プライバシーポリシー

ClassCanvas（以下「会社」）は、利用者の個人情報を重視し、「個人情報保護法」等の関連法令を遵守しています。会社は、プライバシーポリシーを通じて、利用者が提供する個人情報がどのような用途と方法で利用されているか、また個人情報保護のためにどのような措置が講じられているかをお知らせします。

1. 収集する個人情報の項目

会社は、サービス提供のために次の個人情報を収集します。

- 必須項目：氏名、ID、パスワード、携帯電話番号、メールアドレス、所属する塾（機関）名

- 生徒の場合：保護者の連絡先（満14歳未満の場合は法定代理人の同意情報を含む）

- サービス利用の過程で自動生成される情報：アクセスログ、アクセスIP、サービス利用記録、出欠記録

- 決済関連サービスの利用時：決済記録、振込人名など決済確認に必要な情報

- 保護者参観サービスの利用時：参観した生徒・クラス、参観の入室・退室時刻、参観時間、終了理由（保護者の退室・接続切断・授業終了など）、音声伝達の有無、端末識別のための一方向変換値（元の値に戻すことはできません）。参観記録には、保護者の携帯電話番号、IPアドレス、端末・ブラウザ情報は保存しません。

- 保護者参観の認証時：塾が登録した保護者の携帯電話番号宛てに、カカオトーク通知で認証番号を送信します。認証番号は元の値に戻すことができない形式でのみ保管し、3分を過ぎると使用できなくなります。認証後は、参観を維持するためのセッション情報が利用端末に保存されます（最大12時間）。

- 保護者参観の記録は、当該塾の塾長とそのクラスのメイン講師のみが閲覧できます。

- 課題提出時：ページごとの解答時間、停止時間、消去回数などの解答過程の記録

- 授業レポート・月間レポート：授業中の参加記録（質問リクエスト、発表、クイック問題への回答など）と出欠・テスト・課題の結果に基づいて作成した生徒ごとの要約、講師が記入したコメント

- 授業リプレイ：メイン講師が録音に同意した場合のメイン講師の授業音声と講師ボードの板書記録、録音区間の情報、リプレイの閲覧記録。生徒の音声・映像は録音しません。

- 授業の集中度測定（塾が利用する場合。成人対象の塾を除く）：ライブ授業中に生徒の端末のカメラ映像を生徒の端末内でのみ分析して得られる顔認識の有無、顔の向き（左右・上下の角度）、目の開き具合と、これに基づく集中状態（集中・注意散漫・眠気・離席）・スコア（10秒単位の記録および5分単位の要約）、生徒ごとの目の開き具合の基準値。カメラ映像・写真は会社のサーバーに送信または保存せず、視線（瞳）の追跡は行いません。

- AI機能の利用時に外部へ送信する情報は、5-2（個人情報の国外移転）に記載しています。

2. 個人情報の収集および利用目的

- 会員登録の意思確認、本人の識別・認証、会員資格の維持・管理

- ライブ授業、学習管理（課題・テスト・出欠）、サービスの不正利用防止

- カカオトーク通知およびメールによる授業・課題・テスト・アカウント関連のご案内の送信

- 有料サービスの利用に伴う料金の決済および精算

- サービス改善および新規サービス開発のための統計分析

- 保護者参観の利用確認および参観に関するお問い合わせ・紛争への対応（参観記録）、参観リンク受信者の本人確認（認証番号）

- 授業レポート・月間レポートの作成および生徒・保護者への提供（保護者用閲覧リンクを含む）

- 授業リプレイの提供（授業後の復習）

- 授業の集中度測定結果の提供（講師・塾長による学習指導、生徒本人による確認、月間レポートを通じた保護者への提供）

- AIを利用した課題の解答過程の要約、授業の集中度の統計分析、解答用紙の下書き作成（講師業務の補助）

3. 個人情報の保有および利用期間

会社は、原則として個人情報の収集および利用目的が達成された後は、当該情報を遅滞なく破棄します。ただし、関連法令により保存する必要がある場合、会社は以下のとおり関係法令で定められた一定期間、会員情報を保管します。

- 契約または申込みの撤回等に関する記録：5年（電子商取引等における消費者保護に関する法律）

- 代金決済および財貨等の供給に関する記録：5年（電子商取引等における消費者保護に関する法律）

- 消費者の苦情または紛争処理に関する記録：3年（電子商取引等における消費者保護に関する法律）

- アクセスに関する記録：3か月（通信秘密保護法）

- 会員退会時はサービスデータを直ちに破棄し、生徒がストレージにアップロードした課題・テストの提出ファイル等も直ちに削除します（削除に失敗した場合は翌日の整理時に再度削除します）。ただし、上記法令に基づく保存義務がある項目は、当該期間中、別途保管します

- 保護者参観の記録：参観の入室日から1年間保管した後、自動削除

- 授業リプレイの録音・板書ファイル：録音日から90日後に自動削除（記録行はその後30日以内に削除）

- 授業リプレイの閲覧記録：最終閲覧日から1年後に自動削除

- 授業中の参加記録（授業イベント）：1年後に自動削除

- 授業レポート・月間レポートの保護者用閲覧リンク：授業レポートは30日、月間レポートは45日を過ぎると開けなくなります

- 授業の集中度の10秒単位の記録：7日（その後、日単位の保管分は365日）。会員退会時は直ちに削除し、日単位の保管分に残った記録は翌日の整理時に削除

- 授業の集中度の5分単位の要約：365日（会員退会時は直ちに削除）

- 生徒ごとの目の開き具合の基準値：会員退会時に破棄、最終測定から1年が経過すると自動削除

- 授業の集中度の仮名加工済みコピー（生徒を識別できないように変換した判定改善用の資料）：当該日付から365日（会員退会時は翌日の整理時に削除）

- AIによる要約・分析結果：該当する課題・クラスの情報が削除されるか、会員が退会すると併せて削除

4. 個人情報の第三者提供

会社は、原則として利用者の個人情報を外部に提供しません。ただし、以下の場合は例外とします。

- 利用者が事前に同意した場合

- 法令の規定に基づく場合、または捜査目的で法令に定められた手続きと方法に従い捜査機関から要求があった場合

5. 個人情報処理の委託

会社は、サービス向上のため、以下のとおり個人情報の処理業務を外部の専門業者に委託しています。

- クラウドインフラおよびデータ保管：Amazon Web Services（AWS）

- カカオトーク通知の送信：BAROBILL

- 決済処理：提携PG会社（個別契約締結時）

- AIによる学習分析（課題の解答要約、授業の集中度の統計分析）およびサービス文言の作成補助（塾のホームページ紹介文、塾マッチングのおすすめ）：Anthropic PBC（米国）— 国外移転の内容は5-2を参照

- 正解表の文字認識（解答用紙の自動入力）：DeepInfra, Inc.（米国）— 国外移転の内容は5-2を参照

当社は、委託契約の締結時に、個人情報保護法第26条に基づき、委託業務の遂行目的以外での個人情報の処理禁止、技術的・管理的保護措置、再委託の制限、受託者に対する管理・監督等を契約書等により明示しています。

5-2. 個人情報の国外移転

当社は、下記[1]・[2]の事業者に個人情報の処理業務を委託しており、これに伴い個人情報が国外へ移転されます（「個人情報保護法」第28条の8第1項第3号）。

[1] Anthropic PBC

ア. 移転を受ける者：Anthropic PBC

- 国：米国

- 連絡先：privacy@anthropic.com, 548 Market St, PMB 90375, San Francisco, CA 94104, United States

イ. 移転される個人情報の項目

- 課題解答の要約：生徒が提出した課題ページの画面画像（問題と生徒の書き込み、最大3ページ）、ページごとの解答時間・停止時間・消去回数

※ 生徒の氏名・ID・塾名は送信しません。ただし、生徒が課題用紙に直接書いた内容は画像に含まれる場合があります。

- 授業集中度の統計分析：クラス単位で合算した曜日・時間帯別の集中度統計（個々の生徒を識別できる情報は送信しません）

- 塾ホームページの文章作成：塾名、講師名、講師紹介、科目・カリキュラムなど塾（講師）が入力した紹介情報

- 塾マッチング推薦：利用者がマッチング申込書に直接記入した要望内容（自由記述）、候補となる塾・講師の紹介情報

ウ. 移転の日時および方法

- 日時：該当機能が実行されるたび（課題提出直後、毎週月曜日早朝の統計作成時、ホームページ作成依頼時、マッチング推薦時）

- 方法：暗号化された通信（HTTPS）によりAnthropic APIへ送信

エ. 移転を受ける者の利用目的

- 講師が生徒の課題解答の過程（つまずいた箇所）と授業集中度の推移を素早く把握できるよう、要約・分析文を作成

- 塾ホームページの紹介文の草案作成、マッチング申込内容に合った塾の推薦順の整理

※ Anthropicは、APIで受け取った情報を自社AIモデルの学習に使用しません。

オ. 保有および利用期間

- Anthropic：受領日から30日以内に削除（利用ポリシー違反の有無の確認が必要な場合は最長2年、法令上の保存義務がある場合はその期間）

- 当社が受け取った結果は当社サービス内に保管し、該当する課題・クラス情報の削除時または会員退会時にあわせて破棄します。

カ. 移転を拒否する方法および拒否した場合の不利益

- 課題解答の要約・授業集中度の統計分析：塾は学習管理の塾長メニュー「AI・データ設定」でいつでもオフにでき、生徒・保護者は所属する塾またはカスタマーサポート（classcanvas.live@gmail.com）を通じて拒否できます。

- 塾ホームページの文章作成・塾マッチング推薦：カスタマーサポート（classcanvas.live@gmail.com）へお申し出いただけます。

- 拒否した場合、該当機能において個人情報は国外へ移転されません。課題提出・授業などの基本サービスは引き続きご利用いただけ、AIによる要約・分析・推薦結果のみ提供されません。

[2] DeepInfra, Inc.

ア. 移転を受ける者：DeepInfra, Inc.

- 国：米国

- 連絡先：2625 Middlefield Road #460, Palo Alto, CA 94306, United States

イ. 移転される個人情報の項目

- 解答用紙の自動入力：講師（塾）がアップロードした正解用紙ファイルのページ画像（最大6ページ）

※ 生徒の情報は送信しません。正解用紙に講師・塾の名前が印刷されている場合は、画像に含まれることがあります。

ウ. 移転の日時および方法

- 日時：講師がテスト登録画面で解答用紙の自動入力を依頼したとき

- 方法：暗号化された通信（HTTPS）によりDeepInfra APIへ送信

エ. 移転を受ける者の利用目的

- 正解用紙の文字認識（書き起こし）による解答用紙の草案作成

※ DeepInfraは、APIで受け取った情報をモデルの学習に使用しません。

オ. 保有および利用期間

- DeepInfra：処理中のみメモリ上に保持して保存せず、結果は送信直後に削除

- 当社は正解用紙の原本をサーバーの一時フォルダにのみ置き、作業が終わり次第削除します（遅くとも24時間以内）。

カ. 移転を拒否する方法および拒否した場合の不利益

- 塾は学習管理の塾長メニュー「AI・データ設定」でいつでもオフにできます。

- オフにしてもテスト登録はそのまま行えます。解答用紙を直接入力するか、正解の1行貼り付けをご利用ください。

6. 満14歳未満の児童の個人情報

当社は、原則として満14歳未満の児童の個人情報を収集する際、法定代理人の同意を得ます。塾（機関）を通じて登録する場合は、塾（機関）が保護者（法定代理人）の同意を確認したうえで当社に情報を提供することを原則とします。

7. 利用者の権利とその行使方法

利用者は、いつでも登録されている自身の個人情報を照会または修正することができ、退会を請求することができます。個人情報の照会、修正、削除をご希望の場合は、サービス内の機能または下記の連絡先を通じてご請求いただけます。

8. 個人情報の破棄手続きおよび方法

当社は、個人情報の収集および利用目的が達成された後は、当該情報を遅滞なく破棄します。電子ファイル形式の情報は、記録を再生できない技術的方法を用いて削除し、紙に出力された個人情報はシュレッダーによる裁断または焼却により破棄します。

誤って削除した資料を復旧するためにストレージに残る以前のコピーは、課題・テストなどの塾の資料ならびに授業ボード・授業レポートの記録については最長30日、授業動画・過去の教案などその他の資料については最長90日保管した後、完全に削除します。テストは、削除すると受験結果を保存するために保管庫へ移して保管します。

9. クッキー（Cookie）の運用

当社は、利用者に合わせたサービスを提供するため、ログイン状態の維持などの目的でクッキーを使用することがあります。利用者はウェブブラウザの設定によりクッキーの保存を拒否できますが、その場合、ログインが必要なサービスのご利用に支障が生じることがあります。

保護者参観リンクからアクセスした場合、参観を維持するためのセッションクッキー（最長12時間、参観機能にのみ使用）を保存します。

10. 個人情報保護責任者

当社は、個人情報の処理に関する業務を統括して責任を負い、個人情報の処理に関する利用者の苦情処理および被害救済等のため、以下のとおり個人情報保護責任者を指定しています。

- 氏名：홍기선

- 連絡先：010-8968-4631

- メール：classcanvas.live@gmail.com

11. 告知の義務

本プライバシーポリシーは、法令・方針またはセキュリティ技術の変更に応じて内容が追加、削除および修正されることがあり、変更する場合は施行日を明示してサービス画面を通じて告知します。

施行日：2026年10月28日

改定履歴

- 2026年10月28日：AI機能の国外移転（5-2）を新設、委託先を追加（第5章）、授業レポート・授業リプレイ・月間レポートに関する収集項目・目的・保有期間を追加（第1・2・3章）、授業集中度の測定項目を記載（従来の処理の記載漏れ分、第1・2・3章）、ストレージのファイル削除時期と復旧用コピーの保管期間を記載（第3・8章）

- 2026年10月17日：保護者参観に関する項目を追加（第1・2・3・9章）— 以前の施行版を見る