ガクレオ プライバシーポリシー

吉松優貴（以下「当社」といいます）は、AI学習支援サービス「ガクレオ」（以下「本サービス」といいます）における利用者の個人情報の取扱いについて、以下のとおりプライバシーポリシーを定めます。本サービスは中学生・高校生（13歳以上18歳未満）を主な利用対象としているため、個人情報の保護には特に配慮しています。本ポリシーは、本サービスの利用者のほか、LINE 公式アカウント等を通じてお問い合わせいただいた方の個人情報にも適用されます。

第1条（収集する個人情報）

当社は、本サービスの提供にあたり、以下の個人情報を収集します。

1-1. 保護者から収集する情報

• 氏名
• メールアドレス
• 電話番号（任意）
• LINE ID（任意・学習レポート配信用）
• 決済に関する情報（クレジットカード情報はStripe, Inc.が管理し、当社は保持しません）
• お子様のテストの結果（教科・テスト名・点数・満点・テストの日）（任意・保護者ページで入力した場合）
• アプリ内でご購入いただいた場合の購入の記録（購入したプラン、期間、ストアの取引の番号。お支払いは Apple Inc. または Google LLC が処理し、当社はお支払いの手段の情報を受け取りません）

1-2. 生徒から収集する情報

• ニックネーム（本名の登録は不要です）
• 学年
• 学校名（任意）
• 趣味・好きなこと（学習支援のパーソナライズに使用）
• 学習目標（任意）
• 教科書出版社（任意）
• テストの予定（テスト名・テストの日・教科・範囲）（任意）
• テストの結果（教科・テスト名・点数・満点・テストの日）（任意・テストの振り返りで入力した場合）
• 問題を解いた後の自己評価（かんたん・ちょうどいい・むずかしい）（任意・答えた場合）

1-3. サービス利用を通じて自動的に生成される情報

• AIチューターとのチャット履歴
• チャットで送信された画像（ノートや問題の写真など）
• 音声入力をお使いになった場合に録音した音声（文字にする処理のためだけに送信し、当社は保存しません。詳しくは第5条の2の「音声入力について」）
• 学習進捗データ（単元の完了状況、正答率等）
• 理解度スコア
• 間違いパターンの分析データ
• ログイン日時、セッション情報
• ご利用の環境と利用日（アプリとブラウザのどちらからのご利用か、端末の OS の種類、アプリのバージョン、ご利用の日）。この記録を、広告や外部の分析サービスに送信することはありません
• ご登録時に、お使いの端末の種類と設定（ブラウザの種類、画面の大きさ、時刻の設定、言語）から作る識別情報。同じ方による無料体験の重複利用を防ぐために使います
• 不具合が起きたときの記録（エラーの内容、発生した画面、端末・ブラウザの種類）
• アプリで通知を受け取る場合の、端末の通知用の識別子（トークン）と、端末の OS の種類・アプリのバージョン（生徒のアカウントでアプリをお使いの場合）。学習の通知を送るためだけに使います。通知は端末の設定でいつでも止められます
• 割引制度の適用状況（キャンペーン特典の適用、兄弟割引の適用、紹介クレジットの残高・履歴）
• 参照元情報（utm_source、utm_medium、utm_campaign 等）
• 広告識別子（Google 広告のクリック識別子等）

1-4. 既卒生（18歳以上）が自ら登録する場合

• メールアドレス
• ニックネーム
• 学習目標
• 保護者情報（任意で収集します）

1-5. LINE 公式アカウント等でお問い合わせいただいた方から収集する情報

• LINE のユーザー識別子
• お問い合わせの内容（メッセージ本文）
• お問い合わせの回数、内容の分類と文面の印象（自動で判定したもの）

第2条（個人情報の利用目的）

当社は、収集した個人情報を以下の目的で利用します。

1. 本サービスの提供・運営
2. AIチューターによる個別最適化された学習支援の提供
3. 学習進捗の記録・分析および保護者への報告
4. カリキュラムの自動生成・最適化
5. 利用料金の請求・決済処理
6. 利用者からのお問い合わせへの対応
7. サービスの改善・新機能の開発
8. 利用規約違反への対応
9. 重要なお知らせ・サービスに関する通知の送信
10. 本サービスの料金・プラン等に関するご案内の送信（メールでのご案内は、同意いただいた方のみ）
11. 匿名化した学習データに基づく以下の目的での利用：
    • 本サービスの品質向上および問題バンクの改善
    • 教育効果に関する社内分析・研究
    • 統計情報としての教育機関・研究機関への提供（個人を特定できない形に加工した上で）
    • 将来的な教育サービス開発への活用

    ※ 匿名化データを第三者に提供する場合は、事前にプライバシーポリシーを改定し、ご通知します。

12. 無料体験の不正利用（複数回利用）の防止
13. 割引制度の適用判定および管理のため

※ 当社は、生徒の安全確保および学習支援の目的の範囲で、保護者が生徒とAIチューターの会話履歴を確認できるようにする場合があります。会話履歴の保存については、生徒の初回ログイン時に説明し、同意を得ています。

第3条（データの仮名化と保護体制）

当社は、生徒の個人情報を保護するため、学習データを4層構造で管理しています。

• 個人情報ゾーン：氏名、メールアドレス等の個人を特定できる情報
• マッピングテーブル：個人情報と学習データを結びつける暗号化されたテーブル
• 学習データゾーン：仮名化された状態で保存される学習履歴・進捗データ
• 匿名集計ゾーン：統計処理のために完全に匿名化されたデータ

学習データは仮名化IDに紐づけて保存され、個人を直接特定することはできません。マッピングテーブルへのアクセスは厳格に制限されています。

第4条（第三者への提供）

当社は、以下の場合を除き、個人情報を第三者に提供しません。

• 保護者（または既卒生本人）の同意がある場合
• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
• 児童虐待が疑われる場合の関係機関への相談・通報

第5条（外部サービスの利用）

当社は、本サービスの提供にあたり、以下の外部サービスを利用しています。各サービスにおける個人情報の取扱いについては、各サービスのプライバシーポリシーをご確認ください。

• Supabase（データベース・認証基盤）
• Vercel（ホスティング）
• Stripe, Inc.（決済処理）— クレジットカード情報はStripeが直接管理し、当社のサーバーには保存されません
• OpenAI API（AI学習支援・音声入力の文字起こし）
• Anthropic Claude API（AI学習支援）
• LINE ヤフー株式会社（LINE 公式アカウント・LINE Messaging API）— 保護者への通知、およびお問い合わせへの対応。LINE 公式アカウントでのやり取りは同社のサービス上にも保存され、同社のプライバシーポリシーが適用されます
• Google LLC（アンケートフォームの提供）— 任意でご回答いただいたアンケートの内容、および仮名化された利用者識別子が送信されます
• Plus Five Five, Inc.（メール配信・サービス名「Resend」）— 保護者のメールアドレス、およびお知らせ・学習レポート・料金やプランのご案内のメール本文（お子さまのニックネームまたは氏名、学習状況に関する情報を含みます）、およびご登録時にお送りするお子さまのログイン情報（ニックネーム・パスワード）が送信されます
• PostHog, Inc.（サイトの利用状況の分析・画面操作の記録）— ランディングページおよび新規登録ページにおける閲覧ページ・操作・端末情報が送信されます。入力内容は送信されません（詳細は第11条の5）
• Functional Software, Inc.（不具合の検知・サービス名「Sentry」）— 本サービスで不具合が起きたときに、エラーの内容、発生した画面のアドレス、端末・ブラウザの種類が送信されます。氏名・メールアドレス・会話の内容を結び付けて送る設定は行っていません
• RevenueCat, Inc.（アプリ内課金の管理）— アプリ内でご購入いただいた場合に、当社が割り当てた利用者の識別子と、購入の記録（購入したプラン、期間、ストアの取引の情報）が送信されます
• Google LLC（アプリへの通知の配信・サービス名「Firebase Cloud Messaging」）— アプリで通知を受け取る場合に、端末の通知用の識別子（トークン）と通知の文が送信されます。通知の文に、お名前・成績・会話の内容は入れていません
• Apple Inc.（iPhone・iPad への通知の配信・サービス名「Apple Push Notification service」）— iPhone・iPad のアプリで通知を受け取る場合に、Firebase Cloud Messaging を通じて、端末の通知用の識別子と通知の文が届けられます
• Microsoft Corporation（音声入力の文字起こし・サービス名「Azure AI Speech」）— 音声入力をお使いの場合に、録音した音声が送信されます（当社は同社の東日本リージョンのサービスを利用します）

当社は決済処理にStripe, Inc.を利用しています。Stripeはデバイス情報やブラウザ情報を含む個人データを収集する場合があります。詳細はStripeのプライバシーポリシーをご確認ください。

保護者への学習レポート送信にあたり、当社は LINE Messaging API を通じて、生徒のニックネームまたは氏名、学習時間、学習した教科、学習状況に関する情報を、保護者が連携した LINE アカウントへ送信します。

第5条の2（海外への個人データの移転）

当サービスでは、AI による学習支援、アンケートの実施、およびメールによるお知らせの配信、ならびにサイトの利用状況の分析のため、以下の海外事業者のサービスにデータを送信する場合があります。不具合の検知（下の 6.）とアプリ内課金の管理（下の 7.）のためにも、同じく送信する場合があります。アプリへの通知の配信（下の 8. と 9.）のためにも、同じく送信する場合があります。音声入力の文字起こし（下の 2. と 10.）のためにも、同じく送信する場合があります。

1. Anthropic, PBC（米国）— AI対話エンジンの提供元。学習に関する質問・解答等のテキスト、直近の会話履歴、および手書きのノート等の画像が送信されます。
2. OpenAI, Inc.（米国）— 画像認識・テキスト補助等の提供元。テキスト・画像に関するデータが送信される場合があります。音声入力をお使いの場合は、録音した音声が送信される場合があります（下の「音声入力について」）。
3. Google LLC（米国）— アンケートフォームの提供元。任意でご回答いただいたアンケートの内容、および仮名化された利用者識別子が送信されます。
4. Plus Five Five, Inc.（米国・サービス名「Resend」）— メール配信の提供元。保護者のメールアドレス、およびお知らせ・学習レポート・料金やプランのご案内のメール本文（お子さまのニックネームまたは氏名、学習状況に関する情報を含みます）、およびご登録時にお送りするお子さまのログイン情報（ニックネーム・パスワード）が送信されます。
5. PostHog, Inc.（米国）— サイト利用状況の分析ツールの提供元。ランディングページおよび新規登録ページにおける閲覧ページ・操作の記録・端末情報が送信されます。入力欄の内容および新規登録ページの表示内容は伏せ字にしたうえで送信されます。
6. Functional Software, Inc.（米国・サービス名「Sentry」）— 不具合の検知の提供元。本サービスで不具合が起きたときに、エラーの内容、発生した画面のアドレス、端末・ブラウザの種類が送信されます。氏名・メールアドレス・会話の内容を結び付けて送る設定は行っていません。
7. RevenueCat, Inc.（米国）— アプリ内課金の管理の提供元。アプリ内でご購入いただいた場合に、当社が割り当てた利用者の識別子と、購入の記録が送信されます。
8. Google LLC（米国・サービス名「Firebase Cloud Messaging」）— アプリへの通知の配信の提供元。アプリで通知を受け取る場合に、端末の通知用の識別子（トークン）と通知の文が送信されます。通知の文に、お名前・成績・会話の内容は入れていません。
9. Apple Inc.（米国・サービス名「Apple Push Notification service」）— iPhone・iPad への通知の配信の提供元。iPhone・iPad のアプリで通知を受け取る場合に、Firebase Cloud Messaging を通じて、端末の通知用の識別子と通知の文が届けられます。
10. Microsoft Corporation（米国・サービス名「Azure AI Speech」）— 音声入力の文字起こしの提供元。音声入力をお使いの場合に、録音した音声が送信されます（当社は同社の東日本リージョンのサービスを利用します）。

すなわち、AIによる学習支援の応答を生成するため、ユーザーが入力した質問・解答等のテキスト、直近の会話履歴、およびユーザーが送信した画像（手書きのノート等）を、応答生成の処理を目的として上記 1. および 2. の事業者に送信します。当社は、ユーザーが電話番号・メールアドレス・住所等の個人情報を入力しないよう入力時の安全フィルターによる抑制を行っていますが、これによりすべての個人情報の送信を防止することを保証するものではありません。各事業者のプライバシーポリシーについては、それぞれのWebサイトをご参照ください。

なお、上記 1. から 9. の事業者に送信されたデータは、各事業者のAPI処理のためにのみ使用され、AIモデルのトレーニングには使用されません。当社は、利用者のチャット内容を外部AIサービスのモデルトレーニングに使用しません（第6条第5項）。

※ 当社が使用するAnthropicのAPIを経由したデータは、原則としてAIモデルのトレーニングには使用されません。ただし、Anthropicの安全性ポリシー（Trust & Safety）に基づき、不適切なコンテンツとして内部フラグが立てられた会話については、Anthropicがコンテンツ違反検出の改善目的で利用・分析する場合があります。本サービスではいじめ・自傷・虐待等の緊急ケアを検知する安全機能を実装しており、検知された内容がこれに該当する場合があります。

音声入力について

チャットの入力欄で音声入力（マイクのボタン）をお使いになった場合、マイクのボタンを押してからもう一度押すまでの間に録音した音声を、文字にする処理のためだけに、次のいずれか一方の事業者に送信します。どちらに送信するかは当社が選び、音声入力を初めてお使いになるとき、および送信先を変えたときに、送信先の事業者の名前を画面でお知らせします。

• Microsoft Corporation（米国・サービス名「Azure AI Speech」）— 当社は同社の東日本リージョンのサービスを利用します
• OpenAI, Inc.（米国）

送信先の事業者は、文字にする処理のために受け取った音声を保存しないことを公表しています。当社も、録音した音声を保存しません。文字になった内容は入力欄に入り、送信された場合は、通常のチャットの発言と同じように保存されます（保存期間は第8条）。音声入力をお使いにならない場合、音声は送信されません。

第6条（AI学習データの取扱い）

1. AIチューターとのチャット内容は、学習支援の品質向上のために分析される場合があります。
2. 分析にあたっては、個人を特定できない形で匿名化・集計化した上で行います。
3. AIチューターは生徒の学習データを記憶しますが、これは当該生徒の学習支援の目的に限定して使用されます。
4. 当社は、AIの応答に不適切な内容が含まれないよう、安全フィルターを実装しています。
5. 当社は、利用者のチャット内容を、外部AIサービスのモデルトレーニングに使用しません。

※ 当社は、自傷・いじめ・虐待等の安全上の懸念の兆候を検知した場合、子どもの保護を目的として運営者に通知を行うことがあります。この通知には、状況把握に必要な範囲で会話の一部が含まれることがあります。

お子様の発言から、いじめ・自傷・虐待などのサインを検知した場合、その発言の内容（個人情報を含む場合があります）を、安全の確保の目的に限って保存し、運営者が確認します。この記録は、保護者向けのレポートやAIへの入力には使いません。記録は、アカウントの削除時に削除します。ログインしていない状態で検知した記録は、90日で削除します。

第7条（未成年者の個人情報の保護）

1. 本サービスは、中高生および既卒生を主な対象としています。
2. 18歳未満の利用者の個人情報は、保護者の同意に基づいて収集します。本サービスの登録は保護者が行うものとし、保護者は、未成年である生徒の本サービス利用について保護者としての責任を負うことに同意したうえで登録します。当社は、この保護者の同意の記録（同意日時等）を保持します。
3. 18歳以上であっても高等学校その他これに準ずる課程（高等専門学校等を含みます）に在籍中の利用者の個人情報は、保護者の同意に基づいて収集します。
4. 18歳以上の既卒生が自ら登録する場合、本人の同意に基づいて個人情報を収集します。保護者情報の提供は任意です。
5. 保護者（または本人が18歳以上の場合は本人）は、いつでも個人情報の開示、訂正、削除を請求することができます。

第8条（データの保存期間）

個人情報の保存期間は以下のとおりです。下の表の「契約の終了」は、有料プランでは契約期間の終了日、無料体験では体験の終了日をいいます。

第9条（個人情報の安全管理）

当社は、個人情報の漏えい、滅失またはき損の防止のため、以下の安全管理措置を講じています。

• 通信の暗号化（TLS/SSL）
• データベースへのアクセス制御（Row Level Security）
• 学習データの仮名化処理
• サービスキーの厳格な管理
• 定期的なセキュリティ確認

第10条（個人情報の開示・訂正・削除）

1. 利用者（保護者または既卒生本人）は、当社に対し、自己または生徒の個人情報の開示、訂正、追加、削除、利用停止を請求することができます。
2. 請求は、下記のお問い合わせ窓口までお願いいたします。
3. 本人確認の上、合理的な期間内に対応いたします。

ユーザー（保護者、または18歳以上でご自身で登録された方）は、設定画面からの退会手続き、または info@gakuleo.jp への請求により、データの削除を求めることができます。契約の終了（有料プランは契約期間の終了日、無料体験は体験の終了日）からおおむね30日を経過した時点で、当社は会話履歴等のデータを削除し、個人情報と学習データの紐付けを切断し、認証アカウントを無効化（匿名化）します。お子様のアカウントがすべて削除される場合は、保護者のアカウントもあわせて削除します。学習統計の一部は、個人を特定できない匿名化された形で保持されることがあります。なお、無料体験の利用履歴（体験の開始から1年まで）と同意の記録は、第8条のとおり削除後も保持します。

第11条（Cookieの使用）

本サービスでは、利用者の認証状態の維持等の目的でCookieおよびローカルストレージを使用しています。また、サービス紹介ページ、規約等の公開ページおよび新規登録ページに限り、広告の効果の測定、広告配信の最適化、および本サービスのページを訪れた方への広告の配信（リターゲティング）を目的とした第三者提供のCookie（詳細は第11条の3および第11条の6）を使用しています。ログイン画面、会員向けサービス画面（保護者ダッシュボードおよび生徒画面）およびスマートフォンアプリ内では、広告目的のCookieは使用していません。また、サービス紹介ページおよび新規登録ページでは、サイトの改善を目的とした分析ツール（詳細は第11条の5）がCookieおよびローカルストレージを使用します。ブラウザの設定によりCookieを無効にすることができますが、その場合本サービスの一部機能が利用できなくなる場合があります。

第11条の2（アクセス解析ツールの利用）

本サービスでは、サービスの改善および利用状況の把握を目的として、Google LLC が提供するアクセス解析ツール「Google Analytics 4（GA4）」を使用しています。

• GA4はCookieを使用して、お客様のサイト利用状況（ページ閲覧、操作ログ等）を収集・分析します。収集されたデータはGoogle LLCのサーバー（米国を含む）に送信されます。
• 収集される情報には、IPアドレス（匿名化処理済み）、デバイス情報、閲覧ページ等が含まれます。氏名・メールアドレス等の個人を直接特定できる情報は含みません。
• GA4によるデータ収集を希望されない場合は、Google Analytics オプトアウトアドオンをご利用いただくか、ブラウザのCookie設定を変更してください。
• Google LLCのプライバシーポリシー: https://policies.google.com/privacy

第11条の3（Meta Pixelの利用）

本サービスのサービス紹介ページ、規約等の公開ページおよび新規登録ページでは、広告の効果の測定、広告配信の最適化、および本サービスのページを訪れた方への広告の配信（リターゲティング）を目的として、Meta Platforms, Inc. が提供する「Meta Pixel」を使用しています。

• Meta PixelはCookieを使用して、これらのページの閲覧履歴、参照元URL、IPアドレス、ブラウザ情報等を収集します。新規登録ページでは、ご登録が完了したことも送信し、広告の効果の測定に使用します。収集されたデータはMeta Platforms, Inc.のサーバー（米国を含む）に送信されます。
• 送信する情報に、氏名・メールアドレス・電話番号等の個人を直接特定できる情報や、学年は含みません。ご登録の完了の送信には、同じ登録を重複して数えないための値（当社が割り当てた番号を、元に戻せない形に変えたもの）を付けます。
• ページ上のボタンの文字や見出し等を自動で収集する機能は使用していません。
• 本サービスのページを訪れた方への広告の配信（リターゲティング）は、18歳以上の方だけを対象に行います。
• 16歳未満の利用者の保護の観点から、Meta Pixelの設置はサービス紹介ページ、規約等の公開ページおよび新規登録ページに限定し、ログイン画面、保護者ダッシュボード（/parent/*）、生徒画面（/home, /chat 等）およびスマートフォンアプリ内では使用していません。
• Meta Pixelによるデータ収集や、これに基づく広告の表示を希望されない場合は、Metaの広告設定から設定を変更していただくか、ブラウザのCookie設定を変更してください。
• Meta Platforms, Inc.のプライバシーポリシー: https://www.facebook.com/privacy/policy/

第11条の4（参照元情報・広告識別子の取得）

当社は、広告の効果測定および配信の最適化のため、お客様が当サービスにアクセスされた際の URL に含まれる参照元情報（utm_source、utm_medium、utm_campaign 等）および広告識別子（Google 広告のクリック識別子等）を取得し、ご登録情報とあわせて保存することがあります。

これらの情報は、どの広告や経路からご利用いただいたかを把握し、広告配信の効果を分析する目的にのみ利用します。第三者への提供は行いません。

第11条の5（サイト利用状況の分析・画面操作の記録）

本サービスのランディングページ（サービス紹介ページ）および新規登録ページでは、サイトの使いやすさの改善を目的として、PostHog, Inc. が提供する分析ツール「PostHog」を使用しています。

• PostHogはCookieおよびローカルストレージを使用して、閲覧したページ、ページ内での操作（スクロール・クリック等）および画面表示の記録、参照元URL、端末・ブラウザの情報、IPアドレスから推定されるおおよその地域を収集します。収集されたデータはPostHog, Inc.のサーバー（米国）に送信されます。
• 入力欄に入力された内容（メールアドレス・パスワード等）は、お使いの端末上で伏せ字にしたうえで記録するため、PostHogには送信されません。新規登録ページでは、画面に表示される文字（登録完了画面に表示されるお子様のログイン情報を含みます）も伏せ字にして記録します。
• 利用者を特定するための設定は行わず、匿名の利用状況として取り扱います。
• 保護者ダッシュボード・生徒画面（ログイン後の画面）およびスマートフォンアプリ内では使用していません。
• 画面操作の記録は30日間保存したのち削除されます。
• PostHog, Inc.のプライバシーポリシー: https://posthog.com/privacy

第11条の6（Google 広告のタグの利用）

本サービスのサービス紹介ページ、規約等の公開ページおよび新規登録ページでは、広告の効果の測定を目的として、Google LLC が提供する「Google 広告」のタグを使用しています。

• Google 広告のタグは、これらのページの閲覧、広告をクリックして訪れたこと、および新規登録ページでご登録が完了したことを、Google LLC のサーバー（米国を含む）に送信します。
• 広告のための Cookie の保存と、広告の表示を利用者ごとに合わせるための情報の送信は行わない設定にしています。このため、Google では本サービスのページを訪れた方への広告の配信（リターゲティング）は行っていません。
• 送信する情報に、氏名・メールアドレス・電話番号等の個人を直接特定できる情報は含みません。
• ログイン画面、会員向けサービス画面（保護者ダッシュボードおよび生徒画面）およびスマートフォンアプリ内では使用していません。
• Google による広告の表示の設定は、Google の広告設定から変更できます。
• Google LLCのプライバシーポリシー: https://policies.google.com/privacy

第12条（プライバシーポリシーの変更）

1. 当社は、必要に応じてプライバシーポリシーを変更することがあります。
2. 重要な変更がある場合は、メール、LINE、または本サービス上での通知により、利用者にお知らせします。

第13条（お問い合わせ窓口）

個人情報の取扱いに関するお問い合わせは、以下までご連絡ください。

以上

制定日：2026年3月19日（最終更新：2026年10月30日）