プライバシーポリシー

本プライバシーポリシー(以下「本ポリシー」)は、AI搭載の学習・制作ワークスペースである iStudyCloud(istudycloud.com、デスクトップ・モバイルアプリケーションおよび関連サービス、以下総称して「本サービス」)において、お客様の個人情報がどのように取り扱われるかを説明します。本サービスのブランドは一つですが、個人情報を取り扱う法人は二つであり、各法人がどの目的について責任を負うかは第2条に記載します。

iStudyCloud は現在クローズドアルファとして運営されています — 招待された利用者のみがアクセスでき、正式提供に至るまでサービスが変更されることがあります。本ポリシーは当社が現在行っている取扱いを記載したものであり、サービスの変化に応じて通知とともに改定されます。

本ポリシーにおいて「当社」とは、当該取扱目的について責任を負う法人をいいます。両法人がすべての取扱いについて共同で責任を負うものではなく、同じブランドを用いていることを理由として、一方の法人が他方の法人の取扱いを代わりに行うことはありません。

ISTUDYCLOUD INC.(カナダ・ブリティッシュコロンビア州法人、登録番号BC1383084、以下「カナダ法人」)は、本サービスを開発し、ソフトウェアに関する権利を保有し、プラットフォームを運営します。会員アカウントおよび認証、セキュリティ、ワークスペースコンテンツの保存および送信、AI機能の接続、ならびにサービスインフラの運営のための取扱いについては、カナダ法人が責任を負います。

아이스터디클라우드 주식회사(大韓民国法人、以下「韓国法人」)は、カナダ法人のソフトウェアを利用して大韓民国において本サービスを販売し、マーケティング、顧客獲得および韓国の顧客サポートを担当します。韓国法人は韓国ウォンの代金を受領し、または精算のみを行う者ではなく、自らが販売した商品の契約履行・決済・返金、韓国の顧客サポート、ならびに韓国で登録したマーケットプレイス販売者の代金回収・精算のための取扱いについて責任を負います。

プラットフォーム商品(Pro 利用権、エネルギーパック等)は商品ごとに販売法人が定められており、決済前の画面および領収書にその法人が表示されます。当該取引の注文・決済・返金・領収書の記録については、販売法人が責任を負います。画面の言語、接続場所または決済通貨によって販売法人が変わることはありません。

マーケットプレイスのコンテンツおよびエージェントのレンタルは、商品に表示された販売者が販売します。販売者は取引の履行に必要な範囲で注文情報を取り扱うことができ、プラットフォーム法人(韓国で登録した販売者については韓国法人、その他の販売者についてはカナダ法人)は、仲介・代金回収・精算に必要な範囲で取り扱います。

両法人は、それぞれの目的に必要な範囲の情報のみを利用します。両法人の間で情報が移動する場合については、第5条および第6条に記載します。

3.1 アカウント情報

会員登録時に、メールアドレス、氏名、プロフィール写真(認証プロバイダから提供された場合)、および固有の認証識別子を取得します。当社はパスワードを直接保存せず、認証はFirebase Authenticationにより処理され、ログインコードはメールで送信されます。

Google・カカオなどのソーシャルアカウントでログインされる場合、当社はお客様が当該提供者に共有することに同意された項目を、その提供者から受領します: メールアドレス(当該アドレスの有効性および認証の有無を含む)、プロフィール、ニックネーム、プロフィール画像。当社はこの情報を提供者から«受領する»のみであり、お客様の個人情報を提供者へ送信することはありません。

お客様のアカウントには、登録時に確定したインターフェース言語と、ブラウザが提供した場合は第3.8条に記載の2文字の国コードが保存されます。このコードはブラウザの言語設定から導出された値であり、IP アドレスや位置測定に基づくものではありません — 端末に設定されたロケールを示すにすぎず、実際の所在地とは異なる場合があります。言語は製品内でいつでも変更いただけます。また、言語や国コードが販売法人の決定に使用されることはありません。

3.2 組織・学校・センターの情報

組織を作成または参加する際、組織名および種類(個人、個人事業者、教育機関、企業)、メンバーのメールアドレスまたは組織が付与した識別子(例: 従業員番号・学生番号)、表示名、役割、ならびに請求担当者の情報を取り扱います。

組織の所有者および管理者は、組織運営のため、メンバー一覧と役割、ならびにメンバーごとのAI・エネルギー利用記録を閲覧できます。学校・センター等の機関がメンバーを招待して本サービスを利用する場合、当該機関は自らの運営目的(授業、課題、業務管理等)のためにメンバー情報を利用することについて自ら責任を負い、当社は本サービスの提供に必要な範囲で当該情報を取り扱います。

3.3 お客様が作成したコンテンツ

スタジオ、ドキュメント、図面、ファイルなど、お客様が作成またはアップロードしたコンテンツは、お客様およびお客様が選択した共同作業者に提供するため、カナダ法人が運営するインフラに保存されます。これらのコンテンツは機密情報として取り扱い、当社のAIモデルの学習には使用しません。

3.4 AIプロンプトおよび応答

AI機能を利用する際、お客様のプロンプトおよびお客様がアシスタントと共有することを選択した関連コンテキスト(選択したテキスト、ファイル、ワークスペースのコンテンツ)を、お客様が選択したモデルプロバイダに送信します。チャット履歴を再び読み込めるよう、AIとの対話記録を保管します。

カスタマーサポートチャットをご利用の場合、お問い合わせ内容、添付ファイルから抽出したテキスト、および回答に必要な当該組織の情報(組織名、料金プラン、エネルギーの概要、最近の領収書の概要、診断記録)がサポートAI(Google Gemini)へ送信されます。サポートAIは、お問い合わせをした組織の情報のみを照会します。

3.5 決済および取引情報

プラットフォームの決済は、米ドル(USD)の場合は Stripe が、韓国ウォン(KRW)の場合は Toss Payments(Toss BrandPay を含む)が処理します。カード番号等の決済手段情報は決済代行事業者が保管し、当社はカード番号全体を閲覧・保存することはありません。決済手段の表示(例: カード下4桁)は、必要な際に決済代行事業者から照会して表示するのみであり、当社は保存しません。

当社は購入管理のため、領収書記録(購入組織、商品、数量、金額、通貨、決済手段の区分、決済代行事業者の取引参照番号、利用期間、決済・返金日時)および販売法人記録(販売法人およびその登録情報、購入時に適用された利用規約および本ポリシーの版)を保管します。マーケットプレイスのレンタルを米ドルで決済される場合、Stripe が税額計算のために請求先住所を取得することがあり、当該住所は Stripe が保管します。

3.6 マーケットプレイス販売者の情報

マーケットプレイスの販売者として活動する組織の場合、韓国で登録した販売者は、韓国法人による審査および精算のため、事業者の種類、精算口座(銀行、口座番号、口座名義人)、事業者登録証・通帳の写し等の証憑ファイルを提出し、これらのファイルは非公開のストレージに保管されます。韓国外の販売者の本人確認および支払情報は Stripe Connect が直接収集・保管し、当社は連結アカウントの識別子と確認状況のみを保管します。

3.7 利用記録、診断情報およびCookie

本サービスの運営およびセキュリティのため、IPアドレス、ブラウザまたはアプリのバージョン、OS、言語設定、ならびに必須のイベントおよび診断記録を自動的に収集します。Cookieは画面設定(テーマ、サイドバー、言語)を記憶する目的にのみ使用し、広告トラッキングや外部の分析ツールは使用しません。

3.8 認証前のコンテキスト

認証済みセッションが成立する前にログインまたはメールフォームを送信された場合、当社はログイン手続の完了、認証メッセージの適切な言語での送信、および送信失敗の診断のために、リクエストが示す言語と、ブラウザが提供する場合はその言語設定から取得した2文字の国コードを記録します。この目的でお客様の IP アドレスを保存することはありません。この記録はログインが成功するまでアカウントと紐付けられず、明示的な有効期限が付与され、期限経過後に自動的に削除されます — 第7条をご参照ください。

3.9 アルファ版アクセスのリクエスト

本サービスがクローズドアルファ期間中である間、ウェブ・デスクトップ・モバイルアプリから利用をリクエストできます。リクエストされた場合、カナダ法人は、ログイン中のアカウントのメールアドレスおよびアカウント識別子、お客様が記入された利用目的メッセージ(必須、10文字以上280文字以下)、リクエスト元のアプリ(ウェブ・デスクトップ・モバイル)、リクエスト回数、最初および直近のリクエスト日時、ならびに審査状況と審査時に担当者が残したメモを記録します。

これらの情報は、利用リクエストの審査、アルファ期間中に本サービスを利用できる方の決定、およびその決定をお客様のアカウントに反映する目的にのみ利用します。メッセージは、お客様ご本人とアルファ版アクセスを審査する管理者にのみ表示されます。

審査中のリクエストを取り下げた場合、メッセージを含むリクエストの記録は直ちに削除されます。それ以外の場合は、アカウントが存在する間、アカウントのアルファ版アクセス状況とともに保管されます — 第7条をご参照ください。

カナダ法人は、次の目的で個人情報を利用します:(a) 本サービスの提供および維持、(b) 会員の認証およびアカウント保護、(c) ワークスペースコンテンツの保存・同期・共有、(d) お客様が選択したモデルプロバイダへのAIリクエストの転送と結果の返却、(e) サービスに関するお知らせおよび利用権の期限切れのご案内、(f) 不正利用の検知およびセキュリティ、(g) カナダ法人が販売した商品および韓国外のマーケットプレイス販売者の取引に係る決済・返金・精算、(h) 関連法令の遵守。

韓国法人は、次の目的で個人情報を利用します:(a) 韓国法人が販売した商品の契約履行、決済、返金、領収書の発行、(b) 韓国で登録したマーケットプレイス販売者の審査・代金回収・精算、(c) 韓国の顧客への相談対応およびサポート、(d) 大韓民国における本サービスのご案内およびマーケティング(広告性の情報は別途同意を得た場合にのみ送信します)、(e) 韓国法人が直接契約して提供する付加サービスの履行、(f) 大韓民国の法令の遵守。

お客様からのお問い合わせには、お問い合わせに係るアカウントまたは取引について責任を負う法人が対応します。当社は個人情報を販売せず、お客様のコンテンツやAIプロンプトを当社のAIモデルの学習に使用しません。現在、本サービスは広告目的のメールを送信していません。

プラットフォームはカナダ法人が運営するため、韓国法人が販売した商品の注文・決済記録および韓国の販売者の精算記録も、カナダ法人が運営するシステムに保存されます。韓国法人は、自らが販売または精算する取引および自らが対応するお問い合わせに必要な情報のみを利用します。

当社はサービス運営のために受託事業者を利用します。各事業者は当該機能に必要なデータのみを受領し、個人情報保護に関する約定を遵守します。以下では«すべての利用者について処理する事業者»と«特定の機能をご利用の場合にのみ関与する事業者»に分けて記載します。

すべての利用者について関与する受託事業者:

Google LLC (Firebase・Google Cloud) — 利用者認証、主要アプリケーションデータベースおよびリアルタイム同期(Cloud Firestore)、サーバー機能、リージョン別のファイルストレージ、モバイルアプリの通知配信(Firebase Cloud Messaging)。

Cloudflare, Inc. — コンテンツ配信、Web アプリケーションファイアウォール、利用者ファイル・メディア用の R2 オブジェクトストレージ、Workers コンピュート、ならびにログインコード・招待・利用権の期限切れのご案内等のトランザクションメール送信。

当該機能をご利用の場合にのみ関与する受託事業者 — その機能をご利用にならない限り、お客様に関する情報は一切提供されません:

AI モデル提供者(OpenAI、Anthropic、Google) — AI 機能をご利用の場合、プロンプトおよびお客様が共有を選択したコンテキストが、選択されたモデル提供者へ推論のために送信されます。お客様が選択していない提供者へコンテンツを送信することはありません。お客様の ChatGPT サブスクリプションアカウントを連携してご利用の場合、そのリクエストは連携されたアカウントで OpenAI へ送信されます。カスタマーサポートチャットは、第3.4条のサポートAI(Google Gemini)を使用します。

Soniox, Inc. — 音声入力(音声認識)および読み上げ(音声合成)機能をご利用の場合に、音声および関連するテキストを処理します。

Apple Inc. — iOS アプリで通知を許可された場合の通知配信(APNs)。

Stripe, Inc. — 米ドルでの決済、ならびに韓国外のマーケットプレイス販売者の本人確認および精算(Stripe Connect Express)。各決済は、当該商品の販売法人の決済アカウントで処理されます。

Toss Payments Co., Ltd. — 韓国ウォンでの決済(Toss BrandPay を含む)および韓国で登録したマーケットプレイス販売者の取引。韓国法人の加盟店アカウントで処理されます。

クローズドアルファ期間中は上記の機能が有効化されていない場合があります。二番目のグループの受託事業者は、当該機能が実際に提供され、お客様がこれをご利用になる時点からのみ関与します。

受託事業者に変更があった場合は本一覧を更新し、重大な変更は第12条に従って通知します。

第6条に基づき特定リージョンに固定された組織については、データベースおよびファイル保存の受託事業者が当該リージョンのインフラから当該組織にサービスを提供します。

既定では、ワークスペースのデータは米国の主リージョン(Google Cloud us-west2、ロサンゼルス)に保存されます。組織は、当社が運用する特定のリージョン — northamerica-northeast2(カナダ・トロント)または asia-northeast3(大韓民国・ソウル) — への固定(ピン留め)を要請することができます。固定された組織のデータベース記録およびアップロードされたファイルは当該リージョンに保存され、固定がない場合は既定リージョンが適用されます。リージョンの割当は作成後に変更できません。

大韓民国の利用者の個人情報は、次のとおり国外へ移転されます。移転を受ける者: ISTUDYCLOUD INC.(カナダ、support@istudycloud.com)。移転される項目: 第3条のアカウント・組織・コンテンツ・AI・決済・利用記録。移転の時期および方法: 本サービスのご利用時にネットワークを通じて随時送信。移転の目的: 第4条のカナダ法人の目的(プラットフォームの運営)。保有・利用期間: 第7条。移転された情報は、第5条の受託事業者が運営する米国・カナダその他の国のインフラにおいて保存・処理されることがあります。

大韓民国外の利用者が韓国法人の販売する商品を購入し、または韓国法人へお問い合わせをされる場合、当該注文・決済・お問い合わせの情報は大韓民国の韓国法人が取り扱います。当社はこれらの移転について、適用される標準契約条項を含む業界標準の保護措置を講じます。

お客様は個人情報の国外移転を拒否することができ、その意思は第12条の連絡先へお知らせいただけます。ただし移転がサービス提供に不可欠な場合、当該サービスの全部または一部をご利用いただけないことがあります。

当社は、会員アカウントが有効である間、またはサービス提供に必要な期間、個人情報を保有します。ワークスペースのコンテンツおよび AI 履歴は、お客様が削除またはアカウントを終了するまで保持されます。ゴミ箱に移動したコンテンツ、グループ、AI との対話は、移動した日から1年が経過すると完全に削除されます。削除した組織は90日間復元することができ、その後整理されます。組織またはコンテンツから除外されたメンバーの身元情報は、除外から30日が経過するとマスキングされます。

取引記録(領収書、決済、返金、精算)は、サービスデータとは区分して、当該取引の販売法人が、その法人に適用される法定の保存義務に従って保管します。現在の保管期間は、韓国の取引(韓国ウォン・Toss Payments による決済)については10年、その他の取引については7年であり、韓国の取引の保管期間には、韓国「電子商取引等における消費者保護に関する法律」が要求する期間(代金決済および商品供給の記録は5年、消費者の苦情・紛争処理の記録は3年)が含まれます。アカウントを削除しても、これらの記録は当該期間中は保存され、保管目的以外に利用されることはありません。

カスタマーサポートの相談記録は、相談終了後30日間保管した後に削除されます。

お客様は support@istudycloud.com 宛にメールでいつでもアカウントおよび個人情報の削除を請求できます。当社は、法的保存義務の範囲内で、適格な削除請求を30日以内に処理します。

認証前のコンテキスト(第3.8条)は、当該リクエストについて最後に認証メッセージを送信した時点から1時間の経過をもって失効します。認証コードを再送した場合、有効期限は当該再送時点から1時間に更新されます。有効期限の経過と削除は区別されます。記録は有効期限を経過した時点で直ちに効力を失い、その時点から失効したものとして扱われますが、物理的な削除は自動処理により行われ、通常は失効後24時間以内に完了します。即時であるのは前者のみであるため、両者を併せて明示します。

アルファ版アクセスのリクエスト(第3.9条)は、審査中に取り下げた場合は直ちに削除され、それ以外の場合はアカウントが存在する間、アカウントのアルファ版アクセス状況とともに保管されます。上記のアカウント削除をご依頼いただく際に、あわせて削除を依頼することができます。

適用法令に従い、お客様は当社が保有する個人情報の開示請求、不正確な情報の訂正、削除請求、処理の制限または異議申立、同意の撤回、およびデータポータビリティに基づくエクスポート請求の権利を有します。

権利の行使は support@istudycloud.com までご請求ください。請求は当該情報について責任を負う法人が処理し、どの法人の取扱いであるか分からない場合でも、同じ窓口へお送りいただければ担当法人へ引き継がれます。

カナダの居住者は、カナダプライバシーコミッショナー事務所(OPC、priv.gc.ca)に苦情を申し立てることができ、EEAおよび英国の居住者は、現地の監督機関にお問い合わせいただけます。

大韓民国の利用者は、上記に加えて、個人情報保護委員会(pipc.go.kr)、個人情報紛争調停委員会(kopico.go.kr、1833-6972)、韓国インターネット振興院の個人情報侵害申告センター(privacy.kisa.or.kr、118)に苦情の申立てまたは紛争調停の申請を行うことができます。

iStudyCloud は児童を対象としておらず、適用法令上自ら同意できる年齢に達しない児童の個人情報を意図的に収集することはありません。当該年齢は、カナダおよび米国では13歳、大韓民国および中国本土では14歳、ベトナムおよび別途引下げを行っていない欧州経済領域加盟国では16歳です。大韓民国においては、14歳未満の児童の個人情報は、法定代理人の同意を得た場合に限り取り扱います。

未成年者向けに本サービスの利用を予定している教育機関は、適切なデータ処理契約締結のため、事前に当社へご相談ください。学生の学籍・成績・修了記録を管理する責任は当該教育機関にあり、当社は単位や卒業資格を付与しません。

当社は転送時のTLS暗号化、マネージドデータベースおよびオブジェクトストレージでの保存時の暗号化、ロールベースのアクセス制御、最小権限の原則、監査ログ、インフラのセキュリティ監視など、業界標準のセーフガードにより個人情報を保護します。

完全に安全なシステムは存在しません。重大な被害が生じるおそれのある個人情報の漏えい等を認知した場合、当社は影響を受けた会員に遅滞なく通知し、法令上求められる監督機関へ報告します — カナダ法に基づくカナダプライバシーコミッショナー事務所(OPC)、および大韓民国の利用者の個人情報については、韓国個人情報保護法に従い72時間以内に本人および個人情報保護委員会へ通知・申告します。

韓国法人は、大韓民国個人情報保護法に基づき、個人情報の取扱いに関する業務を統括する個人情報保護責任者を指定し公開します。個人情報保護責任者: 유지원 (代表取締役)。連絡先: 02-717-1161 / support@istudycloud.com。個人情報に関するお問い合わせ、苦情、被害救済等については個人情報保護責任者へご連絡いただけます。当社は遅滞なく回答いたします。

カナダ法人の個人情報の取扱いに関するお問い合わせ、および責任者へのご連絡は、support@istudycloud.com までお寄せください。

本ポリシーは韓国語、英語、日本語、中国語(簡体字・繁体字)、ベトナム語で提供され、すべての言語版は同一の版識別子を有し、同一の内容を記載しています。画面の言語を変更しても、適用される本ポリシーの版や責任を負う法人は変わらず、決済時に適用された版は領収書に記録されます。

当社は本サービスの変更に応じて本ポリシーを改定する場合があります。重要な変更は、施行日の30日以上前にメールまたはサービス内通知でお知らせします。施行日以降も本サービスをご利用される場合、改定された本ポリシーに同意されたものとみなされます。

プライバシーに関するご質問、開示請求、苦情は、support@istudycloud.com までお問い合わせください。