プライバシーポリシー

本サービスで取り扱う個人情報には、性質の異なる2種類があります。当社はそれぞれ異なる立場で取り扱います。

① 利用事業者ご自身の情報

利用事業者の担当者名・連絡先・お支払い情報等は、当社が本サービスの契約当事者として、自らの利用目的（後述2章）のために取得・利用します。

② エンドユーザー（生徒・コーチ等）の情報

エンドユーザーの氏名・学習記録・成績等の情報は、その個人情報取扱事業者はあくまで各利用事業者（塾）であり、当社は利用事業者からの委託に基づき、本サービスの提供（データの保存・表示・通信機能の提供等）に必要な範囲でのみこれを取り扱います。当社は、委託された範囲を超えてエンドユーザーの情報を独自に利用・分析することはありません。

① 利用事業者の情報

• 塾名、担当者氏名、メールアドレス、電話番号
• お支払いに関する情報（決済代行事業者Stripeが保持し、当社はカード番号等の詳細を保持しません）
• カード決済機能をご利用の場合：本人確認書類・入金口座等の情報は、決済代行事業者Stripeが直接取得・保管し、当社は保持しません（当社が保持するのは、Stripe上のアカウントID・審査の状況のみです）
• 本サービスの利用状況（ログイン履歴、機能利用状況等）
• お問い合わせの内容（メール、またはトップページの無料トライアル申し込みフォームでいただいた内容）

これらは、契約の履行、料金請求、サポート対応、サービス改善、重要なお知らせの送付のために利用します。

② エンドユーザーの情報（利用事業者からの委託分）

• 氏名、学年、志望校、学習状況（得意科目・苦手科目・進捗等）
• 連絡先（メールアドレス、LINE表示名等、利用事業者が登録した範囲）
• コーチング記録、模試成績、宿題の提出状況等、本サービス上での学習管理データ
• 相談チャットの内容、面談の日時・面談リンク、電話番号、保護者のメールアドレスと同意の有無（利用事業者が登録した範囲）
• コーチが送信したメール（コーチング内容の連絡など）の送信履歴（宛先・件名・送信の成否）
• 学校のテストの成績（科目・得点・学年平均など）、面談の予約、お知らせへの回答（出欠・アンケート）、授業の振替・欠席の記録
• 請求書・領収書の内容と入金状況、口座振替の結果の取り込みデータ（氏名・金額・結果）。口座番号やカード番号そのものは、取り込みの対象にしません
• 講師の勤務記録（シフト・出退勤・時給などの給与計算に必要な情報。利用事業者がこの機能を使う場合のみ）
• 入会申込機能を利用する塾の場合：申込者の氏名・メールアドレス・電話番号・希望コース・申込の状況、および塾が登録した振込先情報
• 無料相談連携を利用する塾の場合：Googleフォームの回答内容（氏名・LINEの名前・学年・志望校・相談内容など）
• カード決済機能をご利用の場合：決済の状態管理に必要な情報（Stripe上の顧客ID・契約ID、課金状況）。カード番号等はStripeが直接取得し、当社は保持しません

これらは、本サービスの機能（宿題管理・進捗共有・コーチング記録等）を提供する目的にのみ利用し、利用事業者の指示なく目的外利用は行いません。ただし、個人を特定できない形に加工した統計情報（利用人数・機能の利用回数など）は、サービスの改善のために作成・利用することがあります。

生徒が未成年の場合、その情報の取得・利用については、利用事業者が、保護者から同意を得るものとします（利用規約第6条）。本サービスは、保護者のアカウントを通じて、お子さんの情報を、保護者にも表示します。

③ 自動的に取得される情報

• IPアドレス、Cookie、利用端末情報、アクセスログ
• 操作ログ（ログイン（失敗を含む）、二段階認証の設定、CSVの書き出し、アカウントの追加・削除、利用する機能の変更、請求書の入金・取り消し、お知らせの一斉送信などの、日時・操作した人・操作の内容・IPアドレス）

操作ログは、不正なアクセスや誤操作の確認、および漏えい等の事故が起きた際の原因の調査のために利用し、利用事業者の管理者が画面で確認できます。

Cookieは、ログイン状態を保つためにのみ使用します。広告配信やアクセス解析のためのCookie・ツールは使用していません。

当社は、以下の場合を除き、取得した情報を第三者へ提供しません。

• 本人（利用事業者、エンドユーザー本人からの委託の範囲内）の同意がある場合
• 法令に基づく場合
• 人の生命・身体・財産の保護が必要で、本人の同意が困難な場合

当社は、本サービスの提供に必要な範囲で、以下の外部事業者に情報の取り扱いを委託しています。委託先に対しては、契約等を通じて適切な安全管理措置の実施を求めています。

• Supabase（データベース・認証基盤）
• Vercel（アプリケーションのホスティング）
• Stripe（決済処理）
• Resend（メール配信）
• LINEヤフー株式会社（LINE連携を利用する利用事業者の場合のみ。LINEでの通知の送信）
• Google（お問い合わせメールの受信（Gmail）。無料相談フォームのスプレッドシート連携を利用する利用事業者の場合は、その連携）
• Porkbun（ドメインの管理と、お問い合わせ用メールアドレスの転送）
• Google（Gemini API。利用事業者が「AIで連絡帳の下書きを作る」機能をオンにした場合のみ。文章の下書きの作成）

外国にある第三者への提供について

上記の委託先は、日本国外（米国等）にサーバーを置いて、または国外で事業を行っている場合があります。当社は、各委託先が公表する規約・個人情報の取扱いに関する方針・セキュリティ対策を確認した上で、本サービスの提供に必要な範囲でのみ情報を取り扱わせています。

本サービスのデータの保存場所と、主な委託先の所在国は、次のとおりです（2026年10月時点）。

• データベース（Supabase）：データは、日本（東京リージョン）のサーバーに保存しています。事業者の所在地は米国です。
• アプリケーションの実行（Vercel）：処理は、日本（東京リージョン）で実行しています。画面の配信には、世界各地の配信網（CDN）を使うことがあります。事業者の所在地は米国です。
• 決済（Stripe）：カード情報などの決済情報は、Stripeが管理します。事業者の所在地は米国です（日本の関連法人を通じてサービスを提供しています）。
• メール配信（Resend）：メールの宛先・件名・本文は、送信処理のため、米国の事業者が運営するサーバーを経由することがあります。
• LINE連携（LINEヤフー株式会社）：日本の事業者です。
• AIによる下書き（Google）：事業者の所在地は米国です。この機能は、利用事業者が、自らオンにした場合のみ使われます。AIには、生徒・保護者の氏名、連絡先を送らず、先生が書いたメモ（氏名・連絡先は、送る前に取り除きます）と、授業の名称・出欠・宿題の達成状況だけを送ります。送るときは、入力を学習や製品の改善に使わない、有料の契約（課金を有効にしたプロジェクト）のAPIだけを使います。Googleは、不正利用の防止などのために、限られた期間、ログを保存することがあります。AIが作った文章は、下書きとして保存され、利用事業者の先生が確認してから、保護者に公開されます。

当社は、情報を適切に管理するため、以下の安全管理措置を講じています。

① テナント間のデータ分離

• 利用事業者ごとにデータベース上でアクセス制御（Row Level Security）を適用し、ある利用事業者が他の利用事業者のデータにアクセスできない設計としています。

② アクセス制限・通信の暗号化

• 当社の運営担当者のみが、サポートや障害対応など必要な範囲でデータにアクセスします
• パスワードは暗号化（ハッシュ化）して保存し、当社が平文のパスワードを保持することはありません
• すべての通信はHTTPSにより暗号化
• 運営者・コーチのアカウントは、認証アプリの6桁のコードによる二段階認証で、ログインを守ることができます（当社の運営用アカウントは、二段階認証を必須としています）
• ログイン・CSVの書き出し・アカウントの追加などは、操作ログに記録し、不正の早期発見に役立てています

③ 委託先の監督・従業者の管理

• 委託先（第4章）を選ぶときは、その事業者の公表する規約・セキュリティ対策を確認し、定期的に見直します。委託先を追加・変更した場合は、本ポリシーの更新により通知します。
• 本サービスの運営は、個人事業主である運営者が行っています。運営者以外の者に、データへのアクセスを許可する場合は、守秘義務を課した上で、必要最小限の範囲に限ります。

④ 契約終了時の取り扱い

• 利用事業者との契約が終了した場合、当社は、終了日から30日を経過した後、当該利用事業者に紐づくエンドユーザーの情報を削除します（利用規約第14条）。無料トライアルの終了後に契約に至らなかった場合も、通知のうえ、データを削除することがあります。
• 削除したデータが、システムのバックアップから完全に消えるまでには、一定の期間を要する場合があります。

⑤ 漏えい等が発生した場合

• 個人情報の漏えい等が発生した場合、または発生したおそれがある場合は、法令に従い、個人情報保護委員会および利用事業者へ、速やかに報告・通知します。

エンドユーザー本人からの個人情報の開示・訂正・削除等のご請求は、まずご自身が利用されている塾（利用事業者）の窓口へご連絡ください。当社は利用事業者からの委託に基づきデータを取り扱う立場のため、利用事業者を通じてご対応いたします。

利用事業者ご自身の情報については、下記お問い合わせ窓口まで直接ご連絡ください。

開示等のご請求は、下記メールアドレス宛てに、請求の内容と、ご本人であることを確認できる情報（登録メールアドレスからのご連絡、または本人確認書類の写し等）を添えてお送りください。当社は、ご本人確認の上、合理的な期間内に対応します。手数料は原則としていただきません。

当社は、必要に応じて本プライバシーポリシーを変更することがあります。変更後の内容は、本サービス上に掲載した時点で効力を生じます。重大な変更がある場合には、事前に通知するよう努めます。

本プライバシーポリシーに関するお問い合わせは、以下の窓口までご連絡ください。