プライバシーポリシー

授業支援サービス「つくっと」における個人情報および利用者情報の取扱いについて定めます。

株式会社MIKAI Lab（以下「当社」といいます。）は、当社が提供する授業支援サービス「つくっと」（以下「本サービス」といいます。）における個人情報および利用者情報の取扱いについて、以下のとおり定めます。

1. 基本方針

本サービスは、学校の授業において、教職員および児童生徒が生成AIを活用して教材や作品を制作するための支援を行うものです。当社は、本サービスが未成年者を含む児童生徒に利用されることを踏まえ、次の方針により情報を取り扱います。

1. 取得する情報を、教育活動に必要な最小限にとどめます。
2. 児童生徒を識別できる情報を、学校設置者から委託された教育活動の目的以外に利用しません。
3. 広告配信、行動ターゲティング、プロファイリング、および第三者への販売のいずれも行いません。
4. 児童生徒の作品そのものは、児童生徒本人の管理下に置き、当社が継続して保持しません。授業中に教職員が確認するための一時保存については、第10条に定めます。
5. 授業時間外および対象クラス外における児童生徒の利用状況を取得しません。
6. 当社が自ら保存する情報は、原則として日本国内に所在するクラウド環境に保存します。ただし、保存先の地域を指定できない一部のサービスがあります。その内容は、第14.5項および別紙1に記載します。外部の生成AIサービスによる処理については、第11条および第14条に定めます。

2. 事業者情報

3. 本サービスの構成

本サービスは、主に次の要素で構成されます。それぞれ利用対象者および取り扱う情報が異なります。

教職員向けアプリケーションと児童生徒向けアプリケーションは、それぞれ独立したシステム基盤上で提供されます。 児童生徒向けアプリケーションは、Google Drive および Google Classroom へのアクセス権限を有しません。 相互評価において他の児童生徒の作品を表示する場合、作成者の氏名は表示されません。

運営管理機能を利用できるのは、当社においてあらかじめ権限を付与された従業者に限られます。その操作は、すべて監査ログに記録されます（第17条）。

4. 本サービスにおける役割分担

本サービスは、学校設置者（教育委員会等を通じて学校設置者の行為が行われる場合は、教育委員会等を含みます。以下同じ。）が教育活動のために導入し、当社がその委託を受けてシステムの開発および運用を行う形態で提供されます。個人情報の取扱いに関する責任の分担は、次のとおりです。

当社は、学校設置者から委託を受けた範囲および本ポリシーの定める範囲を超えて、児童生徒の個人情報を取り扱いません。

5. 取得する情報

5.1 アカウントに関する情報

• 学校設置者が発行した Google アカウントのメールアドレスおよび表示名
• 学校名、学年、学級、および利用者区分（教職員／児童生徒）

学年および学級は、Google Classroom のクラス情報から取得するか、教職員が入力することにより取得します。

5.2 教職員から取得する情報

• 教材を作成するために入力した授業の条件（教科、学年、単元、題材等）
• 児童生徒に対するフィードバックとして確定した内容

5.3 児童生徒に関して取得する情報

• 課題の提出状況その他の学習の記録に関する情報
• 提出された作品に対する評価の補助として生成された内容
• 相互評価において入力した内容
• 授業中に生成AIに送信したプロンプトおよびその回答（第9条に定める範囲に限ります。）

5.4 利用状況に関する情報

• ログイン日時、機能の利用日時および利用回数
• エラーの発生状況、アクセスログ（IPアドレス、ブラウザ種別等を含みます。）
• 管理者、教職員および当社の従業者によるシステム操作の記録（監査ログ）

監査ログは、誰がいつどの操作を行ったかの記録であり、プロンプトや作品の本文を含みません。

5.5 取得を目的としない情報

当社は、住所、電話番号、生年月日、成績、健康状態その他の要配慮個人情報の取得を目的としません。

ただし、利用者が入力した文章または作品の中にこれらが含まれる場合、当該文章の一部として取得されることがあります。当社は、この可能性を踏まえ、第11.5項の措置により入力を抑制します。

また、第9.4項に定めるとおり、送信前の入力途中の文字列を保存しません。

6. 利用目的

当社は、取得した情報を次の目的で利用します。

1. 本サービスの提供、機能の実行および利用者への表示
2. 教職員による教材の作成の支援
3. 提出された作品に対する評価の補助およびフィードバックの作成の支援
4. 授業中における学習の進み具合の把握（教職員による支援を目的とします。）
5. 児童生徒が、自らに対するフィードバックを閲覧できるようにするため
6. 教職員が授業後に学習の過程を振り返り、指導および評価に役立てるため
7. 本サービスの動作状況の監視、障害対応および不具合の修正
8. 不正な利用の検知および防止
9. 学校設置者に対する利用状況の報告（個人を識別できないよう加工した集計値によります。）
10. 本サービスの改善および新たな機能の開発（統計情報に限ります。）
11. 本サービスの正式サービス化にあたっての機能設計および品質向上（統計情報に限ります。）
12. 教育実践の成果に関する報告および公表（個人を識別できないよう加工したものに限ります。）
13. 利用者からのお問い合わせへの対応

当社は、上記の目的の範囲を超えて情報を利用する場合、あらかじめ学校設置者の承諾を得るものとします。

7. 未成年者の個人情報の取扱い

本サービスは、小学校、中学校および高等学校の児童生徒に利用されることを前提としています。当社は、未成年者の個人情報について、次のとおり取り扱います。

1. 本サービスの利用は、学校設置者が教育課程の一環として決定するものであり、当社は学校設置者の委託を受けて個人情報を取り扱います。
2. 学校設置者および学校は、本サービスの利用にあたり、保護者に対して利用の目的および取り扱う情報の内容を周知するものとします。
3. 児童生徒本人および保護者は、本サービスの利用を希望しない旨を、在籍校を通じて申し出ることができます。
4. 当社は、児童生徒の個人情報を、本サービスの提供および学校設置者から委託された目的以外に利用しません。
5. 当社は、児童生徒に対して広告を表示せず、また児童生徒の興味関心を推定するための分析を行いません。
6. 当社は、保護者および児童生徒が本サービスの内容を理解できるよう、平易な表現による説明を別途用意します。掲載先は次のとおりです。

• 保護者の方向け：https://tsukutto.jp/privacy/parents/
• 小学生向け：https://tsukutto.jp/privacy/kids/
• 中学生・高校生向け：https://tsukutto.jp/privacy/students/

8. Googleユーザーデータの取扱い

本サービス「つくっと」は、Google アカウントによる認証、Google Classroom および Google Drive との連携機能を提供します。当社による Google ユーザーデータの取扱いは、次のとおりです。

8.1 利用するスコープと利用目的

教職員向けアプリケーション

児童生徒向けアプリケーション

児童生徒向けアプリケーションは、Google Drive および Google Classroom へのアクセス権限を一切有しません。

8.2 drive.readonly を必要とする理由

Google Classroom において児童生徒が課題として提出したファイルは、システム上、本サービスが作成したファイルではありません。そのため、より権限の狭い drive.file スコープでは当該ファイルを読み取ることができません。提出された作品を読み取り、教職員による評価を補助するという機能を実現するため、drive.readonly を必要としています。

当社は、drive.readonly により取得できる情報のうち、教職員が授業として指定した課題に対して提出されたファイルのみを読み取ります。それ以外のファイルを読み取ること、および読み取ったファイルの内容を保持することはありません（第10条）。

8.3 アクセス（Access）

当社は、利用者が Google の同意画面において許可した範囲においてのみ、Google ユーザーデータにアクセスします。アクセスは、利用者が本サービス上で行った操作または設定（予約配信、提出物の自動取得、評価の補助の自動実行等）に基づき、その実行に必要な範囲に限って行われます。

8.4 使用（Use）

当社は、Google ユーザーデータを、第8.1項に記載した目的にのみ使用します。当社は、Google ユーザーデータを、広告の配信、利用者の分析、または人工知能・機械学習モデルの学習のために使用しません。

Google ユーザーデータおよびこれに由来する情報（集計し、または個人を識別できないよう加工したものを含みます。）は、第6条第10号から第12号までに定める目的（本サービスの改善および新たな機能の開発、正式サービス化にあたっての機能設計および品質向上、ならびに教育実践の成果に関する報告および公表）には使用しません。 これらの目的には、Google API を経由しない情報のみを用います。

8.5 保存（Store）

当社は、Google ユーザーデータのうち、利用者を識別するための情報、および利用者があらかじめ設定した処理を自動で実行するためのリフレッシュトークンを、本サービスの提供に必要な期間に限り、日本国内に所在するクラウド環境に保存します。リフレッシュトークンは鍵管理サービスにより暗号化して保存し、利用者が本サービスとの連携を解除した場合は削除します。利用者がその場で行う操作のために取得するアクセストークンは、保存しません。

drive.readonly により読み取ったファイルの本体は、第10条に定める一時保存を除き、当社のシステムに保存しません。当社が継続して保存するのは、提出の有無および日時等の記録、ならびに評価の補助として生成された内容に限られます。

8.6 共有（Share）

当社は、Google ユーザーデータを第三者に提供または販売しません。ただし、本サービスの提供に必要な範囲で、第13条に定める委託先に取扱いを委託する場合があります。この場合、当社は委託先に対し、本ポリシーと同等の義務を課し、必要かつ適切な監督を行います。

8.7 Limited Use requirements への準拠

つくっとによる Google API から受領した情報の使用および他のアプリケーションへの転送は、Google API Services User Data Policy（Limited Use requirements を含みます。）に準拠します。

Tsukutto’s use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

8.8 アクセス権の取り消し

利用者は、Google アカウントの設定画面からいつでも本サービスへのアクセス権を取り消すことができます。アクセス権を取り消した場合、本サービスの一部または全部の機能が利用できなくなります。

なお、アクセス権を取り消した場合であっても、利用者の Google Drive に保存されたファイルは削除されません。当該ファイルは利用者の管理下にあり、削除を希望する場合は利用者ご自身で削除してください。

9. ブラウザ拡張機能について

本サービスは、授業中における児童生徒の学習状況を教職員が把握するため、ブラウザ拡張機能を提供します。当社は、この機能が児童生徒の利用状況を取得するものであることを踏まえ、その範囲を次のとおり限定します。

9.1 取得する情報

児童生徒が、学校設置者が導入した生成AIサービスに送信したプロンプト、およびこれに対する回答。取得の対象となるサービスは、別紙1に記載します。

9.2 取得する目的

1. 授業中に教職員が学習の進み具合を把握し、支援を必要とする児童生徒に声をかけられるようにするため
2. 教職員が授業後に学習の過程を振り返り、指導および評価に役立てるため
3. 活動の段階を推定し、教職員の画面に表示するため（第11.2項）

9.3 取得しない情報

当社は、次の情報を取得しません。

1. 授業として設定された日時以外における利用状況
2. 当該授業の対象となるクラス以外における利用状況
3. 別紙1に記載するサービス以外における利用状況。他の生成AIサービスを利用した場合を含みます
4. ウェブサイトの閲覧履歴、検索履歴その他の利用状況

9.4 送信前の入力途中の文字列

授業中、児童生徒が入力中の文字列は、教職員の画面に表示するため、一時的に処理されることがあります。

この文字列は、当社のシステムに保存されません。 表示は授業中に限られ、授業の終了とともに参照できなくなります。

9.5 学習の進み具合に関する記録

教職員が学習の進み具合を把握できるようにするため、送信の回数および時刻を記録します。この記録は、第9.1項の情報とは別に集計されるものであり、入力の内容を含みません。

9.6 閲覧できる者

第9.1項および第9.5項の情報を閲覧できるのは、当該クラスを担当する教職員に限られます。 他のクラスの教職員および他の児童生徒は閲覧できません。

なお、障害の調査または不正な利用の検知のため、やむを得ず当社の従業者が内容を確認する場合があります。この場合、当該操作は監査ログに記録され、学校設置者の求めに応じて報告します。確認を行うことができる従業者は、あらかじめ権限を付与された者に限られます（第3条）。

9.7 動作の条件

本拡張機能は、学校設置者が管理者権限により導入を許可した場合にのみ動作します。児童生徒が個別に導入することはできません。

本機能は、授業として設定された日時の範囲内でのみ動作します。 授業の日時は、教職員が授業を作成する際に設定し、いつでも変更できます。設定された時間の終了とともに、取得は自動的に停止します。

また、教職員は、授業の実施中であっても、取得を停止することができます。

10. 作品の取扱い

児童生徒が本サービスを用いて制作した作品の正本は、児童生徒本人の Google Drive 上に保存されます。当社は、作品のファイル本体を、当社のシステムに継続して保存しません。

教職員が授業中に提出物を確認し、または評価の補助を行うために必要な範囲で、当社は、Google Drive 上の提出ファイルを当社のシステムに一時的に複製します（以下「一時保存」といいます。）。一時保存したファイルの取扱いは、次のとおりです。

（1）当該授業の終了時刻の経過後に削除します。

（2）（1）の削除処理が失敗した場合に備え、作成から3日を経過したファイルは、クラウド基盤の設定により自動的に削除されます。

（3）誤った削除からの復旧のため、削除後7日間はクラウド基盤上に保持されることがあります。この期間中、当社がファイルの内容を参照することはありません。

（4）以上により、提出されたファイルが当社のシステム上に存在しうる期間は、最長で約10日間です。

一時保存したファイルを閲覧できるのは、当該クラスを担当する教職員に限られます。当社は、一時保存したファイルを、第6条に定める目的以外に利用せず、また生成AIモデルの学習には使用しません。

教職員は、Google Classroom を通じて作品を確認します。当社が保持するのは、提出の有無および日時等の記録、ならびに評価の補助として生成された内容に限られます。

当社は、作品に関して児童生徒に生じる知的財産権を取得するものではありません。 児童生徒が自ら創作した部分について知的財産権が生じる場合、当該権利は、当該児童生徒に帰属します。

当社は、作品を対外的に公表する場合、当社の判断では行わず、学校設置者等を通じて、当該児童生徒の保護者の許諾を個別に得たものに限ります。 学校名その他学校を特定できる情報を併せて公表する場合は、あわせて学校設置者等の承諾を得るものとします。

11. 生成AIサービスへの提供

本サービスは、教材の生成、授業動画の生成および評価の補助にあたり、外部の生成AIサービスを利用します。

11.1 利用する事業者の条件

当社が利用する生成AIサービスの提供事業者は、次の条件をすべて満たすものに限ります。

1. 送信された内容および生成された回答を、当該事業者の生成AIモデルの学習に使用しないこと
2. サービスの安全性の維持等のために一時的に記録される場合、その期間および用途が規約上明示されていること
3. データの処理が行われる国および適用される法令が確認できること

現に利用している事業者、その用途および根拠となる規約は、別紙1に記載します。 事業者を変更する場合、当社は別紙1を改訂し、学校設置者に通知します。この場合、本ポリシー本文の変更は行いません。

11.2 送信される情報

生成AIサービスに送信される情報は、用途ごとに異なります。

授業動画の生成は教職員のみが行うものであり、児童生徒の個人情報および作品が送信されることはありません。

当社は、システムとして、氏名、メールアドレス、学籍番号その他の利用者を直接識別する情報を、生成AIサービスに送信しない設計としています。

ただし、児童生徒が作成した文章の中に氏名等が含まれる場合、当該文章の一部として送信されることがあります。当社は、この可能性を踏まえ、第11.5項の措置により入力を抑制します。

なお、第9.1項によりブラウザ拡張機能が取得した児童生徒のプロンプトおよび回答は、教職員が学習状況を把握できるようにするため、活動の段階を推定する目的に限り、別紙1に記載する生成AIサービスに送信します。 推定の結果は、教職員の画面に活動の段階（調査中、作成中、確認中等）として表示されるものであり、児童生徒の評価には用いません。送信された内容は、第11.3項のとおり生成AIモデルの学習に使用されません。

11.3 モデルの学習への利用について

当社は、第11.1項の条件を満たす提供形態においてのみ、生成AIサービスを利用します。 各事業者の規約において、当該形態での利用にあたっては、送信された内容および生成された回答が、当該事業者の生成AIモデルの学習に使用されない旨が定められています。

したがって、利用者の入力内容および生成された成果物が、生成AIモデルの学習に使用されることはありません。

11.4 提供先におけるログの保持について

「モデルの学習に使用されないこと」と「一切保存されないこと」は同一ではありません。各事業者の規約において、サービスの安全性の維持（利用規約違反の検出および防止）ならびに法令上必要な開示のため、送信された内容および回答を一定期間記録する場合があるとされています。当社は、この事実を含めて開示することが適切と考え、本項に明記しています。

各サービスにおけるデータの取扱いに関する規定は、別紙1に記載する規約においてご確認いただけます。

11.5 入力内容に関する注意事項

当社は、次の措置により、個人情報が不必要に入力されることを防止します。

1. 利用規約において、氏名、住所、電話番号その他の個人情報および機微な情報の入力を禁止しています。
2. 入力画面において、個人情報を入力しないよう注意を表示します。
3. 教職員向けの指導資料において、児童生徒への指導方法を案内します。
4. 本サービスの教育内容そのものに、生成AIに入力してはならない情報に関する学習を含めています。

11.6 検索による情報の補完について

本サービスは、生成AIによるウェブ検索の結果を参照する機能（検索連携機能）を使用しません。 生成AIサービスには、第11.2項に記載した情報のみを送信し、外部の検索サービスへの送信は行いません。

将来この機能を利用する場合は、本ポリシーを改訂し、学校設置者に通知します。

11.7 生成結果の正確性

生成AIによる出力は、事実と異なる内容を含む場合があります。本サービスにおける生成結果は、教職員による確認を経て授業に用いられ、また児童生徒に提示されることを前提としています。評価の補助として生成された内容は、教職員が確認し、修正または採否を判断したうえで用いられます。

12. 第三者提供

当社は、次のいずれかに該当する場合を除き、あらかじめ本人の同意を得ることなく、個人情報を第三者に提供しません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
3. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合

13. 個人データの取扱いの委託

当社は、本サービスの提供に必要な範囲で、個人データの取扱いの全部または一部を外部に委託する場合があります。委託先の類型は次のとおりです。

当社は、委託先の選定にあたり適切な安全管理措置が講じられていることを確認し、契約により本ポリシーと同等の義務を課したうえで、必要かつ適切な監督を行います。

14. データの保存場所および外国への提供

14.1 保存場所

当社が取得した情報は、日本国内に所在するクラウド環境に保存します。具体的な保存場所は、別紙1に記載します。ただし、第14.5項に定めるサービスについては、この限りではありません。

14.2 外国における処理

第11条に定める生成AIサービスの利用にあたり、送信される情報は、当該事業者の所在する国において処理されることがあります。当該国および事業者は、別紙1に記載します。

14.3 保護のための措置の確認

当社は、当該事業者が講じる個人情報の保護のための措置を確認したうえで、これを利用します。措置の内容は、別紙1に記載する規約においてご確認いただけます。

14.4 生成AIサービスの提供事業者における保持

生成AIサービスの提供事業者は、不正な利用の監視を目的として、送信された内容および生成された回答を一定期間（OpenAI, L.P. の場合は最長30日間）保持することがあります。この保持は不正な利用の監視のためにのみ行われるものであり、生成AIモデルの学習その他の目的には利用されません。

当社は、この保持を行わない取扱い（ゼロデータ保持）の適用を、当該事業者に求めています。適用された場合は、別紙1を更新し、学校設置者に通知します。

なお、この保持は当該事業者におけるものであり、当社が保持する記録の期間は第15条に定めるとおりです。

14.5 保存先の地域を指定できないサービス

本サービスは、認証、通知の配信、画面の配信、Google サービスとの連携および動作状況の記録のために、保存先または処理の行われる地域を利用者が指定できないサービスを利用しています。これらのサービスにおいては、取り扱われる情報が日本国外において処理または保存されることがあります。対象となるサービス、取り扱われる情報および提供事業者は、別紙1に記載します。

これらはいずれも Google LLC が提供するサービスであり、当社は、同社を個人データの取扱いの委託先として、第13条に定めるところにより監督します。取り扱われる情報は、認証、通知、連携および動作状況の記録に必要な範囲に限られ、児童生徒の作品の本文、プロンプトおよび相互評価の内容は含まれません。

15. 保存期間および削除

当社は、児童生徒に関する情報について、段階的に保持の範囲を縮小します。

15.1 段階的な保持

この項の定めは、授業中の学習状況に関する記録および児童生徒の識別子を対象とします。具体的には、次の情報です。

（1）ブラウザ拡張機能が取得した児童生徒のプロンプトおよびその回答（第9.1項）

（2）送信の回数および時刻の記録（第9.5項）

（3）児童生徒が相互評価において入力した内容

（4）学習状況の把握のために作成した名簿の情報（児童生徒の氏名およびメールアドレス）

（5）アクセスログおよび監査ログに含まれる児童生徒の識別子

次の情報は、学校における学習の記録および評価の根拠として学校設置者が保持する必要があるため、この項の対象としません。これらの保存期間は、第15.2項および第15.3項によります。

（1）提出の有無および日時等の記録

（2）評価の補助として生成された内容

（3）教職員が確定したフィードバックの内容

なお、提出された作品のファイル本体は、第10条に定めるとおり、最長で約10日間のうちに削除されます。

2週間を経過した時点で、当社は、授業に関する記録と、個人を識別する情報との紐付けを解除します。 具体的には、当該記録から氏名、アカウントID、メールアドレスその他の識別子を削除します。削除した識別子を復元するための対応表は、一切保持しません。

本項第4号の名簿の情報については、紐付けの解除に代えて、当該情報自体を削除します。

自由記述（プロンプト、AIの回答および相互評価の内容をいいます。）については、識別子の削除に加え、本文から個人が識別されるおそれがないかを確認し、必要な場合は当該記載を削除または置換します。

なお、アカウントに関する情報（第5.1項）は、学校設置者が本サービスを利用するために必要であるため、利用終了時まで保持します。前記の識別子の削除は、授業に関する記録との紐付けを対象とするものであり、アカウントそのものを削除するものではありません。

フィードバックの閲覧について。 教職員が確定したフィードバックは、本サービス上で、学校設置者による利用終了時まで、当該児童生徒および当該クラスを担当する教職員が閲覧できます。また、教職員の操作により、確定したフィードバックを Google ドキュメントとして当該教職員の Google Drive に作成し、当該児童生徒に共有したうえで、Google Classroom の提出物に添付して返却します。返却したファイルは本サービスの管理外にあり、本サービスの利用終了によって削除されることはありません。当該ファイルの保持および削除は、学校設置者の Google Workspace の運用に従います（当該教職員のアカウントが削除された場合などには、当該ファイルを参照できなくなることがあります）。

15.2 その他の情報の保存期間

15.3 利用終了時の取扱い

利用終了時、当社は、当社のシステム上に保存された個人情報を、学校設置者の指示に従い、遅滞なく削除または個人を識別できない状態に加工します。

なお、児童生徒の Google Drive に保存された作品は、児童生徒本人の管理下にあるため、当社による削除の対象外です。

16. 正式サービスへの移行に伴う取扱い

当社は、本サービスを正式なサービスとして提供することを予定しています。移行にあたっては、次のとおり取り扱います。

1. 継続して本サービスを利用する学校設置者に係る情報は、正式サービスに引き継ぐ場合があります。この場合、当社は、移行に先立ち、学校設置者に対して引継ぎの範囲を通知し、その承諾を得るものとします。
2. 継続して利用しない学校設置者に係る情報は、第15条に従い削除します。
3. 児童生徒本人または保護者は、自らの情報を引き継がないことを、在籍校を通じて申し出ることができます。この場合、当社は当該情報を削除します。
4. 引継ぎを行った場合であっても、当社は、正式サービスにおける利用目的を改めて明示します。

17. 安全管理措置

当社は、個人情報の漏えい、滅失または毀損の防止その他の安全管理のため、次の措置を講じます。

組織的安全管理措置 個人情報保護責任者を定め、取扱状況を確認できる体制を整備します。運営管理機能を利用できる従業者をあらかじめ限定し、その操作の記録を保持して定期的に点検します。

人的安全管理措置 従業者および委託先に対し、秘密保持義務を課し、必要な教育を行います。

技術的安全管理措置 通信の暗号化、保存データの暗号化、アクセス権限の最小化、認証情報の適切な管理を行います。教職員向けアプリケーションと児童生徒向けアプリケーションを独立したシステム基盤上で運用し、児童生徒向けアプリケーションが他の児童生徒の情報にアクセスできない構成とします。

物理的安全管理措置 情報は、適切な安全管理措置が講じられた、日本国内に所在するクラウド環境において管理します。

事故発生時の対応 個人情報の漏えい等の事態が発生し、または発生したおそれがある場合、当社は速やかに学校設置者に報告するとともに、被害の拡大防止および原因の調査を行います。

18. 開示、訂正、利用停止等の請求

児童生徒および保護者の方からの、本サービスで取り扱う個人情報の開示、内容の訂正、追加もしくは削除、利用の停止または第三者への提供の停止に関するご請求は、在籍校または学校設置者を通じてお受けします。当社は、学校設置者からの指示に基づき対応します。

これは、当社が請求者と児童生徒との関係を確認する手段を有しておらず、誤った相手への開示を防止する必要があるためです。

教職員および学校設置者からのご請求は、第21条に定めるお問い合わせ窓口で直接お受けします。

なお、第15.1項の対象となる情報について同項に定める加工を行った後は、個人を識別できないため、当該情報に関する個別のご請求に応じることができません。

19. Cookie等およびブラウザの保存領域の取扱い

本サービスは、利用者のログイン状態を保持する目的で、Cookie ならびにブラウザの保存領域（localStorage、IndexedDB その他これらに類する仕組みをいいます。）を使用します。

当社は、広告配信、行動追跡または利用者の分析を目的としたこれらの技術を使用せず、第三者による同種の技術も本サービスに導入しません。

20. 本ポリシーの変更

当社は、法令の改正または本サービスの内容の変更に応じ、本ポリシーを変更することがあります。重要な変更を行う場合、当社は、変更内容および効力発生日を、本サービス上への掲示または学校設置者への通知により、あらかじめお知らせします。

別紙1の記載事項の変更については、第11.1項に定めるとおり、学校設置者への通知により行います。

21. お問い合わせ窓口

本サービスおよび本ポリシーに関するお問い合わせならびに個人情報の取扱いに関する苦情は、次の窓口までご連絡ください。

株式会社MIKAI Lab　つくっと担当 所在地：徳島県名西郡神山町下分地野49-1 メールアドレス：privacy@tsukutto.jp

制定日：2026年9月30日　改定日：2026年10月8日　施行日：2026年10月8日

別紙1　データの保存場所および利用する外部サービス

本別紙は、本ポリシー第9条、第11条および第14条に基づき、当社が利用する外部サービスおよびデータの保存場所を記載するものです。記載事項の変更は、学校設置者への通知により行います。

最終更新日：2026年10月2日

1. データを保存する場所

当社が取得した情報は、次のとおり、いずれも日本国内に所在するリージョンに保存されます。

2. データを処理する場所

次のサービスは、処理を実行するものであり、データを永続的に保存しません。処理は、いずれも日本国内に所在するリージョンで行われます。

3. ブラウザ拡張機能による取得の対象となるサービス

本ポリシー第9.1項に基づき、ブラウザ拡張機能が取得の対象とするサービスは、次のとおりです。

上記以外のサービスにおける利用は、取得の対象となりません。

4. 利用する生成AIサービス

いずれの事業者についても、本ポリシー第11.1項に定める条件を満たすことを確認しています。

5. 保存先の地域を指定できないサービス

本ポリシー第14.5項に基づき、保存先または処理の行われる地域を指定できないサービスは、次のとおりです。いずれも Google LLC が提供するものです。

上記のサービスにおいて、児童生徒の作品の本文、生成AIに送信したプロンプトおよびその回答、ならびに相互評価の内容が保存されることはありません。

別紙2　実証事業に関する特記事項

本別紙は、本サービスの実証段階における取扱いを定めるものであり、実証事業の終了をもって効力を失います。

1. 実証事業の概要

2. 実証段階における情報の取扱い

1. 当社は、実証の成果を徳島県および学校設置者に報告します。報告には、個人を識別できないよう加工した情報のみを用います。
2. 当社は、実証の成果を学会発表、事例紹介その他の方法により公表することがあります。この場合においても、個人を識別できる情報は用いません。
3. 児童生徒の作品を公表する場合は、学校を通じて当該児童生徒の保護者に個別に許諾を得たものに限ります。
4. 第15.1項に定める加工にあたり、当社は、機械的な置換に加え、外部に提供する前に目視による確認を行います。

3. 実証終了後の取扱い

実証事業の終了後の情報の取扱いは、本ポリシー第15条および第16条の定めによります。

以上