プライバシーポリシー（個人情報保護方針）

本ポリシーにおける「個人情報」とは、氏名、住所、電話番号、メールアドレス、学校名、学年、成績情報、指導記録、課題内容、アカウント情報（LMSのID・パスワード等）、LMS上での学習履歴、通信記録（お問い合わせ内容、通話録音等）その他特定の個人を識別できる情報をいいます。

当サービスは、個人情報の取得にあたり、その利用目的をできる限り特定し、明確化します。収集は目的の達成に必要な範囲で、適正かつ公正な手段により行います。取得した個人情報は、利用目的の範囲内でのみ利用し、目的外での利用を行う場合は、事前にご本人の同意を得ます。主な取得方法は以下のとおりです：

• お問い合わせフォームや申込フォームへの入力
• LMS上でのアカウント登録（講師・生徒・保護者）
• 指導記録・課題提出・アンケート回答等の学習活動を通じた入力
• 電話や電子メール等でのご連絡
• Webサイト上でのアクセス履歴やクッキー情報の収集

取得した個人情報は、以下の目的のために利用します。

• 各種サービスの申込受付及び本人確認
• 家庭教師の募集、選考、登録、紹介、連絡及び業務委託契約の履行
• 指導スケジュールの調整、LMS上での学習進捗管理及び記録の共有
• 指導報告書・課題等の記録・提出・閲覧管理
• Google Meet等を利用した指導実施及びリンクの提供
• 契約の締結、料金の請求及び講師報酬の支払処理
• お問い合わせ対応、資料の送付及びサポートの提供
• 通話録音及び問い合わせ内容の記録・保管による、応対品質の向上（規約第4条4項の確認事項に基づく）
• 講師・生徒・保護者間の連絡、学習方針・指導計画・指導報告の共有（規約第7条の共有範囲に基づく）
• 不正行為（なりすまし・契約違反等）の防止及び対応
• サービス品質向上のためのアンケート・調査の実施及び分析
• キャンペーン、イベント、サービス等に関する情報提供
• マーケティングデータの分析及びサービス改善のための統計処理（※個人を特定しない形式に限る）
• 新サービス開発やユーザー満足度向上のための調査・研究
• 契約や法令に基づく権利の行使及び義務の履行
• 各種契約終了後の対応（履歴照会、証明書発行等を含む）

当サービスは、未成年の個人情報については、原則として保護者の同意を前提に取得・利用します。保護者は、自子の学習支援のために当サービスが保有する情報を確認・管理する権限を有します。

当サービスでは、以下の場合を除き、個人情報を第三者に提供しません。ただし、以下に示す範囲での情報共有は、サービス運営上必要なものとして行います。

• ご本人の同意がある場合
• 業務委託先に提供する必要がある場合（下記6項参照）
• 法令に基づく場合
• 人の生命・身体・財産の保護のために必要で、ご本人の同意を得ることが困難な場合
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合で、本人の同意を得ることが困難な場合
• 事業譲渡、合併、その他の事業承継に伴って個人情報が移転される場合

当サービスは、運営に必要な業務を信頼できる外部事業者に委託する場合があります。

代表的な委託先および委託業務の例は次のとおりです。

• クラウド基盤およびメール配信（Supabase、AWS SES等）
• オンライン指導の実施支援（Google Meet）
• LMSの開発・保守・運用管理
• 配送業者による資料・文書等の発送
• 模擬試験・実力試験等の採点、成績処理の委託
• 他教育機関や塾団体との統計処理・資料作成
• その他、業務の円滑かつ安全な遂行に必要な範囲

当サービスは、委託先が海外に所在する場合でも、契約内容や安全管理体制を確認のうえ、個人情報保護法その他の関連法令に従い、適切な管理・監督を行います。

また、当サービスは、委託先が所在する国の制度・保護水準を確認の上、契約上の秘密保持・再委託制限・技術的管理措置を求め、適切に監督します。

当サービスは、委託先に対して必要最小限の個人情報のみを提供し、目的外利用が生じないよう監督します。

当サービスは、個人情報保護法第27条第5項に定める「共同利用」は現在行っていません。

共同利用を開始する場合は、その範囲、項目、利用目的、管理責任者等を本ポリシーに追記し公表します。

当サービスは、利用目的の達成に必要な範囲内で、保有する個人データが正確かつ最新の内容に保たれるよう、適切な措置を講じます。

当サービスは、個人情報の漏えい、紛失、不正アクセス、改ざん等を防ぐため、以下のような安全管理措置を講じます：

• SupabaseのRow Level Security等によるアクセス制限
• 通信の暗号化（SSL/TLS、HTTPSの使用）
• 強固な認証手段によるアカウント管理
• 定期的なアクセスログ監査及び運用点検
• スタッフ及び講師に対する教育・監督の実施

当サービスは、契約関係が終了した日から起算して7年を上限として個人情報を保有し、保存期間経過後は遅滞なく削除又は匿名化します（法令により更なる保存が必要な場合を除きます）。

当サービスは、個人情報の漏えい、滅失、毀損その他のインシデントが発生した場合には、個人情報保護法及び関連ガイドラインに従い、所管当局への報告及び影響が見込まれる本人への通知を適切に行います。

当サービスは、ご本人、法定代理人又はご本人から適法に委任を受けた代理人から、当サービスが保有する個人データについて、利用目的の通知、開示、訂正、追加、削除、利用停止、消去又は第三者提供の停止その他法令上認められる請求等があった場合には、個人情報保護法その他の法令に従い、遅滞なく適切に対応いたします。

開示等の請求は、当サービス公式ウェブサイトのお問い合わせフォーム又は電子メールにて受け付けます。請求にあたっては、氏名、連絡先、請求の内容及び対象となる情報をできる限り特定していただくものとし、当サービスが必要と判断した場合には、所定の事項を記載した申請書その他必要書類の提出をお願いすることがあります。

ご本人による請求の場合、当サービスは、登録済みのメールアドレスからの連絡、本人確認書類の提示又は提出その他当サービスが適切と認める方法により、ご本人確認を行うことがあります。代理人による請求の場合は、代理権を確認するための書類の提出をお願いするほか、必要に応じて、ご本人に対し当該請求の意思及び請求範囲を確認することがあります。

当サービスは、請求内容を確認した後、原則として受領日から10営業日以内を目安に、電子メールを原則とし、当サービスが必要と認める場合にはその他の適切な方法により回答します。ただし、調査、本人確認、法令上の検討その他の事情により時間を要する場合は、追加の期間をいただくことがあり、その場合にはその旨をご連絡します。

利用目的の通知、開示、訂正、追加、削除、利用停止、消去又は第三者提供の停止等の請求に係る手数料は、無料とします。

ただし、次のいずれかに該当する場合には、請求に応じられないことがあります。この場合、当サービスは、その理由を付して通知するよう努めます。

• ご本人又は代理人であることを確認できない場合
• 請求に必要な事項又は書類に不備がある場合
• 当該請求の対象が法令上開示等の対象となる保有個人データに該当しない場合
• 法令に違反することとなる場合
• 第三者の権利利益を害するおそれがある場合
• 当サービスの業務の適正な実施に著しい支障を及ぼすおそれがある場合

なお、契約の履行、料金請求、法令上の保存義務、不正行為防止、紛争対応その他正当な理由により当サービスが保有を継続する必要がある情報については、削除、消去又は利用停止の請求に応じられない場合があります。

当サイトでは、利用者の利便性向上や広告効果測定、アクセス解析のためにクッキーを使用する場合があります。クッキーによる情報収集を望まない場合は、ブラウザの設定で拒否することが可能です。

また、広告配信又はアクセス解析ツールを利用する場合があります。

当サービスは、個人情報の取扱いに関して適用される法令・ガイドライン等を遵守するとともに、本ポリシーの内容を継続的に見直し、改善に努めます。

当サービスのWebサイトには外部サイトへのリンクを含む場合がありますが、リンク先サイトにおける個人情報の取扱いについては、当サービスでは責任を負いかねます。リンク先サイトのプライバシーポリシーをご確認ください。

本ポリシーの内容は、必要に応じて予告なく変更されることがあります。変更後は、公式Webサイトにて公表し、掲載日より効力を持つものとします。

改定時は、版数及び改定日を本ページに明示します。

重要な変更の場合は、LMS通知又は電子メールにより合理的な方法で周知します。

個人情報に関するご質問、ご相談、開示・訂正・削除のお申し出、ならびにLMSに関する個人情報の取扱いについては、以下までご連絡ください。