キソカラ外部送信・外部サービス利用方針

制定日: 2026-08-10
施行日: 2026-08-19

1. 端末内で利用する仕組み

種類	保存・送信する情報	目的	保存期間の考え方
認証Cookie	ログインセッション	保護者の認証	ログアウト、期限、削除まで
保護者確認Cookie	保護者再認証を示す情報	お子さまの追加・子ども端末への引き渡しの保護	10分
学習者端末Cookie	学習者セッション	子ども端末を1人の学習者へ限定	利用中は更新、最終利用から30日で失効
選択中学習者Cookie	学習者ID	保護者が閲覧する子どもの切替	365日または削除まで
ローカルストレージ	プロフィール、志望校、答案、習熟度、計画、進捗、学習時間等	途中保存、オフライン利用、同期	利用者が削除するか、アカウント削除時の端末消去まで

Cookieおよび端末保存を無効化すると、ログイン、途中保存、複数端末同期等が動作しない場合があります。

2. 外部サービス

2.1 Vercel

提供者: Vercel Inc.（アメリカ合衆国）
送信・取扱情報: IPアドレス、アクセス日時、URL、ブラウザ情報、リクエスト、エラー、サーバー処理情報。AI API等の実行時には、答案・質問その他のリクエスト本文を処理します。リクエスト本文をアクセスログへ保存しない設定で運用しています
利用目的: Web配信、サーバー実行、セキュリティ、障害調査
送信方法: Webアクセスおよび当社サーバーの実行
処理国: サーバー処理およびコンテンツ配信は日本（東京リージョン）に固定しています。運用・保守はアメリカ合衆国から行われる場合があります
保存期間: デプロイの記録は本番1年・検証環境180日。アクセスログは1年
二次利用: 当社は「Improve models with my data」を無効に設定しており、当社のデータがAIの学習に用いられることはありません

2.2 Supabase

提供者: Supabase Pte. Ltd.（シンガポール）
送信・取扱情報: 保護者メール、認証情報、アカウント・世帯・学習者ID、学習データ、監査イベント、契約状態、IPアドレスを含むレート制限キー、時間窓、試行回数
利用目的: 認証、クラウド同期、データベース、安全管理、アカウント削除
送信方法: 当社サーバーからAPIで送信
利用リージョン・処理国: データベースは日本（東京リージョン / AWS `ap-northeast-1`）に置いています。運用・保守はアメリカ合衆国から行われる場合があります
保存期間: 本ポリシー第10章の保存期間に従います
二次利用: 当社は「Supabase Assistant」への情報共有を無効に設定しており、データベースの情報が第三者のAI提供者へ共有されることはありません

2.3 Stripe

提供者: Stripe Payments Japan 株式会社(日本国内)およびその関係会社
送信・取扱情報: メール、契約プラン、金額、顧客ID、決済・請求・解約情報、キャンペーンコードを適用した場合の月額無料期間の条件（無料期間の終了日）。請求先のお名前および住所（消費税の自動計算と適格請求書の発行のため、Stripeの画面で取得）。カード番号等はStripeの画面でStripeが取得
利用目的: サブスクリプション申込み、支払、請求、領収書、解約、不正利用防止、消費税の計算および適格請求書の発行
送信方法: Stripe Checkout / Customer Portalへの遷移、当社サーバーとのAPI・Webhook通信
処理国: アメリカ合衆国ほか（Stripeの定めるリージョン）
保存期間: Stripeの定めによります
契約主体: Stripe Payments Japan 株式会社(日本国内)。当社の契約相手方が国内法人であるため、外国にある第三者への提供にはあたらないものと整理しています

2.4 Anthropic

提供者: Anthropic, PBC（アメリカ合衆国）
送信・取扱情報:

- AI記述採点: 問題、模範解答、採点基準、文脈、答案
- 学習相談チャット: 講座ID・題名、表示中の教材本文、ステップ種別、ヒント、正解、試行・質問回数、質問、当該セッションの会話
- 振り返り文: 単元、正答数、問題数、連続日数

利用目的: AI採点、学習上のヒント、振り返り文の生成
送信方法: 当社サーバーからAPIで送信
氏名・メール・学校名: プロフィールに登録されたこれらの情報を、AI送信データへ自動で付加しない設計です。ただし、利用者が答案・質問等の自由入力欄へ記載した場合、その内容も送信されます。入力しないようご案内しています。現在、送信前に個人情報を自動で検知し、または伏せる処理は行っていません
処理国: アメリカ合衆国（契約主体: Anthropic, PBC）
保存期間: 入力・出力とも受領・生成から30日以内に削除。利用ポリシー違反として検知された場合に限り、入力・出力は最大2年、判定結果は最大7年
学習利用: ありません（同社の商用規約が、本サービスにおける顧客のコンテンツでモデルを学習させることを禁じています）

2.5 メール配信サービス

提供者: Resend（Plus Five Five, Inc.、アメリカ合衆国）
送信・取扱情報: メールアドレス、確認・再設定用リンク、通知内容、配信結果
利用目的: 登録確認、パスワード再設定、契約・障害等の重要通知、週次レポートの配信
処理国: 送信基盤は日本（東京リージョン）を指定しています。運用・保守はアメリカ合衆国から行われる場合があります
保存期間: Resendの定めによります
クリックの追跡および開封の追跡は行いません。 メール内のリンクを書き換えて経由させることはせず、開封を検知する仕組み（トラッキングピクセル）も使いません

2.6 Google アナリティクス（アクセス解析）

提供者: Google LLC（アメリカ合衆国）
送信・取扱情報: 閲覧したページのURL、参照元、日時、ブラウザ・端末の種類、おおよその地域、匿名の識別子（Cookie）
利用目的: サービスの改善のための、ページごとの閲覧状況の把握
送信方法: ブラウザからGoogleへ直接送信（gtag.js）
送信する範囲: 保護者の方がご覧になる画面と、紹介ページ（LP）・法務文書のページに限ります。お子さまの学習画面（`/learn` 以下）では、同意の有無にかかわらず一切送信しません。 学習の記録・答案・成績を送ることはありません
同意: 保護者の方が「同意する」を選ばれるまで、Googleへの通信そのものを行いません（スクリプトを読み込みません）。同意されない場合も、サービスは同じようにご利用いただけます
広告への利用: 行いません。Google の同意モード（Consent Mode）において、広告に関する項目（ad_storage / ad_user_data / ad_personalization）は常に「拒否」に設定しています
同意の取り消し: ブラウザのサイトデータを削除すると、再度おたずねします
処理国: アメリカ合衆国ほか
保存期間: Googleの定めによります

3. 現在利用していないもの

現行版では、第三者広告、行動ターゲティング広告、SNS広告ピクセル、PostHog、Sentry等の外部解析・監視サービスはコード上導入していません。導入する場合は、事前に本方針へ提供者、送信情報、目的、停止方法を追加し、法令上必要な措置を行います。

4. 送信の停止

ブラウザのCookie・ローカルストレージ削除により端末保存を消去できますが、本サービスの主要機能が利用できなくなる場合があります。
AI自由入力チャットの停止方法は設けていません。講座の中の「そうだんチャット」として提供します。
有料決済を利用しない場合、Stripe Checkoutへは遷移しません。ただし契約状態の確認にStripeを利用する場合があります。
法令上オプトアウト手段の提供が必要な外部送信を追加する場合、具体的な停止方法を掲載します。

5. 問い合わせ

事業者: 株式会社Katallize
問い合わせ先: support@kisokara.jp / 070-9274-3805（平日9:00〜18:00）

キソカラ 外部送信・外部サービス利用方針