キソカラ プライバシーポリシー

• 制定日: 2026-08-10
• 施行日: 2026-08-19
• 改定日: 2026-09-12（2.3に「流入元の情報」を、3.に利用目的を追加し、6.・8.のVercelにアクセス解析を追記しました）
• 効力発生日（版1.1）: 2026-09-12（当社の公開ページに掲載した日）
• 個人情報取扱事業者: 株式会社Katallize

1. 基本方針

株式会社Katallize（以下「当社」）は、オンライン学習サービス「キソカラ」（以下「本サービス」）において、保護者および子どもの情報を取り扱います。当社は、子どもの情報を特に慎重に扱い、利用目的に必要な範囲で情報を取得し、安全に管理します。

本サービスの契約、アカウント登録および子どもの情報の取扱いへの同意は、親権者、未成年後見人その他適法に同意できる保護者が行います。

当社は、子どもの情報に関する判断において、子どもの年齢、理解力、権利利益への影響を考慮し、子どもの最善の利益を優先して考慮します。16歳未満の学習者については、保護者によるご登録と権限の確認を経たうえで取り扱います。これは、2026年7月17日に公布された改正個人情報保護法の主要部分の施行前を含めて採る、当社の自主的な保護方針です。

2. 取得する情報

当社は、次の情報を取得します。必須・任意の別は、入力画面で表示します。

2.1 保護者に関する情報

• メールアドレス
• 認証に必要な情報およびアカウント識別子
• 世帯、権限、選択中の学習者に関する情報
• 契約プラン、契約状態、請求・解約状態、Stripe顧客識別子
• 適用したキャンペーンコードおよびその適用状態（適用した期間、月額無料期間の終了日）
• 請求先のお名前および住所（消費税の計算および適格請求書の発行のために、決済事業者Stripeの画面でご入力いただきます）
• 問い合わせ内容、サポート履歴、同意した規約の版と同意日時
• 学校対応リクエスト

当社はクレジットカード番号を直接取得・保存せず、決済事業者Stripeが取り扱います。請求先のお名前・住所は、消費税の自動計算（Stripe Tax）および適格請求書の発行のためにStripeが収集し、当社は同社を通じて取り扱います。

2.2 学習者に関する情報

• ニックネーム、学年
• 第一志望校、併願校、受験予定日、週の学習時間等の学習設定
• 診断・講座・演習・単元チェック・実力チェックの答案、正誤、得点、途中状態
• 習熟度、復習予定、週次計画、完了状況、学習日、学習時間
• 模試名、受験日、偏差値等、保護者が入力した模試記録
• 講座の質問、AI採点に送る記述答案、AI機能の利用状況
• カード、称号、連続日数等の進行状況

当社は、子どもの氏名、住所、電話番号、在籍校を必須情報として取得しません。自由入力欄へこれらの情報を記載しないよう案内します。

2.3 端末・利用状況に関する情報

• IPアドレス、アクセス日時、リクエスト情報、エラー情報
• ブラウザ、OS、端末種別等の技術情報
• Cookie、ローカルストレージ、セッション識別子
• 不正利用防止のための試行回数、監査イベント
• 流入元の情報（当社サイトに来る直前にご覧になっていたサイトのドメイン名、当社が広告や投稿のリンクに付けた識別子（utm_source・utm_medium・utm_campaign の値）、広告のクリック識別子が付いていたかどうか、最初にご覧になったページ（当社の広告・投稿のリンクから来られた場合は、そのときのページ））。端末に最長90日間一時保存し、無料登録の際に世帯アカウントへ1回だけ記録します。クリック識別子の値そのものは記録しません

2.4 取得方法

当社は、保護者または学習者による入力・操作、端末からの自動送信、決済・認証等の委託先からの通知により情報を取得します。また、登録前から同じブラウザに学習記録が保存されている場合、その旨を登録画面に表示したうえで、ご登録またはログインの後に新しい世帯アカウントへ引き継ぎます。引き継ぐのは、その端末でこれまでに記録された学習の内容です。引き継いだ記録は、保護者のアカウント画面から削除できます。

2.5 当社が現在取得しない情報

現行版では、広告配信ID（端末の広告識別子）、位置情報、マイク・カメラの情報を取得しません。広告のリンクに付く識別子の値も保存しません（2.3）。将来取得する場合は、利用目的を示し、必要に応じて同意を取得します。

3. 利用目的

当社は、取得した情報を次の目的で利用します。

1. アカウント登録、本人確認、メール確認、ログインおよびセッション管理
2. 保護者と学習者の権限分離、学習者端末の発行・失効、世帯内のデータ分離
3. 診断、採点、習熟度判定、学習計画、復習、教材および保護者向けレポートの提供
4. 志望校情報に基づく学習順序および学校別教材の出し分け
5. 記述答案のAI採点、学習上のヒント、振り返り文等のAI機能の提供
6. 複数端末間の同期、データ競合の検知、バックアップおよび復旧
7. 契約、決済、請求、解約、返金、領収書、アカウント削除の処理
8. 問い合わせ対応、教材訂正、障害対応、重要なお知らせの送信
9. 不正アクセス、課金の不正利用、過剰なAPI利用その他の安全上の問題の検知・防止
10. 個人を識別しない集計・統計の作成、利用状況の分析、教材・採点・機能の品質改善
11. 法令上の義務の履行、紛争および権利侵害への対応
12. 当社サービスの案内・広告の効果の測定（どの経路からのご登録が学習の開始・継続に至ったかの、世帯単位の集計）

広告・販促メールを送る場合は、サービス運営上必要なメールと区別し、法令に従って配信希望を確認し、停止方法を提供します。

4. 子どもの情報と保護者同意

1. 当社は、16歳未満の子どもの情報を取得する前に、保護者であることの確認および本ポリシーへの同意を求めます。16歳以上の未成年者についても、サービスの契約者は保護者とし、必要な説明と関与を求めます。
2. 保護者は、本サービスが取得する子どもの情報、利用目的、保護者が閲覧できる範囲、AI機能への送信、削除方法について確認したうえで同意します。
3. 当社は、子どもにも、年齢に応じた短い説明を提示し、情報の確認、訂正、削除等を希望するときの相談方法を示します。
4. 子どもの安全に重要な変更または利用目的の実質的な変更がある場合、当社は保護者へ改めて説明し、必要に応じて再同意を取得します。

5. AI機能における情報の取扱い

5.1 記述答案の採点

AI採点を利用する場合、問題文、模範解答、採点基準、文脈および学習者が入力した答案を、当社サーバーからAIサービス事業者へ送信します。プロフィールに登録された氏名、メールアドレス、学校名、アカウントIDは、AI採点に必要がないため送信データへ自動で付加しません。ただし、利用者が答案へこれらの情報を記載した場合、その内容も送信されます。自由入力へ個人情報を記載しないようご案内しています。現在、送信前に個人情報を自動で検知し、または伏せる処理は行っていません。

5.2 学習相談チャット

自由入力AIチャットを提供する場合、講座ID・題名、表示中の教材本文、ステップ種別、ヒント、正解、試行・質問回数、子どもの質問および当該セッションの会話をAIサービス事業者へ送信します。当社の現行設計では会話履歴をブラウザの一時状態だけで扱い、当社の学習データとして永続保存しません。ただし、AIサービス事業者側の一時保持等については、第8章に記載のとおりです。

自由入力AIチャットは、講座の中の「そうだんチャット」として提供します。ご利用の可否をお子さまごとに設定する機能は設けていません。

5.3 振り返り文の生成

AIによる振り返り文を利用する場合、単元、正答数、問題数、連続日数等の構造化情報を送信します。ニックネームおよび志望校名は送信しません。

5.4 AI事業者による取扱い

利用するAIサービス: Anthropic API
処理国: アメリカ合衆国
契約主体: Anthropic, PBC（欧州経済領域・スイス・英国以外に所在する利用者の契約相手方。準拠法はカリフォルニア州法）
保持期間: APIへ送信した入力および生成された出力は、受領・生成から30日以内に削除されます。ただし、Anthropicの利用ポリシー違反として検知された場合に限り、入力・出力は最大2年、その判定結果は最大7年保持されることがあります
学習利用: ありません。 Anthropicの商用規約は「Anthropic may not train models on Customer Content from Services（本サービスにおける顧客のコンテンツでモデルを学習させてはならない）」と定めており、APIへ送信した答案・質問が同社のモデルの学習に用いられることはありません

当社は、AI機能の提供に必要な範囲を超えて子どもの情報を送信せず、委託先の安全管理措置および契約条件を確認します。

6. 委託先および外部サービス

当社は、利用目的の達成に必要な範囲で、次の事業者等へ業務を委託します。委託先には、契約等により適切な取扱いを求め、必要かつ適切な監督を行います。

委託先の最新情報および送信内容は、外部送信・外部サービス利用方針にも掲載します。

7. 第三者提供

当社は、次の場合を除き、本人または保護者の同意なく個人データを第三者へ提供しません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要で、同意を得ることが困難な場合
3. 公衆衛生または子どもの健全な育成のために特に必要で、同意を得ることが困難な場合
4. 国・地方公共団体等の法令上の事務への協力が必要で、同意により支障が生じるおそれがある場合
5. 合併、事業譲渡その他の事業承継に伴う場合

前項の業務委託は、法令上の第三者提供に該当しない場合がありますが、当社は委託先を適切に監督します。

8. 外国における取扱い

本サービスの委託先またはその再委託先が、外国で情報を取り扱う場合があります。当社は、所在国の制度、委託先が講じる保護措置、契約上の管理、継続的な確認方法を調査し、個人情報保護法に従って必要な情報提供、同意取得または体制整備を行います。

当社が個人データの取扱いを委託している事業者と、その所在国および主なデータの保管場所は次のとおりです。

保護措置: 当社は、これらの事業者との間で個人データの取扱いに関する契約（Data Processing Agreement）を締結しています。当該契約には、安全管理措置、再委託先の管理、当社の指示に従った取扱い、契約終了時のデータの削除・返却および監査への対応に関する条項が含まれます。あわせて、委託先が第三者のAI提供者へデータを共有する設定は、当社側で無効にしています。

なお、決済については、当社の契約相手方は日本国内に所在する Stripe Payments Japan 株式会社であるため、外国にある第三者への提供にはあたらないものと整理しています。同社が国外の関係会社へ再委託する場合の取扱いは、同社の定めによります。

各国の個人情報の保護に関する制度については、個人情報保護委員会が公表する情報をご参照ください。委託先の再委託先（副処理者）の一覧は、各委託先が公表しています。

9. Cookie、ローカルストレージ等

1. 当社は、ログイン状態、保護者・学習者の権限、選択中の学習者、安全確保のためCookieを利用します。
2. 学習をオフラインまたは通信が不安定な環境でも続けられるよう、端末のローカルストレージに学習データを保存します。ログイン中は、認可された学習者のデータをサーバーと同期します。
3. 現行版では、第三者広告または行動ターゲティング広告のためのCookieを使用しません。
4. ブラウザ設定でCookieまたはローカルストレージを無効化・削除すると、ログイン、途中保存、同期その他の機能が利用できない場合があります。

詳細は外部送信・外部サービス利用方針を参照してください。

10. 保存期間

当社は、利用目的に必要な期間、法令上必要な期間および紛争対応に合理的に必要な期間、情報を保持します。

解約は削除の起点になりません。 有料契約を解約されたアカウントは無料登録として続き、学習データは保持されます。削除の起点になるのは、アカウント削除のお申出と、下表の「長期間ご利用のないアカウント」だけです。

保存期間を経過した情報は、法令上保持が必要な場合を除き、安全な方法で削除または匿名化します。

11. アカウント削除と契約終了

1. 契約管理者（世帯owner）である保護者は、保護者画面から本人確認を行い、世帯アカウントの削除を申請できます。
2. 有料契約中は、誤請求を防ぐため、先に有料契約を解約し、契約状態の反映後にアカウント削除を行います。
3. アカウント削除が完了すると、同じ世帯に登録されたすべての保護者アカウントおよび学習者について、クラウド上のアカウント情報および学習データを削除します。他の保護者・学習者も利用できなくなるため、削除の直前に対象範囲を再表示します。端末に残るコピーは、対象端末で削除操作を行う必要がある場合があります。
4. バックアップからの消去は、削除の完了から最大90日以内に行います。法令上の保存義務がある決済・取引記録および監査記録は、第10章の保存期間に従い、アカウント削除後も当該期間中は保持します。

12. 安全管理措置

当社は、取り扱う情報の性質に応じ、次を含む安全管理措置を講じます。

• 責任者、取扱担当者、取扱範囲および手順の明確化
• 保護者・学習者のセッションと権限の分離
• データベースの行単位アクセス制御およびサーバー側認可
• 通信の暗号化、秘密情報の分離、パスワードの安全な管理
• 学習者端末の失効、保護者の再認証、監査イベントの記録
• 不正アクセス、過剰利用、決済異常および障害の監視
• 委託先の選定、契約、取扱状況の確認
• バックアップ、復旧試験、脆弱性対応およびインシデント対応

外的環境の把握: 当社は、アメリカ合衆国およびシンガポールに所在する事業者へ個人データの取扱いを委託しています。当社の学習記録およびアカウント情報を保管するデータベースは日本（東京リージョン）に置き、サーバー処理も日本（東京リージョン）に固定していますが、これらの事業者による運用・保守は当該外国から行われる場合があります。当社は、当該外国の個人情報の保護に関する制度を把握したうえで、安全管理のために必要かつ適切な措置を講じています。委託先の所在国は第8章をご覧ください。

具体的な措置の開示を希望する場合は、問い合わせ窓口へ連絡してください。ただし、安全管理に支障を及ぼすおそれのある詳細は開示しないことがあります。

13. 漏えい等が発生した場合

当社は、個人データの漏えい、滅失、毀損その他の事案が発生し、または発生したおそれを把握した場合、被害拡大防止、事実確認、原因調査、再発防止を行い、法令に従って個人情報保護委員会への報告および本人・保護者への通知を行います。

14. 開示、訂正、利用停止等の請求

保護者または本人は、法令に基づき、利用目的の通知、保有個人データの開示、訂正・追加・削除、利用停止・消去、第三者提供の停止等を請求できます。

請求方法・本人確認・手数料・回答方法は、次のとおりです。

子ども本人から請求があった場合、年齢、内容および権利利益を考慮し、必要に応じて保護者の関与を確認します。

16歳未満の子どもについては、適法な法定代理人からの請求を受け付けます。子ども本人から相談または申出があった場合も、その最善の利益を考慮し、保護者への案内を含む適切な方法で対応します。

15. 問い合わせ・苦情窓口

事業者名: 株式会社Katallize
代表者: 青崎 愛史
個人情報保護管理者: 代表者
住所: 〒103-0022 東京都中央区日本橋室町1-11-12 日本橋水野ビル7F
メール: support@kisokara.jp
電話番号・受付時間: 070-9274-3805（平日9:00〜18:00）

16. 本ポリシーの変更

当社は、法令またはサービス内容の変更等に応じて本ポリシーを変更することがあります。重要な変更は、効力発生日の30日前までに、ご登録のメールアドレスまたは本サービス上で通知します。誤記の修正、表現の明確化その他利用者に不利益とならない変更については、この限りではありません。新たな同意が必要な場合は、改めて同意を取得します。