プライバシー
プライバシーポリシー
iStudyCloudのクローズドアルファ期間中に、ISTUDYCLOUD INC.がお客様の情報をどのように収集、利用、保護するかをご案内します。
施行日: 2026年5月26日
1. 概要および適用範囲
本プライバシーポリシー(以下「本ポリシー」)は、ISTUDYCLOUD INC.(カナダ・ブリティッシュコロンビア州法人、登録番号BC1383084、以下「当社」)が、istudycloud.com、デスクトップアプリケーション、および関連サービス(以下総称して「本サービス」)を通じて提供するAI搭載の学習・制作ワークスペースであるiStudyCloudの運営において、お客様の個人情報を取り扱う方法について説明します。
iStudyCloudは現在、招待されたベータテスターのみが利用可能なクローズドアルファとして運営されており、正式リリースに向けて本サービスおよび本ポリシーが変更される場合があります。
2. 収集する個人情報
2.1 アカウント情報
サインイン時に、メールアドレス、氏名、プロフィール写真(認証プロバイダから提供された場合)、および固有の認証識別子を取得します。当社はパスワードを保存せず、認証はFirebase Authenticationにより処理されます。
2.2 組織およびチームの情報
組織を作成または参加する際、ワークスペース運用に必要な組織名、メンバーの役割、請求担当者、およびセラー有効化に必要な情報を収集します。
2.3 お客様が作成したコンテンツ
スタジオ、ドキュメント、図面、ファイルなど、お客様が作成またはアップロードしたコンテンツは、お客様およびお客様が選択した共同作業者に提供するため、当社のインフラに保存されます。これらのコンテンツは機密情報として取り扱い、AIモデルの学習には使用しません。
2.4 AIプロンプトおよび出力
AI機能を利用する際、お客様のプロンプトおよびお客様がアシスタントと共有することを選択した関連コンテキスト(選択したテキスト、ファイル、ワークスペースのコンテンツ)を、お客様が選択したモデルプロバイダに送信します。チャット履歴の再読み込みを支援するため、AIとの対話記録を一定期間保持します。
2.5 決済情報
サブスクリプションおよびマーケットプレイス決済はStripeが処理します。当社はサブスクリプション管理に必要なメタデータ(状態、プラン、更新日、カード末尾4桁、国)のみを受け取り、カード番号全体は閲覧および保存しません。
2.6 利用および診断データ
本サービスの運営、セキュリティ、改善のため、IPアドレス、ブラウザまたはアプリのバージョン、OS、ロケール、必要なイベントログを自動的に収集します。クローズドアルファ期間中は必須Cookieと最小限の分析シグナルのみを使用し、広告トラッカーは運用しません。
3. 個人情報の利用目的
当社は次の目的で個人情報を利用します:(a) 本サービスの提供および維持、(b) ユーザー認証およびアカウント保護、(c) 決済処理およびマーケットプレイスセラーへの支払い、(d) お客様が選択したモデルプロバイダへのAIプロンプトの転送と結果の返却、(e) サービスに関する通知、(f) サポート対応、(g) 不正利用の検知、(h) 関連法令の遵守。
当社は個人情報を販売せず、お客様のコンテンツやAIプロンプトを自社のAIモデルの学習に使用しません。
4. 委託先(サブプロセッサー)
当社は本サービス運営のため、次の委託先を利用します。各プロバイダは特定機能に必要なデータのみを受領し、データ保護条項に拘束されます。
Stripe, Inc. — サブスクリプション請求、マーケットプレイスセラーへの支払い(Stripe Connect Express)、決済不正シグナル。
Convex, Inc. — メインアプリケーションデータベースおよびリアルタイム同期。
Cloudflare, Inc. — コンテンツ配信、Webアプリケーションファイアウォール、ユーザーファイル保存(R2オブジェクトストレージ)、Workers コンピューティング。
Google LLC (Firebase Authentication および Google Workspace) — 認証、システムメール、運用ツール。
Anthropic, PBC およびお客様が明示的に選択したその他のモデルプロバイダ — AI機能で送信したプロンプトに対するモデル推論。お客様が選択していないプロバイダにはコンテンツを送信しません。
委託先が変更される場合、本ポリシーを更新してお知らせします。
5. 国際データ移転
当社のインフラは主に北米で運営されています。本サービスを利用する際、個人情報はカナダ、米国、または委託先が運営するその他の国に移転され、保存される場合があります。当社は国際移転に適用される標準契約条項を含む業界標準のセーフガードに依拠します。
6. データ保持および削除
当社は、お客様のアカウントがアクティブな間、または本サービスの提供に必要な期間、個人情報を保持します。ワークスペースのコンテンツおよびAI履歴は、お客様が削除またはアカウントを閉鎖するまで保持されます。請求記録はカナダの税法および消費者保護法が要求する期間(現在7年)保持されます。
お客様はいつでも admin@istudycloud.com 宛にアカウントおよび個人情報の削除を申請できます。当社は法的保持義務の範囲内で、有効な削除申請を30日以内に処理します。
7. お客様の権利
適用法令に従い、お客様は当社が保有する個人情報の開示請求、不正確な情報の訂正、削除請求、処理の制限または異議申立、同意の撤回、およびデータポータビリティに基づくエクスポート請求の権利を有します。
カナダの利用者は、カナダプライバシーコミッショナー事務所(OPC、priv.gc.ca)に苦情を申し立てることができます。EEAおよび英国の利用者は、現地の監督機関にお問い合わせいただけます。これらの権利を行使するには、admin@istudycloud.com までご連絡ください。
8. 児童のプライバシー
iStudyCloudは13歳未満の児童を対象としていません。当社は13歳未満の児童から意図的に個人情報を収集することはありません。お子様が個人情報を提供したと思われる場合は、admin@istudycloud.com までご連絡いただければ削除します。
未成年者向けに本サービスの利用を予定している教育機関は、適切なデータ処理契約締結のため、事前に当社へご相談ください。
9. セキュリティ
当社は転送時のTLS、マネージドデータベースおよびオブジェクトストレージでの暗号化、ロールベースのアクセス制御、最小権限の社内アクセス、監査ログ、インフラの継続的なセキュリティ監視など、業界標準のセーフガードにより個人情報を保護します。
完全に安全なシステムは存在しません。重大な被害をもたらす可能性のある個人情報侵害を認識した場合、当社は影響を受けた利用者に遅滞なく通知し、必要な場合はカナダプライバシーコミッショナー事務所(OPC)に報告します。
10. 改定および問い合わせ
当社は本サービスの変更に応じて本ポリシーを改定する場合があります。重要な変更は、施行日の30日以上前にメールまたはサービス内通知でお知らせします。施行日以降も本サービスをご利用される場合、改定された本ポリシーに同意されたものとみなされます。
プライバシーに関するご質問、開示請求、苦情は、admin@istudycloud.com までお問い合わせください。