プライバシーポリシー

取り扱う情報と目的

保護者の呼び名・認証用の公開鍵・セッション、子どもの呼び名と表示設定、教材・出題・答案・返却・学習の記録、端末の接続情報を、家庭学習の提供、保存・同期、本人と家庭の確認に使います。認証時の指紋や顔の生体情報、パスキーの秘密鍵をさくもんが受け取ることはありません。

契約・請求・紹介の情報は、利用権の確認、支払い・割引の処理、不正や誤請求の確認に使います。カード情報はStripeの決済画面で取り扱い、さくもんのサーバーにカード番号を保存しません。接続・エラー等の技術情報は安全性の確保と障害の調査に使います。

公開する情報

保護者が明示して公開した教材、作者の表示名、公開用の説明やレビューは、他の利用者が閲覧できます。子どもの答案・学習記録・認証情報を、教材の公開に合わせて公開することはありません。公開する文章や画像には個人情報を含めないでください。

処理を委託するサービス

Google Cloud

アプリの実行、Firestoreの記録、非公開のGCS原本等の保存。記録と原本の保存リージョンは東京ですが、サービスの全処理が国内に完結するという意味ではありません。

Cloudflare

HTTPSの入口と配信・接続の保護。

Stripe

保護者が選んだ有料契約の決済・請求・契約管理。

OpenAI

AI機能を有効にした範囲の教材作成・内容確認・参考返却。機能の有効化と個別の答案送信は分けます。

国外での処理、委託先の保護措置、同意等の適用条件は確認中です。児童答案の外部AI処理を提供できると表示しません。

AIへ答案を送るとき

保護者が対象の原答案を確認し、その都度送信を選びます。不要な氏名や学校名等を送らず、送信しない場合も保護者が直接確認して返せます。生成用の依頼にも個人情報を含めないでください。

13歳未満等の子どもの個人データを扱う際は、対象のAPIプロジェクト・モデル・機能で必要なZero Data Retentionの適用を確認します。APIの保存パラメーターを無効にするだけでは、この確認の代わりになりません。画像の安全性確認等には提供元が定める保持例外があり、「すべての状況で一切保存されない」とは案内しません。

保存期間と削除

情報の種類ごとの保存期間、退会時の削除、バックアップに残る期間は、実際の削除・復元手順と合わせて確認中です。確認できるまで一般利用の受付を開始しません。

解約と退会・削除は別の手続きです。法令上の保存が必要な記録等は扱いを分けます。バックアップから復元する場合も削除・失効を再適用し、削除した情報を通常利用へ戻さない運用を確認します。

端末内の情報

ログインや接続の確認にCookieを使います。PWAでは取得済み教材、筆跡、送信待ち答案等を端末内にも保存します。共有端末では使う子どもと接続先を確認してください。オフラインの端末に残った情報を、必ず遠隔消去できるとは限りません。端末のデータを消す前に未送信答案を確認してください。

確認・訂正・削除の連絡

個人情報の確認、訂正、削除、利用停止等の依頼は、公開窓口を確認中です。現在は申込みを受け付けていません。。本人と家庭を確認したうえで法令と公表した条件に従って対応します。確認のための秘密鍵やパスワードをメールで求めません。

運営者と変更

実際の運営者情報は確認中です。

この方針を変更する場合は、内容と適用日をページ等で案内します。

外部AIの説明の根拠：OpenAIの未成年者向け方針、データの保持条件。