プライバシーポリシー

1. 収集する個人情報の項目

• 必須: 氏名・メールアドレス・パスワード
• 任意: 連絡先・学年・生年月日・保護者氏名
• 自動収集: 学習記録（受講履歴・クイズ得点・出席情報）
• 音読宿題（利用者が選んで提出）: 生徒本人が録音した音読の音声ファイル。分量・速度・発音・抑揚・誠実度の自動分析は利用者のブラウザ内（ローカル）でのみ処理され、音声が外部の音声認識サーバーなど第三者に送信されることはありません。録音ファイルは担当講師の確認・フィードバックの目的でのみクラウド（Vercel）に保存されます。

2. 個人情報の収集目的

• 会員管理および本人確認
• 受講サービスの提供および学習管理
• AIによる個別学習分析・おすすめ提示
• 学習ポートフォリオの作成
• 保護者向け学習レポートの提供
• 音読録音の自動学習分析および講師フィードバック（星評価・コメントは講師が最終確認・確定）
• 受講料の決済および返金処理

3. 個人情報の保有期間

退会時に直ちに削除します。ただし、関連法令により保存が必要な場合は、その期間中保管します。

• 電子商取引等における消費者保護に関する法律：契約または申込撤回の記録 5年
• 代金決済および財貨等の供給に関する記録 5年

4. 個人情報の第三者提供

当学院は利用者の個人情報を第三者に提供しません。ただし、AI学習分析のためAnthropic社のClaude AIサービスを利用しており、その過程で学習データ（氏名を除く）が処理される場合があります。

4-1. 個人情報処理の委託

当学院は円滑なサービス提供のため、次のとおり個人情報処理業務を委託しています。

クッキーおよび類似技術に基づく分析・広告トラッキングは、利用者が同意した場合にのみ作動します。EEA・英国・スイスの利用者には、Google Consent Mode v2 に従い、明示的な同意があるまですべての非必須クッキー・トラッキングがブロックされます。14歳未満（または居住国のデジタル同意年齢未満）および子ども向け学習エリアでは、行動ターゲティング広告のトラッキングが自動的に無効化されます。同意は画面下部フッターの「クッキー設定」からいつでも変更・撤回できます（個人情報保護法および GDPR 第7条3項）。

個人情報の国外移転に関する告知（個人情報保護法 第28条の8）： 上記の委託先のうち Google・Meta・TikTok・Vercel・Anthropic・OpenAI は、米国など国外へ個人情報（クッキー識別子・端末情報など）を移転します。（移転項目：クッキー・広告識別子・広告クリック識別子（gclid）・接続端末・利用記録・コンバージョンイベント（発生時刻・種別）／移転先国：米国・シンガポールなど／移転日時・方法：同意時点で情報通信網を通じて送信／利用目的：広告の効果測定・パーソナライズ／保有期間：上表のとおり／拒否方法：「クッキー設定」で広告・分析を拒否）

当学院は委託契約に際し、「個人情報保護法」第26条に基づき、委託業務の遂行目的以外の個人情報処理の禁止、技術的・管理的保護措置、再委託の制限、受託者に対する管理・監督、損害賠償など責任に関する事項を契約書等の文書に明示し、受託者が個人情報を安全に取り扱っているかを監督しています。

5. 児童の個人情報保護

満14歳未満の児童の個人情報を収集する際は、法定代理人の同意を得ます。法定代理人は児童の個人情報の閲覧・訂正・削除を請求できます。

6. 個人情報の保護措置

• 学習の利便性のため一部の情報はブラウザのローカルストレージ（localStorage）に保存され、受講申込・問い合わせ・決済に関する情報はクラウドデータベース（Vercel／Upstash KV）サーバーに保存されます。保有期間は関連法令で定める期間、または退会時までです。
• 本サービスはグローバルクラウド基盤（Vercel、米国）およびAI処理サービスを利用するため、一部の個人情報が国外で処理・保管される場合があります。（移転先国：米国など・移転目的：サービス提供およびAI学習支援・移転方法：情報通信網を通じた送信）
• 会員のパスワードはSSL/TLS暗号化通信で保護され、管理者パスワードはサーバーの環境変数としてのみ管理され、クライアントに露出しません。
• SSL/TLS暗号化通信を使用しています。
• 個人情報侵害に関する相談・申告：個人情報紛争調停委員会（1833-6972）、個人情報保護委員会（局番なし182）、韓国インターネット振興院（KISA）個人情報侵害申告センター（局番なし118）。

7. 利用者の権利

• 個人情報の閲覧・訂正・削除を請求できます。
• 個人情報の処理停止を請求できます。
• ブラウザのlocalStorageを自分で削除して、すべてのデータを消去できます。

4-2. 行動情報の収集・利用・提供および拒否に関する事項

オンライン行動ターゲティング広告のため、以下のとおり行動情報を収集します。同意しなくてもサービスのご利用に制限はありません。

• 収集項目: サイト訪問履歴、クリックしたボタン・ページ、検索語による流入経路、広告クリック識別子（gclid）、クッキーおよび広告識別子、接続端末・ブラウザ情報。氏名・電話番号・メールなど個人を識別できる情報は広告プラットフォームへ送信せず、それらを結合する「拡張コンバージョン」機能も使用しません。
• 収集方法: 広告・分析クッキーに同意した後、サイトを訪問・利用する際に、設置されたスクリプト（Google Ads・Google Analytics 4・Meta・TikTok・カカオ・ネイバー）を通じて自動的に収集されます。
• 収集目的: 広告成果（コンバージョン）の測定、重複表示の抑制、関心に基づく行動ターゲティング広告の提供、広告予算の効率的な運用。
• 保有・利用期間および以後の処理方法: Google Ads のコンバージョン Cookie は最長90日、Google Analytics 4 は最長14か月、その他の広告プラットフォームは各社の方針に従います（上記委託表を参照）。期間経過後は Cookie の失効とともに自動的に破棄され、同意を撤回すると以後の収集は直ちに停止します。
• 拒否方法（ウェブブラウザ）: 最も簡単な方法は、画面下部フッターの「クッキー設定」で広告・分析を拒否することです（いつでも変更可能）。ブラウザで直接ブロックする場合 — Chrome：設定 > プライバシーとセキュリティ > サードパーティ Cookie／Edge：設定 > Cookie とサイトのアクセス許可／Safari：環境設定 > プライバシー > サイト越えトラッキングを防ぐ／Firefox：設定 > プライバシーとセキュリティ > 強化型トラッキング防止。Google 広告のパーソナライズ解除は adssettings.google.com でも行えます。
• 拒否方法（モバイル端末）: Android：設定 > プライバシー > 広告 > 広告 ID を削除／iPhone・iPad：設定 > プライバシーとセキュリティ > トラッキング >「Appからのトラッキング要求を許可」をオフ。
• 子どもの保護: 14歳未満（または居住国のデジタル同意年齢未満）の利用者、子ども向け学習エリア、そして子どもの氏名・学年・年齢を入力する相談申込画面および募集案内画面では、行動情報に基づく広告トラッキングが自動的に無効化されます。これは利用者の設定にかかわらず常に適用されます。