プライバシーポリシー

事業者情報

事業者名（法人の場合は代表者名を含む）: 木村拓人

所在地: 個人情報の保護に関する法律第32条第1項に基づき、常時公開はせず、第6条（お問い合わせ窓口）への請求があった場合に遅滞なく開示します。

第1条（取得する情報）

当方は、本サービスの提供にあたり、以下の情報を取得します。

• Google アカウントのメールアドレス・表示名（ログイン時）
• 学習履歴（問題の解答結果、トピック別の正答率、学習の進捗状況）
• 質問応答機能で入力された質問文とその回答。質問文はユーザーが自由に記述する欄であり、収入・資産・家族構成など個人の経済状況に関する内容が含まれる場合があります。
• 本サービスの利用回数・利用状況

第2条（利用目的）

取得した情報は、以下の目的で利用します。

• 本サービスの提供（ログイン認証、問題の出題・採点、質問への回答、進捗の表示）
• 本サービスの維持・改善
• ユーザーからのお問い合わせへの対応

第3条（第三者提供・業務委託先）

当方は、本サービスの提供にあたり、以下の委託先・提供先に情報を渡します。

第4条（外国にある第三者への提供）

当方は、法令で認められる場合を除き、あらかじめ本人の同意を得ることなく、外国にある第三者に個人データを提供することはありません。

前条に掲げた提供先のうち、Anthropic・HuggingFace・Google・Stripe・Supabaseは、いずれも米国に所在します。データベースの実データを保存するサーバー自体は日本国内（AWS東京リージョン）にありますが、Supabaseはサポート対応等の目的で保存された個人データを取り扱うことがあるため、サーバーの所在地にかかわらず、契約主体である米国法人への提供として扱います。当方は、前項の同意をいただくにあたり、個人情報の保護に関する法律第28条第2項に基づき、提供先が所在する外国の名称、当該外国における個人情報の保護に関する制度に関する情報、および提供先が講じている個人情報の保護のための措置に関する情報を、あらかじめ本人に提供します。

Cloudflareについては、世界各地に分散配置されたサーバー（CDN）を用いてコンテンツを配信する事業者であり、リクエストごとにどの国のサーバーが処理するかを事前に特定することができません。個人情報の保護に関する法律第28条第1項・第2項および同法施行規則第17条第3項に基づき、外国の名称を特定できない旨、その理由（本サービスの利用開始前に同意を得る必要があるため、提供先が定まる前の時点で同意をいただく必要があること）、および当該名称に代わる参考情報として、Cloudflareが公表するネットワークの拠点に関する情報（Cloudflare Network、日本を含む100か国以上・300都市超に分散）を提供します。

米国には、個人情報の保護に関する包括的な連邦法はありません（個人情報保護委員会が2021年10月時点で実施した調査による）。分野ごとに、金融サービス分野を対象とするグラム・リーチ・ブライリー法（GLBA）、医療分野を対象とする医療保険の携行性と責任に関する法律（HIPAA）等の法律が個別に存在します。EUの十分性認定は受けていませんが、APECの越境プライバシールール（CBPRシステム）には2012年から参加しています。

各提供先が講じている個人情報の保護のための措置の詳細は、それぞれの提供先が公表するプライバシーポリシー・セキュリティに関する文書によります。このうち、ユーザーの質問文および出題・採点用のプロンプトの送信先であるAnthropicは、商用API（本サービスが利用しているものです）を経由した入力および出力を、デフォルトではモデルの学習に利用しないと公表しています（ユーザーがフィードバックや不具合報告として明示的に送信した場合を除きます。Anthropicのプライバシーに関するFAQ）。当方が提供先に渡す情報は、いずれも本サービスの提供に必要な範囲に限られます。

当方は、ユーザーがログイン画面で利用規約および本ポリシーへの同意チェックボックスにチェックを入れたうえでログインした時点で、本条の内容を含む外国にある第三者への提供について、あらかじめの同意をいただいたものとして取り扱います。

第5条（保存期間・削除、開示等の請求）

ユーザーの情報は、アカウントが存在する間、保存します。アカウント（ユーザー情報）を削除すると、これに紐づく学習履歴等も合わせて削除されます。

現在、ユーザー自身がアカウントを削除する機能は本サービス内にありません。情報の開示・訂正・利用停止・削除等を希望する場合は、以下の窓口にご連絡ください。

moeduq-support@tactical-k.dev

請求にあたっては、本サービスに登録されているGoogleアカウントのメールアドレスから上記窓口へご連絡ください。本人確認は、当該メールアドレスと登録情報の一致により行います。手数料はいただきません。

第6条（お問い合わせ窓口）

本ポリシーに関するお問い合わせ、および事業者情報（所在地）の開示請求は、以下の窓口までご連絡ください。当方は、請求を受けた場合、遅滞なく回答します。

moeduq-support@tactical-k.dev

第7条（安全管理のために講じた措置・苦情の申出先）

当方は、保有個人データの漏えい、滅失または毀損の防止その他の安全管理のため、以下の措置を講じています。

• 技術的安全管理措置: 通信の暗号化（HTTPS）、認証基盤によるアクセス制御、データベースの行単位アクセス制御（Row Level Security）により、ユーザーが自分自身のデータ以外を閲覧・操作できない設計としています。
• 組織的安全管理措置: 個人データへのアクセスを、本サービスの提供に必要な範囲に限定しています。
• 外的環境の把握: 第3条・第4条に記載のとおり、個人データの一部は外国にある事業者において取り扱われます。取扱い先の国における個人情報の保護に関する制度については、第4条の定めに従い提供します。

保有個人データの取扱いに関する苦情は、第6条（お問い合わせ窓口）で受け付けます。

第8条（本ポリシーの変更）

当方は、必要と判断した場合、本ポリシーを変更することがあります。

取得する情報の項目、利用目的、または第三者提供もしくは外国にある第三者への提供の範囲を拡大するなど、ユーザーに重要な影響を及ぼす変更を行う場合、当方は、変更後の内容とその効力発生日を、効力発生日の1ヶ月前までに、本サービス上の表示または登録されたメールアドレスへの通知により、ユーザーに知らせます。法令上あらためて本人の同意を要する変更を行う場合には、当該同意を得たうえで実施します。

それ以外の変更については、変更後の本ポリシーを本サービス上に表示した時点から効力を生じます。