SPACE21, K.K.（以下「当社」といいます）は、当社が提供する「Stride」（Web版、LIFF版、ネイティブアプリ版を含む全てのバージョン。以下「本サービス」といいます）における、利用者の個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。
1. 事業者情報
2. 取得する情報
当社は、本サービスの提供にあたり以下の情報を取得します。
2-1. 利用者から直接取得する情報
- 氏名・ふりがな
- メールアドレス
- 電話番号（任意）
- 学年・所属学校・所属クラブ
- 保護者連絡先（生徒の場合）
- パスワード（ハッシュ化して保存）
- プロフィール画像（任意）
2-2. 認証連携で取得する情報
- LINE Login を使用する場合: LINE User ID、表示名、プロフィール画像URL
- Apple Sign In / Google Sign In を将来使用する場合: 各サービスから提供される識別子
2-3. サービス利用に伴い自動取得する情報
- 学習進捗データ（解答内容、点数、所要時間、解答日時）
- レッスン参加履歴
- メッセージ送受信履歴
- アプリ利用ログ（起動時刻、画面遷移、機能利用統計）
- デバイス情報（OS、デバイスモデル、アプリバージョン）
- Expo Push 通知トークン（プッシュ通知配信用）
- IP アドレス
- Cookie および類似技術
2-4. 課金関連情報
- 課金プラン
- Square Customer ID、Subscription ID（決済処理は Square 社が行い、当社はクレジットカード番号自体を保持しません）
3. 利用目的
取得した情報は以下の目的で利用します。
- 本サービスの提供（学習教材配信、進捗管理、レッスン運営、メッセージング）
- 利用者の本人確認・認証
- 課金処理、契約管理、請求書発行
- 講師・コーチ・保護者との情報共有（利用者本人の同意範囲内で）
- プッシュ通知・メール通知の配信
- お問い合わせ対応
- サービス品質改善のための統計分析（個人を特定しない形に加工）
- 不正利用の防止・調査
- 法令遵守
4. 第三者提供
当社は、以下の場合を除き、取得した個人情報を第三者に提供しません。
- 利用者本人の同意がある場合
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要な場合
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要な場合
- 国の機関等への協力が必要な場合
5. 業務委託先
当社は、以下の業務委託先に対して、業務遂行に必要な範囲で個人情報を取り扱わせる場合があります。
| 委託先 | 委託内容 |
|---|
| LINEヤフー株式会社 | LINE Messaging API、LINE Login |
| Square, Inc. | 決済処理、サブスクリプション管理 |
| Apple Inc. | App Store 配信、Push 通知（APNs） |
| Google LLC | Google Play 配信、Push 通知（FCM） |
| Expo, Inc. | Push 通知配信 |
| Anthropic, PBC | AI 機能（ChatGPT/Claude 等を利用する機能） |
| Xserver株式会社 | サーバホスティング |
これらの委託先には、当社が必要かつ適切な監督を行います。
6. 保存期間
- 在籍中: 利用者情報・進捗データを継続保存
- 退会・卒業後: 5 年間保存後に削除（過去の学習履歴の証明、税務・会計上の必要性のため）
- 監査ログ: 1 年間保存
- お問い合わせ履歴: 3 年間保存
7. 利用者の権利
利用者は、当社に対して以下の権利を行使できます。
- 自身の個人情報の開示請求
- 自身の個人情報の訂正・追加・削除請求
- 自身の個人情報の利用停止・消去・第三者提供停止請求
請求は info@space21.group まで連絡してください。
8. 未成年者の利用
本サービスは小学生・中学生・高校生を主要な利用者として想定しています。18 歳未満の利用者は、保護者の同意を得たうえで本サービスを利用してください。当社は、保護者が紐付けられている場合、保護者に対しても進捗等の情報を共有します（保護者モード）。
9. Cookie および類似技術
本サービスは Cookie、ローカルストレージ、Expo SecureStore（iOS Keychain / Android Keystore）を使用してログイン状態の保持・利便性向上を図ります。
10. プッシュ通知
ネイティブアプリ版では、レッスンリマインダー・宿題期限・課金イベント等の通知を Push 通知で配信します。OS の設定で通知をオフにできます。
11. 国際移転
本サービスのインフラの一部（Apple/Google/Square/Expo/Anthropic）は米国を含む海外のサーバを利用します。利用者は、これらの国への個人情報の移転に同意したものとみなします。
12. セキュリティ
当社は、個人情報の漏洩・滅失・毀損の防止のため、以下の措置を講じます。
- HTTPS による通信暗号化
- パスワードの bcrypt ハッシュ化
- 機密情報の最小権限アクセス制御
- 監査ログ記録
- 定期的なセキュリティレビュー
13. ポリシーの変更
本ポリシーは予告なく変更する場合があります。重要な変更は本サービス内で告知します。
14. お問い合わせ
本ポリシーに関するお問い合わせは以下までお願いします。