まなびAI プライバシーポリシー

<strong>サービス名</strong>: まなびAI

<strong>運営者</strong>: 株式会社スマイルファクトリー（かわさき楽AIサポート）

<strong>所在地</strong>: 〒213-0011 神奈川県川崎市高津区久本1-6-8 3号室

<strong>連絡先</strong>: admin@smilefactory-rakuai.com

<strong>最終更新日</strong>: 2026年5月8日

はじめに

株式会社スマイルファクトリー（以下「当社」といいます）は、「まなびAI」（以下「本サービス」といいます）の運営にあたり、ユーザーの個人情報を適切に取り扱うことを重要な責務と考えています。

本プライバシーポリシー（以下「本ポリシー」といいます）は、当社が取得する個人情報の種類・利用目的・管理方法・開示方法等を説明するものです。個人情報保護法（個人情報の保護に関する法律）に基づき策定しています。

第1条（取得する情報の種類）

当社は、本サービスの提供にあたり以下の情報を取得することがあります。

1-1. ユーザーが直接入力する情報

情報の種類具体例取得タイミング
アカウント情報氏名（ニックネーム可）、メールアドレスアカウント登録時
支払い情報クレジットカード情報有料プラン申込時（※）
入力クエリ検索した学年・教科・単元・自由入力テキストサービス利用時

（※）クレジットカード情報は当社サーバーには保存せず、決済代行サービスが直接取得・保管します。

1-2. サービス利用時に自動的に収集される情報

情報の種類具体例
アクセスログIPアドレス、利用日時、利用した機能
端末情報ブラウザの種類・バージョン、OS
Cookie情報セッション管理用Cookie

1-3. 未成年ユーザーの情報について（重要）

本サービスは小中高生の利用を想定しています。18歳未満のユーザーの個人情報については、以下の点に特別の注意を払います。

  • 学習状況・学年・理解度等、子どもの教育に関する情報はセンシティブな情報として慎重に取り扱います。
  • 未成年ユーザーの情報を保護者の同意なく第三者へ提供しません。
  • 保護者からの情報開示・削除要求には迅速に対応します。

    • 第2条（情報の利用目的）

    当社は取得した情報を以下の目的にのみ利用します。

  • <strong>本サービスの提供</strong>: 教材生成処理、アカウント管理、利用回数管理
  • <strong>サービス改善</strong>: 利用傾向の分析、AIモデルの精度向上（※）
  • <strong>サポート対応</strong>: お問い合わせへの回答、技術的な問題の解決
  • <strong>料金請求</strong>: 有料プランの利用料金の請求・管理
  • <strong>重要なお知らせ</strong>: 規約変更・サービス停止等の通知
  • <strong>法令上の義務履行</strong>: 法律・規制・裁判所命令等への対応

    • （※）AIモデル改善のための利用は、個人が特定されない形式での統計的分析に限定します。入力クエリを学習データとしてGoogleや第三者に提供する場合は、事前に別途同意を取得します。

    第3条（情報の第三者提供）

    当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。

  • ユーザーご本人の同意がある場合
  • 法令に基づく場合（捜査機関からの適法な請求等）
  • 人の生命・身体・財産の保護のために緊急に必要な場合
  • 次条に定める委託先への提供

    • 第4条（サブプロセッサー：外部サービスへの情報提供）

    本サービスは、以下の外部サービス（サブプロセッサー）を利用してサービスを提供しています。これらのサービスに対して、サービス提供に必要な範囲でデータが送信されます。

    4-1. Google LLC

    サービス用途送信されるデータ
    Google Gemini API教材テキストの自動生成入力クエリ（学年・教科・単元・自由入力テキスト）
    Google BigQuery学習指導要領データの検索入力クエリ

    <strong>重要な説明</strong>: ユーザーが入力した「〇年生の〇〇を調べたい」といった検索内容は、Googleのサーバーで処理されます。Googleは独自のプライバシーポリシー・利用規約に従ってデータを取り扱います。

    Google LLCのプライバシーポリシー: <a href="https://policies.google.com/privacy" target="_blank" rel="noopener">https://policies.google.com/privacy</a>

    当社はGoogle APIのデータ処理に関して以下を確認しています。

  • Gemini API（APIキー利用）では、送信されたデータはGoogleのモデル学習に使用されない（Google API利用規約に基づく）。
  • ただし、Googleのポリシー変更により取り扱いが変わる可能性があるため、定期的に確認します。

    • 4-2. 決済代行サービス（有料プランのみ）

    有料プランの決済は外部の決済代行サービスを利用します。カード情報は当社に渡らず、決済代行サービスが直接取得します。利用する決済代行サービスは申込時に明示します。

    第5条（Cookieの利用）

    本サービスではCookieを利用します。Cookieとは、Webサイトがブラウザを通じてユーザーの端末に保存する小さなテキストデータです。

    利用目的

  • <strong>必須Cookie</strong>: ログイン状態の維持、利用回数の管理
  • <strong>分析Cookie</strong>: サービス改善のためのアクセス解析（Google Analyticsを利用する場合があります）

    • ブラウザの設定でCookieを無効にすることができますが、一部の機能が利用できなくなる場合があります。

    第6条（情報の管理・保存期間）

    セキュリティ対策

  • ユーザー情報への不正アクセスを防ぐため、SSL/TLS通信による暗号化を実施します。
  • パスワードは安全なハッシュ化処理を行い、平文では保存しません。
  • 定期的にセキュリティの見直しを行います。

    • 保存期間

    情報の種類保存期間
    アカウント情報アカウント削除後1年（法令上の保存義務がある場合を除く）
    アクセスログ最大1年
    入力クエリ教材生成処理後、遅滞なく削除（ログに残る場合は最大90日）
    支払い情報法令に従い必要な期間

    第7条（ユーザーの権利）

    ユーザー（または保護者）は、当社に対して以下を請求することができます。

  • <strong>開示請求</strong>: 当社が保有する自己の個人情報の開示
  • <strong>訂正請求</strong>: 不正確な個人情報の訂正・追加・削除
  • <strong>利用停止請求</strong>: 目的外利用・不正取得等を理由とした利用停止
  • <strong>第三者提供停止請求</strong>: 第三者への提供の停止
  • <strong>アカウント削除</strong>: サービス内の設定またはメール申請によりアカウントを削除できます

    • 請求は以下の連絡先にメールでご連絡ください。本人確認（または保護者確認）の上、2週間以内に対応します。

    <strong>連絡先</strong>: admin@smilefactory-rakuai.com

    <strong>件名</strong>: 「まなびAI 個人情報に関する請求」

    第8条（未成年の保護者の方へ）

    お子さまが本サービスをご利用の場合、以下の点をご確認ください。

  • 本サービスの利用にあたり、お子さまの学年・学習内容等の情報が入力・送信されます。
  • これらの情報はGoogleのサーバーで処理されます（第4条参照）。
  • 本サービスを通じてお子さまの個人情報が収集・処理されることをご理解の上、同意いただける場合のみ利用させてください。
  • お子さまのアカウント情報の開示・削除等は、保護者の方からご請求いただけます。

    • 第9条（本ポリシーの変更）

    当社は本ポリシーを変更する場合があります。重要な変更を行う場合は、サービス内またはメールで事前にお知らせします。変更後も継続して本サービスをご利用いただいた場合、変更後のポリシーに同意したものとみなします。

    第10条（個人情報保護管理者・お問い合わせ先）

    項目内容
    個人情報保護管理者内貴志（代表取締役）
    連絡先admin@smilefactory-rakuai.com
    対応時間平日10:00〜18:00（土日祝・年末年始を除く）

    個人情報の取り扱いに関するご意見・苦情は上記までご連絡ください。当社で解決が困難な場合、個人情報保護委員会（<a href="https://www.ppc.go.jp/）に申し立てることができます。" target="_blank" rel="noopener">https://www.ppc.go.jp/）に申し立てることができます。</a>

    <strong>注記</strong>: 本ポリシーはドラフト版です。正式運用前に必ず弁護士・個人情報保護の専門家によるレビューを受けてください。とくに第4条（Googleへのデータ送信とサブプロセッサー契約の要否）・第6条（保存期間の適切性）・第8条（未成年の同意取得方法）については、最新の個人情報保護法ガイドラインを踏まえた確認が必要です。