株式会社キッズハート（以下「運営者」）は、AI問題生成×コミュニティ共有フラッシュカードサービス「FocusBuddy」（以下「本サービス」）における個人情報の取り扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。本サービスは未成年（中学生等）を主要な利用者として想定しており、未成年の個人情報については特に慎重に、必要最小限の範囲で取り扱います。
本サービスでは、以下の情報を収集します。
アカウント情報: メールアドレス等の認証情報（外部認証基盤〔GCP Identity Platform〕経由）、表示名（アカウント登録時に取得）
学習記録: 学習セッションの実施日時・所要時間・完遂状況、デッキ・プリントの回答内容（学習利用時に取得）
提出物: プリント学習で撮影・アップロードされた答案画像。採点支援機能を利用した場合は、画像から読み取った文字、自由記述の本文、自動採点の提案、保護者による修正の記録（直した後の値を含む）（プリント提出時・採点の確認時に取得）
応援・連携情報: 保護者・祖父母等との連携関係、応援スタンプの送受信（連携設定・利用時に取得）
端末・技術情報: アクセスログ、IPアドレス、ブラウザ情報（本サービス利用時に取得）
未成年の学習者について、生年月日そのもの・氏名等の個人を直接特定する情報は、学習記録には含めません。
収集した情報は、以下の目的で利用します。
1. 本サービスの提供・運営（学習の進捗管理、AI問題生成、コミュニティ機能の提供）
2. 保護者・伴走者・見守り者への学習状況の共有（利用者が設定した共有スコープの範囲内）
3. 本サービスの品質改善・分析（後述4のとおり、分析に用いる記録は本人を特定しない形に加工します）
4. 不正利用の防止、通報・モデレーション対応
5. 利用者への重要なお知らせの通知
6. 採点および品質の改善・評価（採点支援機能を利用した場合に、答案の画像・読み取った文字・自由記述の本文・修正の記録を、答案の文字の読み取りと採点結果の提案、誤読の傾向の分析、読み取り・採点の方法の調整、方法ごとの精度の比較に利用します。保護者（成人の利用者は本人）の同意のもとで、利用開始の同意に含めて取得し、これらの目的以外には利用しません。また、生成物（AIで作成したデッキ・カード・プリント等）を、生成の品質の改善・評価に利用します。この利用は、第4項の分析とは別に、答案データそのものを扱います）
1. 本サービスの利用状況分析（分析基盤）には、氏名・メールアドレス・生年月日等の個人情報を含めず、本人を直接特定しない仮のID（仮名）のみを載せた記録を用います。
2. 仮名とアカウント本人を結びつける対応表は、分析基盤には渡さず、アクセスを制限した経路でのみ参照可能とします。
3. ただし、第3項の6の採点・改善・評価は、保護者（成人の利用者は本人）の同意のもとで答案データそのものを扱うため、この限りではありません。
1. 運営者は、以下の場合を除き、利用者の個人情報を本人の同意なく第三者に提供しません。
1. 法令に基づく場合
2. 人の生命・身体・財産の保護のために必要があり、本人の同意を得ることが困難な場合
3. 業務委託先（クラウドインフラ事業者等）に対し、本サービス提供に必要な範囲で預託する場合
2. 業務委託先に対しては、本サービス提供に必要な範囲でのみ個人情報を預託し、アクセス制御・通信の暗号化等、適切な安全管理措置を求めます。
3. 本サービスの認証基盤（GCP Identity Platform / Firebase Authentication）は、認証に用いるメールアドレス等の情報をアメリカ合衆国のデータセンターで処理します（リージョン選択不可）。これは個人情報保護法上の「外国にある第三者への提供」に該当し得るため、当該提供先の国（アメリカ合衆国）、提供先が講ずる個人情報保護制度に関する措置について、本サービス上で別途情報提供します。認証基盤へ渡す個人情報は必要最小限に留めます。
4. 氏名・生年月日等の認証に必須でない個人情報は、シンガポール共和国に所在するデータベースに保持します。運営者は、同国の個人情報の保護に関する制度を把握したうえで安全管理措置を講じます（法第23条）。
5. 前2項のほか、本サービスは学習データの保存（データベース。前項）・アプリケーションの実行基盤・ファイルストレージについて、アメリカ合衆国法人が運営するクラウド事業者のサービスを利用します。これは個人情報保護法上の「外国にある第三者への提供」に該当し得るため、当該提供先の国（アメリカ合衆国）、提供先が講ずる個人情報保護制度に関する措置について、本項により情報提供します（第3項の開示と同様の取り扱いです）。運営者は、各提供先が公開するデータ処理契約等を踏まえ、適切な安全管理措置を求めます。
6. 採点支援のために、答案の画像・読み取った文字・自由記述の本文などを、外部の文字読み取り・AIの事業者へ送る場合は、送信先ごとに、送る情報と利用目的を事前にお知らせし、あらためて同意を求めます。同意をいただく前に送ることはありません。送信先や目的を変更する場合も同様です。
1. 未成年の学習者が本サービスを利用する場合、保護者の同意を得た上で利用するものとします（利用規約第2条）。
2. 保護者は、連携設定を通じて未成年本人の学習の取り組み（努力・連続日数等）を確認できますが、これは学習内容の監視を目的としたものではなく、何が共有されるかは未成年本人が認識・同意した範囲に限られます。
3. 保護者は、未成年本人の個人情報の開示・訂正・削除を、運営者への連絡（第10項）を通じて請求できます。
プリント学習で提出された答案画像、読み取った文字、自由記述の本文、修正の記録（以下「答案データ」）は、クラウドストレージ等に保存し、運営者が第3項の6の目的で取り扱う場合を除き、学習者本人および連携設定に基づく共有範囲内でのみ閲覧可能とします。答案データを本人（未成年の場合は保護者）の同意なく公開範囲外に提供することはありません。運営者は、答案データを、第3項の6の目的に限って利用します。
1. 学習記録（学習セッションの実施日時・所要時間・完遂状況等）は、本人を特定しない仮名化された形で保持し、退会後（第3項の匿名化後）も含めて保持期限を設けません。
2. 利用者が退会を申請した場合、申請時点でアカウントを直ちに無効化したうえで、30日間の猶予期間を設けます。猶予期間中は運営者へのお問い合わせ（第10項）を通じて復旧を申請できます。
3. 猶予期間の経過後、氏名・メールアドレス・生年月日等の個人情報を不可逆的に匿名化し、以後本人を特定できない状態にします。匿名化後も、仮名化された学習記録は分析目的で保持される場合があります。
4. 答案データ（第7項）は、猶予期間の経過後、個人情報の匿名化と同じタイミングで削除します。退会や削除の依頼がない間は、答案データの保存期間に年数の上限を設けません。
5. 保護者（成人の利用者は本人）は、答案データまたは生成物の削除（採点・改善・評価への同意の取り下げを含む）を、運営者への連絡（第10項）で依頼できます。猶予期間中の依頼も同様です。依頼から14日以内に削除するよう努め、完了をご連絡します。運営者が依頼を確認した時点から、改善・評価への新規の利用を止めるよう努めます。同意を取り下げた場合、採点支援機能は利用できなくなります。
6. 削除後も、データベースのバックアップに最大でおおむね35日間残ることがあります。同意の記録（日時・版・仮名化した識別子）は、同意の事実を示すため、削除後も残します。
7. 読み取り・採点の方法ごとの件数・正解率・修正率などの統計値は、個人が特定できないよう努めた形で、削除後も残すことがあります。答案データと、学習者を識別できる情報は、統計値に含めないよう努めます。
1. 本サービスは、利用状況の把握・品質改善を目的として、Google LLC（アメリカ合衆国）が提供するアクセス解析ツール（Google アナリティクス4・Google タグマネージャー）を利用します。
2. 上記ツールは、Cookie等の技術を用いて、利用者のアクセス状況（閲覧ページ・操作イベント等）に関する情報を収集し、Google LLCのサーバー（アメリカ合衆国）で処理します。これは個人情報保護法上の「外国にある第三者への提供」に該当し得るため、当該提供先の国（アメリカ合衆国）と、提供先が講ずる個人情報保護制度に関する措置について、本項により情報提供します（第5項の認証基盤に関する開示と同様の取り扱いです）。
3. 収集する情報には、氏名・メールアドレス等、本サービスのアカウント情報と直接結びつく個人情報は含めません。
4. 本サービスは広告配信・リマーケティングを目的としたCookieの利用は行いません。
5. 本サービスは、上記のアクセス解析におけるCookie等の保存について、利用者の同意を確認する仕組み（同意バナー）を設けています。利用者が「同意する」を選んだ場合に限り、アクセス解析のための保存を許可する旨を、Googleの同意モード（Consent Mode）を通じてGoogleのツールに伝えます。「拒否する」を選んだ場合と、まだ選んでいない場合は、許可しない旨を伝えます。選んだ内容は、利用者のブラウザ内（ローカルストレージ）に保存し、次回以降の表示に使います。選んだ内容は、本項の直後に表示される「Cookie（アクセス解析）の設定」から、いつでも変更・撤回できます。
現在の設定: まだ選んでいません。アクセス解析は行いません。
本ポリシーに関するお問い合わせ、保有個人情報の開示・訂正・追加・削除・利用停止・消去・第三者提供の停止等のご請求は info@kids-heart.co.jp までご連絡ください。
本項は、本サービスの技術広告面（受託開発・顧問・技術コンサルの案内）に設置する問い合わせフォーム（`/contact`）で収集する情報を対象とする。上記1〜9項が定める子・保護者向けの取り扱いとは別区分であり、想定する送信者は法人担当者等の成人で、未成年の個人情報は含まない。
1. 収集項目: 氏名（必須）・会社名（任意）・返信先メールアドレス（必須）・相談内容（必須）。認証を要さず、送信者が任意にフォーム入力した情報のみを収集する。
2. 利用目的: 送信されたご相談への返信・商談対応にのみ利用する。
3. 保存方法・保存期間: 送信内容はデータベースに保存せず、送信専用のメール配信SaaS「Resend」経由で運営者宛の通知メールとして送信する。送信されたメール自体が唯一の記録であり、その保存期間は運営者の受信箱の管理に従う（現時点でアプリケーション側の自動削除の仕組みは無い）。
4. 第三者提供・外国にある第三者への提供: 送信内容はResendのサーバーを経由するため、Resendへ預託する。Resendはアメリカ合衆国でデータを処理する（Resendのプライバシーポリシー「Transfer of Data」条項で確認済み）。これは個人情報保護法上の「外国にある第三者への提供」に該当し得るため、提供先の国（アメリカ合衆国）を明記する。Resendを除き、本フォームの送信内容を第三者に提供することはない。
5. 本項の情報に関する開示・訂正・追加・削除・利用停止・消去等のご請求は、第10項の連絡先までご連絡ください。
運営者は、必要と判断した場合、本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス上での掲示その他の方法により、事前に利用者へ周知するよう努めます。
2026年9月9日