プライバシーポリシー

まなび動画ナビ（以下「本サービス」）は、利用者の個人情報を以下の方針で取り扱います。

1. 取得する情報

本サービスは、アカウント情報（お名前・メールアドレス）、ログイン情報、検索入力内容、学習ルート、視聴進捗、お気に入り、フィードバック、問い合わせ内容、決済状態、サービス改善・不正利用防止・セキュリティ管理のための利用状況ログを取得する場合があります。Googleログインを利用する場合は、Googleアカウントの基本情報（名前・メールアドレス・Google sub・email_verified状態）を取得します。

2. 利用目的

取得した情報は、学習動画の提案、利用者ごとのおすすめ精度向上、曖昧な検索入力の補完、学習ルート保存、進捗管理、本人確認、ログイン、決済状態の管理、解約・アカウント削除対応、お問い合わせ対応、不正利用防止、セキュリティ監査、サービス改善のために利用します。検索結果を確定できなかった場合は、入力内容、試した検索語、結果件数等を改善用フィードバックとして自動記録する場合があります。

3. 顔認証＋PINで取り扱う情報

顔認証＋PINは任意のログイン方法です。利用者が明示的に同意し、カメラを開始した場合だけ処理します。カメラ映像・顔写真はブラウザ内で処理し、本サービスのサーバーや外部AIへ送信・保存しません。顔の特徴を128次元の数値へ変換した1対1照合用テンプレート、その品質情報、同意日時、顔ログインID、PINの一方向ハッシュ、端末鍵の公開鍵・識別情報、使い捨て復旧コードの一方向ハッシュ、認証成否・ロック等のセキュリティ記録を取り扱います。

顔テンプレートは、利用者ごとの本人確認と不正利用防止だけに使用し、全利用者から人物を探索する1対多識別、広告、感情・属性推定には使用しません。テンプレートは改ざん検知付きAES-256-GCMで暗号化し、PINは秘密の用途別ペッパーを加えたうえでArgon2id等によりハッシュ化します。端末内の秘密鍵はWebAuthn・パスキーではなく、本サイトのIndexedDBに非抽出鍵として保存され、端末間で自動同期されません。

顔認証には、照明、カメラ、外見の変化、類似した容貌、提示攻撃等による誤拒否・誤受入れの可能性があり、完全な安全性を保証するものではありません。本サービスはランダムなライブネス確認、顔＋PIN＋端末署名、段階的ロック、1対1照合によりリスクを低減します。利用しない場合はメール・パスワードまたはGoogleログインを選べます。設定画面で無効化した場合、またはアカウントを削除した場合、顔テンプレート・復旧コード・登録端末情報は削除されます。法令・監査上必要な最小限の非テンプレート記録を保持する場合があります。

4. 決済情報

クレジットカード情報は本サービスでは保持せず、決済サービスStripeにより処理されます。本サービスでは、決済状態、Stripe customer ID、subscription ID、決済イベントIDなど、契約管理に必要な情報のみを保存する場合があります。

5. AI処理に関する情報

学習意図解析、動画候補の整理、曖昧な入力の補完、確認問題生成などのために、検索入力、学習目的、動画タイトル等に加え、ログイン利用者については、お気に入り・視聴履歴・評価から集約した好みの傾向を、提案に必要な範囲でAI処理に利用する場合があります。パスワード、APIキー、Google Client Secret、Stripe Secret、カード情報などの秘密情報をAIへ送信することはありません。詳しくはAI利用方針をご確認ください。

6. 第三者提供・外部サービス

個人データを法令上の第三者へ提供する場合は、法令上の例外を除き本人同意等の必要な手続を行います。また、サービス提供に必要な範囲で、YouTube / Google、Stripe、AI API、メール送信基盤、サーバー事業者等へ取扱いを委託し、選定・契約・必要な監督を行う場合があります。動画の表示にはYouTube埋め込みプレイヤーを利用し、Googleプライバシーポリシーが適用される場合があります。詳細はYouTubeコンテンツの取扱いをご確認ください。

本サービスは、利用状況の把握および新規登録の成果測定のため、設定で有効化した場合に限りGoogle AnalyticsおよびGoogle広告のコンバージョントラッキングを利用します。広告・解析用ストレージは既定で拒否し、送信するイベントは必要最小限に限定します。

Cookie、ブラウザ保存、YouTube、Google Analytics、Google広告、Stripeへの送信項目と停止の影響はCookie・外部送信ポリシーをご確認ください。

7. 学校・塾・企業の組織利用

組織プランで取り扱う児童生徒、保護者、教職員、受講者、従業者の情報には、組織・教育データ取扱方針も適用されます。学校設置者と運営者の役割、未成年者、AI送信、委託先、外国取扱い、保存・削除、事故時連絡を専用方針で定めています。

8. 安全管理

パスワードはハッシュ化して保存し、APIキー・secretは画面表示やログ出力に出さないよう管理します。また、CSRF対策、レート制限、監査ログ、セキュリティイベント記録などにより、不正アクセスや情報漏洩の防止に努めます。

9. 開示・訂正・削除

ご自身の情報の開示・訂正・削除をご希望の場合は、お問い合わせからご連絡ください。ログイン中の利用者は、条件を満たす場合にアカウント削除ページからアカウントの完全削除を申請できます。

有料プランをご利用中の場合、解約手続き後すぐにアカウントを完全削除できるとは限りません。システム上、解約はまず「解約予約」として扱われ、現在の契約期間が終了し、契約が完全に終了して無料プランへ戻った後に、アカウント完全削除が可能になります。

10. 削除後に保持する可能性がある記録

アカウント削除後も、決済、不正利用防止、法令対応、セキュリティ監査のために必要な最小限の記録を、個人を直接特定しにくい形で保存する場合があります。

11. 改定

本ポリシーは、法令改正、サービス内容変更、外部サービス連携の変更に応じて改定する場合があります。重要な変更はサービス上でお知らせします。