プライバシーポリシー

第1条　事業者の名称

本サービスの提供者（以下「当社」といいます）は、学習サービス「Any Learn AI」（以下「本サービス」といいます）の提供にあたり、個人情報の保護に関する法律その他の法令を遵守し、以下のとおり個人情報を取り扱います。

第2条　取得する情報

当社は、本サービスの提供にあたり、次の情報を取得します。

• アカウント情報 … メールアドレス、パスワード（当社は暗号化された値のみを保持し、平文を保存しません）、ニックネーム
• Google アカウントで登録された場合 … Google から提供されるメールアドレス、およびその確認状態
• 学習に関する情報 … 入力された学習目標、対話の内容、理解度チェックの回答、質問、および本サービスが生成した学習プログラム・解説・設問・採点結果
• 契約に関する情報 … 契約中のプラン、契約期間、決済代行事業者が発行する顧客識別子
• 利用状況に関する情報 … 機能の利用回数、利用日時、エラーの発生状況
• 技術的な情報 … IP アドレス、ブラウザの種類、アクセス日時

当社はクレジットカード番号を取得しません。カード情報は決済代行事業者が直接取得し、当社のシステムを経由しません。

第3条　利用目的

当社は、取得した情報を次の目的で利用します。

• 本人確認および認証を行うため
• 学習プログラムの生成、解説の提供、理解度の診断など、本サービスの機能を提供するため
• 有料プランの契約、料金の請求、および利用範囲の判定を行うため
• お問い合わせに対応するため
• 不正な利用を検知し、防止するため
• 本サービスの品質、生成される内容の正確性、および安定性を改善するため
• 重要な変更、障害、契約に関する事項を通知するため

当社は、利用者に無断で広告・宣伝を目的とした電子メールを送信しません。当社が送信するのは、認証コード、契約に関する通知、および重要なお知らせに限られます。

第4条　生成 AI への送信

本サービスは、学習プログラムの生成、解説の作成、設問の作成、採点、および質問への回答のために、利用者が入力した内容および学習の状況を、外部の生成 AI 事業者へ送信します。

送信する情報には、利用者が入力した学習目標、質問文、回答内容が含まれます。メールアドレス、氏名、決済情報を生成 AI へ送信することはありません。

利用者は、他人の個人情報、勤務先の機密情報、その他公開されると不都合が生じる情報を入力しないでください。入力された内容は上記の送信の対象となります。

当社は、利用者の入力内容を生成 AI 事業者のモデルの学習に利用させない設定または契約条件のもとで送信します。

第5条　第三者提供

当社は、次の場合を除き、あらかじめ本人の同意を得ることなく個人データを第三者へ提供しません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難であるとき
• 国の機関等の法令の定める事務の遂行に協力する必要があり、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

第6条　業務の委託

当社は、利用目的の達成に必要な範囲で、個人データの取扱いを外部の事業者へ委託します。委託先に対しては、必要かつ適切な監督を行います。

なお、Amazon Web Services が提供するクラウドサービスについては、契約上、同社が当社の預けた個人データを取り扱わないこととされており、かつ適切なアクセス制御が行われているため、委託または第三者提供には該当しません。

第7条　外国にある第三者への個人データの提供

当社は、本サービスの提供のために、次の外国にある第三者へ個人データを提供します。利用者は、本サービスの利用にあたり、これに同意するものとします。

• OpenAI, L.L.C.（アメリカ合衆国）… 学習プログラム・解説・設問の生成、および採点
• Anthropic PBC（アメリカ合衆国）… 上記と同じ用途で利用することがあります
• Stripe, Inc.（アメリカ合衆国）… 有料プランの決済処理
• Google LLC（アメリカ合衆国）… Google アカウントによるログインを利用する場合の認証

■ 当該外国における個人情報の保護に関する制度

アメリカ合衆国には、個人情報の保護に関する包括的な法律はなく、分野ごとの連邦法と各州法によって規律されています。同国は、個人情報保護委員会が定める「我が国と同等の水準にあると認められる個人情報の保護に関する制度を有している外国」には指定されていません。

また、同国には、外国情報監視法第702条および大統領令第12333号に基づき、政府機関が事業者に対して情報の提供を求めることができる制度があります。これは、本人の権利利益に重大な影響を及ぼす可能性のある制度です。

上記は、個人情報保護委員会が公表する「外国における個人情報の保護に関する制度等の調査（アメリカ合衆国）」に基づいています。

■ 当該第三者が講ずる措置

当社は、各社との間で、個人情報の取扱いに関する条項（データ処理条項）を含む契約を締結しています。各社は、暗号化、アクセス制御、および第三者による監査を含む安全管理措置を講じていることを公表しています。詳細は各社が公表するプライバシーポリシーをご確認ください。

ご請求により、当社が確認した措置の内容を提供します。

第8条　安全管理措置

当社は、個人データの漏えい、滅失または毀損の防止その他の安全管理のために、次の措置を講じています。

• 通信の暗号化 … 利用者と本サービスとの通信、および内部の通信を、すべて暗号化しています
• 保管時の暗号化 … データベースおよびファイルの保管先を暗号化しています
• アクセス制御 … 本人の情報は、認証を経たうえで本人にのみ返します。運用者による参照は、必要な場合に限定しています
• 認証情報の非保持 … パスワードの平文、およびクレジットカード番号を保持していません
• 記録の保全 … 操作および処理の記録を一定期間保存し、異常を検知できるようにしています
• 外部サービスの資格情報の管理 … 鍵は専用の保管領域に置き、コードおよび設定ファイルに含めていません

■ 外的環境の把握

当社が利用するクラウドサービスの提供事業者は、アメリカ合衆国に所在します。当社は、同国の個人情報の保護に関する制度を把握したうえで、上記の措置を講じています。

なお、学習データおよびアカウント情報が保存されるサーバーは、日本国内（東京リージョン）に所在します。

第9条　Cookie 等の利用

本サービスは、ログイン状態を維持するために、ブラウザの保存領域に認証情報を保持します。これらは本サービスの提供に必要なものであり、広告の配信や、他社サイトをまたいだ行動の追跡には利用しません。

当社は、現在、第三者による広告配信およびアクセス解析のためのタグを本サービスに設置していません。設置する場合は、本ポリシーを改定したうえで周知します。

本サービスの画面表示にともなって外部へ送信される情報については、「外部送信に関する公表事項」をご確認ください。

第10条　保有期間と消去

当社は、アカウントが存続する間、学習データおよびアカウント情報を保有します。

利用者がアカウントを削除した場合、当社は、学習データおよびアカウント情報を消去します。ただし、法令により保存が義務づけられる取引の記録、および会計上の記録は、法定の期間保存します。

削除したデータは復元できません。削除の前に、失われる内容を画面で確認できるようにしています。

第11条　開示・訂正・利用停止等の請求

利用者は、当社が保有する自己の個人データについて、利用目的の通知、開示、内容の訂正・追加・削除、利用の停止、消去、および第三者への提供の停止を請求できます。support@anylearn.jp 宛にご連絡ください。

請求にあたっては、ご本人であることを確認させていただきます。当社は、確認ののち、遅滞なく対応します。

アカウント情報および学習データの一部は、本サービスの画面からご自身で確認・修正・削除できます。

第12条　未成年者の利用

16歳未満の方が本サービスを利用する場合は、親権者その他の法定代理人の同意を得たうえで利用してください。

当社は、16歳未満の方の個人情報について、法定代理人の同意を得ずに取得しないよう努めます。

第13条　苦情およびお問い合わせの窓口

個人情報の取扱いに関するお問い合わせ、および苦情の受付は、次の窓口で行います。

• 事業者: 本サービスの提供者
• 担当: 小杉 真一郎
• メール: support@anylearn.jp

第14条　本ポリシーの改定

当社は、法令の改正、または本サービスの内容の変更に応じて、本ポリシーを改定することがあります。

改定する場合、当社は、改定後の内容および効力発生時期を本サービス上に掲示します。利用者の権利に重要な影響を及ぼす改定については、あわせて登録メールアドレスへ通知します。