プライバシーポリシー

最終更新日:2026年6月13日

第1条(収集する情報)

当社が収集する個人情報の種類は以下のとおりです:

  • アカウント情報:氏名、メールアドレス、プロフィール写真
  • 支払い情報:Stripeが処理する請求情報(カード番号は当社では保存しません)
  • 利用データ:セッション履歴、予約情報、レビュー、タイムゾーン
  • 技術データ:IPアドレス、ブラウザ種別、デバイス情報(Supabase/Vercelログ経由)

第2条(情報の利用目的)

  • 本サービスの提供および改善
  • 支払い処理およびサブスクリプション管理
  • 予約確認メールおよびサービス通知の送信(Brevo経由)
  • 生徒と講師のマッチング
  • 法的義務の履行

第3条(第三者サービス)

当社は以下の信頼できる第三者とデータを共有します:

  • Supabase — データベースおよび認証(EU/USデータセンター)
  • Stripe — 決済処理(PCI-DSS準拠)
  • Brevo — トランザクションメール
  • Jitsi Meet — ライブクラスのビデオセッション
  • Google — Googleアカウントによるサインイン
  • Vercel — ホスティングおよびCDN(Web Analytics・Speed Insights によるサイト利用統計、Edge での国別判定を含む)
  • Google Apps Script / Google Sheets — 自社解析バックエンド(匿名 visitor_id、ページ閲覧、滞在時間、リファラ、国別を集計)
  • Microsoft Clarity — UX 分析(ヒートマップ・セッション録画)。入力フィールドは自動マスクされます
  • Google Analytics 4 — サイトのトラフィック測定(GA4の設計上、IPアドレスは匿名化されます)。データはGoogleと共有されます。ブラウザのCookie設定、または Google広告設定 からオプトアウトできます
  • Meta Pixel — 広告の配信・効果測定(広告キャンペーン実施時のみ)。データはMeta Platformsと共有されます。 Meta広告設定、またはブラウザのCookie設定からオプトアウトできます
  • Google 広告(コンバージョン測定) — 広告効果の測定(広告キャンペーン実施時のみ)。データはGoogleと共有されます。 Google広告設定 からオプトアウトできます

当社は利用者の個人データを第三者に販売することはありません。

第4条(データの保存期間)

個人データは、アカウントが有効な間、またはサービス提供に必要な期間保存します。 アカウント削除後30日以内に個人データを削除します。ただし、法律により保存が義務付けられているデータ (例:財務記録は7年間)を除きます。

第5条(クッキー)

当社は言語設定を記憶するために NEXT_LOCALE クッキーを使用します。あわせて、利用状況の分析のためのクッキーを使用し、広告キャンペーンを実施している期間は広告クッキー・識別子を使用します。 EEA(欧州経済領域)・英国からのアクセスでは、これらのタグを読み込む前に同意確認(コンセントバナー)を表示します。 これらのクッキーは、ブラウザの設定および本ポリシーに記載の各ツールからオプトアウトできます。 認証にはSupabaseが設定する必須セッションクッキーを使用します。

第5条の2(外部送信に関する公表事項)

改正電気通信事業法(外部送信規律)に基づき、利用者の端末から外部事業者へ送信される情報について、以下のとおり公表します。

  • 送信先:Google Analytics(Google LLC)、Meta(Meta Platforms, Inc.)、Microsoft Clarity(Microsoft Corporation)、Vercel(Vercel Inc.)、Google Apps Script(Google LLC)
  • 送信される情報:閲覧ページ、ブラウザ情報、リファラ、匿名識別子、おおよその国・地域、滞在時間等
  • 利用目的:利用状況の分析、サービスの改善、広告効果の測定(広告キャンペーン実施時)

第6条(利用者の権利)

お住まいの地域によって、以下の権利を有する場合があります:

  • 個人データへのアクセス、訂正、削除
  • 処理への異議申し立てまたは制限
  • データポータビリティ
  • 監督機関への苦情申し立て

これらの権利を行使するには、 [email protected] までご連絡ください。

第7条(セキュリティ)

当社はHTTPS、データベースの行レベルセキュリティ(RLS)、パスワードのハッシュ化など、 業界標準のセキュリティ対策を実施しています。ただし、インターネット上の送信方法で100%安全なものはありません。

第8条(未成年者のプライバシー)

本サービスは18歳未満を対象としていません。当社は未成年者の個人情報を意図的に収集しません。 誤って収集したと思われる場合は、速やかにご連絡ください。

第9条(ポリシーの変更)

当社は定期的にプライバシーポリシーを更新することがあります。重要な変更についてはメールまたは サービス上のお知らせでご通知します。変更後も継続してご利用いただくことで、改定されたポリシーに同意したものとみなします。

第10条(お問い合わせ)

プライバシーに関するお問い合わせは、 [email protected] までご連絡ください。