プライバシーポリシー

最終更新日: 2026年7月20日

事業者情報

#

はじめに

#

ottava（以下「当事業者」）は、当事業者が提供するアプリケーションおよび関連するサービス（以下総称して「本サービス」）における個人情報の取り扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。

1. 収集する情報

#

1.1 お客様が直接提供する情報

#

• アカウント情報: 氏名、メールアドレス（Apple Sign Inを通じて取得）
• プロフィール情報: 教室名、生徒名など、お客様がアプリ内で入力する情報
• チャット内容: アプリ内のチャット機能で送信されるメッセージ

1.2 自動的に収集される情報

#

• デバイス情報: デバイストークン（プッシュ通知の送信に使用）
• 利用状況データ: アプリの利用に関する匿名化された統計情報

当事業者は現在、Cookieやトラッキング技術を使用した広告目的のデータ収集は行っていません。将来、広告効果の測定等のためにトラッキングを導入する場合は、Apple の App Tracking Transparency に基づきお客様の許可を事前に求めます。

1.3 第三者サービスを通じて収集される情報

#

• Apple Sign In: Apple IDに関連付けられた認証情報

2. 情報の利用目的

#

収集した情報は、以下の目的で利用します。

• お客様のアカウント作成・認証およびログイン状態の管理
• レッスンスケジュールの表示、欠席連絡の受付、振替日程の自動マッチングおよび確定
• レッスンのリマインドや振替結果などのプッシュ通知の送信
• チャット内のメッセージを Anthropic, PBC のAIサービスに送信し、スケジュール調整や応答の生成に利用
• アプリの不具合修正および操作性の改善
• お問い合わせへの対応
• 利用規約違反への対応

3. 情報の第三者提供

#

当事業者は、以下の場合を除き、お客様の個人情報を第三者に提供しません。

• お客様の同意がある場合
• 法令に基づく開示が求められた場合
• サービス提供に必要な業務委託先への提供

当事業者が利用する外部サービス提供先の最新の一覧（提供先・目的・所在国・保護措置）は、外部サービス提供先一覧に掲載しています。各委託先は、本ポリシーと同等以上の水準で個人情報の保護措置を講じています。

4. 外国にある第三者への提供

#

お客様の個人情報の主要な保管先（Supabase）は、日本国内（東京リージョン）に所在します。一方、本サービスの提供のために、一部の情報は外国にある第三者（米国・EU 等）へ提供されます（個人情報保護法第28条）。各提供先の所在国は、外部サービス提供先一覧に記載しています。

4.1 提供先の所在国における個人情報の保護に関する制度

#

米国には、EUのGDPRや日本の個人情報保護法のような包括的な連邦レベルのデータ保護法は存在しません。分野別の法律（HIPAA、COPPA等）やカリフォルニア州のCCPA/CPRAなど州法による保護が存在します。また、米国政府機関は、外国情報監視法（FISA）第702条やCLOUD法に基づき、一定の条件下で米国企業が保有するデータにアクセスする権限を有しています。

EU（ドイツ、アイルランド等）には、EU一般データ保護規則（GDPR）が適用されます。GDPR は、日本の個人情報保護法と同等以上の水準にあると評価される、包括的な個人データ保護制度です。

4.2 各委託先が講じている保護措置

#

各委託先が講じている保護措置（認証取得状況・暗号化・データ分離等）は、外部サービス提供先一覧に記載しています。

5. データの保管

#

• データは Supabase のクラウドサーバー（日本／東京リージョン）に保管されます。
• アカウント削除のお申し込み後、14日間の猶予期間を設けています。猶予期間中に取り消し（アカウントの復旧）をご希望の場合は、[email protected] までご連絡ください。猶予期間の経過後に削除を実行し、お申し込みから原則30日以内に個人情報の削除を完了します。
• 退会された保護者のチャット内容は、猶予期間の経過後に本文ごと削除します。生徒情報は、教室の記録として先生の管理下に残ります。
• バックアップデータは、保持期間の経過後（現行の設定では90日以内）に自動的に削除されます。
• 削除の実施状況は、削除を適正に実施したことを確認する目的で、氏名やチャット本文を含まない形（識別子と処理件数のみ）で監査記録として保持します。

6. お客様の権利

#

お客様は以下の権利を有します。

• 開示請求権: ご自身の個人情報の開示を請求する権利
• 訂正等請求権: 不正確な個人情報の訂正、追加、削除を請求する権利
• 利用停止等請求権: 個人情報の利用停止または消去を請求する権利
• データポータビリティ: アプリ内の機能より、ご自身に関するデータをエクスポートできます
• アカウント削除: アプリ内のアカウント削除機能より、いつでもアカウントを削除できます

データのエクスポートは、お客様ご自身が閲覧できる範囲の情報を対象とします。先生がエクスポートする場合、生徒の在籍・レッスン履歴やチャット内容は含まれますが、保護者ご本人の直接的な識別情報（メールアドレス、Apple ID 等）は含まれません。なお、保護者ご本人は、ご自身のメールアドレス等の情報について、別途開示請求により確認できます。

上記の請求は、[email protected] までご連絡ください。ご本人確認の上、合理的な期間内に対応します。

7. 子どものプライバシー

#

本サービスは生徒情報を扱いますが、生徒本人のアカウント作成は行いません。生徒情報は先生または保護者（成人のユーザー）によって管理されます。13歳未満のお子様が直接アカウントを作成することはできません。

生徒（お子様）のデータは、先生（成人のユーザー）が教室運営のために登録します。先生は、本サービスのご利用開始（登録）時に、本ポリシー第2条・第3条に定める利用目的（AI（Anthropic, PBC）による処理、プッシュ通知の配信を含む）にわたる情報の取り扱いについて同意します。保護者の方がご自身のアカウントでお子様の情報と連携される際（招待の承認時）には、法定代理人として、お子様の個人データの取り扱い、および本ポリシー第2条・第3条に定める利用目的（AIによる予定調整処理、プッシュ通知の配信を含む）について事前に同意を取得します。これらの同意は、種類ごとに個別の項目として記録します。

8. セキュリティ

#

当事業者は、個人情報の漏洩、紛失、改ざんを防ぐため、合理的な安全管理措置を講じます。

• 通信の暗号化（TLS）
• データベースの行レベルセキュリティ（RLS）
• 認証トークンの安全な管理

9. 本ポリシーの変更

#

当事業者は、本ポリシーを変更する場合があります。重要な変更がある場合は、アプリ内通知またはメールにてお知らせします。変更後の本ポリシーは、本ページに掲載した時点から効力を生じるものとします。なお、本条に基づく通知は、新たに外国にある第三者へ個人データを提供する場合に必要となる、個人情報保護法第28条の同意取得手続を代替するものではありません。

10. お問い合わせ

#

本ポリシーに関するお問い合わせは、以下の窓口までご連絡ください。

• メール: [email protected]