プライバシーポリシー
最終更新日: 2026-10-31
株式会社こころざし(代表取締役 互新太(たがい あらた)、以下「当事業者」といいます)は、当事業者が提供する AI 学習支援サービス「lonova」(以下「本サービス」といいます)における利用者の個人情報の取り扱いについて、本プライバシーポリシー(別紙「教育機関向けの取り扱い」を含みます。以下「本ポリシー」といいます)を定めます。当事業者は、個人情報の保護に関する法律その他の関連法令およびガイドラインを遵守します。
1. 取得する情報
当事業者は、本サービスの提供にあたり、以下の情報を取得します。
- アカウント情報:メールアドレス、ハッシュ化されたパスワード、ニックネーム(任意)、学年(任意)、志望大学・学部・志望学部系統・出願予定日(任意)。
- 外部サービス連携により取得する情報:利用者が LINE、Google または Apple のアカウントを用いて登録・ログインを行った場合、当該外部サービスの認証画面において利用者が同意した範囲で、以下の情報を取得します。
- LINE:LINE のユーザー識別子、表示名、プロフィール画像の URL、およびメールアドレス(利用者が同意し、かつ当事業者が LINE ヤフー株式会社からメールアドレス取得権限の付与を受けている場合に限ります)。
- Google:メールアドレス、氏名およびプロフィール画像の URL。
- Apple:メールアドレス(利用者が「メールを非公開」を選択した場合は、Apple が発行する転送用のアドレス)および氏名。
これらの情報は、アカウントの作成・識別および本人確認の目的で利用します。当事業者は、これらの外部サービスから利用者の連絡先(友だち・アドレス帳)、投稿内容その他の上記以外の情報を取得しません。なお、LINE のアカウントのみで登録した利用者について、当事業者がメールアドレスを取得できない場合は、システム内部でアカウントを識別するための形式的な文字列(@line.user.lonova.jp で終わるもの)を割り当てます。また、教育機関が本サービスを一括して導入する場合、当事業者は生徒のログイン ID として、当該教育機関が付与する識別番号を用いた形式的な文字列(@school.lonova.jp で終わるもの)を割り当てます。これらはいずれも実在するメールアドレスではなく、当該アドレス宛の電子メールの送信および受信は行われません。この場合、当事業者から利用者への通知は本サービス上での告知により行います。
- 利用者が入力したコンテンツ:採点・添削の対象となる小論文本文、設問テキスト、入試形態、字数指定。OCR 機能を利用する場合、利用者が撮影・アップロードした原稿用紙の画像。音読による入力機能を利用する場合、利用者が録音した音声データ(文字起こしのためにのみ用い、文字起こし後に破棄します。恒常的な保存は行いません)および文字起こしされたテキスト。模擬面接機能で入力・発話した質問への回答内容(テキスト化された書き起こし)、AIによる面接採点結果・講評。英語検定試験対策機能を利用する場合、リーディング・リスニングの解答および解答時間・音声の再生回数、英作文(ライティング)の答案本文、スピーキングで発話した解答内容(端末上でテキスト化された書き起こし)、ならびにこれらに対するAIの採点結果・講評、および語彙学習(単語帳)の学習履歴。
- 利用履歴:採点リクエスト日時、採点結果、利用者から得たフィードバック(採点に納得した/納得しなかった等)、提出件数、消費した無料枠数。
- 決済関連情報:サブスクリプション・PayPay 1 ヶ月パスの加入状況、Stripe が発行する Customer ID / Subscription ID / PaymentIntent ID、購入日時、支払い方法。クレジットカード番号や決済認証情報は当事業者のサーバーには保存されず、Stripe のシステム上で取り扱われます。iOS アプリをご利用の場合は、これに加えて、アプリ内課金(App Store 決済)による本サービスのサブスクリプション(lonova スタンダード)の購入履歴および加入状況(エンタイトルメントの有効期限等)を取得します。当該決済に用いられるクレジットカード情報等の決済手段情報は Apple が処理し、当事業者はこれを取得しません。
- 技術的情報:IP アドレス、ブラウザ種別、OS、リファラー、Cookie および類似技術により取得される閲覧情報、Vercel Analytics による匿名化されたアクセス解析情報。iOS アプリをご利用の場合は、これに加えて、プッシュ通知の配信に必要な通知トークン(デバイスを識別する識別子)を取得します。
- 流入・閲覧情報:当事業者が発行するファーストパーティ Cookie(訪問者識別子 lv_vid、初回流入情報 lv_attr)により取得する、匿名の訪問者識別子、流入元情報(参照元 URL、utm_source / utm_medium / utm_campaign 等のキャンペーンパラメータ)、サイト内で閲覧されたページの履歴および日時、IP アドレス、ユーザーエージェント。これらの情報は、利用者が会員登録を行った場合、当該アカウント情報と紐づけて取り扱うことがあります。なお、これらの情報は外部の広告事業者・解析事業者には送信されず、すべて当事業者の管理するサーバー内でのみ取り扱われます。訪問者識別子(lv_vid)は、無料体験における 1 日あたりの利用回数の管理および不正利用の防止の目的にも使用します。
- 登録前(匿名)の利用コンテンツ:会員登録前に無料体験(/try)で入力された小論文本文・設問テキスト・採点結果。これらは訪問者識別子(lv_vid)に紐づけて保存され、同一ブラウザから会員登録が行われた場合、当該アカウントに紐づけ、マイページから閲覧できるようにします。会員登録に至らなかった匿名の利用コンテンツは、取得日から 90 日以内に削除します。
- 教師利用者が作成する生徒に関する情報:教師アカウントを利用する教師・指導者が、学習指導・進路指導の目的で生徒に対して付与する管理用タグ(入試方式の区分等の短いテキストラベル)、採点・添削コメント、返却状況等の指導記録。管理用タグは付与した教師利用者本人のみが閲覧でき、生徒本人および他の教師には表示されません。
- 活動実績:利用者が任意に入力する資格・検定、受賞歴、部活動・ボランティア・探究等の活動の記録(名称、団体・主催、立場・役割、規模、成果・結果、期間、詳細・エピソード)。これらの情報は、利用者本人の学習指導・進路指導の支援の目的で利用し、利用者がクラスに所属している場合は、当該利用者を担当する教師利用者が第 10 項第 1 号に定める範囲で閲覧できます(入力画面にもその旨を表示します)。当事業者は、病歴、障害、信条、社会的身分その他の要配慮個人情報、および心身の状態、出身、家庭の事情等これに類する機微な情報の入力を求めず、入力しないよう入力画面で案内します。
- 教育機関から提供を受ける生徒に関する情報:学校・塾その他の教育機関が本サービスを一括して導入する場合、当該教育機関から提供を受ける、クラス名、氏名(姓・名)、学籍番号その他の当該教育機関が生徒に付与する識別番号、および生徒本人の電子メールアドレス(当該教育機関が任意に提供する場合に限ります)。これらの情報は、当該教育機関の依頼に基づく生徒アカウントの発行、クラスへの所属登録、および担当教師が担当生徒を識別するための表示にのみ使用し、当事業者自身の目的(採点精度の改善、流入分析等)には使用しません。詳細は第 10 項をご覧ください。
教育機関の依頼で当事業者が発行したアカウントおよび教育機関向けの機能について取得する情報は、本項に定めるもののほか、別紙「教育機関向けの取り扱い」に定めます。
2. 利用目的
- 本サービス(AI 採点、添削、改善履歴の表示等)の提供および不具合対応
- アカウントの認証および本人確認
- サブスクリプション・PayPay 1 ヶ月パスの販売、決済、領収書発行および購入履歴の管理
- 本サービスの品質改善および機能開発
- 提出された小論文を、個人を特定しない形で匿名化したうえで、AI 採点精度の継続的な改善(採点基準の検証・採点プロンプトの調整等)に利用すること
- カスタマーサポート(問い合わせ対応、苦情・要望への対応)
- 利用規約違反、不正利用、なりすまし等の検知および対応
- サービスに関する重要なお知らせ、メンテナンス通知、ポリシー変更通知の配信
- 利用状況の統計的分析(個人を特定しない形での集計)
- 利用者の流入経路および登録に至るまでのサイト内行動の分析(広告・記事等の流入施策の効果測定を含む)、サービスの導線改善、ならびに不正なアクセスの検知
- 採点結果(合計スコア)および登録したニックネームを、同一お題に取り組んだ他の登録利用者が閲覧できるランキング機能へ表示すること(ニックネーム未登録時はユーザー ID の先頭 4 文字を使用)。また、利用者が「答案の公開設定」を有効にした場合には、当該利用者の答案の本文および AI による講評を、ランキングを通じて他の登録利用者が閲覧できる形で表示すること(公開設定は任意であり、いつでも変更できます。無効にした場合、答案は以後表示されません。他の利用者の答案の閲覧には、自身の公開設定を有効にしていることを条件とします)。教師がテストまたは模試として配信する出題において、教師が順位の表示を選んだ場合には、受付の終了後に、教師が返却した採点結果(合計スコア。AI による採点結果を含みます)および利用者が登録したニックネーム(表示名)を、当該出題の配信を受けたクラス内の他の生徒(教師が配信先の生徒を選んだ場合は、選ばれた生徒)および担当教師が閲覧できる順位表へ表示すること(複数のクラスを合わせた順位は表示しません)。
- 教育機関が本サービスを一括して導入する場合において、当該教育機関に所属する生徒の学習量(本サービスの学習の取組みに応じて算出する点数)、連続学習日数および登録したニックネームを、同一のクラスに所属する他の生徒が閲覧できるランキングへ表示すること(当該教育機関が認めた場合は、同一の学年または校舎に所属する生徒を対象とします)。ニックネームを登録していない生徒は「ニックネームなし」と表示します。ランキングへの表示は、生徒本人が設定により停止できます。氏名および学籍番号は表示しません。
- 教師利用者による生徒の学習指導・進路指導の支援(生徒の分類・絞り込み・宿題・テスト・模試の配信、開始および締切のお知らせ、未提出課題の通知・採点結果の返却管理を含む)
- 模擬面接機能の提供、AIによる面接の採点・講評・深掘り質問の生成
- 英語検定試験対策機能の提供。リーディング・リスニングの出題と自動採点、英作文(ライティング)およびスピーキングのAIによる採点・講評、解答履歴にもとづく出題の個別最適化(習熟度の推定を含む)、ならびに語彙学習(単語帳)の提供
- 採点結果(観点別スコア)の履歴にもとづき、伸びしろのある観点や難易度を踏まえて、取り組むべき小論文お題を選定し提示すること(志望校ドリル機能)
- 教育機関から提供を受けた生徒に関する情報にもとづく、生徒アカウントの発行、クラスへの所属登録、担当教師の画面における担当生徒の識別のための表示、ならびに当該教育機関からの照会への対応
第 4 号および第 5 号の利用は、利用規約・本ポリシーへの同意とは独立した任意の同意(初回設定画面のチェックまたは設定画面のトグル)に基づいて行い、同意しない場合もすべての機能を利用でき、同意はいつでも撤回できます。
教育機関の依頼で当事業者が発行したアカウントおよび教育機関向けの機能に関する利用目的は、本項に定めるもののほか、別紙「教育機関向けの取り扱い」に定めます。
3. 第三者提供(業務委託先)
当事業者は、本サービスの提供にあたり、以下の事業者に対して、必要最小限の範囲で個人情報および利用者の入力したコンテンツを取り扱わせる場合があります。当事業者は、各事業者が公開する利用条件において、利用者のコンテンツが生成 AI モデルの学習に利用されないこと、または同等の保護措置が定められていることを確認しています(各事業者との間で個別の契約は締結していません)。
- Supabase Inc.(米国)
- アカウント情報・小論文本文・採点結果の保存(データベースおよび認証基盤)、ならびに画面を最新にするための合図の中継(リアルタイム通信。合図に含まれるのは、利用者・対象の識別子および種類のみで、本文・氏名は含みません。教育機関向けの機能に関する合図については別紙に定めます)
- Vercel Inc.(米国)
- 本サービスのホスティング、エッジ配信、アクセス解析
- Google LLC / Google Cloud Japan G.K.
- 生成 AI サービス(Google Cloud Vertex AI および Gemini API。いずれも有償の利用条件に基づく利用)による採点処理(小論文・志望理由書・模擬面接、および英語検定試験対策における英作文(ライティング)・スピーキングの採点・講評)、面接の深掘り質問生成・書き起こし補正、音読による入力機能を利用した場合の音声データの文字起こし(Vertex AI。文字起こしのための一時送信であり、恒常的な保存は行いません)、Cloud Vision による OCR 処理。記述採点・答案の文字整形・音声の文字起こし・英語検定試験のスピーキング採点・模擬面接・伴走チャット等は Vertex AI(Google Cloud)を、撮影取り込み(OCR)は Google Cloud Vision API を、志望理由書の採点は Gemini API を用います。これらの処理は日本国外(主に米国)のサーバー上で実行されます
- OpenAI, L.L.C.(米国)
- 生成 AI サービス(OpenAI API・有償利用)による教材・問題の生成および答案の採点・添削処理。導入予定であり、現時点で本番環境において個人情報および答案の処理は行っていません。使用開始時には本ポリシーを改訂して告知します
- Anthropic, PBC(米国)
- 生成 AI サービス(Anthropic API・有償利用)による教材・問題の生成。この処理に利用者の個人情報および答案本文は送信されません。答案の採点・添削処理への使用は開始時に本ポリシーを改訂して告知します。処理は日本国外(主に米国)のサーバー上で実行されます
- Stripe Payments Japan 株式会社 / Stripe, Inc.(米国)
- 決済処理、PayPay・コンビニ・クレジットカード決済の代行
- RevenueCat, Inc.(米国)
- iOS アプリ内課金(App Store 決済)によるサブスクリプションの購入状態・エンタイトルメントの管理
- Resend, Inc.(米国)
- システムメール(パスワードリセット、確認メール等)の送信
- Sentry(Functional Software, Inc./米国)
- 本サービスのエラー監視・障害検知。送信前に個人を特定する情報(メールアドレス、利用者 ID、リクエスト本文、Cookie 等)を除去したうえで、エラーの発生箇所に関する技術的情報のみを送信します
- LINEヤフー株式会社(日本)
- LINE アカウントによるログイン連携、および LINE を通じたお知らせ・通知の配信
- Apple Inc.(米国)
- App Store を通じた iOS アプリの配信、およびアプリ内課金(App Store 決済)の処理
- Expo, Inc.(米国)
- iOS アプリへのプッシュ通知の中継。当事業者から渡るのはプッシュ通知用のトークン、通知の件名および通知本文であり、恒常的な保管は行われません。通知本文には、採点完了の通知の場合は総合スコア(点数)、クラス連絡の通知の場合は当該連絡の本文の冒頭(80文字まで)、宿題の通知の場合は当該宿題の題名および締切ならびに教師利用者が入力した補足の冒頭(合わせて80文字まで)、テスト・模試の通知の場合は当該テスト・模試の題名(教師利用者が入力したもの、または本サービスが問題の種類から付けたもの)ならびに受付・開始・締切の日時が含まれます(当事業者が生徒の氏名および答案本文を通知本文に含めることはありません)
教育機関向けの機能における上記事業者の取り扱いは、別紙「教育機関向けの取り扱い」に補足して定めます。
当事業者は、答案・小論文等の添削処理(採点・講評・書き起こし補正・OCR)について、現時点で Google LLC が提供する生成 AI サービス(Google Cloud Vertex AI および Gemini API。いずれも有償の利用条件に基づく利用)のみを使用しています。これらの利用条件(Vertex AI については Google Cloud Platform 利用規約、Service Specific Terms(生成 AI に関する定めにおいて、顧客データをモデルの学習に使用しない旨が定められています)および Cloud Data Processing Addendum、Gemini API については Gemini API 追加利用規約(有償サービス))により、当事業者が送信したデータは生成 AI モデルの学習に利用されません。Anthropic, PBC が提供する生成 AI サービスは、教材・問題の生成にのみ使用しており、この処理に利用者の個人情報および答案本文は送信されません。OpenAI, L.L.C. が提供する生成 AI サービスは導入予定であり、現時点で本番環境において稼働していません。これらを答案の添削処理に使用する場合、および上記以外の生成 AI 事業者を追加または変更する場合は、本ポリシーを改訂したうえで本サービス上で告知します。
音声の取り扱いは、機能によって経路が異なります。音読による入力機能(小論文・記述答案の音読入力)を利用した場合、録音された音声データは、文字起こしのために当事業者のサーバーを経由して Google LLC の生成 AI サービス(Google Cloud Vertex AI・日本国外(主に米国))へ一時的に送信されます。当事業者および Google LLC は、当該音声データを恒常的に保存しません(当事業者が保存するのは、文字起こしされたテキストのみです)。これに対し、模擬面接および英語検定試験のスピーキングにおける音声認識は、当事業者のサーバーを経由せず、お使いのブラウザまたは端末・OS に備わる音声認識機能(Web Speech API、iOS の音声認識機能等)により処理され、当事業者はテキスト化された内容のみを受領します。この経路における音声データの取り扱いには、当該機能の提供元(Google、Apple 等)が定める利用条件が適用され、当事業者が上記の有償の利用条件に基づいて確保している学習への不使用は及びません。いずれの機能についても、利用者が発話の中で自ら氏名その他の個人情報を述べた場合、その音声および文字起こしに当該情報が含まれます。
上記事業者の取り扱いの詳細は、各社のプライバシーポリシーをあわせてご参照ください。当事業者は、上記以外の第三者に対して、法令により認められる場合(裁判所・捜査機関からの法的要請等)を除き、利用者の同意なく個人情報を提供しません。
4. 越境データ移転について
- 本サービスの提供に伴い、利用者の個人情報および小論文本文は、上記第 3 項に記載のとおり、米国およびその他の外国に所在するサーバー上で処理されます。当該移転は、改正個人情報保護法(2022 年 4 月施行)第 28 条に基づく本人同意を前提として行われます。
- 主な移転先国である米国の個人情報保護制度について、以下の点を本人が認識した上でご利用ください。米国は、個人情報の保護に関する包括的な連邦法を有しておらず、州ごとに異なる個人情報保護法制(カリフォルニア州消費者プライバシー法/CCPA・CPRA 等)が存在します。また、政府機関による越境的なデータアクセスを認める法制度(CLOUD 法等)が存在することが指摘されています。これらは、日本の個人情報保護法と同等水準の保護を一律には保証するものではありません。
- 当事業者は、移転先の各事業者との間で、データ処理に関する標準契約条項(Data Processing Addendum)またはこれに準ずる契約を締結し、暗号化通信・アクセス制御・モデル学習目的の二次利用禁止等の合理的な保護措置を講じています。
- 各移転先事業者の個人情報保護制度・取扱措置に関する詳細情報は、後述のお問い合わせ窓口までご請求いただければ提供します。
- 利用者は、本サービスの利用および本ポリシーへの同意により、上記の越境データ移転および関連する制度上のリスクを理解したうえで、同意するものとします。
5. 保存期間
- アカウント情報、提出した小論文、採点結果は、利用者がアカウントを削除するまで保存されます。アカウント削除後は、合理的期間(最大 90 日)以内にバックアップを含めて削除されます。
- 決済履歴・領収情報は、税法上の保存義務(原則 7 年)に従って保存されます。
- OCR 機能で送信された画像データは、文字認識処理の完了直後に当事業者のサーバーから削除されます(永続保存しません)。
- アクセスログ・エラーログは、運用上必要な範囲で最大 1 年間保存します。
- 流入分析・サイト内行動の計測のために取得した閲覧履歴(訪問者識別子・流入元・閲覧ページ・IP アドレス等の生データ)は、取得日から最大 180 日以内に削除し、それ以降は個人を特定しない集計値(流入元別の件数等)のみを保持します。
- 会員登録前の無料体験で入力された小論文本文・設問・採点結果のうち、会員アカウントに紐づけられなかったものは、取得日から最大 90 日以内に削除します。
- 教師利用者が生徒に付与した管理用タグは、当該教師利用者または当該生徒のアカウントが削除された時点で削除されます。
- 教育機関から提供を受けた生徒の名簿の電子ファイルは、当該教育機関との契約終了日から 30 日以内に削除します。生徒に配布する初期パスワードを記載した資料は、配布完了の確認から 14 日以内に削除します。
- 教師利用者が削除した課題・テストのうち提出があるものは、提出した生徒が閲覧するため、クラスまたは教師アカウントが削除されるまで保存します。
本項に定めるもののほか、教育機関向けの機能に関する保存期間は、別紙「教育機関向けの取り扱い」に定めます。
6. Cookie および解析ツール
- 本サービスは、ログイン状態の維持および利便性向上のため、Cookie および類似技術を使用します。利用者はブラウザの設定により Cookie を無効化できますが、その場合本サービスの一部機能を利用できなくなることがあります。
- 本サービスは、Vercel Analytics 等の匿名化されたアクセス解析ツールを使用してサイト利用状況を計測する場合があります。これらのツールは個人を特定する情報を取得しません。
- 本サービスは、流入分析および利用状況の把握のため、当事業者が発行するファーストパーティ Cookie(lv_vid / lv_attr)を使用します。これらは外部の広告事業者・解析事業者には送信されず、すべて当事業者の管理するサーバー内でのみ取り扱われます。利用者はブラウザの設定によりこれらの Cookie を削除・拒否できます。
7. 安全管理措置
- 当事業者は、個人情報への不正アクセス、紛失、改ざん、漏えいを防止するため、合理的な安全管理措置を講じます。
- 具体的には、通信経路の TLS 暗号化、データベースへのアクセス制限、Supabase Row Level Security(RLS)による行レベルの権限制御、本人認証によるアクセス管理を実施しています。
8. 開示・訂正・削除等の請求
- 利用者は、当事業者が保有する自身の個人情報について、開示、訂正、追加、削除、利用停止、第三者提供の停止を請求することができます。
- 請求は、後述するお問い合わせ窓口までメールにてご連絡ください。本人確認のうえ、原則として請求受領後 30 日以内に対応します(合理的な理由により延長する場合は事前にご連絡します)。本対応に手数料は発生しません。
- マイページからのアカウント削除機能を利用することにより、自身の判断でアカウントおよび関連データを削除することもできます。
9. 未成年者の個人情報
本サービスは、未成年の利用者を含み得ます。未成年の利用者から個人情報を取得する場合、当事業者は利用規約第 5 条に基づき、保護者の同意を前提として取り扱います。具体的には、18 歳未満の利用者については、アカウント登録(初回設定)の画面において、保護者の同意を得たうえで利用する旨の申告を必須としています。保護者から自身の子の個人情報の削除請求があった場合は、本ポリシー第 8 項に準じて対応します。
10. 教育機関向けデータ処理と責任分界
この項において、学校法人その他の教育機関の設置者を「設置者」、設置者が運営する個々の学校・校舎を「校舎」といいます。
教育機関の依頼で当事業者が発行したアカウントに固有の取り扱い(所属の情報、当該アカウントの教師が閲覧できる範囲、クラスへの参加等)および教育機関向けの機能の取り扱いは、本項に定めるもののほか、本ポリシーの一部を構成する別紙「教育機関向けの取り扱い」に定めます。
- 教師アカウントを通じて本サービスを利用する教育機関(学校・塾等)においては、教師(教育機関の依頼で当事業者が発行したアカウントの教師を除きます)は、自身が担当するクラスに所属する生徒の採点結果、提出した小論文本文、学習履歴、活動実績その他の学習に関する情報のうち、当該生徒が当該クラスに所属した後のもの(当該生徒が設置者の校舎に生徒として所属していた期間のものを除きます)、および当該教師が出題した課題への答案を閲覧することができます。教育機関の依頼で当事業者が発行したアカウントの教師が閲覧できる範囲は、前段にかかわらず、別紙「教育機関向けの取り扱い」に定めます。これらのデータへのアクセスは、当該生徒の学習指導を目的とした範囲に限られます。
- 当事業者は、生徒データの処理にあたり、通信経路の TLS 暗号化、データベースの行レベルアクセス制御(Row Level Security)、および教師・生徒間のデータ分離を実施しています。
- 生徒の個人情報の取り扱いに係る責任の分界については、以下のとおりです。
・当事業者の責任範囲:本サービスのシステム上でのデータの保管・保護・処理
・教育機関(教師利用者)の責任範囲:生徒への本サービス利用の案内、保護者同意の取得、取得したデータの目的外利用の防止、所属機関の情報セキュリティポリシーへの準拠、ならびに教師利用者が本サービス上に入力する生徒に関する情報(タグ・コメント等)を指導目的に必要な範囲に限定し、生徒の要配慮個人情報(病歴、障害、信条等)に該当する情報を記載しないこと - 教育機関が文部科学省「教育情報セキュリティポリシーに関するガイドライン」その他の規程に基づき本サービスの利用承認を行う場合、当事業者は合理的な範囲でセキュリティ要件に関する情報提供に協力します。
- 教育機関が本サービスを一括して導入し、当該教育機関から生徒の名簿(クラス名・氏名・学籍番号等)の提供を受けて当事業者が生徒アカウントを発行する場合、当該名簿に含まれる情報について、当該教育機関が個人情報の保護に関する法律に定める個人情報取扱事業者であり、当事業者は、同法第 27 条第 5 項第 1 号に定める委託を受けた者としてこれを取り扱います。当事業者は、当該名簿の情報を、アカウントの発行、クラスへの所属登録および担当教師による生徒の識別の目的の範囲内でのみ取り扱い、当事業者自身の営業活動、広告宣伝、AI モデルの学習および採点精度の改善その他委託された業務と関係のない目的には利用しません。また、他の設置者から提供を受けた情報および当事業者が自ら取得した情報と混合して取り扱いません。
- 前項の場合、当事業者は生徒の氏名、学籍番号および電子メールアドレスを AI による採点処理の送信対象に含めません。生徒が入力した答案本文および当事業者が生成した採点結果を、当事業者が自身の目的(採点精度の改善等)のために取り扱う場合は、本ポリシー第 2 項および生徒本人の同意に基づいて行います。
- 生徒本人または保護者から、教育機関が提供した名簿の情報に関する開示・訂正・削除等の請求があった場合、当事業者は当該教育機関に取り次ぎ、その指示に従って対応します。生徒本人が本サービス上で作成した情報(答案、採点結果、ニックネーム等)に関する請求については、本ポリシー第 8 項に従い当事業者が直接対応します。
11. 本ポリシーの変更
当事業者は、法令の変更、サービスの変更、その他必要と判断した場合、本ポリシーを変更することがあります。重要な変更がある場合は、本サービス上で告知します。
12. お問い合わせ窓口
個人情報の取り扱いに関するお問い合わせ・開示請求等は、以下までご連絡ください。
- 事業者
- 株式会社こころざし
- 代表者
- 代表取締役 互新太(たがい あらた)
- 所在地
- 〒130-0004 東京都墨田区本所1-3-11 シェーンブルク本所305
- 個人情報保護責任者
- 互新太(代表取締役)
- メール
- contact@lonova.jp
- 電話番号
- 080-7103-7900
以上

