プライバシーポリシー

第１条　個人情報取扱事業者

第２条　取得する個人情報

当社は、本サービスの提供にあたり、以下の個人情報を取得します。

1. １．登録情報：氏名（保護者・塾生）、メールアドレス、電話番号、住所、学校名・学年、志望大学・学部
2. ２．決済情報：クレジットカード情報（当社はカード番号を保持せず、決済代行サービス（Square）が処理します）
3. ３．学習データ：志望理由書・小論文・自己PR・面接原稿・自己分析内容等、塾生が本サービスに入力・アップロードしたテキスト・画像・ファイル・音声・動画その他一切のデータ
4. ４．通信・操作情報：本サービスのWebサイトへのアクセスログ、IPアドレス、ブラウザ種別、操作履歴
5. ５．契約・支払い情報：契約内容、受講プラン、入退会日、支払い履歴
6. ６．コミュニケーション情報：メンターとの会話記録、Slack等コミュニケーションツール上のメッセージ

第３条　利用目的

取得した個人情報は、以下の目的の範囲内で利用します。

1. １．本サービスの提供・運営・改善
2. ２．塾生への学習指導・進捗管理・メンターとの連携
3. ３．料金の請求・決済処理
4. ４．サービスに関するお知らせ・重要事項の連絡
5. ５．クーリング・オフ・中途解約等の契約上の手続き対応
6. ６．個人を特定できない形に匿名化・加工した上での、本システムの精度向上・研究開発・統計情報の作成
7. ７．広告宣伝・事例紹介への活用（第7条に定める別途同意を得た場合に限る）
8. ８．法令上の義務の履行および権利の行使

第４条　第三者提供

当社は、以下のいずれかに該当する場合を除き、取得した個人情報を第三者に提供しません。

1. １．本人の同意がある場合
2. ２．法令に基づく場合
3. ３．人の生命・身体または財産の保護のために必要であり、本人の同意を得ることが困難な場合
4. ４．国の機関または地方公共団体への協力が必要な場合
5. ５．第5条に定める業務委託の場合
6. ６．第6条に定める外国にある第三者への提供の場合

第５条　業務委託先への提供

当社は、利用目的の達成に必要な範囲で、以下の業務委託先に個人情報を提供することがあります。当社は、委託先において個人情報が適切に取り扱われるよう、必要かつ適切な監督を行います。

第６条　外国にある第三者への提供（個情法第24条）

１．当社は、Mepath+のAIによる添削・分析等の処理のため、学習データを以下の外国にある第三者のサーバーに送信・処理します。

2. ２．当社は、外部AIサービスへの送信にあたり、氏名・学校名等の直接的な個人識別情報を削除または仮名化する措置を講じるよう努めます。ただし、記述内容の性質上、特定個人が推測されるリスクを完全に排除することは技術的に困難な場合があります。
3. ３．利用者は、本ポリシーへの同意をもって、前項の外国にある第三者への提供に明示的に同意したものとします。
4. ４．当社は、外部AIサービスのプライバシーポリシー・データ処理条件に重要な変更があった場合、速やかに利用者へ通知するよう努めます。

第７条　学習データの著作権と二次利用

1. １．塾生が本サービスを通じて作成・入力した学習データ（志望理由書等）の著作権は塾生に帰属します。

2. ２．塾生は、当社に対し、当該学習データを個人を特定できない形に匿名化した上で、以下の目的で無償かつ無期限に利用することを許諾します。この許諾は塾生規約への同意により取得します。

   1. （1）本システムの精度向上
   2. （2）研究開発・統計資料の作成
3. ３．前項に定める目的に加え、当該学習データを広告宣伝・サービス紹介資料への活用目的で利用する場合は、塾生からの別途明示的なオプトイン同意（塾生同意書第2項・任意チェック）を取得した場合に限るものとします。

※ 旧版では広告宣伝利用が無条件許諾となっていましたが、本改訂でオプトイン制に変更しました。

第８条　安全管理措置

当社は、個人情報の漏えい・滅失・改ざん等を防止するため、以下の安全管理措置を講じます。

1. １．個人情報へのアクセス権限の制限（必要最小限の担当者のみ）
2. ２．通信の暗号化（SSL/TLS）
3. ３．不正アクセス防止のためのファイアウォール・セキュリティソフトウェアの利用
4. ４．従業員への個人情報保護に関する教育・監督
5. ５．業務委託先に対する適切な監督

第９条　個人情報の保存期間

当社は、利用目的の達成に必要な期間、個人情報を保存します。具体的な保存期間は以下のとおりです。

1. １．契約関連情報（塾生規約・同意書等）：契約終了日から5年間（民法上の消滅時効を考慮）
2. ２．学習データ：塾生契約終了日から1年間
3. ３．決済・支払い情報：取引日から7年間（税法上の保存義務を考慮）
4. ４．上記期間経過後、当社は個人情報を安全な方法で削除または匿名化します。

第１０条　開示・訂正・利用停止等の請求

利用者は、当社に対し、自己の個人情報について以下の請求を行うことができます。

1. １．利用目的の通知
2. ２．開示
3. ３．内容の訂正・追加・削除
4. ４．利用の停止・消去
5. ５．第三者への提供の停止

第１１条　未成年者の個人情報

本サービスの塾生は主として高校生（15〜18歳）です。未成年者の個人情報の取得については、保護者の同意を前提とした塾生規約の締結をもって、適切な同意が取得されたものとして取り扱います。

第１２条　プライバシーポリシーの変更

1. １．当社は、法令の改正・事業内容の変更・その他必要が生じた場合、本ポリシーを変更することがあります。
2. ２．重要な変更を行う場合、変更内容および効力発生日を当社ウェブサイトへの掲載または登録メールアドレスへの通知により、効力発生日の14日前までにお知らせします。
3. ３．変更後も本サービスを継続利用した場合、改訂後のポリシーに同意したものとみなします。

第１３条　苦情・ご相談

個人情報の取扱いに関するご意見・ご要望・苦情については、下記窓口までお申し出ください。