キソカラ法務文書の一覧へ

キソカラ 外部送信・外部サービス利用方針

  • 制定日: 2026-08-10
  • 施行日: 2026-08-19
  • 改定日（版1.1）: 2026-09-12（アクセス解析「Vercel Web Analytics」の項目（2.7）を追加し、端末内の記録（1.）と送信の停止（4.）を更新しました。2.6の送信範囲を実装どおりに訂正しました）
  • 改定日（版1.2）: 2026-09-12（学校別の公開ページ（/nyushi/ 以下）を2.6・2.7の送信する範囲に加え、その「1問ためす」で送る情報を2.7に追記しました）
  • 効力発生日（版1.1）: 2026-09-12（当社の公開ページに掲載した日）
  • 効力発生日（版1.2）: 本方針を当社の公開ページに掲載した日

1. 端末内で利用する仕組み

種類保存・送信する情報目的保存期間の考え方
認証Cookieログインセッション保護者の認証ログアウト、期限、削除まで
保護者確認Cookie保護者再認証を示す情報お子さまの追加・子ども端末への引き渡しの保護10分
学習者端末Cookie学習者セッション子ども端末を1人の学習者へ限定利用中は更新、最終利用から30日で失効
選択中学習者Cookie学習者ID保護者が閲覧する子どもの切替365日または削除まで
ローカルストレージプロフィール、志望校、答案、習熟度、計画、進捗、学習時間等途中保存、オフライン利用、同期利用者が削除するか、アカウント削除時の端末消去まで
流入元の記録（ローカルストレージ）当社が広告や投稿のリンクに付けた識別子（utm_source・utm_medium・utm_campaign）、広告のクリック識別子が付いていたかどうか、直前にご覧になっていたサイトのドメイン名、最初に開いたページ無料登録の獲得経路の把握記録から90日。無料登録のときに1回だけ当社サーバーへ送信

Cookieおよび端末保存を無効化すると、ログイン、途中保存、複数端末同期等が動作しない場合があります。

2. 外部サービス

2.1 Vercel

  • 提供者: Vercel Inc.（アメリカ合衆国）
  • 送信・取扱情報: IPアドレス、アクセス日時、URL、ブラウザ情報、リクエスト、エラー、サーバー処理情報。AI API等の実行時には、答案・質問その他のリクエスト本文を処理します。リクエスト本文をアクセスログへ保存しない設定で運用しています
  • 利用目的: Web配信、サーバー実行、セキュリティ、障害調査
  • 送信方法: Webアクセスおよび当社サーバーの実行
  • 処理国: サーバー処理およびコンテンツ配信は日本（東京リージョン）に固定しています。運用・保守はアメリカ合衆国から行われる場合があります
  • 保存期間: デプロイの記録は本番1年・検証環境180日。アクセスログは1年
  • 二次利用: 当社は「Improve models with my data」を無効に設定しており、当社のデータがAIの学習に用いられることはありません

2.2 Supabase

  • 提供者: Supabase Pte. Ltd.（シンガポール）
  • 送信・取扱情報: 保護者メール、認証情報、アカウント・世帯・学習者ID、学習データ、監査イベント、契約状態、IPアドレスを含むレート制限キー、時間窓、試行回数
  • 利用目的: 認証、クラウド同期、データベース、安全管理、アカウント削除
  • 送信方法: 当社サーバーからAPIで送信
  • 利用リージョン・処理国: データベースは日本（東京リージョン / AWS `ap-northeast-1`）に置いています。運用・保守はアメリカ合衆国から行われる場合があります
  • 保存期間: 本ポリシー第10章の保存期間に従います
  • 二次利用: 当社は「Supabase Assistant」への情報共有を無効に設定しており、データベースの情報が第三者のAI提供者へ共有されることはありません

2.3 Stripe

  • 提供者: Stripe Payments Japan 株式会社(日本国内)およびその関係会社
  • 送信・取扱情報: メール、契約プラン、金額、顧客ID、決済・請求・解約情報、キャンペーンコードを適用した場合の月額無料期間の条件（無料期間の終了日）。請求先のお名前および住所（消費税の自動計算と適格請求書の発行のため、Stripeの画面で取得）。カード番号等はStripeの画面でStripeが取得
  • 利用目的: サブスクリプション申込み、支払、請求、領収書、解約、不正利用防止、消費税の計算および適格請求書の発行
  • 送信方法: Stripe Checkout / Customer Portalへの遷移、当社サーバーとのAPI・Webhook通信
  • 処理国: アメリカ合衆国ほか（Stripeの定めるリージョン）
  • 保存期間: Stripeの定めによります
  • 契約主体: Stripe Payments Japan 株式会社(日本国内)。当社の契約相手方が国内法人であるため、外国にある第三者への提供にはあたらないものと整理しています

2.4 Anthropic

  • 提供者: Anthropic, PBC（アメリカ合衆国）
  • 送信・取扱情報:

- AI記述採点: 問題、模範解答、採点基準、文脈、答案
- 学習相談チャット: 講座ID・題名、表示中の教材本文、ステップ種別、ヒント、正解、試行・質問回数、質問、当該セッションの会話
- 振り返り文: 単元、正答数、問題数、連続日数

  • 利用目的: AI採点、学習上のヒント、振り返り文の生成
  • 送信方法: 当社サーバーからAPIで送信
  • 氏名・メール・学校名: プロフィールに登録されたこれらの情報を、AI送信データへ自動で付加しない設計です。ただし、利用者が答案・質問等の自由入力欄へ記載した場合、その内容も送信されます。入力しないようご案内しています。現在、送信前に個人情報を自動で検知し、または伏せる処理は行っていません
  • 処理国: アメリカ合衆国（契約主体: Anthropic, PBC）
  • 保存期間: 入力・出力とも受領・生成から30日以内に削除。利用ポリシー違反として検知された場合に限り、入力・出力は最大2年、判定結果は最大7年
  • 学習利用: ありません（同社の商用規約が、本サービスにおける顧客のコンテンツでモデルを学習させることを禁じています）

2.5 メール配信サービス

  • 提供者: Resend（Plus Five Five, Inc.、アメリカ合衆国）
  • 送信・取扱情報: メールアドレス、確認・再設定用リンク、通知内容、配信結果
  • 利用目的: 登録確認、パスワード再設定、契約・障害等の重要通知、週次レポートの配信
  • 処理国: 送信基盤は日本（東京リージョン）を指定しています。運用・保守はアメリカ合衆国から行われる場合があります
  • 保存期間: Resendの定めによります
  • クリックの追跡および開封の追跡は行いません。 メール内のリンクを書き換えて経由させることはせず、開封を検知する仕組み（トラッキングピクセル）も使いません

2.6 Google アナリティクス（アクセス解析）

  • 提供者: Google LLC（アメリカ合衆国）
  • 送信・取扱情報: 閲覧したページのURL、参照元、日時、ブラウザ・端末の種類、おおよその地域、匿名の識別子（Cookie）
  • 利用目的: サービスの改善のための、ページごとの閲覧状況の把握
  • 送信方法: ブラウザからGoogleへ直接送信（gtag.js）
  • 送信する範囲: 保護者の方がご覧になる画面と、紹介ページ（LP）・学校別の公開ページ（/nyushi/ 以下）・登録画面に限ります（法務文書のページには置いていません）。お子さまの学習画面（`/learn` 以下）では、同意の有無にかかわらず一切送信しません。 学習の記録・答案・成績を送ることはありません
  • 同意: 保護者の方が「同意する」を選ばれるまで、Googleへの通信そのものを行いません（スクリプトを読み込みません）。同意されない場合も、サービスは同じようにご利用いただけます
  • 広告への利用: 行いません。Google の同意モード（Consent Mode）において、広告に関する項目（ad_storage / ad_user_data / ad_personalization）は常に「拒否」に設定しています
  • 同意の取り消し: ブラウザのサイトデータを削除すると、再度おたずねします
  • 処理国: アメリカ合衆国ほか
  • 保存期間: Googleの定めによります

2.7 Vercel Web Analytics（アクセス解析）

  • 提供者: Vercel Inc.（アメリカ合衆国。2.1と同じ事業者）
  • 送信・取扱情報: 閲覧したページのURL（当社が流入元の把握に使う utm_ と ref 以外のクエリ（URLの「?」以降の部分）は送信前に取り除きます）、参照元、日時、ブラウザ・端末・OSの種類、IPアドレス（おおよその地域の推定と、同じ日のうちの訪問者の判別に使います。判別のための値は端末に保存されません）。紹介ページ（LP）の「1問ためす」「キソ道場のおためし」では、答え合わせをした回数、正誤の別、どの問題・種目か、正答数、かかった秒数だけを送ります（答えの内容・問題文は送りません）。学校別の公開ページの「1問ためす」（登録せずに解ける1問）では、答え合わせをした回数、正誤の別（正解・不正解・未入力）、どの学校のページかだけを送ります（答えの内容は送りません）
  • 利用目的: 紹介ページ・学校別の公開ページへの流入数・流入元と、無料登録に至る割合の把握（サービスの改善）
  • 送信方法: ブラウザから、当社サイトと同じドメイン配下の経路（/_vercel/insights/）を通じてVercelへ送信
  • Cookieおよび端末をまたぐ識別子は使いません。 訪問者を識別する値は端末に保存されず、別の日・別の端末の閲覧を同一人物として結びつけることはしません
  • 送信する範囲: 保護者の方がご覧になる画面と、紹介ページ（LP）・学校別の公開ページ（/nyushi/ 以下）・登録画面に限ります。お子さまの学習画面（`/learn` 以下）では一切送信しません。 学習の記録・答案・成績を送ることはありません
  • 処理国: アメリカ合衆国ほか（Vercelの定めるリージョン）
  • 保存期間: Vercelの定めによります
  • 停止方法: 4.5をご覧ください

3. 現在利用していないもの

現行版では、第三者広告、行動ターゲティング広告、SNS広告ピクセル、PostHog、Sentry等の外部解析・監視サービスはコード上導入していません。アクセス解析は2.6（Google アナリティクス）と2.7（Vercel Web Analytics）に限ります。導入する場合は、事前に本方針へ提供者、送信情報、目的、停止方法を追加し、法令上必要な措置を行います。

4. 送信の停止

  1. ブラウザのCookie・ローカルストレージ削除により端末保存を消去できますが、本サービスの主要機能が利用できなくなる場合があります。
  2. AI自由入力チャットの停止方法は設けていません。講座の中の「そうだんチャット」として提供します。
  3. 有料決済を利用しない場合、Stripe Checkoutへは遷移しません。ただし契約状態の確認にStripeを利用する場合があります。
  4. 法令上オプトアウト手段の提供が必要な外部送信を追加する場合、具体的な停止方法を掲載します。
  5. Vercel Web Analytics（2.7）は、Cookieや端末をまたぐ識別子を使わず、個人を識別しない集計のために送信するため、画面上の個別の停止操作は設けていません。ブラウザの拡張機能等で /_vercel/insights/ への通信を遮断していただいても、本サービスは同じようにご利用いただけます。お子さまの学習画面では一切送信しません。

5. 問い合わせ

事業者: 株式会社Katallize
問い合わせ先: support@kisokara.jp / 070-9274-3805（平日9:00〜18:00）

← 法務文書の一覧へキソカラ トップへ