プライバシーポリシー

1. 収集する情報

当社は、本サービスの提供にあたり、以下の情報を収集します。

1.1 アカウント情報

ユーザー登録時に、以下の情報をご提供いただきます。

• 氏名（表示名）
• メールアドレス
• パスワード（ハッシュ化して保存）

LINE ログインまたは LINE ミニアプリを通じて登録する場合に取得する情報については、第1.6項をご参照ください。この場合、メールアドレスおよびパスワードは登録時には取得しません。

1.2 プロフィール情報

ユーザーが任意で登録する以下の情報を収集します。

• 自己紹介文
• プロフィール画像
• SNSプロフィールリンク（Facebook・X・Instagram・TikTok。任意。インストラクターの公開プロフィールに表示されます）

1.3 決済情報

決済に関する情報（クレジットカード番号、銀行口座情報等）は、決済代行サービスである Stripe, Inc. が直接収集・管理します。当社はこれらの情報を直接保持しません。当社が保持するのは、Stripe が発行する顧客識別子および取引識別子のみです。インストラクターが決済連携の本人確認手続においてご提出いただく本人確認書類の取扱いについては、第1.7項をご参照ください。

1.4 利用データ

本サービスのご利用に伴い、以下の情報を自動的に収集します。

• アクセスログ（アクセス日時、参照元URL）
• 操作履歴（閲覧ページ、クリックイベント等）
• IPアドレス
• デバイス情報（ブラウザの種類、OS、画面解像度等）

1.5 録画データ

オンラインレッスンにおいて、以下のデータを録画・収集する場合があります。

• レッスンの映像（参加者の顔・体の動きを含む）
• レッスンの音声

録画データの詳細な取扱いについては、第3条をご参照ください。

1.6 LINE連携により取得する情報

ユーザーが LINE ログインまたは LINE ミニアプリを通じて本サービスに登録・ログインする場合、LINE プラットフォームから以下の情報を取得します。

• LINE 内部識別子（userId）
• LINE 表示名
• LINE プロフィール画像

これらの情報は、アカウントの作成および認証、表示名・プロフィール画像の初期設定、ならびに当社が運営する LINE 公式アカウントを通じた通知の配信先の特定に利用します。LINE を通じて登録した場合、メールアドレスは取得しません。メールアドレスは、ユーザーが設定画面において任意で登録するほか、インストラクターが決済連携（Stripe オンボーディング）を行う場合に取得することがあります（第4.1項をご参照ください）。

1.7 本人確認書類

インストラクターが決済連携（Stripe オンボーディング）の本人確認手続を行う場合、本人確認書類の画像（表面および、書類の種類に応じて裏面）を本サービスの画面からご提出いただきます。提出された画像は、当社のサーバーを経由して Stripe, Inc. に送信されます。当社は、当該画像を当社のデータベース等に保存せず、Stripe への送信後も保持しません。送信後の画像は Stripe が管理します（第4.1項をご参照ください）。

1.8 退会時のアンケート情報

当社は、ユーザーが退会する際に、退会理由（必須）および任意の自由記述によるご意見を収集する場合があります。収集した情報は、ユーザーIDその他アカウントを特定する情報と紐づけずに匿名データとして保存し、サービス改善の目的で退会後も保持します。

1.9 メッセージの内容

予約が成立したレッスンごとに、インストラクターと生徒の間でメッセージを送受信できます。送信された本文は、当社のデータベースに保存します。保存にあたり、電話番号・メールアドレス・URL・LINE ID の表記は伏字に置き換えます（伏字化前の原文は保存しません）。送信したメッセージを後から編集・削除する機能はありません。メッセージの表示範囲については第6条を、保持期間については第10条をご参照ください。

1.10 通報・ブロックの記録

ユーザーは、他のユーザーを通報し、またはブロックすることができます。通報が送信された場合、当社は、通報したユーザーおよび通報の対象となったユーザーの識別子、通報理由（嫌がらせ・不適切な言動／安全への不安／勧誘・スパム／その他）、ならびに任意の詳細（1000文字以内）を保存します。詳細は、入力いただいた内容をそのまま保存します（メッセージのような伏字への置き換えは行いません）。通報の内容を確認できるのは当社の管理者に限られ、通報の対象となったユーザーには、通報の有無および内容を通知しません。ブロックが行われた場合、当社は、ブロックしたユーザーおよびブロックされたユーザーの識別子とブロックの日時を保存します。ブロックの有無は、ブロックされたユーザーには表示しません。保持期間については第10条をご参照ください。

2. 利用目的

当社は、収集した個人情報を以下の目的で利用します。

1. 本サービスの提供、運営および維持
2. ユーザーアカウントの管理および本人確認
3. レッスンの予約、決済処理およびプラットフォーム手数料の計算
4. インストラクターへの報酬の支払い処理
5. 本サービスの品質改善および利用状況の分析
6. レッスン内容の評価および分析
7. AI技術の研究開発（以下の用途を含みます）
   • レッスン品質の自動評価モデルの開発
   • 教育コンテンツの自動生成技術の研究
   • レッスン推薦アルゴリズムの改善
8. 不正行為、利用規約違反および違法行為の検知・防止（ユーザーからの通報の確認・対応を含みます）
9. 法令の遵守および紛争の解決
10. 本サービスに関するお知らせ、メンテナンス情報等の通知・連絡
11. ユーザーからのお問い合わせへの対応

当社は、上記の利用目的の達成に必要な範囲を超えて個人情報を利用しません。利用目的を変更する場合は、変更後の利用目的を本ポリシーにおいて公表し、または個別にユーザーに通知します。

3. 録画データの取扱い

3.1 録画の対象

当社は、本サービスを通じて提供されるオンラインレッスンの映像および音声を録画する場合があります。

3.2 録画データに含まれる個人情報

録画データには、以下の個人情報が含まれます。

• 映像データ（レッスン参加者の顔、体の動き）
• 音声データ（レッスン中の会話、指導内容）

3.3 利用目的

録画データは、以下の目的で利用します。

• アーカイブ配信（サブスクリプション（定期課金）による予約の対象となるレッスンについて、当該レッスンの受講者に録画を視聴していただくこと）
• 本サービスの品質管理および改善
• レッスン内容の評価・分析
• AI技術の研究開発（レッスン品質の自動評価、教育コンテンツの自動生成技術の研究を含む）

3.4 保管および配信

録画データは、当社が指定するクラウドストレージに保管します。保管にあたっては、暗号化およびアクセス制御を実施し、適切な安全管理措置を講じます。

アーカイブ配信の対象となる録画は、動画配信サービス YouTube（Google LLC が提供）に限定公開（動画の URL を知る方のみが視聴できる設定）でアップロードし、本サービスの画面に埋め込んで再生します。当社は、当該録画の映像・音声そのものを当社のサーバーに保持せず、動画の URL、タイトルおよび開催日を保持します。映像・音声は Google LLC のサーバーに保管されます（第4.1項をご参照ください）。

限定公開の動画は、URL を知る方であれば本サービスのアカウントの有無にかかわらず視聴できる状態にあります。当社は、視聴用 URL その他のアクセス手段を第三者へ共有する行為を利用規約第7条第8項において禁止しています。

3.5 退会時の処理

アーカイブ配信の対象となる録画は、退会後も、当該レッスンの受講者への視聴提供を継続するために引き続き保持されます。ご自身が映っていることを理由とする当該録画の削除のご請求は、11.（ユーザーの権利）に定める手続きにより承り、当社が個別に対応します。

アーカイブ配信の対象以外の録画データについて、当社は現時点で回収・保持していません（本項は将来の提供に備えた事前の取り決めです）。当社が回収・保持・利用を開始する場合には、開始に先立って本ポリシーを改定し、退会時における取扱い（匿名化処理を含む）を定めます。退会時のアカウント情報・プロフィール情報の取扱いは、第10条（データ保持期間）に定めるとおりです。

3.6 同意

本サービスのご利用にあたり、利用規約への同意をもって、本条に定める録画データの収集・利用に同意いただいたものとします。

3.7 商用二次利用に関する同意の撤回

録画データの商用二次利用（利用規約第7条第5項に定める個別同意に基づく利用）に関する同意は、お問い合わせ窓口への申し出により、いつでも撤回できます。撤回後、当社は当該録画データの新たな商用二次利用を行いません。撤回は将来に向かってのみ効力を持ち、撤回前に適法に開始された利用および制作済みの成果物には影響しません。3.5 に定める退会時の取扱いおよび 11. に定めるユーザーの権利の行使は、本項の撤回とは独立して行えます。

4. 第三者提供

当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。

4.1 業務委託先への提供

当社は、本サービスの提供に必要な範囲で、以下の業務委託先に個人情報の取扱いを委託しています。

インストラクターが LINE 連携により登録し、メールアドレスを登録していない場合、Stripe のオンボーディング手続の過程で Stripe がメールアドレスを取得することがあります。当社は、当該メールアドレスを、通知の送信先として本サービスのアカウントに同期します。

4.2 法令に基づく提供

法令に基づく場合、人の生命・身体・財産の保護に必要な場合、または公衆衛生の向上・児童の健全な育成に特に必要な場合には、ユーザーの同意なく個人情報を第三者に提供することがあります。

4.3 ユーザー間での情報共有

本サービスの性質上、以下の情報はインストラクターと生徒の間で相互に閲覧可能となります。これはレッスンの提供・受講に必要な範囲での共有であり、第三者提供には該当しません。

• 表示名
• プロフィール画像
• 自己紹介文
• SNSプロフィールリンク（Facebook・X・Instagram・TikTok。インストラクターの公開プロフィールに表示されます）
• レビュー内容
• レッスンの録画映像・音声（アーカイブ配信の対象となる録画に限ります。第6.1項をご参照ください）
• メッセージの内容（当該予約のインストラクターと生徒の間のみ）

4.4 FCO連携レッスンの受講に伴う提供

生徒が Freechacha Online と連携するレッスン（以下「FCO連携レッスン」といいます）を予約した場合、当社は、当該生徒のメールアドレスおよび表示名を、提携先である Freechacha Online の運営者に提供します。提供の目的は、Freechacha Online 側における会員登録（プロビジョニング）および受講期間の同期です。この提供の対象は、FCO連携レッスンを予約した生徒に限られます。

5. 外国にある第三者への提供（外的環境の把握）

当社は、前条に記載のとおり、米国に所在する事業者に対して個人情報の取扱いを委託しています。個人情報保護法第28条および同法施行規則に基づき、以下の情報を提供します。

5.1 データ保管国

ユーザーの個人情報は、主に米国に所在するサーバーに保管されます。

5.2 米国における個人情報保護制度の概要

米国には、日本の個人情報保護法に相当する包括的な連邦法は存在しません。ただし、以下の分野別の法律および自主規制の枠組みが存在します。

• カリフォルニア州消費者プライバシー法（CCPA/CPRA）をはじめとする州法による規制
• 連邦取引委員会法（FTC法）に基づく不公正・欺瞞的な取引慣行の規制
• EU-US Data Privacy Framework（DPF）に基づく自主認証制度

5.3 委託先が講じている保護措置

当社が個人情報の取扱いを委託している各事業者は、以下の安全管理措置を講じています。

• データの暗号化（保管時および転送時）
• アクセス制御およびアクセスログの管理
• SOC 2 Type II 認証の取得（Stripe、Supabase、Vercel）
• 定期的なセキュリティ監査の実施

当社は、これらの委託先との間で、個人情報の適切な取扱いに関する契約を締結し、必要かつ適切な監督を行っています。

6. ユーザー間での個人情報の取扱い

6.1 共有される情報の範囲

本サービスでは、レッスンの提供および受講に必要な範囲で、インストラクターと生徒の間で以下の情報が共有されます。

• 表示名
• プロフィール画像
• 自己紹介文
• SNSプロフィールリンク（Facebook・X・Instagram・TikTok。インストラクターの公開プロフィールに表示されます）
• レッスンの録画映像・音声（アーカイブ配信の対象となる録画に限り、同一のレッスンを受講する他の生徒および当該レッスンのインストラクターが視聴できます。録画には参加者の顔・体の動き・音声が含まれます）
• メッセージの内容

メッセージの内容は、当該予約のインストラクターと生徒の双方に表示されます。他のユーザーには表示されません。新着メッセージのお知らせ（メール・LINE）には送信者の表示名とレッスン名のみを記載し、本文は記載しません。

6.2 ユーザーの義務

ユーザーは、本サービスを通じて知り得た他のユーザーの個人情報を、本サービスの利用目的以外で使用してはなりません。利用規約において、連絡先の交換およびプラットフォーム外での取引は禁止されています。

7. 共同利用

7.1 現時点での共同利用

本ポリシー制定時点において、当社は個人情報の共同利用を行っておりません。

7.2 将来の共同利用

当社が提携サービスとの間で個人情報の共同利用を開始する場合は、事前に以下の事項を本ポリシーにおいて公表します。

• 共同利用する個人情報の項目
• 共同利用する者の範囲
• 共同利用する者の利用目的
• 共同利用における管理責任者の氏名または名称

8. Cookieの使用

8.1 Cookieとは

Cookieとは、ウェブサイトがユーザーのブラウザに送信し、ユーザーのデバイスに保存される小さなテキストファイルです。

8.2 使用するCookieの種類

8.3 Google Analytics 4で収集する情報

当社は、Google Analytics 4を使用してサービスの利用状況を分析しています。Google Analytics 4は以下の情報を収集します。

• ページビュー、イベント（クリック、スクロール等）
• セッション情報（滞在時間、参照元等）
• デバイス情報（ブラウザの種類、OS、画面解像度）
• おおよその位置情報（IPアドレスから推定される地域）

Google Analytics 4はIPアドレスを匿名化して処理します。収集されたデータはGoogleのサーバーに送信され、Googleのプライバシーポリシーに従って取り扱われます。

8.4 オプトアウト方法

• ブラウザの設定でCookieを無効にすることができます。ただし、必須Cookieを無効にした場合、本サービスの一部機能が利用できなくなることがあります。
• Google Analyticsについては、Googleが提供するオプトアウトアドオンをインストールすることで、データ収集を停止できます。

9. 安全管理措置

当社は、個人情報の漏えい、滅失またはき損の防止のため、以下の安全管理措置を講じています。

9.1 組織的安全管理措置

• 個人情報の取扱いに関する責任者の設置
• 個人情報の取扱いに関するルールの策定
• アクセス権限の管理および定期的な見直し

9.2 人的安全管理措置

• 個人情報の取扱いに関する教育の実施
• 秘密保持に関する事項の周知

9.3 技術的安全管理措置

• SSL/TLS暗号化によるデータ通信の保護
• パスワードのハッシュ化保存
• アクセス制御の実施
• 不正アクセスの検知・防止のためのログ監視
• 定期的なセキュリティアップデートの実施

10. データ保持期間

当社は、利用目的の達成に必要な期間、個人情報を保持します。

退会時、当社はユーザーのプロフィールを匿名化し、認証情報を削除します。予約・決済の記録は、匿名化された参照として上記のとおり保持します。上記の保持期間を経過した個人情報は、速やかに削除または匿名化処理を行います。ただし、法令により保存が義務付けられている場合は、当該法令に定められた期間、保持を継続します。

11. ユーザーの権利

ユーザーは、個人情報保護法に基づき、当社が保有するご自身の個人情報について、以下の請求を行うことができます。

11.1 開示請求

当社が保有するユーザーの個人情報の開示を請求できます。開示は、書面の交付または電磁的記録の提供のいずれかの方法で行います（ユーザーが方法を指定できます）。

11.2 訂正・追加・削除請求

個人情報の内容が事実でない場合、その訂正、追加または削除を請求できます。

11.3 利用停止・消去請求

個人情報が利用目的の範囲を超えて利用されている場合、または不正の手段により取得された場合、その利用の停止または消去を請求できます。

11.4 第三者提供の停止請求

個人情報が本人の同意なく第三者に提供されている場合、その提供の停止を請求できます。

11.5 請求手続き

上記の請求は、以下の問い合わせ先にメールでご連絡ください。本人確認のため、ご本人であることを確認できる書類の提示をお願いする場合があります。

• 請求先: chibahiro0514@gmail.com
• 回答期限: 請求を受けてから原則30日以内に回答します
• 手数料: 開示請求については、1件あたり1,000円の手数料をいただく場合があります

12. 児童のプライバシー

本サービスは18歳以上のユーザーを対象としています。当社は、18歳未満の方から意図的に個人情報を収集することはありません。18歳未満の方が個人情報を提供されたことが判明した場合、当社は速やかに当該情報を削除します。

13. ポリシーの変更

当社は、法令の変更、サービス内容の変更その他の事由により、本ポリシーを変更することがあります。

• 変更内容は、本サービスのウェブサイト上に掲載することにより公表します。
• 個人情報の利用目的の変更等、ユーザーに重大な影響を与える変更を行う場合は、変更の発効日の14日前までに、ウェブサイト上での掲載またはメールによりユーザーに通知します。
• 変更後のプライバシーポリシーは、ウェブサイト上に掲載した時点で効力を生じます。

14. 事業者情報

15. お問い合わせ

個人情報の取扱いに関するお問い合わせ、ご意見、苦情、その他のご連絡は、以下の窓口までお願いいたします。