プライバシーポリシー

本ポリシーにおいて「個人情報」とは、個人情報の保護に関する法律 (以下「個人情報保護法」) に定める個人情報を指し、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日、住所、電話番号、連絡先その他の記述等により特定の個人を識別できる情報および容貌、指紋、声紋にかかるデータ、および健康保険証の保険者番号など特定の個人に関する個人識別符号を含む情報を指します。

本サービスでは、以下の個人情報を取得します。

(1) テナント (教育機関) から取得する情報

• テナント担当者の氏名、メールアドレス、所属
• テナント法人の正式名称、所在地、電話番号、代表者氏名
• Stripe Connect オンボーディングのために運営者が一時的に取り扱う登記情報および本人確認書類 (運営者のデータベースには保存せず Stripe にのみ送信)

(2) エンドユーザ (生徒・保護者) から取得する情報

• 生徒の氏名、生年または生年月日、在籍状況
• 保護者のLINE ユーザID、表示名 (LINE の友だち追加時に取得)
• 出席記録 (登校・退校時刻、QRスキャンログ)
• 月謝計算結果および請求・決済の履歴

(3) 自動取得する情報

• アクセスログ (IPアドレス、ブラウザ種別、参照URL、操作時刻)
• 本サービスが必要とする最低限のクッキー (認証セッション保持目的)

運営者は、取得した個人情報を以下の目的で利用します。

1. 本サービスの提供および運営
2. テナントおよびエンドユーザの本人確認・認証
3. 出席記録および月謝請求の管理・通知
4. 本サービスの改善および新機能の開発
5. 不正利用の防止およびセキュリティの確保
6. 運営者からの重要なお知らせ・障害通知の連絡
7. 法令に基づく対応

運営者は、以下の場合を除き、本人の同意を得ることなく個人情報を第三者に提供しません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合

運営者は、本サービスの提供にあたり、以下の業務を外部委託しており、必要な範囲で個人情報を共有します。委託先に対しては、適切な監督を行います。

• クラウドインフラ: Vercel Inc. (米国)
• データベース・認証基盤: Supabase Inc. (米国)
• 決済処理: Stripe Payments Japan 株式会社 (日本) / Stripe, Inc. (米国)
• メッセージング基盤: LINEヤフー株式会社 (日本)

※ Vercel および Supabase の利用に伴い、個人データが日本国外 (主に米国) のサーバに保管される場合があります。これら事業者は、個人情報保護法の定める基準に適合するセキュリティ体制を有しています。

運営者は、利用目的の達成に必要な期間に限り個人情報を保管し、不要となった情報は遅滞なく削除します。ただし、税法・会社法等により保存義務が課される情報については、当該法令の定める期間保管します。

利用者は、本サービスにおいて運営者が保有する自己の個人情報について、開示・訂正・追加・削除・利用停止等を求めることができます。請求は、本ポリシー末尾の問い合わせ窓口宛てにご連絡ください。

本サービスは、利用者の認証セッション維持に必要な範囲でクッキーを使用します。本サービスは、サードパーティの広告配信目的のクッキーは使用しません。

運営者は、必要に応じて本ポリシーを変更することがあります。重要な変更がある場合、本サービス上で告知します。

本ポリシーに関するお問い合わせは、特定商取引法に基づく表記に記載の連絡先までお願いいたします。