プライバシーポリシー

バージョン：2026-08-22／適用日：2026年8月22日

1. 運営者と適用範囲

個人情報取扱事業者：またとく運営事務局

本ポリシーは、本サービス、認証メール、問い合わせおよび権利者窓口における個人情報の取扱いに適用します。法令上公表または表示が必要な運営者の氏名および住所は、運営者情報の開示請求に対し、遅滞なくメールで回答します。個人情報に関する苦情と請求の窓口は enworks.app+matatoku_contact@gmail.com です。

2. 取得または処理する情報

• 保護者のメールアドレス、利用者ID、認証トークン、登録、ログイン、パスワード再設定および同意に関する記録
• お子さまを区別するための表示名と、学習画面の操作配置を調整するための利き手。登録画面では生年月日、学校名、住所、性別、子どものメールアドレスを求めません
• 登録した教材画像、問題画像、解答画像や解答PDF、元写真や元PDF、作成済みPDF
• 問題や答案への書き込み画像、保存日時、学習モード、解答を表示した記録
• 自己評価、プリントの正誤結果、メモ、ブックマーク、出題、学習および印刷履歴
• 問い合わせメール、添付ファイル、返信先、権利者申告とその確認資料および対応経過
• IPアドレス、通信日時、閲覧したURL、ブラウザや端末に関する情報、エラー、Cookieやセッションの識別情報など、通信、障害対応、不正利用防止およびセキュリティに必要な記録
• 公開登録の受付に使用するメールアドレスの一方向ハッシュと、送信回数制限に使用する接続元のHMACハッシュ

パスワードは認証事業者へ直接送信され、ハッシュ化して管理されます。運営者が平文のパスワードを保存または閲覧することはありません。教材画像などに氏名その他の情報が写っている場合は、その画像の一部として処理されます。

3. 利用目的

• アカウント登録、本人認証、セッション維持、パスワード再設定および重要なお知らせ
• 問題の取り込みと整理、画面上の書き込みと途中保存、利き手に応じた学習画面の操作配置、解答表示、PDF作成および学習履歴の提供
• 問い合わせ、障害、権利者申告、個人情報に関する請求への対応
• 不正登録、過度な送信、不正アクセスその他の不正利用の防止、検知および調査
• 個人や教材内容を識別しない集計による、品質、操作性および安定性の改善
• 利用規約の適用、権利の保護、法令上必要な対応および紛争対応

広告配信、第三者への販売、子どもの行動プロファイル作成または営業目的のメール配信には利用しません。

4. 取得方法

利用者が登録画面、設定画面、教材の取り込み、学習画面、問い合わせメールなどで入力または送信した情報を取得します。また、サービス、認証事業者およびクラウド事業者が、通信時に技術情報や操作記録を自動的に処理します。

5. 保存と配信

画像・PDFは非公開領域に保存し、表示時だけ短時間有効なURLを発行します。通信にはHTTPSを使用し、家庭ごとのアクセス分離を行います。

一時的なアップロード予約と一時ファイルは、通常24時間を超えて未完了の場合に削除対象となります。切り出し元の写真やPDFは、問題への変換が正常に完了してから7日後に削除します。切り出した問題画像、登録した解答、保存した書き込み、学習履歴、作成済みPDFは、利用者が削除するかアカウントを削除するまで保存します。

6. AIの利用

一般家庭が登録した教材画像、解答、書き込みやPDFを、外部AIによる解析、AI学習、広告または収録問題の作成には利用しません。運営者が権利を確認して別途用意した素材から収録問題と解答案を制作し、人が確認して公開する工程とは、データと権限を分離します。

7. 利用する外部事業者

本サービスの提供に必要な範囲で、次の外部事業者を利用します。各事業者では、そのサービスの提供、保守、セキュリティおよび法令対応に必要な範囲で情報が処理されます。運営者は、契約やデータ保護条件、提供機能、安全管理状況および再委託先の情報を確認します。

Supabase

メールアドレスとパスワードによる認証、認証メール、利用者ID、同意記録およびサービスのメタデータを処理します。ログインや登録時には、メールアドレスとパスワードが利用者のブラウザからSupabaseへ直接送信されます。

Cloudflare R2

教材、解答、書き込み画像、作成済みPDFなどのファイルを非公開で保存し、短時間有効な署名付きURLで送受信します。

Google Cloud

アプリの実行、リクエスト処理、監視、30日間の運用ログ、および作成から35日を経過すると削除対象となり、削除後に7日間の削除保護がある障害復旧用バックアップに利用します。

Resend

Supabase Authの認証メールを配信するため、宛先メールアドレス、メールの種類、確認や再設定に必要なリンク、送信日時および配信結果を処理します。

GoogleのGmail

問い合わせと権利者申告の受付および返信に利用します。送信者のメールアドレス、件名、本文、添付ファイル、送受信日時が処理されます。

8. 国外での処理

Supabase、Cloudflare、GoogleおよびResendは国外にも拠点や再委託先を持つため、情報が日本、米国、APACその他の国または地域で処理される場合があります。日本国内だけでの処理を保証するものではありません。

運営者は、各事業者との契約やデータ保護条件を確認し、適切なアクセス制限、再委託先の管理、削除および事故通知に関する措置が継続されるよう確認します。国外での処理と保護措置について本人から問い合わせがあった場合は、開示できる範囲で遅滞なく回答します。

9. Cookieと端末からの外部送信

ログイン状態の維持、セキュリティおよび選択中のお子さまの保持に、サービス提供に必要なCookieだけを使用します。アクセスと更新のためのCookie、CSRF対策Cookieは最長400日で、利用中に更新される場合があります。選択中のお子さまを保持するCookieも最長400日で、同じブラウザから次回ログインしたときに利用します。ログアウト後も残りますが、アカウント削除時には削除されます。Cookieに保存されたお子さまが、ログイン中の家庭で現在も利用できるかは毎回確認します。

本番では認証Cookieと選択中のお子さまを保持するCookieをSecureかつSameSite=Laxとして設定し、アクセスと更新のためのCookieはJavaScriptから読み取れないようにします。Cookieを拒否または削除すると、ログインや安全な操作ができない場合があります。

利用者の端末から、サービス提供のため次の情報が送信されます。

• またとくを実行するGoogle Cloudへ、閲覧先、通信日時、IPアドレス、ブラウザ情報、Cookieやセッション情報、入力内容
• Supabaseへ、登録やログインに必要なメールアドレス、パスワード、認証トークン、通信情報
• Cloudflare R2へ、利用者が選んだ画像やPDF、署名付きURLによる送受信の通信情報

広告Cookie、第三者広告、Google Analytics、PostHogその他の行動分析サービスは使用していません。

10. 第三者提供

前記の外部事業者による処理、事業承継、法令に基づく場合、人の生命、身体または財産の保護に必要で本人の同意を得ることが困難な場合その他法令で認められる場合を除き、本人の同意なく個人データを第三者へ提供しません。教材データや個人データを販売しません。

11. 運営者による閲覧

通常運用では、利用者の教材画像やPDFの内容を閲覧しません。利用者から依頼された障害対応、セキュリティ対応、権利者申告または法令対応で必要な場合だけ、目的、担当者と対象を限定して取り扱います。パスワードを尋ねたり、利用者になりすましてログインしたりしません。

12. 安全管理措置

• 家庭ごとのデータ分離とデータベースの行単位アクセス制御
• ファイルの非公開保存、短時間有効な署名付きURL、HTTPSおよび保存時暗号化
• 管理権限と秘密情報の分離、必要な担当者だけに限定したアクセス
• 操作記録、監視、異常時の通知、障害復旧用バックアップ
• 委託先と国外の制度や安全管理状況の定期的な確認

安全管理措置はリスクに応じて見直します。ただし、インターネット上の通信や保存について、事故が一切起こらないことを保証するものではありません。

13. 子どもの情報

登録と同意は18歳以上の保護者が行います。お子さまが利用する場合は、保護者の管理のもとで利用してください。表示名にはニックネームを利用できます。撮影や問い合わせの前に、氏名、学校名、住所、答案欄など、目的に不要な情報が写っていないか確認してください。

14. 保存期間と削除

公開登録の受付情報は48時間だけ有効です。接続元のHMACハッシュ、メールアドレスの一方向ハッシュ、認証、同意、操作およびセキュリティの記録は、不正利用防止、契約管理、障害対応または紛争対応に必要な期間保存し、不要となったものから削除します。問い合わせと権利者申告の記録も、対応と再発防止に必要な期間だけ保存します。

問題を完全削除すると、その問題画像、登録した解答、保存した書き込み、登録情報、ブックマークおよび学習履歴の削除処理を開始し、復元しません。以前に作成済みのPDFは残るため、必要に応じて別に削除してください。

アカウントを削除すると、教材画像、問題、登録した解答、保存した書き込み、学習履歴、作成済みPDFなどの利用データは通常の利用領域から直ちに除外され、元に戻せません。削除処理の一部が一時的に失敗した場合は再試行します。障害復旧用バックアップに残る複製は、作成から35日を経過すると削除対象となり、削除後はバックアップ基盤の削除保護により7日間保持されます。法令上の保存義務または権利の行使や防御に必要な記録は、その目的に必要な期間だけ別に保存する場合があります。

15. 開示、訂正、利用停止などの請求

本人またはお子さまの法定代理人は、利用目的の通知、保有個人データや第三者提供記録の開示、訂正、追加、削除、利用停止、消去または第三者提供の停止を請求できます。個人情報・セキュリティの窓口から、登録メールアドレス、請求内容と希望する回答方法をご連絡ください。現在、手数料はかかりません。

原則として登録メールアドレスへの返信など、必要以上の情報を求めない方法で本人または代理権を確認します。法令上応じられない場合、本人または第三者の権利を害するおそれがある場合、業務へ著しい支障がある場合などは、全部または一部に応じられないことがあります。その場合は、法令上説明できる範囲で理由をお知らせします。

16. 漏えいなどが発生した場合

個人データの漏えい、滅失、毀損その他の事故またはそのおそれを把握した場合は、影響範囲の確認、拡大防止、原因調査と再発防止を行います。法令上報告または本人通知が必要な場合は、個人情報保護委員会への報告と対象者への通知を速やかに行います。

17. 改定

本ポリシーを変更するときは、変更理由、内容と適用日を、適用日前に画面または登録メールアドレスへ案内します。利用目的の追加、委託先や国外処理の重要な変更など、利用者の権利に重大な影響がある場合は、必要に応じて改めて同意を求めます。