My Company（以下「当方」といいます）は、当方が提供するサービス「ASTA」（以下「本サービス」といいます）における、ユーザーの個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。
当方は、本サービスの提供にあたり、以下の個人情報を取得します。
・氏名（表示名を含む）
・メールアドレス
・パスワード（一方向ハッシュ化して保存）
・国籍
・プロフィール情報（自己紹介・指導歴等）
・支払情報（クレジットカード情報は決済代行事業者である Stripe, Inc.（以下「Stripe」といいます）が直接取得・保管し、当方はこれを保持しません）
・本サービスの利用ログ（アクセス日時・操作履歴・IPアドレス・ブラウザ情報・Cookie）
・生徒の氏名
・国籍
・学習目的・JLPTレベル・学習履歴
・体験レッスン・授業中の録音音声データ
本サービスのリアルタイム翻訳機能および授業記録機能において、生徒および教師の音声を取得します。当該音声データは音声認識処理（後述）のために第三者サービスに送信されますが、処理完了後は当方のサーバーに保管されることなく即時削除されます（保管期間ゼロ）。
当方は、以下の方法で個人情報を取得します。
1. ユーザーが本サービスに入力フォーム等から自ら入力する方法
2. ユーザーが本サービスを利用する際に自動的に取得する方法（Cookie、アクセスログ等）
3. ユーザーがマイクおよびタブ音声共有を許可した際にブラウザを通じて取得する方法（音声データ）
当方は、取得した個人情報を以下の目的のために利用します。
1. 本サービスの提供および運営
2. ユーザー認証およびアカウント管理
3. AI（人工知能）を用いたテキスト生成、学習ロードマップ作成、リアルタイム翻訳、フィードバック作成
4. 利用料金の決済処理（Stripeを通じて実施）
5. 利用状況の分析および本サービスの品質改善
6. お問い合わせ対応（アプリ内の「使い方ヘルプ」での AI による一次回答を含みます。質問と回答は記録し、当方が対応と本サービスの改善のために読みます。記録はアカウントの削除とともに削除します）および重要なお知らせの通知
7. 不正利用の防止・調査
8. 法令に基づく対応
当方は、次に掲げる場合を除き、ユーザーの同意なく個人情報を第三者に提供することはありません。
1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合
4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合
当方は、本サービスの提供のため、以下の事業者に個人情報の取扱いを委託します。当方は、委託先との間で適切な契約を締結し、安全管理措置の遵守を求めます。
| 委託先 | 委託内容 | 所在国 |
| Vercel, Inc. | アプリケーションのホスティング | アメリカ合衆国 |
| Supabase, Inc. | データベース・認証基盤の提供 | アメリカ合衆国 |
| Anthropic, PBC | AIによるテキスト生成・文章生成 | アメリカ合衆国 |
| Google LLC（Gemini API） | AIによるテキスト生成・初回ヒアリング判定 | アメリカ合衆国 |
| Google LLC（Cloud Speech-to-Text） | 音声認識処理 | アメリカ合衆国 |
| Google LLC（Cloud Translation） | 翻訳処理 | アメリカ合衆国 |
| OpenAI, L.L.C. | テキスト画像の生成（DALL-E 3） | アメリカ合衆国 |
| Stripe, Inc. | 決済処理 | アメリカ合衆国 |
| Sentry（Functional Software, Inc.） | エラー監視 | アメリカ合衆国 |
第5条のとおり、当方は本サービスの提供のため、アメリカ合衆国に所在する第三者に個人情報を提供します。
ユーザーは、本ポリシーに同意することにより、個人情報の保護に関する法律（以下「個人情報保護法」といいます）第28条に基づき、当該国への個人情報の提供に同意するものとします。
アメリカ合衆国の個人情報保護制度は、日本と同等の水準にあるとは限りませんが、当方は委託先各社が個人情報保護法に準拠する適切な保護措置（標準契約条項の締結、Privacy Shield 後継枠組みへの参加、SOC 2 準拠等）を講じていることを確認のうえ、委託を行います。
各国の個人情報保護制度に関する詳細は、個人情報保護委員会のウェブサイト（https://www.ppc.go.jp/）をご参照ください。
当方は、生徒情報を AI サービス（Anthropic、Google、OpenAI 等）に送信する際、テキスト生成の品質に支障のない範囲で氏名等の直接識別子を自動的にマスキングし、当該識別子が AI 提供事業者に渡らないよう技術的措置を講じます。
当方は、個人情報を以下の期間保管します。
| 情報の種類 | 保管期間 |
| 音声データ（リアルタイム翻訳・録音） | **保管期間ゼロ**（音声認識処理直後に削除） |
| 教師アカウント情報 | アカウント有効期間中。退会後30日以内に削除 |
| 生徒情報・授業記録 | 教師アカウント有効期間中。教師の退会後30日以内に削除 |
| 利用ログ・アクセスログ | 取得から1年間 |
| 決済関連情報（請求書等） | 法令で定められた保管期間（通常7年間） |
当方は、個人情報の漏えい、滅失またはき損の防止その他の個人情報の安全管理のために、以下を含む必要かつ適切な措置を講じます。
・全通信の HTTPS 暗号化
・Supabase の Row Level Security（RLS）による行レベルアクセス制御
・二段階認証
・パスワードの一方向ハッシュ化保存
・個人情報の暗号化保存（pgcrypto）
・API レート制限による不正アクセス対策
・セキュリティヘッダー（CSP・HSTS・X-Frame-Options）
・取扱責任者の設置
・アクセス権限の最小化
・操作ログの記録および定期監査
本サービスは、ユーザーの利便性向上およびアクセス解析のため Cookie を使用します。ユーザーはブラウザの設定により Cookie の受け取りを拒否することができますが、その場合、本サービスの一部機能が利用できなくなる可能性があります。
ユーザーは、自己の個人情報について、開示・訂正・追加・削除・利用停止・第三者提供の停止を請求することができます。請求は以下の窓口にメールでお問い合わせください。本人確認のうえ、合理的な期間内に対応します。
お問い合わせ窓口： support@asta-crm.com
本サービスにおける個人情報の取扱いに関する責任者は、My Company の代表者とします。代表者氏名については、請求があった場合に遅滞なく開示します。
当方は、法令の変更または本サービスの内容変更に伴い、本ポリシーを改定することがあります。重要な改定を行う場合は、本サービス内での通知またはメール送信により、ユーザーに事前に告知します。
施行日：2026年10月16日
以上