プライバシーポリシー

JukenAI（以下「当社」）は、中学受験向けAI弱点分析サービス「JukenAI」（以下「本サービス」）の提供にあたり、利用者およびお子様の個人情報の保護に最大限の注意を払います。

本プライバシーポリシー（以下「本ポリシー」）は、当社が収集する個人情報の種類、利用目的、管理方法等について定めたものです。

3.1 保護者（利用者）の情報

• メールアドレス（アカウント登録・ログイン）
• 氏名（任意。表示名として使用）
• 決済情報（Stripeが直接処理。当社は保持しません）

3.2 お子様の情報

• 氏名またはニックネーム
• 学年
• 通塾先（任意）
• 志望校（任意）
• 成績データ（科目、単元名、正答率等の構造化データ）

重要：テスト結果の画像は、OCR 品質改善のため、最大 30 日間 private bucket（Supabase Storage、access control 適用済）に一時保存され、その後 auto-delete cron により自動削除されます。 運営が画像を閲覧するのは、利用者がフィードバックボタンから「読み取れていない」と運営に報告した場合のみ（24 時間有効の署名付き URL 経由）に限定されます。

3.3 自動取得する情報

• アクセスログ（IPアドレス、アクセス日時、リファラー）
• 端末情報（OS、ブラウザの種類・バージョン）
• 利用状況（閲覧ページ、操作履歴）

当社は、収集した個人情報を以下の目的で利用します。

1. 本サービスの提供（弱点分析、対策問題生成、成績追跡）
2. アカウントの作成・認証・管理
3. 料金の請求・決済処理
4. サービスの改善・新機能の開発
5. 利用状況の統計分析（個人を特定しない形式）
6. お問い合わせへの対応
7. 重要なお知らせの送信（サービス変更、規約変更、セキュリティ通知）

上記以外の目的で個人情報を利用する場合は、事前に利用者の同意を取得します。

当社は、以下の場合を除き、利用者の個人情報を第三者に提供いたしません。

1. 利用者の同意がある場合
2. 法令に基づく場合
3. 本サービスの提供に必要な範囲で、以下の外部サービスに情報を送信する場合

品質改善目的の運営内部共有について：利用者がフィードバックボタンから「うまく読み取れていない」と運営に報告した場合に限り、 撮影画像とOCR生テキスト（PII redact 済）が、運営の社内 Slack channel に共有されます（24時間有効の署名付きURL経由）。 本共有は OCR 精度改善のための triage のみに使用され、AI 学習データには使用されません。 画像・テキストは最大30日間 Supabase Storage の private bucket に保存され、その後 auto-delete cron により自動削除されます。 利用者は本機能を使わない場合（フィードバックボタンを押さない場合）、画像・OCR テキストが運営に共有されることはありません。

電気通信事業法第27条の12に基づき、本サービスにおける外部送信について公表します。本サービスでは、サービスの改善・利用状況の分析のために、利用者の端末から外部サーバーに情報を送信する場合があります。詳細は上記第6項の一覧をご参照ください。

当社は、お子様の個人情報の保護を特に重視しています。

8.1 法定代理人（親権者）による同意取得

本サービスは、16歳未満のお子様に関する個人情報を取り扱います。当社は、個人情報保護法および同ガイドライン（個人情報保護委員会 Q&A 1-62）に基づき、16歳未満のお子様の個人情報の取得・利用・第三者提供のすべてについて、法定代理人（親権者）の同意を必須とします。

保護者がアカウントを作成し本ポリシーおよび利用規約に同意した時点で、以下の取扱いについて法定代理人（親権者）としての同意を得たものとみなします。

1. お子様の個人情報（氏名・学年・成績データ等）の収集・利用・保管
2. 弱点分析・対策問題生成を目的としたAI処理（第三者AIサービスへの送信を含む）
3. AI処理のための外国への提供（個人情報保護法第28条第1項に基づく法定代理人同意、詳細は第13条参照）
4. 匿名化・集計された形でのサービス改善目的での活用

令和8年個人情報保護法改正への対応（参考）：現在審議中の改正法案（施行予定: 2028年4月頃）では、16歳未満の本人・法定代理人の権利（同意・通知・利用停止請求）が明文化される見込みです。当社は改正法施行に合わせて本ポリシーおよびサービスを適時更新します。

8.2 お子様自身のアクセス制限

本サービスでは、お子様ご自身がアカウントを作成したり、本サービスに直接アクセスしたりすることはありません。お子様に関する情報は、すべて保護者（親権者）が入力・管理します。

8.3 利用範囲の限定

1. お子様の成績データは、弱点分析および対策問題の生成にのみ使用します。
2. お子様を特定できる形での第三者への情報提供は行いません。
3. 統計分析に利用する場合は、個人を特定できない形に加工します。

8.4 法定代理人による開示・削除請求

法定代理人（親権者）は、お子様の個人情報について、いつでも開示・訂正・削除・利用停止等を請求できます。請求方法は第11項「開示等の請求」を参照してください。

当社は、個人情報の漏えい、滅失、毀損の防止のため、以下の安全管理措置を講じています。

• 通信の暗号化（TLS/SSL）
• データベースのアクセス制御（Row Level Security）
• アクセスログの記録・監視
• 従業者への個人情報保護教育
• 画像データの最大 30 日 retention + auto-delete cron による削除（private bucket、access control 適用済、第 5.1 条参照）

利用者は、個人情報保護法に基づき、ご自身およびお子様の個人情報について、以下の請求を行うことができます。

• 利用目的の通知
• 開示
• 内容の訂正・追加・削除
• 利用の停止・消去
• 第三者提供の停止

請求は、本サービスの設定画面から行うか、下記のお問い合わせ窓口にご連絡ください。本人確認の上、合理的な期間内（原則2週間以内）に対応いたします。

本サービスでは、利用者の利便性向上および利用状況の分析のためにCookieを使用しています。

• 必須Cookie：ログイン状態の維持、セキュリティ機能に必要
• 分析Cookie：サービスの利用状況を把握し、改善に活用（Google Analytics等の導入時）

Cookieの利用を望まない場合は、ブラウザの設定で無効にできます。ただし、一部の機能が正常に動作しなくなる場合があります。

本サービスでは、第6項に記載のとおり、AI処理のためにお子様のテスト結果データを外国に所在するサービス事業者（Google、Anthropic等）に提供します。個人情報保護法第28条第2項に基づき、以下の情報を公表します。

※ 本条に記載の越境移転の詳細（特に「外国にある第三者」の該当性・Vertex AI 東京リージョン利用時の扱い・Google DPA の条項詳細）については、弁護士監修のもとで最終確認を行っています。本ポリシーは法令改正・サービス変更に応じて更新します。

当社は、法令の改正やサービス内容の変更に伴い、本ポリシーを改定することがあります。重要な変更を行う場合は、本サービス内またはメールにてお知らせします。

改定後のポリシーは、本ページに掲載した時点で効力を生じます。