プライバシーポリシー

株式会社SIEK（以下「当社」）は、当社が提供する学習塾向けクラウドサービス「アイレポ」（以下「本サービス」）における個人情報の取扱いについて、以下のとおり定めます。

1. 当社の立場（2つの役割）

本サービスで取り扱う個人情報には、立場の異なる2種類があります。

1. 当社が直接取得する情報（利用塾のスタッフのアカウント情報・契約情報など）
   — 当社が個人情報取扱事業者として取り扱います。
2. 利用塾から取扱いの委託を受ける情報（生徒・保護者の情報）
   — 個人情報取扱事業者は利用塾であり、当社は委託を受けた者として、本サービスの提供に必要な範囲でのみ取り扱います。生徒・保護者への利用目的の明示等は利用塾が行います（利用規約第7条第1項）。

2. 取得・取り扱う情報

分類	内容
スタッフのアカウント情報	氏名・メールアドレス・所属塾/校舎・権限・ログイン記録
契約・決済情報	塾名・代表者名・所在地・連絡先・決済情報（クレジットカード情報そのものは当社サーバーに保存せず、決済代行事業者が取り扱います）
生徒・保護者の情報（委託）	氏名・学年・通学校・志望校・保護者氏名/メールアドレス/電話番号・学習記録・成績・答案画像・出欠/自習室の利用記録・通知表等の生成物
利用状況	操作ログ・AI機能の利用量（課金管理のため）
ヘルプチャットの質問と回答	塾スタッフが AI ヘルプに入力した質問文と回答（開いていた画面・👍👎の評価を含む）。改善目的で 180 日保存

3. 利用目的

1. 本サービスの提供・本人確認・認証
2. 通知表文章・学習助言・答案の読み取りと採点など、本サービスのAI機能による処理
3. 料金の請求・決済・利用量の管理
4. 問い合わせ対応・重要なお知らせの送付
5. 個々の塾・生徒・保護者を特定できない形式に加工した統計情報による、本サービスの改善・新機能開発（この目的に限定します。利用規約第6条第3項と同一）

4. 外部サービスへの委託（再委託を含む）

当社は、本サービスの提供のため、次の外部サービスを利用します。各事業者には、本サービスの提供に必要な範囲でのみデータが渡ります。

外部サービス	用途	取り扱われる主な情報
Supabase	データベース・認証・ファイル保存	第2条の各情報全般
Google（Gemini API）	AIによる文章生成・答案の読み取り	学習記録・成績・答案画像等のAI処理対象データ。AIモデルの学習には利用されない設定で利用します
Google Cloud（Cloud Run）	答案の採点処理	答案画像・採点結果（処理はステートレスで、処理後にデータを保持しません）
Stripe	決済	契約・決済情報
Resend	メール配信	送信先メールアドレス・メール本文（通知表の配信・申請通知等）
Netlify	アプリ・サイトの配信	通信ログ

データの保存地域と委託先の所在国

• 利用塾のデータベース・認証・ファイル（Supabase）は日本国内（東京リージョン）に保存します。
• Google（Gemini API・Cloud Run）・Stripe・Resend・Netlify は米国の事業者です。当社はこれらに対し本サービスの提供に必要な範囲でデータの取扱いを委託しており、処理は各社が管理する海外のサーバーで行われることがあります。いずれも当社との契約に基づき、当社の指示の範囲を超えてデータを利用しません（Gemini API は AI モデルの学習に利用されない設定）。
• 利用塾が保護者へ利用目的等を明示する際は、上記の委託先と所在国（米国）を併せて案内してください（個人情報保護法第28条の「外国にある第三者」に関する情報提供に相当します）。

5. 第三者提供

当社は、法令に基づく場合を除き、個人情報を第三者に提供しません。
（前条の委託は第三者提供には当たりません。）

6. 安全管理

• 通信はすべて暗号化（HTTPS）されます。
• データベースへのアクセスは塾ごとに分離され、認証されたスタッフのみが自塾のデータにアクセスできます。
• 当社内でのアクセスは、サービスの提供・保守に必要な最小限の範囲に限定します。

7. 保存期間・削除

• 利用契約が終了した場合、契約終了後30日の経過後に利用塾のデータを削除します（利用規約第12条と同一。法令上保存義務のある取引記録等を除きます）。
• 利用塾からの求めに応じた生徒・保護者情報の訂正・削除は、本サービスの画面上で利用塾自身が行えます。

8. 開示等の請求

当社が直接取得した個人情報についての開示・訂正・削除等の請求は、第10条の窓口で受け付けます。生徒・保護者の情報については、個人情報取扱事業者である利用塾（通われている塾）にお問い合わせください（当社は委託を受けた者として、利用塾の指示に従い対応します）。

9. Cookie 等の利用

本サービスは、ログイン状態の維持・画面設定の保存のためにブラウザの保存領域（Cookie・ローカルストレージ）を利用します。広告目的のトラッキングは行いません。

10. お問い合わせ窓口

11. 改定

本ポリシーを改定する場合は、本サービス内またはWebサイト上で告知します。重要な変更の場合は、利用塾に個別に通知します。

制定日: 2026年9月1日