キヅキ（以下「本サービス」といいます。）の運営者である齋藤 礼（以下「運営者」といいます。）は、本サービスでお預かりする情報を、この方針に沿って取り扱います。
1. この方針の対象
この方針は、キヅキのウェブサイト、ご家庭向けβ版、塾・教室向け機能、これらに付随する問い合わせ窓口に適用します。
本サービスは、保護者または塾・教室の担当者による利用を前提としています。お子さまがご自身で利用契約を結ぶことは想定していません。
2. お預かりする情報
運営者は、本サービスの提供に必要な範囲で、次の情報を取得します。
アカウントと連絡先
- Googleログインで提供される利用者ID、メールアドレス、およびGoogleから提供される場合の氏名・プロフィール画像
- β版への登録、問い合わせ、フィードバックで送られた氏名、メールアドレス、本文
- 家庭や塾・教室に所属する利用者の権限、招待、利用状態
Googleログインでは、本人確認に必要な利用者ID、メールアドレス、基本的なプロフィール情報だけを利用します。Gmail、Googleドライブ、Googleカレンダーの内容にはアクセスしません。
ご家庭と学習に関する情報
- お子さまの表示名、学年、志望校、受験予定、学校見学などの登録情報
- 答案、成績表その他の画像やPDF、OCRで読み取った文字、設問・解答・採点基準
- 点数、採点結果、解説、直しの履歴、模試・過去問・日々のテストの記録
- 面談メモ、学校訪問の記録、確認事項、行動予定、通知設定
答案や成績表には、氏名、受験番号、学校名などが写り込むことがあります。サービスの利用に不要な情報は、できる限り隠すか、写らないようにして送信してください。
決済に関する情報
有料機能を利用する場合、決済はStripeを通じて処理します。運営者は、契約プラン、決済状態、Stripeの顧客ID・契約IDなどを取得します。カード番号などの決済情報はStripeが直接取り扱い、運営者のサーバには保存しません。
端末と利用状況
- IPアドレス、ブラウザや端末の種類、アクセス日時、参照元、エラー・セキュリティログ
- 閲覧ページ、ボタン操作、ランダムに生成したセッションIDなどの利用イベント
- ログイン状態、画面設定、再送や通知の状態を保つCookieと端末内の保存領域
- Webプッシュ通知の送信先情報
本サービスは、広告配信を目的とする第三者Cookieを使用しません。
3. 利用目的
お預かりした情報は、次の目的で利用します。
- 本人確認、ログイン、招待、アカウント管理のため
- 答案・成績表の読み取り、採点、解説、学習記録、志望校整理、面談準備など、本サービスの機能を提供するため
- ご家庭または塾・教室ごとにデータを分け、権限のある利用者だけに表示するため
- 問い合わせへの回答、重要なお知らせ、通知を送るため
- 不正利用の防止、障害対応、セキュリティの維持、監査のため
- 個人を識別しにくい形で利用状況を集計し、品質や操作性を改善するため
- 有料機能の申込み、決済、契約状態を管理するため
- 法令に基づく対応、または本サービスと利用者の権利を守るため
お預かりした情報を、行動広告の配信、名簿の販売、お子さまの合否を断定する目的には使いません。
4. Googleから受け取る情報
Googleから受け取る情報は、ログインとアカウントの識別に使います。本サービスの提供、セキュリティ対応、法令上必要な対応を除き、第三者へ販売したり、広告配信に利用したりしません。
Googleユーザーデータへのアクセス、利用、保存、共有は、この方針で説明した範囲に限り、Google API Services User Data Policyを含むGoogleの規約に従います。
Googleログインとの連携は、Googleアカウントの接続済みアプリの管理画面から解除できます。連携を解除しても、本サービス側に保存済みの情報は自動では削除されません。削除を希望する場合は、第11項の窓口へご連絡ください。
5. AIを使う処理
本サービスは、画像の読み取り、採点の下書き、解説の生成などに、AnthropicおよびOpenAIのAPIを利用します。機能に応じて、答案・成績表などの画像、読み取った文字、設問、解答、採点基準をこれらの事業者へ送信します。
標準のAPI利用では、送信した入力と出力は汎用モデルの学習に使われません。送信内容は、不正利用の監視や法令対応のため、通常は最長30日保存されます。規約違反の疑いがある場合などは、これを超えて保存されることがあります。
AIの出力には、読み違い、不正確な説明、不完全な採点が含まれることがあります。重要な判断に使う前に、答案、学校の公式情報、塾の先生による確認など、別の根拠と照らし合わせてください。
6. 利用する外部サービス
運営者は、本サービスの提供に必要な範囲で、次の外部サービスと連携し、または情報の取扱いを委託します。
| サービス | 主な用途 | 主に取り扱う情報 |
|---|---|---|
| ログイン | 利用者ID、メールアドレス、氏名、プロフィール画像 | |
| Supabase | 認証、データベース、画像・PDFの保存 | アカウント、家庭・塾情報、学習記録、添付ファイル |
| Vercel | ウェブサイトとサーバ処理の提供 | 通信内容、アクセスログ、処理対象データ |
| Anthropic | OCR、採点・解説の生成 | 画像、設問、解答、採点基準、生成結果 |
| OpenAI | 科目別の答案画像・PDFの読み取り、採点・解説の生成 | 答案・成績表などの画像・PDF、設問、解答、採点基準、生成結果 |
| Stripe | 決済 | 連絡先、決済情報、購入・契約情報 |
| Apple、Google、Mozillaなど | ブラウザのプッシュ通知 | 通知の送信先、通知内容 |
本サービスの主要なデータベースとファイル保存先は東京リージョンにあります。Vercelの実行リージョンも東京に指定しています。一方、外部事業者による保守、セキュリティ確認、AI処理などでは、日本国外で情報が取り扱われる場合があります。運営者は、委託先の契約、データ保護措置、取扱地域を確認し、法令に沿って必要な監督と情報提供を行います。
7. 第三者への提供
運営者は、次の場合を除き、本人の同意なく個人データを第三者へ提供しません。
- 法令に基づく場合
- 人の生命、身体または財産を守るために必要で、本人の同意を得ることが難しい場合
- 公衆衛生の向上または児童の健全な育成のために特に必要で、本人の同意を得ることが難しい場合
- 国や地方公共団体などの法令上の事務に協力する必要があり、本人の同意によってその事務に支障が出るおそれがある場合
- 事業承継に伴って情報が引き継がれる場合
- 本サービスの提供に必要な範囲で、運営者が情報の取扱いを委託する場合
8. 保存期間と削除
運営者は、サービス提供、セキュリティ、問い合わせ対応、法令上の義務に必要な期間だけ情報を保存します。保存の必要がなくなった情報は、削除または個人を識別しにくい形へ加工します。
現在のβ版では、アカウントや学習記録の削除は、第11項の窓口で受け付けます。本人確認後、対象と法令上の保存義務を確認して対応します。バックアップ、不正利用対策ログ、決済・監査記録は、削除後も限られた期間残ることがあります。
9. 安全管理
運営者は、情報の漏えい、紛失、改ざん、不正アクセスを防ぐため、通信の暗号化、アクセス権限の制限、ご家庭・塾ごとのデータ分離、認証情報の適切な管理、操作・セキュリティログの記録、委託先の確認など、取扱状況に応じた対策を講じます。
10. お子さまの情報
お子さまの情報は、保護者または正当な権限を持つ塾・教室の担当者が、必要な範囲で登録してください。お子さま本人から同意を得ることが難しい場合は、保護者などの法定代理人による確認を前提とします。
権限のない方がお子さまの情報を登録したことが分かった場合や、不要な個人情報が画像に写り込んだ場合は、第11項の窓口へご連絡ください。
11. 開示、訂正、利用停止、削除などの請求
本人または正当な代理人は、運営者が保有する本人の情報について、利用目的の通知、開示、訂正、追加、削除、利用停止、消去、第三者提供の停止などを請求できます。
請求の際は、本人確認や代理権の確認をお願いすることがあります。法令により請求に応じられない場合は、その理由を説明します。原則として手数料はいただきません。
- お問い合わせ先
- kizuki.saiten@gmail.com
- 個人情報取扱事業者
- 齋藤 礼
- 住所などの開示
- 住所その他法令上開示が必要な事項は、本人からの請求に応じて遅滞なく開示します。
12. この方針の変更
取扱内容や法令の変更に応じて、この方針を改定することがあります。重要な変更は、本サービス上で分かりやすくお知らせします。