収集する情報

当サービスは、ご利用にあたり以下の情報を収集する場合があります。メールアドレス（ログイン用確認コードの送信のため）、学習利用履歴（月間利用回数の管理のため）、学習進捗データ（カリキュラムの完了状況の記録のため）、お子さまが提出した Scratch 作品の識別番号（同じ作品を複数のレッスンで重複して提出することを防ぐため）、アクセス解析データ（ページビュー・参照元・デバイス種別・国/地域レベルの位置情報等の匿名の利用状況データ）。アクセス解析データには個人を特定する情報は含まれず、広告目的で利用することもありません。これらの情報は、サービス提供に必要な範囲でのみ利用します。

情報の利用目的

収集した情報は以下の目的で利用します。サービスの提供・運営（ログイン機能、学習管理）、サービス改善のための分析、保護者向け週次学習レポートの送信（オプトアウト可能）、お問い合わせ対応。上記以外の目的で利用する場合は、事前にご本人の同意を得ます。

情報の共有・第三者提供

当サービスは、法令に基づく場合または以下のサービス運営に必要な場合を除き、個人情報を第三者に提供しません。利用しているサービス: Vercel（ホスティング・アクセス解析）、Supabase（データベース・認証・ストレージ）、Resend（メール送信）、Anthropic（AI 機能）、Google（AI 機能）、Stripe（有料プランの決済）。これらのサービスプロバイダーは、当サービスのサービス提供のみを目的として情報を処理します。なお、クレジットカード番号は Stripe が直接取得・管理し、当サービスは保持しません。また、お子さまが提出した Scratch 作品が実際に公開されているかを確認するため、Scratch（scratch.mit.edu）の公開 API へ作品の識別番号のみを送信して照会します。これは個人情報の第三者提供ではなく、公開されている情報を確認するための問い合わせであり、お子さまの個人情報を送信することはありません。

個人データの外国にある第三者への提供

当サービスは、前項「情報の共有・第三者提供」に記載する事業者のうち、外国に所在する事業者（Anthropic、Google、Vercel、Supabase、Resend、Stripe）に対し、個人データを提供しています。当サービスは、これらの提供先が個人情報取扱事業者に求められる措置に相当する措置を継続的に講ずるために必要な体制を整備していることについて、定期的に確認する手順を定め、これに従って確認を行っています（個人情報の保護に関する法律第28条第1項）。本人の求めに応じて、提供先が所在する外国の名称、当該外国における個人情報の保護に関する制度に関する情報、および提供先が講ずる個人情報の保護のための措置に関する情報を提供します（同法第28条第3項）。お問い合わせは、本ページ末尾の「お問い合わせ先」の窓口までご連絡ください。

データの保管・セキュリティ

収集したデータは Supabase（PostgreSQL）に保管し、行レベルセキュリティによりアカウントごとにアクセスを制限しています。通信にはHTTPSを使用し、第三者によるデータへの不正アクセスを防止するために適切なセキュリティ対策を講じています。データは退会手続きが完了した時点で削除します（猶予期間を設けた復元は行いません）。ただし、法令により保存が義務づけられている取引記録等はこの限りではありません。

Cookie の利用

当サービスは以下のCookieを使用します。お子さまのログインおよびデモ利用時のセッション管理用Cookie（HTTPOnly属性を設定し、JavaScriptからのアクセスを防止）、保護者アカウントのログインセッション管理用Cookie（HTTPOnly属性を設定し、JavaScriptからのアクセスを防止）、流入元計測用Cookie「analytics_utm」（HTTPOnlyではありませんが、UTMパラメータのみを保持し個人情報を含みません。保持期間は約30日です）。なお、アクセス解析（Vercel Web Analytics）はCookieを使用せずに計測を行っています（Cookieless）。当サービスは広告目的のCookieを一切使用していません。ブラウザの設定によりCookieを無効にすることができますが、その場合はログイン機能が正常に動作しない場合があります。

お問い合わせ先

プライバシーポリシーに関するお問い合わせ、および個人情報の開示・訂正・利用停止等のご請求は、privacy@cresmaia.co.jp までご連絡ください。いただいたお問い合わせには、原則として5営業日以内（開示等のご請求は法令に定める期間内）に回答いたします。