プライバシーポリシー

本サービスで取り扱う個人情報には、性質の異なる2種類があります。当社はそれぞれ異なる立場で取り扱います。

① 利用事業者ご自身の情報

利用事業者の担当者名・連絡先・お支払い情報等は、当社が本サービスの契約当事者として、自らの利用目的（後述2章）のために取得・利用します。

② エンドユーザー（生徒・コーチ等）の情報

エンドユーザーの氏名・学習記録・成績等の情報は、その個人情報取扱事業者はあくまで各利用事業者（塾）であり、当社は利用事業者からの委託に基づき、本サービスの提供（データの保存・表示・通信機能の提供等）に必要な範囲でのみこれを取り扱います。当社は、委託された範囲を超えてエンドユーザーの情報を独自に利用・分析することはありません。

① 利用事業者の情報

• 塾名、担当者氏名、メールアドレス、電話番号
• お支払いに関する情報（決済代行事業者Stripeが保持し、当社はカード番号等の詳細を保持しません）
• 本サービスの利用状況（ログイン履歴、機能利用状況等）

これらは、契約の履行、料金請求、サポート対応、サービス改善、重要なお知らせの送付のために利用します。

② エンドユーザーの情報（利用事業者からの委託分）

• 氏名、学年、志望校、学習状況（得意科目・苦手科目・進捗等）
• 連絡先（メールアドレス、LINE表示名等、利用事業者が登録した範囲）
• コーチング記録、模試成績、宿題の提出状況等、本サービス上での学習管理データ

これらは、本サービスの機能（宿題管理・進捗共有・コーチング記録等）を提供する目的にのみ利用し、利用事業者の指示なく目的外利用は行いません。

③ 自動的に取得される情報

• IPアドレス、Cookie、利用端末情報、アクセスログ

当社は、以下の場合を除き、取得した情報を第三者へ提供しません。

• 本人（利用事業者、エンドユーザー本人からの委託の範囲内）の同意がある場合
• 法令に基づく場合
• 人の生命・身体・財産の保護が必要で、本人の同意が困難な場合

当社は、本サービスの提供に必要な範囲で、以下の外部事業者に情報の取り扱いを委託しています。委託先に対しては、契約等を通じて適切な安全管理措置の実施を求めています。

• Supabase（データベース・認証基盤）
• Vercel（アプリケーションのホスティング）
• Stripe（決済処理）
• Resend（メール配信）
• Google（無料相談フォームのスプレッドシート連携を利用する利用事業者のみ）

当社は、情報を適切に管理するため、以下の安全管理措置を講じています。

① テナント間のデータ分離

• 利用事業者ごとにデータベース上でアクセス制御（Row Level Security）を適用し、ある利用事業者が他の利用事業者のデータにアクセスできない設計としています。

② アクセス制限・通信の暗号化

• 管理者権限を持つスタッフのみが必要な範囲でデータにアクセスできる体制
• すべての通信はHTTPSにより暗号化

③ 契約終了時の取り扱い

• 利用事業者が解約した場合、当社は合理的な期間の経過後、当該利用事業者に紐づくエンドユーザーの情報を削除します（削除までの猶予期間・方法は別途利用規約または個別契約で定めます）。

エンドユーザー本人からの個人情報の開示・訂正・削除等のご請求は、まずご自身が利用されている塾（利用事業者）の窓口へご連絡ください。当社は利用事業者からの委託に基づきデータを取り扱う立場のため、利用事業者を通じてご対応いたします。

利用事業者ご自身の情報については、下記お問い合わせ窓口まで直接ご連絡ください。

当社は、必要に応じて本プライバシーポリシーを変更することがあります。変更後の内容は、本サービス上に掲載した時点で効力を生じます。重大な変更がある場合には、事前に通知するよう努めます。

本プライバシーポリシーに関するお問い合わせは、以下の窓口までご連絡ください。