プライバシーポリシー
最終更新: 2026-07-07 (v2) / 株式会社Atelier C
このページの正文は日本語です。翻訳は参考であり、内容に相違がある場合は日本語版が優先されます。
株式会社Atelier C（以下「当社」）は、オンライン日本語マンツーマンレッスンサービス「Beyond L」（以下「本サービス」）におけるユーザーの個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。
第1条（取得する個人情報）
当社は、本サービスの提供にあたり、以下の情報を取得します。
- 氏名、表示名
- メールアドレス、電話番号
- 年齢、性別、国籍、居住地（任意）
- プロフィール写真
- 使用言語・日本語レベル
- クレジットカード情報（決済代行業者 Stripe に直接送信され、当社のサーバーには保存しません）
- レッスン履歴・予約情報
- レッスンの映像・音声（第6条「レッスン録画」参照）
- 講師の場合: 履歴書、口座情報、本人確認書類
- サーバーログ（IPアドレス、アクセス日時、ユーザーエージェント等）
第2条（利用目的）
個人情報は以下の目的で利用します。
- 本サービスの提供・運営
- ユーザーとの連絡・お問い合わせ対応
- 料金請求・支払い処理
- 本サービスの改善・新機能開発
- 不正利用の防止
- レッスンの品質向上・振り返り、講師によるレッスンカルテ作成（第6条）
- 法令に基づく開示要求への対応
第3条（第三者提供）
当社は、以下の場合を除き、個人情報を第三者に提供しません。
- 本人の同意がある場合
- 法令に基づく場合
- サービス提供に必要な範囲で業務委託先に提供する場合（Stripe・Supabase・OpenAI 等。第4条・第6条参照）
- 合併・事業譲渡に伴い事業を承継する場合
第4条（外部サービスの利用）
本サービスは以下の外部サービスを利用しています。個人情報保護法第27条に基づき「業務委託」の枠内で提供します。各サービスのプライバシーポリシーもあわせてご確認ください。
- Supabase Inc.（米国 / データベース・認証・ストレージ） — 全ユーザーデータの保存先。データセンター所在国: 東京（AP-Northeast-1）。
- Stripe, Inc.（米国 / 決済処理） — クレジットカード決済。当社サーバーにカード番号は保存されません。
- OpenAI, L.L.C.（米国 / 音声認識・要約 AI） — 第6条参照。
- Resend, Inc.（米国 / メール送信）
- Vercel Inc.（米国 / ホスティング）
上記のうち米国に本社を置く事業者は個人情報保護委員会が公表する「外国にある第三者への個人データの提供」に該当します。米国の個人情報保護制度に関する情報は、個人情報保護委員会サイトをご参照ください（https://www.ppc.go.jp/personalinfo/legal/kaiseihou/#gaikoku）。
第5条（個人情報の管理）
当社は、個人情報の漏洩・滅失・改ざんを防ぐため、適切な安全管理措置を講じます。具体的には、通信の暗号化（TLS）、アクセス制御（Row Level Security）、業務従事者への教育、退職者のアクセス権限即時停止等を行っています。
第6条（レッスン録画と AI 解析）
本サービスでは、レッスンの品質向上・振り返り・不正防止のため、 ユーザーの同意を得たうえでレッスンの映像・音声を録画することがあります。録画開始時に画面上に「録画中」の表示を出し、講師にも口頭で伝えるよう求めます。
■ 保存場所・期間
- 保存先: Supabase Storage（非公開バケット。東京リージョン）。
- アクセス権限: 該当レッスンの生徒・講師本人、および当社の運営担当者（管理者権限）に限定されます。
- 保存期間: 生徒からの削除申請がない限り、原則として 12 ヶ月間保存します。期間経過後は自動削除されます。
■ AI による文字起こし・要約
- 録画された音声は、講師によるレッスンカルテ（学習記録）の下書き作成のため、OpenAI 社（米国）の API に送信し、文字起こしおよび要約を行います。
- 送信前に、生徒名・氏名・メールアドレス・電話番号等の個人識別情報を可能な限りマスキングします。
- OpenAI との契約により、当社が送信したデータは OpenAI の AI モデルの学習には使用されません（OpenAI API のデフォルト設定）。
- 処理後、当社サーバー内に残った音声・文字起こしテキストは破棄し、レッスンカルテとして保存されるのは要約結果のみです。
- 個人情報保護法第28条に基づく「外国にある第三者への個人データの提供」に該当します。第4条の記載および本条項をもって同意取得とし、録画開始時のダイアログでも改めて確認します。
■ 削除・利用停止の申請
録画データの削除、AI 解析の停止をご希望の場合、info@atelierc.jpまでご連絡ください。原則として 7 営業日以内に対応します。過去に AI 送信済みの分については、OpenAI 側の当社アカウント内のログも合わせて削除申請を行います。
■ 管理者による監視スナップショット
運営品質確認のため、管理者が数秒おきの低画質スナップショットでレッスンの進行を確認することがあります。スナップショットは保存せず、リアルタイム表示のみに使用します。
第7条（未成年者の個人情報）
16 歳未満のユーザーの個人情報を取得する場合は、保護者（親権者）の同意を必要とします。18 歳未満のユーザーの本サービス利用（料金の発生する予約を含む）は、保護者の同意を得たうえで行うものとします。同意なく登録・利用があった場合、当社は保護者の請求により当該アカウントの削除および未実施レッスン分の返金を行います。
学校・教育機関を通じたサービス提供の場合、当社は当該機関との契約に基づき、当該機関の管理下で個人情報を取り扱います（保護者同意の取得は当該機関の責任範囲となります）。
第8条（開示・訂正・削除）
第9条（Cookie の利用）
第10条（プライバシーポリシーの変更）
第11条（お問い合わせ）
本ポリシーに関するお問い合わせは下記までお願いします。
株式会社Atelier C
info@atelierc.jp