第１条（法令等の遵守）

当社は、個人情報の保護に関する法律（以下「個人情報保護法」）その他関連法令・ガイドラインを遵守し、適切に個人情報を取り扱います（2024年改正により強化されたクッキー等の外部送信規律を含む）。

第２条（取得する情報）

1. 登録時：氏名、メールアドレス、生年月日、学校名、決済情報（カード番号等は決済代行事業者が保有し、当社はトークンのみ取得）
2. 利用時：テキスト/画像で送信された質問内容、生成された回答、学習ログ、端末情報、IPアドレス
   ※質問内容に、ご自身の氏名、住所、電話番号や、第三者の個人情報など、重要な情報を含めないようにご注意ください。
3. 分析用データ：Cookie、広告識別子、アクセス解析タグ等（詳細は「第６条」を参照）

第３条（利用目的）

取得した情報は、次の目的の範囲で利用します。

• 本サービスの提供・本人確認・プラン管理（無料３回／月、プロプラン無制限）
• 決済、料金請求、ユーザーからの問い合わせ対応
• サービス向上に向けた利用状況分析、マーケティング施策の検討
  ※ユーザーから送信された質問内容は、個人を特定できないよう匿名化した上で、当社のAIモデルの品質向上・改善のために利用する場合があります。
• 法令またはガイドラインに基づく対応

第４条（第三者提供・委託）

当社は、法令に基づく場合を除き、本人の同意なく個人情報を第三者に提供しません。

ただし、本サービスの提供に必要な範囲で、以下の事業者等に個人情報の取り扱いを委託する場合があります。この場合、当社は委託先を適切に監督します。

• 決済代行事業者：Stripe, Inc.
• クラウドインフラ事業者：Supabase, Inc.
• LLM（大規模言語モデル）提供事業者：OpenAI, L.L.C.　および　Google LLC

第５条（安全管理措置）

当社は、組織的・人的・物理的・技術的安全管理措置を講じ、個人データの漏えい、滅失または毀損を防止します。
主な措置：通信の TLS 暗号化／アクセス権限管理／ログ監査／定期的な脆弱性診断 等。

第６条（クッキー・広告識別子等の外部送信）

1. 本サービスは、サービス向上のために以下のツールを利用し、クッキー等を通じて情報を外部事業者に送信します。

   送信先事業者	取得情報	利用目的	オプトアウト方法
   Google Analytics	閲覧ページURL、IPアドレス等	利用状況分析	Googleオプトアウト

2. ユーザーはブラウザ設定によりクッキーを無効化できますが、一部機能が制限される場合があります。
3. 外部送信規律（2024年改正電気通信事業法）に基づき、上表を常時確認可能な状態で掲載します。

第７条（未成年者の利用）

未成年（18歳未満）のユーザーは、親権者等法定代理人の同意を得た上で本サービスを利用してください。

第８条（保有個人データの開示等）

ユーザーは、個人データの開示・訂正・利用停止・削除等を請求できます。手続きは「第10条のお問い合わせ窓口」までご連絡ください。当社は法令に基づき合理的な期間内に対応します。

第９条（プライバシーポリシーの変更）

法令改正、サービス内容の変更等に応じ、本ポリシーを改定することがあります。重要な変更を行う場合は、当社サイト上で告知します。

第10条（お問い合わせ窓口）