株式会社Katallize（以下「当社」）は、オンライン学習サービス「キソカラ」（以下「本サービス」）において、保護者および子どもの情報を取り扱います。当社は、子どもの情報を特に慎重に扱い、利用目的に必要な範囲で情報を取得し、安全に管理します。
本サービスの契約、アカウント登録および子どもの情報の取扱いへの同意は、親権者、未成年後見人その他適法に同意できる保護者が行います。
当社は、子どもの情報に関する判断において、子どもの年齢、理解力、権利利益への影響を考慮し、子どもの最善の利益を優先して考慮します。16歳未満の学習者については、保護者によるご登録と権限の確認を経たうえで取り扱います。これは、2026年7月17日に公布された改正個人情報保護法の主要部分の施行前を含めて採る、当社の自主的な保護方針です。
当社は、次の情報を取得します。必須・任意の別は、入力画面で表示します。
当社はクレジットカード番号を直接取得・保存せず、決済事業者Stripeが取り扱います。請求先のお名前・住所は、消費税の自動計算（Stripe Tax）および適格請求書の発行のためにStripeが収集し、当社は同社を通じて取り扱います。
当社は、子どもの氏名、住所、電話番号、在籍校を必須情報として取得しません。自由入力欄へこれらの情報を記載しないよう案内します。
当社は、保護者または学習者による入力・操作、端末からの自動送信、決済・認証等の委託先からの通知により情報を取得します。また、登録前から同じブラウザに学習記録が保存されている場合、その旨を登録画面に表示したうえで、ご登録またはログインの後に新しい世帯アカウントへ引き継ぎます。引き継ぐのは、その端末でこれまでに記録された学習の内容です。引き継いだ記録は、保護者のアカウント画面から削除できます。
現行版では、広告配信ID、位置情報、マイク・カメラの情報を取得しません。将来取得する場合は、利用目的を示し、必要に応じて同意を取得します。
当社は、取得した情報を次の目的で利用します。
広告・販促メールを送る場合は、サービス運営上必要なメールと区別し、法令に従って配信希望を確認し、停止方法を提供します。
AI採点を利用する場合、問題文、模範解答、採点基準、文脈および学習者が入力した答案を、当社サーバーからAIサービス事業者へ送信します。プロフィールに登録された氏名、メールアドレス、学校名、アカウントIDは、AI採点に必要がないため送信データへ自動で付加しません。ただし、利用者が答案へこれらの情報を記載した場合、その内容も送信されます。自由入力へ個人情報を記載しないようご案内しています。現在、送信前に個人情報を自動で検知し、または伏せる処理は行っていません。
自由入力AIチャットを提供する場合、講座ID・題名、表示中の教材本文、ステップ種別、ヒント、正解、試行・質問回数、子どもの質問および当該セッションの会話をAIサービス事業者へ送信します。当社の現行設計では会話履歴をブラウザの一時状態だけで扱い、当社の学習データとして永続保存しません。ただし、AIサービス事業者側の一時保持等については、第8章に記載のとおりです。
自由入力AIチャットは、講座の中の「そうだんチャット」として提供します。ご利用の可否をお子さまごとに設定する機能は設けていません。
AIによる振り返り文を利用する場合、単元、正答数、問題数、連続日数等の構造化情報を送信します。ニックネームおよび志望校名は送信しません。
利用するAIサービス: Anthropic API
処理国: アメリカ合衆国
契約主体: Anthropic, PBC（欧州経済領域・スイス・英国以外に所在する利用者の契約相手方。準拠法はカリフォルニア州法）
保持期間: APIへ送信した入力および生成された出力は、受領・生成から30日以内に削除されます。ただし、Anthropicの利用ポリシー違反として検知された場合に限り、入力・出力は最大2年、その判定結果は最大7年保持されることがあります
学習利用: ありません。 Anthropicの商用規約は「Anthropic may not train models on Customer Content from Services（本サービスにおける顧客のコンテンツでモデルを学習させてはならない）」と定めており、APIへ送信した答案・質問が同社のモデルの学習に用いられることはありません
当社は、AI機能の提供に必要な範囲を超えて子どもの情報を送信せず、委託先の安全管理措置および契約条件を確認します。
当社は、利用目的の達成に必要な範囲で、次の事業者等へ業務を委託します。委託先には、契約等により適切な取扱いを求め、必要かつ適切な監督を行います。
| 事業者・サービス | 主な役割 | 主に扱う情報 |
|---|---|---|
| Vercel | Web配信、サーバー実行、ログ | IP、リクエスト、エラー、API実行時の答案・質問等 |
| Supabase | 認証、データベース、同期、監査 | メール、アカウントID、学習データ、契約状態、IPを含むレート制限キー・時間窓・回数 |
| Stripe | 決済、請求、解約、領収書 | 決済情報、メール、契約プラン、顧客ID |
| Anthropic | AI採点、チャット、文生成 | 答案、質問、教材文脈、構造化した学習結果 |
| Resend（Plus Five Five, Inc.） | 確認・再設定・通知メール、週次レポート | メールアドレス、件名・本文、送信結果の記録 |
委託先の最新情報および送信内容は、外部送信・外部サービス利用方針にも掲載します。
当社は、次の場合を除き、本人または保護者の同意なく個人データを第三者へ提供しません。
前項の業務委託は、法令上の第三者提供に該当しない場合がありますが、当社は委託先を適切に監督します。
本サービスの委託先またはその再委託先が、外国で情報を取り扱う場合があります。当社は、所在国の制度、委託先が講じる保護措置、契約上の管理、継続的な確認方法を調査し、個人情報保護法に従って必要な情報提供、同意取得または体制整備を行います。
当社が個人データの取扱いを委託している事業者と、その所在国および主なデータの保管場所は次のとおりです。
| 委託先 | 所在国 | 主なデータの保管場所 | 取り扱う情報 |
|---|---|---|---|
| Supabase Pte. Ltd.（基盤は Amazon Web Services, Inc.） | シンガポール | 日本（東京リージョン） | アカウント、学習記録、診断結果 |
| Vercel Inc. | アメリカ合衆国 | 日本（東京リージョン） | アクセスログ、サーバー処理 |
| Upstash, Inc. | アメリカ合衆国 | 委託先の定めるリージョン | 端末間の同期に用いる一時データ |
| Anthropic, PBC | アメリカ合衆国 | アメリカ合衆国 | 記述式の答案、AIへの質問 |
| Resend（Plus Five Five, Inc.） | アメリカ合衆国 | 日本（東京リージョン） | 送信するメールの宛先・件名・本文 |
保護措置: 当社は、これらの事業者との間で個人データの取扱いに関する契約（Data Processing Agreement）を締結しています。当該契約には、安全管理措置、再委託先の管理、当社の指示に従った取扱い、契約終了時のデータの削除・返却および監査への対応に関する条項が含まれます。あわせて、委託先が第三者のAI提供者へデータを共有する設定は、当社側で無効にしています。
なお、決済については、当社の契約相手方は日本国内に所在する Stripe Payments Japan 株式会社であるため、外国にある第三者への提供にはあたらないものと整理しています。同社が国外の関係会社へ再委託する場合の取扱いは、同社の定めによります。
各国の個人情報の保護に関する制度については、個人情報保護委員会が公表する情報をご参照ください。委託先の再委託先（副処理者）の一覧は、各委託先が公表しています。
詳細は外部送信・外部サービス利用方針を参照してください。
当社は、利用目的に必要な期間、法令上必要な期間および紛争対応に合理的に必要な期間、情報を保持します。
解約は削除の起点になりません。 有料契約を解約されたアカウントは無料登録として続き、学習データは保持されます。削除の起点になるのは、アカウント削除のお申出と、下表の「長期間ご利用のないアカウント」だけです。
| 情報 | 保存期間 |
|---|---|
| アカウント・保護者情報 | アカウント削除のお申出から30日で消去します（お申出の取消しを受け付ける期間です） |
| 学習データ・模試記録 | 同上 |
| バックアップからの消去 | 上記の消去から最大90日以内 |
| 長期間ご利用のないアカウント | 最終のログインから3年で削除します。削除の30日前に、ご登録のメールアドレスへお知らせします |
| 決済・取引記録 | 7年（法人税法その他の法令に基づく保存期間。法令の改正等により変更する場合があります） |
| 規約・同意記録 | 契約終了から5年 |
| 問い合わせ記録 | 対応完了から3年 |
| セキュリティ監査・アクセスログ | 1年 |
| AIチャット・記述採点の本文 | 当社側では保存しません（送信のみ）。委託先側の保持期間は第8章をご覧ください |
保存期間を経過した情報は、法令上保持が必要な場合を除き、安全な方法で削除または匿名化します。
当社は、取り扱う情報の性質に応じ、次を含む安全管理措置を講じます。
外的環境の把握: 当社は、アメリカ合衆国およびシンガポールに所在する事業者へ個人データの取扱いを委託しています。当社の学習記録およびアカウント情報を保管するデータベースは日本（東京リージョン）に置き、サーバー処理も日本（東京リージョン）に固定していますが、これらの事業者による運用・保守は当該外国から行われる場合があります。当社は、当該外国の個人情報の保護に関する制度を把握したうえで、安全管理のために必要かつ適切な措置を講じています。委託先の所在国は第8章をご覧ください。
具体的な措置の開示を希望する場合は、問い合わせ窓口へ連絡してください。ただし、安全管理に支障を及ぼすおそれのある詳細は開示しないことがあります。
当社は、個人データの漏えい、滅失、毀損その他の事案が発生し、または発生したおそれを把握した場合、被害拡大防止、事実確認、原因調査、再発防止を行い、法令に従って個人情報保護委員会への報告および本人・保護者への通知を行います。
保護者または本人は、法令に基づき、利用目的の通知、保有個人データの開示、訂正・追加・削除、利用停止・消去、第三者提供の停止等を請求できます。
請求方法・本人確認・手数料・回答方法は、次のとおりです。
| 項目 | 内容 |
|---|---|
| 受付窓口 | support@kisokara.jp |
| 請求できる方 | 保護者（契約者）。お子さま本人からのお申出は、保護者の方を通じて承ります |
| 本人確認 | ご登録のメールアドレスからお申出いただき、あわせてアカウントへのログインを確認します。これで確認できない場合に限り、追加の資料をお願いすることがあります |
| 手数料 | 無料 |
| 回答方法・期限 | 受付から2週間以内に、ご登録のメールアドレスへ電子データでご回答します（内容により時間を要する場合は、その旨と見込みをご連絡します） |
| 対象 | 利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供記録の開示 |
子ども本人から請求があった場合、年齢、内容および権利利益を考慮し、必要に応じて保護者の関与を確認します。
16歳未満の子どもについては、適法な法定代理人からの請求を受け付けます。子ども本人から相談または申出があった場合も、その最善の利益を考慮し、保護者への案内を含む適切な方法で対応します。
事業者名: 株式会社Katallize
代表者: 青崎 愛史
個人情報保護管理者: 代表者
住所: 〒103-0022 東京都中央区日本橋室町1-11-12 日本橋水野ビル7F
メール: support@kisokara.jp
電話番号・受付時間: 070-9274-3805（平日9:00〜18:00）
当社は、法令またはサービス内容の変更等に応じて本ポリシーを変更することがあります。重要な変更は、効力発生日の30日前までに、ご登録のメールアドレスまたは本サービス上で通知します。誤記の修正、表現の明確化その他利用者に不利益とならない変更については、この限りではありません。新たな同意が必要な場合は、改めて同意を取得します。