学校向け機能における個人情報の取扱いについて

1. この文書の位置づけ

本文書は、当サービスのプライバシーポリシー（以下「本体ポリシー」）を、学校向け機能について詳しく述べた補遺です。本体ポリシーを置き換えるものではなく、あわせてお読みいただくものです。学校向け機能に関して本体ポリシーと本文書の記載が異なる場合は、本文書の記載を優先します。本文書に定めのない事項は本体ポリシーによります。なお、学校向け機能の利用条件は利用規約第 10 条に定めています。

2. 事業者の表示

本サービスにおける個人情報取扱事業者（以下「当方」）は次のとおりです。

所在地（個人事業のため代表者の住所）は、上記の連絡先または本ページ末尾のお問い合わせ先へご請求いただき次第、遅滞なく書面にてお伝えします。ご契約に際しては、契約書および見積書に記載してご提示します。

3. 個人情報の取扱いにおける当方の立場

学校向け機能をご利用いただく場合、当サービスが取り扱う個人情報には、立場の異なる 2 つのものが含まれます。この区別が、開示・訂正・削除のお申し出をどちらが受けるかを決めます。

• 学校からお預かりする情報（当方は委託先） — 名簿、在籍記録、出席番号、クラス内表示名、課題の達成状況、提出物、評価記録、先生からのコメント、授業中の対戦の制限について生徒が担任に送るお知らせ、および契約に関する情報。これらについては貴校（または設置者）が個人情報取扱事業者であり、当方は委託を受けて取り扱います。当方は、貴校の指示および委託契約の範囲を超えてこれらを利用せず、他の目的に転用せず、匿名加工情報の作成の対象にも含めません。
• 児童生徒本人と当方との関係で取り扱う情報（当方が取扱事業者） — 当サービスのアカウント、ユーザー名、対戦や道場のプレイ記録、打鍵の記録など。これらは、児童生徒が個人の利用者として当サービスを利用することにより発生するもので、クラスに参加した後も引き続き当方が自らの責任で取り扱います。学校向け機能は、この記録の一部を学習指導のために先生へ表示します。ただし、クラスに参加したことのある児童生徒のこれらの記録は、研究、匿名加工情報の作成、第三者への提供には使いません（§5）。

4. 取り扱う個人情報の項目

学校向け機能で取り扱う項目は次のとおりです。取得経路ごとに分けて記載します。児童生徒のアカウントに属する記録（§3）のうち、学校向け機能が先生に表示するものもここに含めます。学校向け機能では使わず、先生にも表示しない打鍵の記録は、表の最後の行に分けて記載します。Google Classroom に関する項目は、先生が連携の操作を行った場合にのみ発生し、連携を行わない場合は取得しません。

上記のほか、当サービス全体で取得する情報（Google アカウント情報、アクセスログ、アクセス解析データ等）については本体ポリシー第 2 条をご参照ください。担任の先生の画面に表示する「いま接続しているか・いま何の練習をしているか」は、サーバーの一時的な記憶の上だけにあり、保存しません（§7 参照）。生徒がクラス内表示名を設定していない場合、名簿・ランキングにはその生徒のゲーム内のユーザー名が表示されます（§7 参照）。当サービスは要配慮個人情報（病歴、障害の有無、成績以外の指導要録記載事項等）を取得しません。

5. 利用目的

上記の項目は、学校向け機能において、次の目的のためにのみ利用します（§4 の表の最後の行の打鍵の記録は、学校向け機能では利用しません）。児童生徒のアカウントに属する記録（§3）の、学校向け機能の外での取扱いは、本体ポリシーによります。ただし、クラスに参加したことのある児童生徒のアカウントの記録は、プレイと打鍵の記録を含めて、研究、匿名加工情報の作成、および第三者への提供には使いません（本体ポリシー第 6 条）。クラスから外れた後も同じです。当方は、これらの情報を広告の配信・広告の効果測定・プロファイリングのために利用せず、第三者に販売しません。

• クラスの運営（授業中の対戦の制限を含みます）、課題の配信と自動判定、進捗の集計と表示、成長の記録の作成、クラス・学校のランキングの表示、苦手なキーの分析
• 先生による学習指導および評価の補助（採点簿の作成、CSV の出力、不正検知の反応の確認を含む）
• 先生が連携の操作を行った場合の、Google Classroom への課題の配信、成績の返却、提出状況の取得、クラスへの案内の掲示
• 学校または設置者との契約の締結・履行・管理（契約状態の管理、請求および入金の管理を含む）
• 障害対応、不正利用の調査、お問い合わせへの回答

6. 委託先・再委託先と保管場所

学校からお預かりした情報の保管場所は日本国内です。当方が利用する事業者は次のとおりです。当方は、これらの事業者が公表する利用規約およびデータ処理に関する取り決めの内容を確認したうえで利用しています。

外国にある第三者への提供に関する個人情報保護法第 28 条に基づく情報提供（移転先の国における個人情報の保護に関する制度、移転先が講ずる措置）は、本体ポリシー第 5 条に記載しています。

7. 誰に何が見えるか

学校向け機能で最も重要な論点です。当サービスはゲームと同一のアカウントで動くため、児童生徒が学校の外で行った練習の記録も、後述のとおり一部が先生に表示されます。この点は、児童生徒への事前の周知にあたって必ずご説明ください（当サービスの参加画面にも、参加ボタンの手前に同じ趣旨を表示しています）。

記録の追加・変更ができるのは、担任の先生（学年主任・教科担当など、担任として追加された先生を含みます）と、学校管理者（担任が不在のときの引き継ぎのため）に限られ、閲覧は同じ学校の先生に開かれています。ただし、出席番号とクラス内表示名は、生徒本人も自分の分を直せます。「学校の外」とは、当サービスの対戦・ランキング・公開プロフィールなど学校向け機能の外の画面を指します。

• 名前の表示について — 名簿とランキングに出る名前は、クラス内表示名があればそれを、無ければその生徒のゲーム内のユーザー名を表示します。クラス内表示名は生徒本人が参加時に入力し、生徒本人と先生がいつでも書き換えられます。Google Classroom の名簿から参加した場合は、名簿の氏名がクラス内表示名の初期値になり、同じクラスの生徒と、学校全体のランキング（同じ学校の他クラスの生徒）にも表示されます（先生が変更できます）。教室に出したくない名前が並ぶ場合は、先生の操作で直せます。
• 成長の記録と練習の一覧について — 成長の記録は「はじめの 10 回の平均」と「直近 10 回の平均」を比べる形式で、比較の対象はそのアカウントのすべての練習の記録です。あわせて先生には、直近 20 回ぶんの練習が 1 回ずつ（練習の種類、速度、正確率、日時）一覧で表示されます。いずれもクラスに参加する前の記録や、家庭・休日に行った練習を含みます。対戦の相手や対戦の内容そのものが先生に表示されることはありませんが、練習の日時と上達の度合いは学校の外のものを含みます。当サービスは、どの期間の記録を見ているかを画面に日付で表示するため、先生はその点を踏まえて判断できます。
• ランキングについて — クラス内、学校全体、クラス対抗の 3 つの範囲を切り替えられ、生徒にも先生にも同じものが表示されます。学校全体のランキングは同じ学校の他クラスの生徒にも見えるため、そこには名前（クラス内表示名またはゲーム内のユーザー名）と順位だけを表示し、出席番号は表示しません。既定の指標は当サービスのレート（ランクマッチで変動する数値）で、先生の操作で練習量や 60 秒討伐チャレンジの記録に切り替えられます。範囲と指標の選択は、児童生徒への周知の内容に影響しますのでご確認ください。
• いま何をしているかの表示について — 授業中の見守りのため、担任の先生の画面には、そのクラスの生徒が接続しているかと、いま行っている練習の種類が表示されます。この情報はサーバーの一時的な記憶の上だけにあり、データベースには一切保存しません。したがって行動の履歴として後から参照することはできず、CSV にも出力されません。見られるのは担任の先生（および学校の管理者）だけで、他クラスの先生には表示しません。
• 「要確認」の印について — 当サービスの不正検知（打鍵の速さ・正確さ・間隔の均一さが、人の打鍵として不自然でないかの確認）が、表示している期間にその生徒のプレイに反応した場合、先生の進捗の画面に「要確認」の印を表示します。表示するのは反応があったかどうかだけで、検知の内容は表示しません。学校向け機能が、この印をもとに課題の達成を自動で取り消すことはありません。判断は先生に委ねており、取り消す場合は先生の操作で行います。
• 授業中の対戦の制限について — 先生がクラスで授業中の対戦を止める設定にした場合、生徒は、止まっているのがまちがいだと思ったときに、3 つの理由から 1 つを選んで担任に知らせることができます。自由記述の欄はなく、生徒が書いた文字が先生の画面に出ることはありません。お知らせを見られるのは担任の先生と学校管理者だけです。生徒が当サービスを退会すると、その生徒が送ったお知らせは削除します。
• 学校の外に出さないための確認 — 出席番号、クラス内表示名、Classroom の名簿から取り込んだ氏名と学校のメールアドレス、Classroom 上の利用者識別子、先生の氏名と勤務先メールアドレスは、学校向け機能の外へ出力しません。当方は、開発時に、これらの項目が学校向け機能の外のコードに現れないことを自動テストで検査しています。

8. 外部の AI サービスへの送信について

当サービスが自動の処理として外部の AI サービスへ情報を送信するのは、ユーザー名（当サービス内で表示される呼び名）の審査に限られます。学習の記録、課題の達成状況、提出物の本文、先生が付けた評価、コメント、打鍵データ、名簿の氏名やメールアドレスを、当サービスの処理として外部の AI サービスへ送信することはありません。運営者の業務での AI の支援ツールの利用は、下記のとおりです。

• 送信する場面 — 児童生徒がユーザー名を新しく設定・変更したときだけです。変更しない限り送信は発生しません。既に設定済みの名前が後から送信されることもありません。
• 送信する内容 — 入力されたユーザー名の文字列のみです。アカウント識別子、メールアドレス、IP アドレス、学校名、クラス名、成績等は送信しません。送信先は、その名前を入力したのが誰であるかを知ることができません。
• 送信先での取扱い — 当方は OpenAI, L.L.C. の API を、送信内容が同社のモデルの改善・学習に利用される条件で利用しています。この点は本体ポリシー第 8 条および利用規約第 5 条に明記しています。児童生徒が本名・住所その他の個人情報をユーザー名に含めないよう、ご指導をお願いします。
• 当サービス内で動く仕組みについて — 対戦相手となるコンピューター（CPU）の挙動や不正利用の検知には、当サービス内で運用するモデルを用いています。これらの処理のために外部へ情報を送信することはありません。
• 運営者の業務での AI の支援ツールの利用 — 運営者は、お問い合わせへの回答、不適切なユーザー名の確認および不正利用への対応のため、必要な範囲で、入力された内容を学習に利用しない設定とした AI の支援ツール（Anthropic, PBC の Claude）に取り扱わせることがあります。学校からお預かりした名簿、出席番号、クラス内表示名、課題の達成状況、提出物、評価、先生からのコメントは取り扱わせません。

9. アクセス解析について

当サービスは、画面の改善のために Google Analytics 4 および Microsoft Clarity を利用しています。学校の端末からご利用の場合もこれらは動作します。取得するのはブラウザの識別子と操作の情報であり、氏名・出席番号・成績・提出物の本文が送信されることはありません。使用する Cookie の名称は本体ポリシー第 2 条に記載しています。

• Google Analytics 4 — ページの閲覧、画面遷移、独自イベント（対戦の開始・終了、道場、ログイン等）を計測します。IP アドレスは Google 側で匿名化され、当方が閲覧できる形では保存されません。
• Microsoft Clarity — マウス・スクロール・タップの操作を再現するセッションリプレイとヒートマップを記録します。学校向け機能の画面については、入力フォームの中のテキスト（提出物の本文を含む）も、画面に表示される文字（氏名、出席番号、点数）も、端末側でマスクされたうえで送信されます。Microsoft 側に記録されるのは、文字を伏せた状態の画面構造と操作の軌跡です。
• 無効化の方法 — 校内の端末管理により `clarity.ms` および `google-analytics.com` への通信をブロックしていただければ、これらの計測は行われません。ブラウザの追跡防止機能（Edge・Safari 等の既定の設定を含む）によっても、多くの場合は遮断されます。貴校のポリシー上これらの計測を許容できない場合は、導入前にお問い合わせください。

10. 保存期間・契約終了時の取扱い・削除

当方は、児童生徒のアカウントと学校向けのデータを明確に分けて扱います。学校との契約の終了は、児童生徒個人のアカウントに影響しません。

• 在籍中の保存 — 学校向けのデータは、契約期間中および貴校が必要とされる間、保存します。年度が替わったクラスはアーカイブされますが、記録は消えません（過去年度の CSV を出力できます）。
• 契約を解約した場合 — 当方はデータを削除しません。表示されなくなるのは学校向けの画面だけで、児童生徒のアカウント、ゲーム内通貨、レート、プレイの記録には一切影響しません。再契約された場合は元の状態に戻ります。「解約しても子どもたちのアカウントはそのまま使えます」とご説明いただけます。
• 削除のご依頼 — 貴校または設置者から明示的なご依頼をいただいた場合に限り、当該校の学校向けデータ（クラス、在籍記録、出席番号、クラス内表示名、Classroom から取り込んだ名簿、課題、提出物、評価記録、先生のコメント、授業中の対戦の制限についてのお知らせ）を削除します。削除は、対象と件数を事前にご確認いただいたうえで実行します。この場合も児童生徒のアカウントとプレイの記録には触れません。
• 削除の証明 — 削除の実行は、実施日時・対象・件数とともに当方の監査記録に残ります。この記録は学校の行を削除した後も残る設計としており、そのまま削除完了報告の根拠としてご提出できます。
• 削除後も当方に残るもの — 請求および入金の記録（学校名、請求書番号、金額、発行日・支払期日・入金日、運営者のメモ）は、当方の会計記録として、税法その他の法令が定める期間、保管を続けます。児童生徒の個人情報は含まれません。
• 児童生徒本人が退会した場合 — クラス内表示名、所属する学校の手掛かり、および授業中の対戦の制限について本人が送ったお知らせは削除されます。在籍記録・出席番号・提出物・評価記録は、担当の先生の記録でもあるため残します（削除すると名簿と採点簿から在籍そのものが失われ、誰が抜けたのか分からなくなるためです）。名簿上の表示は「退会した侍」となります。Classroom から取り込んだ名簿の行（氏名・学校のメールアドレス）は、Classroom 側の名簿の写しであってアカウントに属する情報ではないため、退会では消えません。貴校からのご依頼による削除（上記「削除のご依頼」）の対象には含まれます。
• サーバーログ — 最大 90 日間保管します。

11. データの返却

先生は、在籍中および契約終了時に、名簿・進捗・採点簿を CSV 形式で出力できます。CSV は UTF-8（BOM 付き）で出力するため、日本語版 Excel でそのまま開けます。契約終了に際してご請求をいただいた場合は、ご請求から 30 日以内に、当方から当該校のデータを CSV 形式でご提供します。この提供に費用はいただきません。当方が学校向け機能の提供を終了する場合は、ご契約中の学校のご担当者へ、お知らせの日から 6 か月以上後の年度末（3 月 31 日）を終了日としてメールでお知らせし、終了日の後も 90 日間は記録の閲覧と CSV の書き出しができる状態を保ちます。法令の制定・改廃、天災その他やむを得ない事由によりこれらの期間を短くする場合も、CSV を書き出せる期間を 30 日以上設けます（利用規約 第 10 条）。

12. 安全管理措置

当方が講じている措置は次のとおりです。情報セキュリティに関する自己点検シートのご記入が必要な場合は、お問い合わせページからご依頼ください。

• 通信の暗号化 — すべての通信を HTTPS で暗号化しています。
• 保管時の保護 — Google Classroom へのアクセス権限（リフレッシュトークン）は AES-256-GCM で暗号化して保管しています。当サービスはパスワードを保持せず、認証は Google アカウントに委ねています。
• アクセス制御 — クラスの記録を追加・変更できるのは、担任の先生と学校管理者（担任が不在のときの引き継ぎのため）に限られます。出席番号とクラス内表示名は、生徒本人も自分の分を直せます。閲覧は同じ学校の先生に限られ、他校の先生には学校をまたいで表示されません。契約が停止している間は、閲覧のみを許可し、新規の作成を止めます。
• 権限の分離 — Google Classroom への読み書きは、すべて先生のアカウントとして行います。児童生徒に追加の権限を求めることはなく、児童生徒の Google アカウントで Classroom へアクセスすることはありません。
• 監査記録 — 運営者による学校データへの操作（名簿の取込・取消、先生の除外と役割の変更、招待コードによる申請の承認・お断り、基本情報の更新、削除の実行）は、実施者・日時・内容とともに記録されます。契約状態の変更も同様です。
• 学校の情報がゲーム側に出ないことの確認 — 出席番号、クラス内表示名、名簿の氏名と学校のメールアドレス、先生の氏名と勤務先メールアドレスが、学校向け機能の外のコードに現れないことを、開発時に自動テストで検査しています。
• ログの保管 — サーバーログは最大 90 日間保管し、障害対応と不正利用の調査にのみ用います。
• 従業者の監督 — 当サービスはソロ開発・運営であり、アプリケーションとデータベースの運用は運営者本人が行っています。学校データを取り扱う従業者は運営者本人だけです。サーバー基盤、認証、アクセス解析、ユーザー名の審査、通信の中継、お問い合わせの窓口、および運営者の業務の補助は、§6 の事業者に委託しています。
• 外的環境の把握 — 学校からお預かりした情報の保管場所は日本国内です。§6 のとおり、認証・アクセス解析・ユーザー名の審査・通信の中継・運営者の業務の補助、および Google Classroom との通信については米国に所在する事業者を利用しており、当方は米国における個人情報の保護に関する制度を把握したうえで、必要かつ適切な監督を行っています。制度の概要は本体ポリシー第 5 条に記載しています。

13. 事故が起きたときの対応

個人データの漏えい、滅失、毀損その他の事態が発生し、またはそのおそれを認めた場合、当方は、それを知った時から 24 時間以内に、貴校のご担当者（覚書を交わした場合は、覚書で定めた連絡先）へ第一報をお伝えし、速やかに事実関係を調査します。第一報の時点で分かっていないことは、分かりしだい続けてお伝えします。個人情報保護法第 26 条に基づく個人情報保護委員会への報告および本人への通知が必要な事態にあたる場合は、当方が委託先として貴校に速やかに通知し、貴校の報告に必要な情報をご提供します。貴校から求めがあった場合は、保存期間内にある貴校に関するアクセスおよび操作の記録を、調査に必要な範囲でご提供します。あわせて、被害の拡大防止、原因の究明、再発防止策の実施を行い、その結果をご報告します。障害・メンテナンスに関する平時のご連絡は、お問い合わせページおよびサービス内のお知らせで行います。

14. 児童のプライバシー

教育機関に提供するサービスとして、当方は次のとおり表明します。

• 広告を表示しません — 当サービスは一切の広告を表示しません。取得した情報を行動ターゲティング広告その他の広告目的に利用することも、そのために第三者へ提供することもありません。
• 児童生徒による購入はできません — ゲーム内通貨は現金と交換できない仮想的なもので、実通貨による購入機能はありません。児童生徒が支払いを行う導線は存在しません。学校向け機能の対価は、貴校との契約に基づき貴校からお支払いいただきます。
• 保護者の同意 — 学校を通じたご利用の場合、保護者への説明および必要な同意の取得は、教育目的での利用について保護者に代わって判断する立場にある貴校が行うものとします。当方は、貴校が保護者の同意を得ている、または保護者に代わって同意する権限を有していることを前提として、貴校の指示に従って情報を取り扱います。保護者向けの説明にお使いいただける資料が必要な場合は、お問い合わせください。
• COPPA（米国 児童オンラインプライバシー保護法）に関する当方の立場 — 当方は、13 歳未満の児童から、保護者または学校の同意なく個人情報を直接収集することを意図していません。学校を通じたご利用の場合、当方は学校の代理として、学校が指定する教育目的の範囲でのみ情報を取り扱います。保護者は、児童の情報の確認、追加収集の停止、および削除を、在籍する学校を通じてお求めになれます。
• FERPA（米国 家族教育の権利とプライバシーに関する法律）に関する当方の立場 — 学校からお預かりする学習の記録および評価の記録は、学校の管理下にある教育記録として取り扱います。当方は、これらを学校の指示に反して利用せず、学校の許可なく第三者へ開示せず、契約が終了した場合には学校のご依頼に応じて削除または返却します。

15. Google API から取得した情報の取扱い（Limited Use）

先生が Google Classroom との連携を行った場合、当サービスは Google API を通じて情報を取得します。当サービスによる Google API から受け取った情報の使用および他のアプリケーションへの移転は、Limited Use の要件を含む Google API Services User Data Policy に準拠します。原文は次のとおりです。Typing Musou's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

• 要求する権限 — Classroom に関する権限は、名簿の取り込み（コースの読み取り、名簿の読み取り、名簿のメールアドレスの読み取り）、課題の配信と成績の返却（生徒の課題、トピック）、およびクラスへの発信（お知らせ、資料。これは任意で、外しても他の機能は動きます）の合計 7 つで、これ以上は要求しません。あわせて、どの Google アカウントで同意されたかを確定するために、Google ログインと同じ基本的な権限（openid、メールアドレスの参照）を要求します。個々の権限の名称と設定手順は「Google Classroom 連携の設定（学校管理者向け）」に記載しています。
• 取得した情報の用途 — 名簿の突合、課題の配信、成績の返却、提出状況の表示という、本文書 §5 に記載した目的にのみ用います。広告には一切利用せず、第三者に販売・譲渡しません。人による閲覧は、貴校からのご依頼に基づく障害対応など、必要な場合に限ります。
• 連携の解除 — 先生はいつでも連携を解除できます。解除後、当サービスが Google Classroom へアクセスすることはありません。保管しているアクセス権限も削除します。
• 児童生徒の同意は不要です — Classroom への読み書きはすべて先生のアカウントとして行うため、児童生徒に追加の権限を求めることはありません。児童生徒に必要なのは通常の Google ログインのみで、Google アカウントを使わず 6 桁のクラスコードだけで参加することもできます。

16. 開示等の請求の窓口

学校向け機能において当方が貴校からお預かりしている情報（名簿、在籍記録、提出物、評価記録等）については、貴校が個人情報取扱事業者にあたります。児童生徒本人および保護者からの開示・訂正・利用停止・削除等のお申し出は、原則として貴校でお受けください。当方が直接お申し出を受けた場合は、貴校にお取り次ぎしたうえで、貴校のご指示に従って対応します。児童生徒本人のアカウントに属する情報（プロフィール、プレイの記録等）については、本体ポリシー第 9 条に基づき当方が直接お受けします。貴校から当方に対する、お預かりしている情報の開示・訂正・削除のご請求は、お問い合わせページからいつでも承ります。

17. 本文書の変更

法令の改正、委託先の変更、機能の追加などにより、本文書を変更することがあります。変更後の内容は本ページに掲載し、冒頭に最終更新日を表示します。取り扱う個人情報の項目、利用目的、委託先、または保存期間を変更する場合は、ご契約中の学校のご担当者へ、原則として実施の 30 日前までにメールでご連絡します。貴校が変更内容に同意されない場合は、契約の解除をお申し出いただけます。

18. 秘密保持

当方は、学校向け機能の提供に関して知り得た貴校ならびに児童生徒および教職員に関する情報を秘密として保持し、法令に基づく場合および §6 の事業者への必要最小限の提供を除き、貴校の事前の承諾なく第三者に開示せず、漏えいさせません。この義務は、学校向け機能のご利用が終わった後も続きます。秘密保持、損害賠償その他の取決めを書面で交わす必要がある場合のために、個人情報の取扱いに関する標準の覚書をご用意しています。お問い合わせページからご請求ください。貴校または設置者の様式でのご締結もお受けします。

19. お問い合わせ

本文書に関するお問い合わせは、お問い合わせページからご連絡ください。