プライバシーポリシー

1. 運営者と問い合わせ先

運営者：まなつみ舎　個人情報についての問い合わせ・苦情の受付先：support@manatsumi.com

返信は、ご登録のメールアドレスあてに行います。受付の返事は、速やかに行います。

運営者の住所は、受付先からお求めがあれば、遅れなくお知らせします。

運営者は、個人情報保護法などの法律に従って情報を扱います。

2. 取得する情報

端末に保存するもの

・ログインしたままにするための小さなデータ（Cookie）を、お使いの端末に最長30日保存します（ログアウトすると消えます）

・「保護者の端末」に登録した端末には、その印を最長1年保存します。保護者の画面からいつでも取り消せます（ログアウトしても登録は残ります）

・ほかに、不正な送信を防ぐための印も使います。現在、解析や広告のためのCookieは使っていません。

・送れなかった答えの下書きは、お使いのブラウザーの中（端末の中）にだけ保存します。送れた時・ログアウトした時・使う人（お子さまや保護者）を切り替えた時・24時間たった時に消えます。画面を閉じると戻せないことがあります。

・家族で使う端末では、使い終わったらログアウトしてください。

入力しない情報（集めません）：お子さまの本名・誕生日・学校名・クラス・顔写真、住所、電話番号、Googleのパスワード。これらを入れる欄はありません。お支払いのカード番号などを、まなつみの画面に入力する欄もありません。写真を送る機能と、端末に直接届くお知らせ通知は、今は使えません。

自由に書ける欄（学習のメモ、保護者への連絡）には、病気・障害・信仰など、デリケートな内容も書かないでください。書かれたときは、運営者は、対応に必要な範囲だけで扱い、お申し出があれば消します。

3. 利用目的

・本人の確認と、家庭・プロフィールの区別

・問題を出す、採点する、復習の時期を決める、学習の記録を残す

・同じ家庭の保護者に学習のようすを見せる

・家庭の中のメモ・連絡・返事の機能

・問い合わせ、停止、退会、記録の確認・訂正・削除への対応

・不正な利用を防ぐ、故障を調べる、コピーを取って元に戻す

・規約の変更、障害、停止、情報の漏えいなど、大切なお知らせを、ご登録のメールアドレスあてに送る

・規約に反する使い方や、不正な利用への対応

・お申し込み・お支払い・解約の手続きと、料金に関するご連絡

・法令に基づく対応

・個人や家庭が特定されない形にした集計（正答率の平均など）で、問題やアプリをよくする。特定されるおそれのある少人数の間は、行いません。

上の目的の範囲を超えて使うときは、あらためてお知らせし、同意をいただきます。

4. お子さまの個人情報の取り扱い

1.お子さまの利用は、保護者の申し込みと同意が前提です。

2.保護者は同じ家庭の学習記録を、お子さまは自分の記録を見られます。ほかのご家庭の人には見えないよう、仕組みで分けています。万一見えてしまったときは、第10項に従ってお知らせします。

3.運営者は、問い合わせ・故障・記録の復旧や削除の対応に必要なときだけ、必要な範囲で記録を見ます。

4.保護者は、お子さまの年齢に合わせて、記録が残ることと保護者が見られることを伝えてください。

5. 外国にある第三者への提供（国外での取り扱い）

1.まなつみは、次の会社のサービスを使います。いずれも、日本国外で情報を扱います。

2.Googleに渡るのは、保護者のログインに必要な情報（メールアドレス、通信元を示す番号、端末やブラウザーの種類など）と、問い合わせ・復旧のメールです。お子さまの記録や答えは、Googleに送りません。Stripeに渡るのは、お支払いの手続きに必要な情報だけです。お子さまの呼び名や学習の記録は、Stripeに送りません。

3.アメリカ合衆国の個人情報を守る制度：個人情報保護委員会が公表している調査（2022年1月時点）によると、アメリカ合衆国には、個人情報の取り扱い全般を定めた、全国で一つの法律はありません。金融・医療・電子通信などの分野ごとの法律と、州ごとの法律（例：カリフォルニア州の消費者プライバシー法）で定められています。アメリカ合衆国は、2012年から、APEC越境プライバシールール（CBPR）の認証の制度に参加しています。この制度の情報は変わることがあります。

4.各社がとっている保護の対策：

・Cloudflare, Inc.は、個人情報の国際的な越境移転の認証（Global CBPR）を受けた事業者として、認証団体の一覧（https://www.globalcbpr.org/privacy-certifications/directory/）に載っています。運営者が2026年10月3日に確認しました。

・Cloudflareは、記録を置くデータベース（D1）について、保存するデータをAES-256で暗号化し、通信もTLSで保護していると公表しています。確認先：https://developers.cloudflare.com/d1/reference/data-security/（運営者が2026年10月4日に確認しました）

・Googleは、Firebase Authenticationについて、通信と保存するデータの暗号化を行い、国際規格（ISO/IEC 27001）などの認証を受けていると公表しています。ログインの情報は、アメリカ合衆国のデータセンターだけで処理すると説明しています。

・運営者は、これらの会社に情報の取り扱いを任せるにあたり、契約と設定を確認し、定期的に見直します。

5.上の内容を示したうえで、国外での取り扱いについて、ご登録の際に保護者の同意をいただきます。同意の記録には、この確認をしたことも残します。

5-A. 外部送信について

「外部送信」とは、お使いの端末から、運営者以外の会社の設備へ、情報が自動で送られることです。まなつみを使うと、次の情報が送られます。確認日：2026年10月3日。

現在、これ以外に、広告や利用状況の分析のために、運営者以外の会社へ保護者やお子さまの情報を送ることはありません。

6. 第三者提供・委託

1.記録を売ったり、広告の会社に渡したりしません。ほかのご家庭の人には見えないよう、仕組みで分けています。

2.アプリを動かすために、第5項に記載した会社に、情報の保存と処理を任せています。運営者は、これらの会社が情報を安全に扱うよう、契約と設定を確認し、必要な見直しをします。

3.法律で決められた場合は、その範囲で情報を出すことがあります。

4.運営者が法人になる、事業を引き継ぐなどの場合は、このサービスの情報を、この方針の目的の範囲で、新しい運営者に引き継ぎます。引き継ぐ前に、登録のメールアドレスあてにお知らせします。引き継ぎ先で、同意なしに利用目的を広げることはしません。

7. 外部サービスの利用

アプリを動かすために、第5項に記載した外部のサービスを利用します。外部へ自動で送られる情報は、第5-Aに載せています。解析や広告のための外部のサービスは、現在使っていません。新しく外部のサービスに情報を送るようになるときは、第12項に従ってお知らせし、あらためて同意をいただきます。

8. 保存期間と削除

1.保存期間は次のとおりです。答えやメモの中身は、手続きの記録には残しません。

2.GoogleやCloudflareが安全のために自分で残している記録は、各社の決まりに従います。

9. 安全管理措置

・記録を出し入れするたびに、家庭・本人・保護者かどうかを確認します

・暗証番号の照合用の値や管理用の鍵を、ブラウザーに渡しません

・通信は、ほかの人に中身を読まれにくい方式で行います。コピーは外から見えない場所に置きます

・管理の権限は、必要な人だけにします

・名前・答え・秘密の値を、利用の履歴（ログ）に書き出しません

・記録は、アメリカ合衆国の会社であるCloudflareの、アジア太平洋地域の設備に置きます。具体的な国は特定できません。理由は第5項に書いています。ログインの情報は、アメリカ合衆国で処理されます。運営者は、第5項に書いたアメリカ合衆国の制度を確認したうえで、この項の対策を講じています

・ほかの家庭の記録に入れないことを、すべての入口について機械で試し、その結果の記録を保管したうえで公開します

10. 漏えい等が発生した場合の対応

1.記録が漏れた・なくなった・壊れた、またはそのおそれがあるときは、広がらないように必要に応じてサービスを止め、原因と影響を調べます。

2.影響を受けた家庭の保護者に、登録のメールアドレスで、状況に合わせて速やかに知らせます。影響の範囲が分かった家庭から順に知らせ、すべてを調べ終わるのを待つことはしません。知らせる内容は次のとおりです。

・起きたこと

・対象の情報

・分かっている原因

・さらに被害が出るおそれ

・家庭でできる対処

3.法律で報告が必要な場合は、決められた期限までに個人情報保護委員会へ報告します。

11. 開示等のご請求（開示・訂正・利用停止・削除）

1.自分の情報は本人が、お子さまの情報は親権者などが、問い合わせ先から、開示（記録の中身と写しを受け取ること）・訂正・利用の停止・削除を申し出られます。写しは電子データでもお渡しします。申し出は、問い合わせ先にメールでお受けします。手数料はかかりません。個人情報の取り扱いについての苦情も、同じ窓口で受けます。

2.保護者からお子さまの記録の利用停止・削除の申し出があれば、理由を問わず受けます。ただし、第8項の最小限の手続きの記録と、法律で残す必要があるものは除きます。

3.本人や親権者などであることを、必要な範囲で確認します。確認のため、ご家庭のことをいくつかお尋ねすることがあります。登録したメールが使えないときも、問い合わせ先に相談してください。

4.申し出を受けたら、速やかに受け付けの返事をし、遅れなく対応します。結果は、登録のメールアドレスあてにお知らせします。対応できない部分は理由を説明します。

12. プライバシーポリシーの変更

変える内容と始まる日を、ご家庭が内容を確かめて決められるだけの余裕をもって、あらかじめ、登録のメールアドレスと画面上で知らせます。情報の使いみちの追加、新しい外部サービスへの情報の送信、有料化、国外での取り扱いなど、大きな変更がある場合は、あらためて同意をいただきます。同意しない場合は退会でき、記録は第8項に従って消します。

制定日：2026年10月7日