「ナレバコ」プライバシーポリシー

本サービスにおける個人情報の取扱いについて責任を負う事業者は、次のとおりです。

• ・ 事業者名：シーシーエス・プラス・ホールディングス株式会社
• ・ 所在地：北海道標津郡中標津町北町2丁目22番地
• ・ 個人情報保護管理者：管理本部
• ・ お問い合わせ窓口：gakkouno-oshigoto@ccs1981.jp
• ・ 個人情報に関する苦情及び開示等の請求の窓口：シーシーエス・プラス・ホールディングス株式会社　管理本部（〒060-0807　北海道札幌市北区北7条西1丁目1番2号　SE札幌ビル／電話 011-700-5588）

当社は、本サービスの提供にあたり、次の情報を取得します。

1. 1
   ユーザーが登録する情報

   • ・ 氏名、フリガナ、メールアドレス、ログインID、パスワード（当社は復元できない形式で保存します。）
   • ・ 勤務先の学校名、担当学年、担当教科その他ユーザーが任意で入力するプロフィール情報
2. 2
   ユーザーが本サービスへ入力・投稿する情報（ユーザーコンテンツ）

   • ・ 教材、指導案、授業記録、アンケート、添付ファイルその他ユーザーが作成又はアップロードした情報
3. 3
   本サービスの利用に伴い自動的に取得する情報

   • ・ IPアドレス、ブラウザの種類、端末情報、アクセス日時、閲覧したページ、操作ログ
   • ・ Cookie 及びこれに類する技術により取得する識別子
4. 4
   外部サービスとの連携によりユーザーの同意に基づいて取得する情報（詳細は第4条に定めます。）

当社は、取得した情報を次の目的の範囲内で利用します。

1. 1
   本サービスの提供、維持、保護及び改善のため
2. 2
   ユーザーの本人確認、認証及びユーザーアカウントの管理のため
3. 3
   ユーザーからのお問い合わせへの対応のため
4. 4
   本サービスに関する重要な通知、変更のお知らせ及び障害情報の連絡のため
5. 5
   利用状況の分析による本サービスの品質向上及び新機能の検討のため（個人を特定できない統計情報として扱います。）
6. 6
   利用規約に違反する行為への対応及び不正利用の防止のため
7. 7
   有償プランを提供する場合の料金の請求及び決済のため
8. 8
   法令に基づく対応のため

本サービスは、ユーザーが Google アカウントを連携した場合に限り、Google API を通じて次の情報を取得します。当社が要求する権限（スコープ）と、その権限を必要とする理由は次のとおりです。

• ・ openid、email、profile：ユーザーの本人確認及びユーザーアカウントとの紐付けのために使用します。
• ・ https://www.googleapis.com/auth/classroom.courses.readonly：ユーザーが担当するクラス（コース）の一覧を表示し、投稿先をユーザーが選択できるようにするために使用します。クラス情報の読み取りのみを行い、変更は行いません。
• ・ https://www.googleapis.com/auth/classroom.announcements：ユーザーが本サービス上で作成したお知らせを、ユーザーの操作に基づいて指定の Google Classroom へ投稿するために使用します。ユーザーの明示的な操作なしに投稿を行うことはありません。
• ・ https://www.googleapis.com/auth/drive.file：ユーザーが Google ピッカーで選択したファイル、及び本サービスが作成したファイルにのみアクセスするために使用します。当社はユーザーの Google ドライブ全体を閲覧することはできません。

当社による Google API から取得した情報の使用及び他アプリへの移転は、「Google API サービスのユーザーデータに関するポリシー」（Limited Use requirements を含みます。）に準拠します。具体的には次のとおりです。

1. 1
   当社は、Google API から取得した情報を、ユーザーが利用する本サービスの機能を提供及び改善する目的にのみ使用します。
2. 2
   当社は、Google API から取得した情報を、人工知能モデル又は機械学習モデルの開発、訓練若しくは改善のために使用しません。第三者にこれらの目的で提供することもありません。
3. 3
   当社は、Google API から取得した情報を、広告の配信又は広告目的のために使用又は第三者へ販売しません。
4. 4
   当社は、Google API から取得した情報を人が読み取ることを行いません。ただし、ユーザーから明示的な同意を得た場合、セキュリティ上の目的（不正行為の調査等）で必要な場合、法令上必要な場合、又は個人を特定できないよう集約したうえで内部的な運用に用いる場合を除きます。
5. 5
   当社は、Google API から取得した情報を、本サービスの提供に必要な範囲を超えて保持しません。ユーザーが連携を解除した場合、又はユーザーアカウントを削除した場合、当社は当該情報を速やかに削除します。

1. 1
   ユーザーは、いつでも本サービスの設定画面から Google アカウントとの連携を解除することができます。
2. 2
   ユーザーは、Google アカウントの権限管理画面（ https://myaccount.google.com/permissions ）から本サービスへのアクセス権を取り消すこともできます。
3. 3
   連携が解除された場合、当社は Google API を通じた情報の取得を直ちに停止し、既に取得した情報を削除します。

1. 1
   本サービスは、教材作成の支援等のために生成AI機能を提供しています。生成AI機能を利用する場合、ユーザーが入力した内容及び本サービスが処理に必要と判断した関連情報が、当社が選定した外部の生成AI事業者のAPIへ送信されます。
2. 2
   当社は、当該事業者との間で、送信されたデータを当該事業者のモデルの学習に使用しない旨を含む条件で契約し、又は当該条件が適用されるAPIを利用します。
3. 3
   当社は、第4条により Google API から取得した情報を、生成AI機能への入力として使用しません。
4. 4
   ユーザーは、児童生徒の氏名その他の個人を特定できる情報を生成AI機能へ入力しないよう努めるものとします。本サービスは、入力前に個人情報を伏せるための補助機能を提供しています。
5. 5
   当社は、利用者が入力した情報に起因して生じた損害について責任を負いません。

当社は、次の場合を除き、あらかじめユーザーの同意を得ることなく個人情報を第三者に提供しません。

• ・ 法令に基づく場合
• ・ 人の生命、身体又は財産の保護のために必要があり、本人の同意を得ることが困難である場合
• ・ 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要があり、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
• ・ 合併その他の事由による事業の承継に伴って提供される場合

1. 1
   当社は、利用目的の達成に必要な範囲で、個人情報の取扱いの全部又は一部を外部事業者へ委託することがあります。この場合、当社は委託先に対して必要かつ適切な監督を行います。
2. 2
   現在の主な委託先及び委託する業務の内容は次のとおりです。

   • ・ Google LLC（米国）：クラウドインフラの提供、アクセス解析
   • ・ OpenAI, L.L.C.（米国）：生成AI機能に関する処理
3. 3
   委託先の一部は日本国外に所在します。国外への移転については第10条に定めます。

1. 1
   当社は、前条に定める委託に伴い、個人データを米国その他の外国に所在する事業者へ移転することがあります。
2. 2
   当社は、移転先の事業者との間で、個人情報の保護に関する法律に定める基準に適合する体制を継続的に確保するために必要な措置を講じたうえでこれを行います。
3. 3
   移転先の国における個人情報の保護に関する制度についての情報は、お問い合わせ窓口へご連絡いただくことで提供します。

1. 1
   本サービスは、ログイン状態の維持及び利用状況の把握のために Cookie を使用します。
2. 2
   本サービスは、アクセス解析のために Google アナリティクスを使用することがあります。Google アナリティクスは Cookie により情報を収集しますが、個人を特定する情報は含まれません。
3. 3
   ユーザーは、ブラウザの設定により Cookie の使用を拒否することができます。ただし、この場合、本サービスの一部の機能が利用できなくなることがあります。

1. 1
   当社は、ユーザーが本サービスを利用している間、登録情報及びユーザーコンテンツを保存します。
2. 2
   ユーザーがユーザーアカウントを削除した場合、当社は削除の時点から90日間（3か月間）が経過した後、ユーザーコンテンツを削除します。この期間は、誤操作による削除からの復旧に対応するために設けています。
3. 3
   前項にかかわらず、Google API から取得した情報は、連携の解除又はユーザーアカウントの削除により速やかに削除します。
4. 4
   法令により保存が義務付けられている情報は、当該法令が定める期間保存します。

当社は、個人情報の漏えい、滅失又は毀損の防止その他の安全管理のために、次の措置を講じます。

• ・ 通信の暗号化（TLS）及び保存データの適切な保護
• ・ アクセス権限の最小化及び管理画面へのアクセス制限
• ・ パスワードの不可逆な形式での保存
• ・ 従業者に対する教育及び委託先の監督
• ・ システムの脆弱性への継続的な対応

1. 1
   本サービスは、教職員及び教育関係者による業務上の利用を想定しており、児童生徒による直接の利用を想定していません。当社は、児童生徒から直接個人情報を取得しません。
2. 2
   ユーザーが業務上必要な範囲で児童生徒に関する情報を本サービスへ登録する場合、当該情報は第3条に定める利用目的の範囲内でのみ取り扱われ、生成AI事業者を含む委託先のモデル学習に使用されることはありません。
3. 3
   ユーザーは、児童生徒に関する情報の登録にあたり、所属する学校又は教育委員会の規程に従い必要な手続を経るものとします。

1. 1
   ユーザーは、当社が保有する自己の個人情報について、開示、訂正、追加、削除、利用停止、消去又は第三者提供の停止を請求することができます。
2. 2
   前項の請求は、第1条に定めるお問い合わせ窓口へご連絡ください。当社は、ご本人であることを確認したうえで、法令に従い遅滞なく対応します。
3. 3
   登録情報の一部は、本サービスのプロフィール画面からユーザー自身で確認及び変更することができます。

1. 1
   当社は、法令の改正又は本サービスの内容の変更に応じて、本ポリシーを変更することがあります。
2. 2
   変更後の本ポリシーは、本サービス上に掲示した時点から効力を生じます。ただし、ユーザーの権利に重大な影響を及ぼす変更を行う場合には、本サービス内での掲示に加え、ユーザーの登録メールアドレス宛のメール送信により事前に通知します。

本ポリシー及び本サービスにおける個人情報の取扱いに関するお問い合わせは、次の窓口までご連絡ください。

• ・ 中央コンピューターサービス株式会社
• ・ お問い合わせ窓口：gakkouno-oshigoto@ccs1981.jp
• ・ 受付時間：平日9時から17時まで（土日祝日及び年末年始を除く）