プライバシーポリシー

第1条 (取得する個人情報)

当社は、本サービスの提供にあたって以下の個人情報を取得します。

• 学校管理者・教員: 氏名、所属学校、メールアドレス、電話番号、ログイン情報
• 児童・生徒: 氏名、生年月日、性別、学年・組・出席番号、体力測定値 (50m 走・反復横跳び 等)、診断結果
• 課金関連: 請求書送付先情報、振込人情報 (※クレジットカード番号は当社では保有せず、決済代行事業者である Stripe 社が直接取得します)
• 利用ログ: アクセス日時、IP アドレス、ブラウザ情報、操作履歴

第2条 (利用目的)

取得した個人情報は、以下の目的の範囲内で利用します。

• 本サービスの提供 (アカウント管理、診断結果の生成・表示、印刷物の作成)
• 利用料金の請求および収納事務
• 本サービスの改善、新機能の検討
• 本サービスに関する重要なお知らせ、契約者への連絡
• 利用規約に違反する行為の調査・対応
• 法令に基づく対応

第3条 (第三者提供)

当社は、法令で認められる場合を除き、ご本人の同意なく個人情報を第三者に提供することはありません。

第4条 (業務委託)

当社は、本サービスの提供に必要な範囲で、以下の事業者に個人情報の取扱いを委託することがあります。これらの委託先には、適切な情報管理を義務付ける契約を締結します。

• サーバ・インフラ事業者: 本サービスのホスティング (日本国内)
• Stripe Payments Japan 株式会社: クレジットカード決済処理
• Resend Inc.: 各種通知メールの配信
• Google LLC (Google Analytics 4): アクセス解析 (個人特定値は送信しません)

第5条 (安全管理措置)

当社は、取得した個人情報の漏洩・滅失・毀損を防止するため、以下の安全管理措置を講じます。

• 児童・生徒の氏名は、データベース保存時に暗号化を適用
• 本サービスへのアクセスは TLS による通信暗号化を必須化
• 学校管理者・教員のログインには二要素認証 (TOTP) を必須化
• 個人情報にアクセス可能な従業者を必要最小限に限定
• アクセスログの取得・保管

第6条 (児童・生徒の個人情報の取扱い)

当社は、児童・生徒の個人情報を、契約者 (学校・団体) からの委託に基づいて取り扱います。当社は、これらの情報を契約者の業務目的の範囲内でのみ利用し、契約者からの指示に従って管理・削除します。

児童・生徒本人および保護者からの個人情報に関するお問合せは、第一義的には契約者 (学校・団体) にご連絡ください。

第7条 (個人情報の保有期間)

当社は、利用目的の達成に必要な期間に限り個人情報を保有します。契約終了時、契約者に係るデータは所定の期間 (原則として契約終了後3か月以内) に削除します。法令により保有期間が定められている情報については、当該期間に従います。

第8条 (個人情報の開示・訂正・削除の請求)

ご本人 (児童・生徒の場合は保護者) は、当社が保有する自己の個人情報について、開示・訂正・利用停止・削除を請求することができます。請求は、契約者 (学校・団体) を通じて、または第10条のお問合せ窓口までご連絡ください。

第9条 (Cookie・アクセス解析ツール)

本サービスは、利用状況の把握と改善のため Cookie を使用します。また、Google Analytics 4 によるアクセス解析を行っていますが、IP アドレスの匿名化を適用し、個人を特定する情報は送信しません。

Cookie の受入れを拒否することも可能ですが、本サービスの一部機能がご利用いただけない場合があります。

第10条 (お問合せ窓口)

本ポリシーに関するお問合せ、個人情報の開示等の請求は、下記の窓口までご連絡ください。

第11条 (本ポリシーの改定)

当社は、必要に応じて本ポリシーを改定することがあります。改定後のポリシーは、本サービス上での掲示をもって効力を生じます。重要な変更がある場合は、契約者に別途通知します。