学校向け機能における個人情報の取扱いについて

1. この文書の位置づけ

本文書は、当サービスのプライバシーポリシー（以下「本体ポリシー」）を、学校向け機能について詳しく述べた補遺です。本体ポリシーを置き換えるものではなく、あわせてお読みいただくものです。学校向け機能に関して本体ポリシーと本文書の記載が異なる場合は、本文書の記載を優先します。本文書に定めのない事項は本体ポリシーによります。なお、学校向け機能の利用条件は利用規約第 10 条に定めています。

2. 事業者の表示

本サービスにおける個人情報取扱事業者（以下「当社」）は次のとおりです。

所在地（個人事業のため代表者の住所）は、上記の連絡先または本ページ末尾のお問い合わせ先へご請求いただき次第、遅滞なく書面にてお伝えします。ご契約に際しては、契約書および見積書に記載してご提示します。

3. 個人情報の取扱いにおける当社の立場

学校向け機能をご利用いただく場合、当サービスが取り扱う個人情報には、立場の異なる 2 つのものが含まれます。この区別が、開示・訂正・削除のお申し出をどちらが受けるかを決めます。

• 学校からお預かりする情報（当社は委託先） — 名簿、在籍記録、出席番号、クラス内表示名、課題の達成状況、提出物、評価記録、先生からのコメント、および契約に関する情報。これらについては貴校（または設置者）が個人情報取扱事業者であり、当社は委託を受けて取り扱います。当社は、貴校の指示および委託契約の範囲を超えてこれらを利用せず、他の目的に転用せず、匿名加工情報の作成の対象にも含めません。
• 児童生徒本人と当社との関係で取り扱う情報（当社が取扱事業者） — 当サービスのアカウント、ユーザー名、対戦や道場のプレイ記録など。これらは、児童生徒が個人の利用者として当サービスを利用することにより発生するもので、クラスに参加した後も引き続き当社が自らの責任で取り扱います。学校向け機能は、この記録の一部を学習指導のために先生へ表示します。

4. 取り扱う個人情報の項目

学校向け機能で取り扱う項目は次のとおりです。取得経路ごとに分けて記載します。Google Classroom に関する項目は、先生が連携の操作を行った場合にのみ発生し、連携を行わない場合は取得しません。

上記のほか、当サービス全体で取得する情報（Google アカウント情報、アクセスログ、アクセス解析データ等）については本体ポリシー第 2 条をご参照ください。生徒がクラス内表示名を設定していない場合、名簿・ランキングにはその生徒のゲーム内のユーザー名が表示されます（§7 参照）。当サービスは要配慮個人情報（病歴、障害の有無、成績以外の指導要録記載事項等）を取得しません。

5. 利用目的

上記の項目は、次の目的のためにのみ利用します。当社は、これらの情報を広告の配信・広告の効果測定・プロファイリングのために利用せず、第三者に販売しません。

• クラスの運営、課題の配信と自動判定、進捗の集計と表示、成長の記録の作成、苦手なキーの分析
• 先生による学習指導および評価の補助（採点簿の作成、CSV の出力を含む）
• 先生が連携の操作を行った場合の、Google Classroom への課題の配信、成績の返却、提出状況の取得、クラスへの案内の掲示
• 学校または設置者との契約の締結・履行・管理（契約状態の管理、請求および入金の管理を含む）
• 障害対応、不正利用の調査、お問い合わせへの回答

6. 委託先・再委託先と保管場所

学校からお預かりした情報の保管場所は日本国内です。当社が利用する事業者は次のとおりです。当社は、これらの事業者が公表する利用規約およびデータ処理に関する取り決めの内容を確認したうえで利用しています。

外国にある第三者への提供に関する個人情報保護法第 28 条に基づく情報提供（移転先の国における個人情報の保護に関する制度、移転先が講ずる措置）は、本体ポリシー第 5 条に記載しています。

7. 誰に何が見えるか

学校向け機能で最も重要な論点です。当サービスはゲームと同一のアカウントで動くため、児童生徒が学校の外で行った練習の記録も、後述のとおり一部が先生に表示されます。この点は、児童生徒への事前の周知にあたって必ずご説明ください（当サービスの参加画面にも、参加ボタンの手前に同じ趣旨を表示しています）。

記録の追加・変更ができるのは担任の先生（学年主任・教科担当など、担任として追加された先生を含みます）に限られ、閲覧は同じ学校の先生に開かれています。「学校の外」とは、当サービスの対戦・ランキング・公開プロフィールなど学校向け機能の外の画面を指します。

• 名前の表示について — 名簿とランキングに出る名前は、クラス内表示名があればそれを、無ければその生徒のゲーム内のユーザー名を表示します。クラス内表示名は生徒本人が参加時に入力し、先生がいつでも書き換えられます。教室に出したくない名前が並ぶ場合は、先生の操作で直せます。
• 成長の記録と練習の一覧について — 成長の記録は「はじめの 10 回の平均」と「直近 10 回の平均」を比べる形式で、比較の対象はそのアカウントのすべての練習の記録です。あわせて先生には、直近 20 回ぶんの練習が 1 回ずつ（練習の種類、速度、正確率、日時）一覧で表示されます。いずれもクラスに参加する前の記録や、家庭・休日に行った練習を含みます。対戦の相手や対戦の内容そのものが先生に表示されることはありませんが、練習の日時と上達の度合いは学校の外のものを含みます。当サービスは、どの期間の記録を見ているかを画面に日付で表示するため、先生はその点を踏まえて判断できます。
• ランキングについて — クラス内、学校全体、クラス対抗の 3 つの範囲を切り替えられ、生徒にも先生にも同じものが表示されます。学校全体のランキングは同じ学校の他クラスの生徒にも見えるため、そこには名前（クラス内表示名またはゲーム内のユーザー名）と順位だけを表示し、出席番号は表示しません。既定の指標は当サービスのレート（ランクマッチで変動する数値）で、先生の操作で練習量や 60 秒討伐チャレンジの記録に切り替えられます。範囲と指標の選択は、児童生徒への周知の内容に影響しますのでご確認ください。
• いま何をしているかの表示について — 授業中の見守りのため、担任の先生の画面には、そのクラスの生徒が接続しているかと、いま行っている練習の種類が表示されます。この情報はサーバーの一時的な記憶の上だけにあり、データベースには一切保存しません。したがって行動の履歴として後から参照することはできず、CSV にも出力されません。見られるのは担任の先生（および学校の管理者）だけで、他クラスの先生には表示しません。
• 学校の外に出ないことの担保 — 出席番号、クラス内表示名、Classroom の名簿から取り込んだ氏名と学校のメールアドレス、Classroom 上の利用者識別子、先生の氏名と勤務先メールアドレスは、学校向け機能の外へ出力しません。当社は、これらの項目が学校向け機能の外のコードに現れないことを検査する自動テストを継続的に実行しており、違反があればビルドの段階で検出されます。

8. 外部の AI サービスへの送信について

当サービスが外部の AI サービスへ情報を送信するのは、ユーザー名（当サービス内で表示される呼び名）の審査に限られます。学習の記録、課題の達成状況、提出物の本文、先生が付けた評価、コメント、打鍵データ、名簿の氏名やメールアドレスを外部の AI サービスへ送信することは一切ありません。

• 送信する場面 — 児童生徒がユーザー名を新しく設定・変更したときだけです。変更しない限り送信は発生しません。既に設定済みの名前が後から送信されることもありません。
• 送信する内容 — 入力されたユーザー名の文字列のみです。アカウント識別子、メールアドレス、IP アドレス、学校名、クラス名、成績等は送信しません。送信先は、その名前を入力したのが誰であるかを知ることができません。
• 送信先での取扱い — 当社は OpenAI, L.L.C. の API を、送信内容が同社のモデルの改善・学習に利用される条件で利用しています。この点は本体ポリシー第 8 条および利用規約第 5 条に明記しています。児童生徒が本名・住所その他の個人情報をユーザー名に含めないよう、ご指導をお願いします。
• 当サービス内で動く仕組みについて — 対戦相手となるコンピューター（CPU）の挙動や不正利用の検知には、当サービス内で運用するモデルを用いています。これらの処理のために外部へ情報を送信することはありません。

9. アクセス解析について

当サービスは、画面の改善のために Google Analytics 4 および Microsoft Clarity を利用しています。学校の端末からご利用の場合もこれらは動作します。取得するのはブラウザの識別子と操作の情報であり、氏名・出席番号・成績・提出物の本文が送信されることはありません。使用する Cookie の名称は本体ポリシー第 2 条に記載しています。

• Google Analytics 4 — ページの閲覧、画面遷移、独自イベント（対戦の開始・終了、道場、ログイン等）を計測します。IP アドレスは Google 側で匿名化され、当社が閲覧できる形では保存されません。
• Microsoft Clarity — マウス・スクロール・タップの操作を再現するセッションリプレイとヒートマップを記録します。学校向け機能の画面については、入力フォームの中のテキスト（提出物の本文を含む）も、画面に表示される文字（氏名、出席番号、点数）も、端末側でマスクされたうえで送信されます。Microsoft 側に記録されるのは、文字を伏せた状態の画面構造と操作の軌跡です。
• 無効化の方法 — 校内の端末管理により `clarity.ms` および `google-analytics.com` への通信をブロックしていただければ、これらの計測は行われません。ブラウザの追跡防止機能（Edge・Safari 等の既定の設定を含む）によっても、多くの場合は遮断されます。貴校のポリシー上これらの計測を許容できない場合は、導入前にお問い合わせください。

10. 保存期間・契約終了時の取扱い・削除

当社は、児童生徒のアカウントと学校向けのデータを明確に分けて扱います。学校との契約の終了は、児童生徒個人のアカウントに影響しません。

• 在籍中の保存 — 学校向けのデータは、契約期間中および貴校が必要とされる間、保存します。年度が替わったクラスはアーカイブされますが、記録は消えません（過去年度の CSV を出力できます）。
• 契約を解約した場合 — 当社はデータを削除しません。表示されなくなるのは学校向けの画面だけで、児童生徒のアカウント、ゲーム内通貨、レート、プレイの記録には一切影響しません。再契約された場合は元の状態に戻ります。「解約しても子どもたちのアカウントはそのまま使えます」とご説明いただけます。
• 削除のご依頼 — 貴校または設置者から明示的なご依頼をいただいた場合に限り、当該校の学校向けデータ（クラス、在籍記録、出席番号、クラス内表示名、Classroom から取り込んだ名簿、課題、提出物、評価記録、先生のコメント）を削除します。削除は、対象と件数を事前にご確認いただいたうえで実行します。この場合も児童生徒のアカウントとプレイの記録には触れません。
• 削除の証明 — 削除の実行は、実施日時・対象・件数とともに当社の監査記録に残ります。この記録は学校の行を削除した後も残る設計としており、そのまま削除完了報告の根拠としてご提出できます。
• 削除後も当社に残るもの — 請求および入金の記録（学校名、請求書番号、金額、発行日・支払期日・入金日、運営者のメモ）は、当社の会計記録として、税法その他の法令が定める期間、保管を続けます。児童生徒の個人情報は含まれません。
• 児童生徒本人が退会した場合 — クラス内表示名と、所属する学校の手掛かりは削除されます。在籍記録・出席番号・提出物・評価記録は、担当の先生の記録でもあるため残します（削除すると名簿と採点簿から在籍そのものが失われ、誰が抜けたのか分からなくなるためです）。名簿上の表示は「退会した侍」となります。Classroom から取り込んだ名簿の行（氏名・学校のメールアドレス）は、Classroom 側の名簿の写しであってアカウントに属する情報ではないため、退会では消えません。貴校からのご依頼による削除（上記「削除のご依頼」）の対象には含まれます。
• サーバーログ — 最大 90 日間保管します。

11. データの返却

先生は、在籍中および契約終了時に、名簿・進捗・採点簿を CSV 形式で出力できます。CSV は UTF-8（BOM 付き）で出力するため、日本語版 Excel でそのまま開けます。契約終了に際してご請求をいただいた場合は、当社から当該校のデータを CSV 形式でご提供します。サービスを終了する場合は、あらかじめ予告期間を設けたうえで、同じ方法でのデータの持ち出しをご案内します。

12. 安全管理措置

当社が講じている措置は次のとおりです。情報セキュリティに関する自己点検シートのご記入が必要な場合は、お問い合わせページからご依頼ください。

• 通信の暗号化 — すべての通信を HTTPS で暗号化しています。
• 保管時の保護 — Google Classroom へのアクセス権限（リフレッシュトークン）は AES-256-GCM で暗号化して保管しています。当サービスはパスワードを保持せず、認証は Google アカウントに委ねています。
• アクセス制御 — クラスの記録を追加・変更できるのは担任の先生に限られます。閲覧は同じ学校の先生に限られ、他校の先生には学校をまたいで表示されません。契約が停止している間は、閲覧のみを許可し、新規の作成を止めます。
• 権限の分離 — Google Classroom への読み書きは、すべて先生のアカウントとして行います。児童生徒に追加の権限を求めることはなく、児童生徒の Google アカウントで Classroom へアクセスすることはありません。
• 監査記録 — 運営者による学校データへの操作（名簿の取込・取消、メンバーの除外、基本情報の更新、削除の実行）は、実施者・日時・内容とともに記録されます。契約状態の変更も同様です。
• 学校の情報がゲーム側に出ないことの機械的な担保 — 出席番号、クラス内表示名、名簿の氏名と学校のメールアドレス、先生の氏名と勤務先メールアドレスが、学校向け機能の外のコードに現れないことを、自動テストで継続的に検査しています。運用の注意ではなく仕組みで担保しています。
• ログの保管 — サーバーログは最大 90 日間保管し、障害対応と不正利用の調査にのみ用います。
• 従業者の監督 — 当サービスはソロ開発・運営であり、学校データにアクセスできるのは運営者本人に限られます。第三者に運用を委託していません（サーバー基盤の提供を除く）。
• 外的環境の把握 — 学校からお預かりした情報の保管場所は日本国内です。§6 のとおり、認証・アクセス解析・ユーザー名の審査、および Google Classroom との通信については米国に所在する事業者を利用しており、当社は米国における個人情報の保護に関する制度を把握したうえで、必要かつ適切な監督を行っています。制度の概要は本体ポリシー第 5 条に記載しています。

13. 事故が起きたときの対応

個人データの漏えい、滅失、毀損その他の事態が発生し、またはそのおそれを認めた場合、当社は速やかに事実関係を調査し、貴校のご担当者へご連絡します。個人情報保護法第 26 条に基づく個人情報保護委員会への報告および本人への通知が必要な事態にあたる場合は、当社が委託先として貴校に速やかに通知し、貴校の報告に必要な情報をご提供します。あわせて、被害の拡大防止、原因の究明、再発防止策の実施を行い、その結果をご報告します。障害・メンテナンスに関する平時のご連絡は、お問い合わせページおよびサービス内のお知らせで行います。

14. 児童のプライバシー

教育機関に提供するサービスとして、当社は次のとおり表明します。

• 広告を表示しません — 当サービスは一切の広告を表示しません。取得した情報を行動ターゲティング広告その他の広告目的に利用することも、そのために第三者へ提供することもありません。
• 児童生徒による購入はできません — ゲーム内通貨は現金と交換できない仮想的なもので、実通貨による購入機能はありません。児童生徒が支払いを行う導線は存在しません。学校向け機能の対価は、貴校との契約に基づき貴校からお支払いいただきます。
• 保護者の同意 — 学校を通じたご利用の場合、保護者への説明および必要な同意の取得は、教育目的での利用について保護者に代わって判断する立場にある貴校が行うものとします。当社は、貴校が保護者の同意を得ている、または保護者に代わって同意する権限を有していることを前提として、貴校の指示に従って情報を取り扱います。保護者向けの説明にお使いいただける資料が必要な場合は、お問い合わせください。
• COPPA（米国 児童オンラインプライバシー保護法）に関する当社の立場 — 当社は、13 歳未満の児童から、保護者または学校の同意なく個人情報を直接収集することを意図していません。学校を通じたご利用の場合、当社は学校の代理として、学校が指定する教育目的の範囲でのみ情報を取り扱います。保護者は、児童の情報の確認、追加収集の停止、および削除を、在籍する学校を通じてお求めになれます。
• FERPA（米国 家族教育の権利とプライバシーに関する法律）に関する当社の立場 — 学校からお預かりする学習の記録および評価の記録は、学校の管理下にある教育記録として取り扱います。当社は、これらを学校の指示に反して利用せず、学校の許可なく第三者へ開示せず、契約が終了した場合には学校のご依頼に応じて削除または返却します。

15. Google API から取得した情報の取扱い（Limited Use）

先生が Google Classroom との連携を行った場合、当サービスは Google API を通じて情報を取得します。当サービスによる Google API から受け取った情報の使用および他のアプリケーションへの移転は、Limited Use の要件を含む Google API Services User Data Policy に準拠します。原文は次のとおりです。Typing Musou's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

• 要求する権限 — Classroom に関する権限は、名簿の取り込み（コースの読み取り、名簿の読み取り、名簿のメールアドレスの読み取り）、課題の配信と成績の返却（生徒の課題、トピック）、およびクラスへの発信（お知らせ、資料。これは任意で、外しても他の機能は動きます）の合計 7 つで、これ以上は要求しません。あわせて、どの Google アカウントで同意されたかを確定するために、Google ログインと同じ基本的な権限（openid、メールアドレスの参照）を要求します。個々の権限の名称と設定手順は「Google Classroom 連携の設定（学校管理者向け）」に記載しています。
• 取得した情報の用途 — 名簿の突合、課題の配信、成績の返却、提出状況の表示という、本文書 §5 に記載した目的にのみ用います。広告には一切利用せず、第三者に販売・譲渡しません。人による閲覧は、貴校からのご依頼に基づく障害対応など、必要な場合に限ります。
• 連携の解除 — 先生はいつでも連携を解除できます。解除後、当サービスが Google Classroom へアクセスすることはありません。保管しているアクセス権限も削除します。
• 児童生徒の同意は不要です — Classroom への読み書きはすべて先生のアカウントとして行うため、児童生徒に追加の権限を求めることはありません。児童生徒に必要なのは通常の Google ログインのみで、Google アカウントを使わず 6 桁のクラスコードだけで参加することもできます。

16. 開示等の請求の窓口

学校向け機能において当社が貴校からお預かりしている情報（名簿、在籍記録、提出物、評価記録等）については、貴校が個人情報取扱事業者にあたります。児童生徒本人および保護者からの開示・訂正・利用停止・削除等のお申し出は、原則として貴校でお受けください。当社が直接お申し出を受けた場合は、貴校にお取り次ぎしたうえで、貴校のご指示に従って対応します。児童生徒本人のアカウントに属する情報（プロフィール、プレイの記録等）については、本体ポリシー第 9 条に基づき当社が直接お受けします。貴校から当社に対する、お預かりしている情報の開示・訂正・削除のご請求は、お問い合わせページからいつでも承ります。

17. 本文書の変更

法令の改正、委託先の変更、機能の追加などにより、本文書を変更することがあります。変更後の内容は本ページに掲載し、冒頭に最終更新日を表示します。取り扱う個人情報の項目、利用目的、委託先、または保存期間を変更する場合は、ご契約中の学校のご担当者へ、原則として実施の 30 日前までにメールでご連絡します。貴校が変更内容に同意されない場合は、契約の解除をお申し出いただけます。

18. お問い合わせ

本文書に関するお問い合わせは、お問い合わせページからご連絡ください。