# プライバシーポリシー

株式会社レベルエンター（以下「当社」といいます。）は、当社の提供するサービス（以下、「本サービス」と言います。）における、ユーザーについての個人情報を含む利用者情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」と言います。）を定めます。

## 第 1 条（収集する利用者情報及び収集方法)

本ポリシーにおいて、「利用者情報」とは、ユーザーの識別に係る情報、通信サービス上の行動履歴、その他ユーザーまたはユーザーの端末に関連して生成または蓄積された情報であって、本ポリシーに基づき当社が収集するものを意味するものとします。本サービスにおいて当社が収集する利用者情報は、その収集方法に応じて、以下のようなものとなります。

### 1. ユーザーからご提供いただく情報

本サービスを利用するために、または本サービスの利用を通じてユーザーからご提供いただく情報は以下のとおりです。

- 添削を行う小論文・志望理由書の内容

- 入力フォームその他当社が定める方法を通じてユーザーが入力または送信する情報

- 利用状況に関するデータ

- サポートや問い合わせへの対応

これらの情報は、当サービスの提供に直接関連し、かつ必要最小限の範囲で収集します。

### 2. ユーザーが本サービスの利用において、他のサービスと連携を許可することにより、当該他のサービスからご提供いただく情報

ユーザーが、本サービスを利用するにあたり、ソーシャルネットワーキングサービス等の他のサービスとの連携を許可した場合には、その許可の際にご同意いただいた内容に基づき、以下の情報を当該外部サービスから収集します。

- 当該外部サービスでユーザーが利用する ID

- その他当該外部サービスのプライバシー設定によりユーザーが連携先に開示を認めた情報

### 3. ユーザーが本サービスを利用するにあたって、当社が収集する情報

当社は、本サービスへのアクセス状況やそのご利用方法に関する情報を収集することがあります。これには以下の情報を含みます。

- 本サービス内のコンテンツ等の閲覧回数

- 本サービス内のコンテンツ等の投稿回数

- リファラ

- IP アドレス

- サーバーアクセスログに関する情報

- Cookie、ADID、IDFA その他の識別子

## 第 2 条（利用者情報の利用目的)

本サービスのサービス提供にかかわる利用者情報の具体的な利用目的は以下のとおりです。

### 1. サービスの提供と維持

- 本サービスに関する登録の受付、本人確認、ユーザー認証、ユーザー設定の記録

- サービスの提供、保護及び改善

- サービスの精度向上

- サービスの改善と開発

### 2. コミュニケーションとサポート

- 本サービスに関するご案内、お問い合わせへの対応

- マーケティングやプロモーションの通知

- 規約やポリシーの変更の通知

### 3. セキュリティと法令遵守

- 不正アクセスや詐欺からの保護

- 規約、ポリシーに違反する行為への対応

- 法律、規制、または政府機関からの要求に応じるため

### 4. データ分析とレポート

- ユーザーのトラフィック測定及び行動測定

- 内部レポートの作成

- サービスの利用状況の分析

## 第 3 条（収集または利用中止要請の方法)

ユーザーは、本サービスの所定の設定を行うことにより、利用者情報の全部または一部についてその収集または利用の停止を求めることができ、この場合、当社は速やかに、当社の定めるところに従い、その利用を停止します。なお利用者情報の項目によっては、その収集または利用が本サービスの前提となるため、当社所定の方法により本サービスを退会した場合に限り、当社はその収集又は利用を停止します。

## 第 4 条（外部送信、第三者提供、情報収集モジュールの有無)

本サービスでは、以下の提携先が、ユーザーの端末に Cookie を保存し、これを利用して利用者情報を蓄積及び利用している場合があります。

提携先：グーグル合同会社

上記提携先のプライバシーポリシー URL：https://www.google.com/intl/ja/policies/privacy/

上記提携先のオプトアウト（無効化）URL：https://tools.google.com/dlpage/gaoptout?hl=ja

本サービスには以下の情報収集モジュールが組み込まれています。これに伴い、以下のとおり情報収集モジュール提供者（日本国外にある者を含みます。）への利用者情報の提供を行います

(1) 情報収集モジュールの名称：Google Analytics（https://www.google.com/analytics/）

提供される利用者情報の項目：本サービスの操作ログ（個人を識別する情報は含みません）

Google Analytics 利用規約：https://marketingplatform.google.com/about/analytics/terms/jp/

情報収集モジュールの提供者：グーグル合同会社

上記提供者のプライバシーポリシーの URL：https://policies.google.com/

Google のサービスを使用するサイトやアプリから収集した情報の Google による使用

https://policies.google.com/technologies/partner-sites?hl=ja

利用者がお使いのブラウザの設定を変更することにより、Cookie の機能を停止することも可能ですが、その場合は全て、または一部のサービスをご利用できなくなることがあります。Cookie に関する設定方法は、お使いのブラウザの「ヘルプ」メニュー等でご確認ください。

## 第 5 条（第三者提供)

当社は、利用者情報のうち、個人情報については、あらかじめユーザーの同意を得ないで、第三者（日本国外にある者を含みます。）に提供しません。但し、次に掲げる必要があり第三者（日本国外にある者を含みます。）に提供する場合はこの限りではありません。

- 当社が利用目的の達成に必要な範囲内において個人情報の取扱いの全部または一部を委託する場合

- 合併その他の事由による事業の承継に伴って個人情報が提供される場合

- 第 4 条の定めに従って、提携先または情報収集モジュール提供者へ個人情報が提供される場合

- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、ユーザーの同意を得ることによって当該事務の遂行に支障を及ぼすおそれがある場合

- その他、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）その他の法令で認められる場合

- ユーザーの安全確保のために必要と判断される場合

## 第 6 条（個人情報の開示)

当社は、ユーザーから、個人情報保護法の定めに基づき個人情報の開示を求められたときは、ユーザーご本人からのご請求であることを確認の上で、ユーザーに対し、遅滞なく開示を行います（当該個人情報が存在しないときにはその旨を通知いたします。）。但し、個人情報保護法その他の法令により、当社が開示の義務を負わない場合は、この限りではありません。なお、利用者情報の開示につきましては、手数料（1 件あたり 1,000 円）を頂戴しておりますので、あらかじめ御了承ください。

## 第 7 条（利用者情報の訂正及び利用停止)

当社は、ユーザーから、(1)利用者情報が真実でないという理由によって個人情報保護法の定めに基づきその内容の訂正を求められた場合、及び(2)あらかじめ公表された利用目的の範囲を超えて取扱われているという理由または偽りその他不正の手段により収集されたものであるという理由により、個人情報保護法の定めに基づきその利用の停止を求められた場合には、ユーザーご本人からのご請求であることを確認の上で遅滞なく必要な調査を行い、その結果に基づき、利用者情報の内容の訂正または利用停止を行い、その旨をユーザーに通知します。なお、訂正または利用停止を行わない旨の決定をしたときは、ユーザーに対しその旨を通知いたします。

## 第 8 条（Google ユーザーデータの取扱い)

本サービスは、ユーザーが「Google でサインイン」を利用した場合に限り、Google API Services を通じて以下の Google ユーザーデータを取得します。本条は、Google API Services User Data Policy（Limited Use 要件を含みます。）に従った取扱いを定めるものです。

### 1. 取得する Google ユーザーデータ

- Google でサインイン（権限: userinfo.profile、userinfo.email）：氏名、メールアドレス、プロフィール画像

- Google ドライブからの取り込み（権限: drive.file）：ユーザーが Google ピッカーで明示的に選択したファイル（スプレッドシート・PDF 等）の内容と名前。選択したファイル以外のファイル一覧や内容は取得しません

- Google Classroom 連携・教員のみ（権限: classroom.coursework.students、classroom.rosters.readonly、classroom.profile.emails）：ユーザーが指定したクラスの生徒名簿（生徒の氏名・メールアドレス）、本サービスが作成した課題と提出物の情報

Google ドライブおよび Google Classroom の権限は、サインイン時には要求せず、ユーザーが該当機能を初めて利用するときに個別に同意を求めます。

### 2. 利用目的

- 氏名・メールアドレス：本サービスのアカウントとの照合、ログイン状態の維持、画面上の表示

- 選択したファイルの内容：生徒名簿の登録、解答ファイルの取り込みなど、ユーザーが指示した取り込み処理の実行

- Classroom の生徒名簿のメールアドレス：本サービスの生徒アカウントと Classroom の生徒を照合し、採点結果を正しい生徒の課題に反映するため。メールアドレスは照合処理の間のみメモリ上で利用し、Classroom から取得した名簿情報を本サービスに保存しません

- Classroom の課題：本サービスのテーマから課題を作成し、ユーザー（教員）の操作により採点結果の点数を当該課題に書き込むため

Google ユーザーデータは、上記のユーザーに対して提供する機能のためにのみ利用し、広告目的での利用、ユーザーの同意なく人間が閲覧すること、および一般化された AI/ML モデルの開発・改善・学習のための利用は行いません。

### 3. 第三者への提供・共有

当社は、Google ユーザーデータを第三者に販売せず、また、以下の場合を除き第三者に提供・共有・開示しません。

- 本サービスの提供に必要な範囲で、当社が契約するクラウド基盤・ストレージ事業者（日本国内のデータセンター）に保管を委託する場合

- 法令に基づく場合、またはユーザーの生命・身体・財産の保護のために必要な場合

- セキュリティ調査、法令遵守、不正利用防止のために必要な場合

Google ドライブから取り込んだファイルの内容（解答文等）を AI による添削・採点に利用する場合は、当社が契約する AI プロバイダ（Google Cloud 等）の API に送信しますが、当該プロバイダは送信された内容をモデルの学習に利用しません。

### 4. 保護措置

- Google ユーザーデータの送受信はすべて TLS により暗号化します

- Google から発行されるアクセストークン・リフレッシュトークンは暗号化されたセッション情報としてのみ保持し、データベースには保存しません

- Google ユーザーデータへのアクセスは、ログインしたユーザー本人および同一学校内で権限を持つ利用者に限定し、アクセス制御と操作ログにより保護します

- サーバーは日本国内のデータセンターに設置し、ファイアウォール・アクセス制限・脆弱性対応などの安全管理措置を講じます

### 5. 保持期間と削除

- 氏名・メールアドレス：本サービスのアカウントが存在する間保持し、アカウント削除または契約終了時に削除します

- 取り込んだファイル：ユーザーが本サービス内で削除するか、アカウント削除または契約終了時に削除します

- Classroom の名簿情報：保存しません。Classroom の課題 ID は連携解除またはテーマ削除時に削除します

- アクセストークン：ログアウトまたはセッションの有効期限到来により破棄します

ユーザーは、Google アカウントの設定（https://myaccount.google.com/connections）から本サービスへのアクセス権をいつでも取り消すことができます。また、当社（お問い合わせ窓口）に申し出ることにより、本サービスが保持する Google ユーザーデータの削除を請求できます。当社は請求を確認後、遅滞なく削除します。

### English summary (Google user data)

AI.R-Scorer accesses Google user data only when the user signs in with Google: profile name, email address and picture (sign-in); the content of files the user explicitly selects in the Google Picker (drive.file); and, for teachers who use the Google Classroom feature, the roster (student names and email addresses) of the class they specify and the assignments the app creates (classroom.coursework.students, classroom.rosters.readonly, classroom.profile.emails). The data is used solely to provide those features: matching the user to their AI.R-Scorer account, importing the selected file, matching Classroom students to AI.R-Scorer students by email in memory (roster data is not stored), and writing scores to the assignment the app created. We do not sell Google user data, do not use it for advertising, do not allow humans to read it except with the user's consent or for security and legal compliance, and do not use it to develop, improve or train generalized AI/ML models. Data is encrypted in transit (TLS), OAuth tokens are kept only in encrypted session storage and never written to our database, and access is restricted by role within the user's school. Imported files are kept until the user deletes them or the account/contract ends; roster data is not retained; tokens are discarded on logout or session expiry. Users can revoke access at https://myaccount.google.com/connections and can request deletion of retained Google user data by contacting us. AI.R-Scorer's use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

## 第 9 条（プライバシーポリシーの変更手続き)

当社は、必要に応じて、本ポリシーを変更します。当社は、本ポリシーを変更する場合には、変更後の本ポリシーの施行時期及び内容を当社のウェブサイト上での表示やその他の適切な方法により周知、またはユーザーに通知します。