一般事項

定義

本ポリシーで使用する主要な用語の定義は以下のとおりです。明確な定義により、利用者が自分の情報がどのように扱われるか理解しやすくします。

個人情報：特定の個人を識別できる情報を指します。氏名、連絡先、学校・組織名、ログイン情報、学習履歴などの情報が該当します。

処理：収集、記録、組織、構造化、保存、改変、検索、参照、使用、開示、削除など、個人情報に対するあらゆる操作を指します。

利用者：本サービスのアカウントを有する教職員、学習者、管理者、またはトライアル利用者など、本サービスを利用する個人または団体を指します。

サービス：AIHubManabuが提供するオンライン学習プラットフォーム、チャットボット、教材作成機能、分析ダッシュボード、および関連APIを含む総称です。

Cookie等：ブラウザや端末に保存される小規模なデータで、ログイン状態の維持、利用状況の解析、設定保持などに使用されます。

利用目的

収集したデータは以下の目的のために利用します。利用目的は限定的に設定し、目的外利用を避ける方針です。

• サービス提供およびアカウント管理：登録情報の認証、アカウント維持、利用者管理のため。
• 学習支援・教材提供：個別の学習履歴に基づく教材提示やフィードバック生成のため。
• 品質改善と研究開発：匿名化または集計したデータを用いたモデル改善、UX向上のための分析。
• 不正検知・セキュリティ：不正アクセスや異常検知のためのログ分析や対策実施。
• サポート対応：問い合わせへの対応やトラブルシューティングのための情報参照。
• 法令遵守：法的義務への対応や裁判所・行政機関からの正当な要求への対応。
• 請求・決済処理：有料サービスの請求管理と支払い確認のため。
• 利用者への連絡：重要なお知らせやサービス変更に関する通知のため。

利用の根拠（法的根拠）

個人データの処理は、適用される法令に基づき適切な根拠を有して行われます。主要な根拠は以下のとおりです。

• 契約履行：利用規約に基づくサービス提供に必要な処理（アカウント管理・サービス提供）。
• 利用者の同意：マーケティング配信や任意の機能利用に関する処理は事前の同意に基づきます。
• 法的義務の遵守：法令に基づく保存義務や当局への対応のための処理。
• 正当なメリットの保護：セキュリティ維持や不正防止、サービス改善のための合理的なメリットに基づく処理（ただし利用者の権利を考慮）。

EU一般データ保護規則（GDPR）に関する事項

EU域内の個人に対して適用される場合、本社は以下の基本的な対応を講じます。対象者の権利行使に応じた手続きを定めています。

• 情報提供の透明性：収集目的、保持期間、連絡窓口などを明示します。
• アクセス権・訂正要求：本人は自己のデータへのアクセスや不正確な情報の訂正を求めることができます。
• データ消去（忘れられる権利）：法的義務や正当な理由がない限り、削除を要求できます（例外あり）。
• 処理制限と異議申し立て：特定の処理に対して制限や異議を申し立てる権利があります。
• データポータビリティ：本人が提供したデータの機械可搬形式での取得を請求できます。
• 監督当局への苦情申立て：適用法域の監督機関へ苦情を申し立てる権利があります。

Cookieおよび類似技術

当社はCookieや類似技術を用いて、機能性の維持、分析、パーソナライズを行います。利用者はブラウザ設定でCookieの管理が可能です。

使用するCookieには、セッションクッキー（短期的なセッション管理）、永続的クッキー（設定保持）、および分析用クッキー（利用傾向の集計）が含まれます。

カテゴリ別には、必須（機能性）、パフォーマンス（分析）、機能性（個別設定）、ターゲティング（マーケティング）に分類されます。必須以外は同意ベースでの利用となります。

ブラウザのCookie設定から拒否・削除が可能ですが、一部機能が制限される場合があります。詳しい手順はブラウザのヘルプをご参照ください。

Cookieポリシーの詳細を見る

データの共有

当社は利用目的の達成に必要な範囲で第三者とデータを共有します。共有先は信頼できる事業者に限定し、契約等で適切な保護措置を義務付けます。

• サービス提供パートナー：ホスティング事業者、クラウドプロバイダ、メール配信事業者など。
• 分析・改善のための外部サービス：匿名化または集計した形式で共有する場合があります。
• 法令に基づく開示：裁判所・行政機関からの適法な要請に応じて開示する場合があります。
• 事業譲渡時の移転：事業統合、譲渡、再編等に伴う必要最小限のデータ移転。
• 教育機関との共同プロジェクト：明示的な合意がある場合に限定して共同研究や分析のために共有します。
• 外部コンサルタント：サポートや導入支援のために必要な最小限の情報を提供する場合があります（秘密保持契約の下）。

国際データ移転

サービス運用やクラウド基盤の都合により、利用者データが国境を越えて処理される場合があります。移転先においても適切な保護措置を講じ、法令に準拠して管理します。

移転に際しては、標準契約条項の採用、適切な技術的・組織的対策の実施、匿名化・仮名化等の措置を組み合わせてリスクを低減します。

保存期間

データは目的達成に必要な期間のみ保存し、その後は安全に削除または匿名化します。保存期間はデータ種類と法令要件に基づき定めます。

アカウント情報は利用者がアカウントを維持する期間および法令上の保存義務がある期間に保存します。解約後は所定の保持期間経過後に削除します。

チャット履歴やメッセージは学習改善やサポート対応で必要な期間保存します。不要となったデータは匿名化または削除します。

アクセスログや監査ログはセキュリティ・不正対策の目的で一定期間保存し、保存期間経過後に削除または匿名化します。

利用者が削除を要求した場合、合理的な期間内に手続きを進めます。ただし法的義務や未処理の決済など正当な理由がある場合は一部保持することがあります。

安全管理措置

AIHubManabuは技術的・組織的安全管理措置を実施しています。アクセス制御、データ暗号化、定期的な脆弱性評価、内部監査、従業員教育などを組み合わせて情報の機密性・完全性・可用性の維持に努めます。

• アクセス制御と認可：最小権限の原則に基づく権限管理と多要素認証の導入。
• 暗号化と通信保護：保存データおよび通信は適切な暗号技術で保護します（TLSなど）。
• 監査ログとインシデント対応：ログ収集による監視体制とインシデント発生時の対応手順を整備しています。

利用者の権利

利用者は自身の個人情報について一定の権利を有します。当社はこれらの権利行使に迅速かつ透明に対応します。手続きの詳細は窓口までお問い合わせください。

• アクセス権：当社が保有する自身のデータの確認請求が可能です。
• 訂正権：不正確な情報の訂正を求めることができます。
• 削除権：法的制約がない範囲でデータの消去を要求できます。
• 処理制限の要求：特定の処理を制限するよう求めることができます。
• 異議申し立て：正当なメリットに基づく処理に対して異議を申し立てる権利があります。
• データポータビリティ：機械可搬な形式でデータの提供を請求できます（適用される場合）。
• 同意撤回：同意に基づく処理の同意を撤回できます（撤回は将来の処理に対して効力を持ちます）。
• 苦情申立て：管轄の監督当局への苦情申立てが可能です。

権利行使の方法

当社は、個人情報に関するアクセス、訂正、削除、処理制限、データポータビリティの請求を受け付けます。請求は書面または当社ウェブサイトの専用フォーム（https://AIHubManabu.link/contact）を通じて行ってください。本人確認のために最小限の確認情報を依頼する場合があります。正当な請求であることが確認できない場合、対応を制限することがあります。

[email protected]

通常、当社は請求受領後30日以内に対応方針を通知します。複雑な案件や追加確認が必要な場合は、さらに最長で30日を要することがあります。その場合は理由と想定される対応期間を事前にご案内します。