、通報の処理完了後最大12か月間保持された後に削除されます。ただし、法令遵守または法的請求の立証・防御のために長期保存が必要な場合を除きます。当社は、お客様が利用を選択した機能を提供するためにメッセージデータを処理し、安全対策については本サービスの安全を維持するという正当な利益に基づいて処理します。

当社の主要なデータベースとサーバーは Google Cloud の台湾リージョンにあります。一部のサービス提供者は、Google（Gemini AI による処理）、Stripe（決済）、PostHog（プロダクト分析）など、米国を含む他の国でデータを処理します。そのため、お客様の情報は、お住まいの地域とは異なるデータ保護法を持つ国に移転され、処理される場合があります。法令で求められる場合、当社はこれらの提供者が提供するデータ保護契約条項など、適切な保護措置に基づいて移転を行います。

教師および学校は、本サービスに入力する生徒の情報（例：名簿の氏名やメールアドレス、共有クイズリンクを通じて収集した回答）を決定します。これらの情報については、教師または学校が適法な根拠と必要な同意を確保する責任を負い、当社は本サービスを提供するためにその委託を受けて処理します。生徒がこれらの情報の確認、訂正、削除を希望する場合は、教師または学校に連絡するか、当社までご連絡ください。当社がお手伝いします。

当社は、アカウントが有効な間および本サービスの提供に必要な期間、個人データを保存します。アカウントを削除した場合、利用規約第9条に記載のとおり個人データを削除します（180日以内に削除し、バックアップ内の残存コピーはバックアップの期限切れに伴い削除されます）。その他の期間は、メッセージの通報（処理完了後12か月）など本ポリシーの該当箇所に記載しています。法令遵守または法的請求の立証・防御のため、限られた記録をより長く保存する場合があります。お客様の個人データに影響するセキュリティインシデントが発生した場合、適用法令に従ってお客様および関係当局に通知します。

当社は本プライバシーポリシーを随時更新することがあります。重要な変更を行う場合は、メールまたは本サービス内でお知らせし、引き続きご利用いただく前に更新後のポリシーをご確認いただくようお願いします。本ページ上部の日付が最終更新日です。