データ取扱い方針

ウェルダンシステム株式会社（以下「当社」といいます。）は、「所見作成サポートAI」サービス（以下「本サービス」といいます。）の提供において、利用者の個人情報及びデータの保護を最重要事項として位置付け、以下のとおりデータ取扱い方針を定めます。

第1条（基本方針）

1. 当社は、個人情報の保護に関する法律（個人情報保護法）及び関連する法令・ガイドラインを遵守し、利用者のプライバシー保護に努めます。
2. 当社は、教育現場での安全性を最優先とし、「ゼロトラスト・ローカル保存」アーキテクチャを採用することで、生徒の個人情報がサーバーに保存されないシステム設計を実現しています。
3. 当社は、データの取扱いに関して透明性を保ち、利用者に対して適切な情報提供を行います。

第2条（収集する情報の種類と目的）

2.1 直接的に収集する情報

情報の種類	収集目的	法的根拠
アカウント情報 （メールアドレス、氏名、所属校名等）	サービス提供、本人確認、サポート対応	契約履行
利用履歴・ログ情報	サービス改善、セキュリティ確保、技術サポート	正当な利益
お問い合わせ内容	サポート提供、サービス改善	契約履行

2.2 自動的に収集される情報

• IPアドレス、ブラウザ情報、OS情報
• アクセス日時、参照元URL
• システム利用状況（エラーログ等）

2.3 生徒関連データの特別な取扱い

重要：本サービスは「ゼロトラスト・ローカル保存」を採用しており、以下のデータは当社のサーバーには一切保存されません：

• 生徒の氏名、学籍番号等の個人識別情報
• 作成された所見の本文
• 生徒の学習状況、行動記録等

これらのデータは、利用者のブラウザ内（ローカルストレージ）にのみ暗号化されて保存されます。

第3条（情報の保管と処理）

3.1 データ保管場所

• アカウント情報・システムログ：日本国内に所在するサーバー（Google Cloud Platform等）
• 生徒関連データ：利用者端末のブラウザ内ローカルストレージのみ

3.2 AI処理に関する国際データ移転

本サービスにおけるAI機能（所見生成支援）の提供において、以下の処理が行われます：

1. 処理先国：アメリカ合衆国
2. 法的根拠：利用者の明示的な同意に基づく第三国への個人情報の移転
3. 保護措置：以下の適切な保護措置を講じています：
   • データの匿名化・仮名化処理
   • 暗号化通信（TLS 1.3）
   • 処理後の即座な削除（24時間以内）
   • 委託先との包括的データ保護契約の締結

参考情報：アメリカ合衆国における個人情報保護制度については、個人情報保護委員会の調査資料をご参照ください。

第4条（第三者への提供・委託）

4.1 第三者への提供

当社は、以下の場合を除き、利用者の個人情報を第三者に提供いたしません：

1. 利用者の明示的な同意がある場合
2. 法令に基づく場合
3. 人の生命、身体または財産の保護のために必要である場合
4. 公衆衛生の向上または児童の健全な育成の推進のために特に必要である場合

4.2 業務委託先

委託先	委託業務内容	所在国	保護措置
Google LLC	クラウドインフラ提供 AI API提供	アメリカ合衆国	ISO 27001認証取得 OECD プライバシー8原則適合 適切性認定相当の保護水準

第5条（データの保存期間と削除）

5.1 保存期間

データ種別	保存期間	削除方法
アカウント情報	退会から3年間	安全な消去処理
利用履歴・ログ	取得から1年間	自動削除
AI処理データ	処理完了から24時間以内	自動削除
生徒関連データ	利用者による管理	ローカル削除

5.2 利用者による削除

生徒関連データ（所見内容等）は利用者のブラウザ内にのみ保存されるため、以下の方法で削除できます：

• アプリ内の「データ削除」機能
• ブラウザの閲覧データクリア機能
• ブラウザのアンインストール

第6条（セキュリティ対策）

6.1 技術的対策

• データの暗号化（保存時・通信時）
• アクセス制御・認証システム
• 定期的なセキュリティ監査
• 侵入検知システム
• バックアップ・災害復旧対策

6.2 組織的対策

• 従業員への定期的なセキュリティ教育
• アクセス権限の最小権限原則
• インシデント対応体制の整備
• 委託先管理の徹底

第7条（利用者の権利）

利用者は、自己に関する個人情報について、以下の権利を有します：

7.1 開示請求権

当社が保有する利用者の個人情報について、開示を請求することができます。

7.2 訂正・削除請求権

個人情報に誤りがある場合、訂正・削除を請求することができます。

7.3 利用停止請求権

個人情報の利用停止を請求することができます。

7.4 権利行使の方法

上記権利を行使される場合は、下記お問い合わせ窓口までご連絡ください。本人確認手続きを経て、法令に基づき適切に対応いたします。

第8条（Cookie等の技術）

8.1 Cookieの利用

本サービスでは、以下の目的でCookieを使用します：

• ログイン状態の維持
• 利用者設定の保存
• サービス改善のための分析

8.2 Cookieの管理

利用者は、ブラウザ設定によりCookieの受け入れを拒否できますが、一部機能が制限される場合があります。

第9条（未成年者の個人情報）

1. 15歳未満の方が本サービスを利用される場合は、保護者の同意が必要です。
2. 18歳未満の方の個人情報については、特に慎重な取扱いを行います。
3. 教育現場での利用において、生徒の個人情報は「ゼロトラスト・ローカル保存」により保護されます。

第10条（データ処理の透明性）

10.1 処理の流れ

1. 入力：利用者が所見生成に必要な情報を入力
2. 匿名化：個人識別情報を除去・匿名化
3. AI処理：匿名化データをAI APIに送信
4. 結果取得：生成された所見案を受信
5. 削除：AI処理に使用されたデータを24時間以内に削除
6. ローカル保存：完成した所見を利用者端末にのみ保存

10.2 データの最小化

当社は、「データ最小化の原則」に基づき、目的達成に必要最小限のデータのみを処理します。

第11条（国際データ移転に関する同意）

利用者は、本サービスの利用により、以下について同意したものとみなされます：

1. AI機能提供のため、匿名化されたデータがアメリカ合衆国に一時的に送信されること
2. 送信されるデータは匿名化処理が施され、個人の特定ができないこと
3. 送信されたデータは処理完了後24時間以内に削除されること
4. 適切な保護措置が講じられていること

第12条（方針の変更）

1. 当社は、法令の改正やサービス内容の変更等により、本方針を変更する場合があります。
2. 重要な変更については、当社ウェブサイト（https://shoken-ai.wd-sys.com/）での掲示その他適切な方法により、事前に利用者に通知いたします。
3. 軽微な変更については、変更後の方針を当社ウェブサイトに掲載することにより効力を生じるものとします。

第13条（お問い合わせ窓口）

本方針に関するお問い合わせ、個人情報の取扱いに関するご質問・ご相談は、以下までご連絡ください：

第14条（監督官庁への苦情申立て）

個人情報の取扱いに関する苦情について、当社での解決が困難な場合は、以下の監督官庁に苦情を申し立てることができます：