UNIQUE ENTERTAINMENT合同会社（以下「当社」）（所在地：〒536-0008 大阪府大阪市城東区関目2-14-20）は、個人塾向け基幹システム「Miiio」（以下「本サービス」）の提供にあたり、お客様の個人情報の保護に努めます。本プライバシーポリシー（以下「本ポリシー」）は、本サービスにおける個人情報の取り扱いについて定めるものです。

第1条（個人情報の定義）

本ポリシーにおける「個人情報」とは、個人情報の保護に関する法律（以下「個人情報保護法」）第2条第1項に定義される個人情報を指し、生存する個人に関する情報であって、氏名、生年月日、連絡先その他の記述により特定の個人を識別できるもの、または個人識別符号が含まれるものをいいます。

第2条（収集する個人情報）

当社は、本サービスの提供にあたり、以下の個人情報を収集します。

2.1 塾運営者・講師に関する情報

• 氏名、氏名（カナ）
• メールアドレス
• 電話番号
• 所属組織・校舎情報
• ログイン認証情報（メールアドレスおよびパスワードのハッシュ値）

2.2 生徒に関する情報

• 氏名、氏名（カナ）
• 生年月日、学年
• 在籍状況、入塾日
• 成績情報（テスト結果、評価・所見）
• 出席記録
• 学習履歴・特記事項
• アレルギー情報等の健康に関する情報（任意入力）

2.3 保護者に関する情報

• 氏名、氏名（カナ）
• メールアドレス、電話番号
• 緊急連絡先
• 生徒との続柄
• LINE アカウント情報（LINE連携を利用する場合）

2.4 自動的に収集される情報

• IPアドレス（レートリミット制御およびセキュリティ目的で、リクエストヘッダーから取得します）
• ブラウザの種類・バージョン
• アクセス日時
• エラー・パフォーマンスログ（Sentry経由）
• Cookie情報

2.5 塾HP（HP管理機能）の訪問者から取得する情報

本サービスのHP管理機能を通じて公開される塾の公式ホームページ（以下「塾HP」）において、当社は訪問者から以下の情報を取得します。

• 体験予約フォーム・お問い合わせフォーム等から訪問者が送信する情報（氏名、保護者氏名、生徒の学年、メールアドレス、電話番号、希望日時、要望・質問内容その他フォームで入力された情報）
• 塾HPのアクセスログ（IPアドレス、User-Agent、リファラ、閲覧ページ、アクセス日時）
• 塾HPで使用されるCookieおよび類似技術により取得される情報

これらの情報の個人情報取扱事業者としての取扱責任は、原則として塾HPを運営する各塾にあり、当社は塾からの委託に基づき処理受託者の地位において当該情報を取り扱います。詳細は第5条5.4をご参照ください。

第3条（個人情報の利用目的）

当社は、収集した個人情報を以下の目的で利用します。

1. 本サービスの提供・運営・維持管理
2. ユーザーアカウントの作成・認証・管理
3. 生徒の学習管理・成績管理・出席管理
4. 請求書の発行・入金管理等の請求業務
5. 保護者への連絡・通知（メール・LINE）
6. AIを活用した学習プランの提案・教材推薦
7. テスト答案の画像認識（OCR）による成績入力支援
8. 不正アクセスの防止およびレートリミット制御
9. 塾HPの作成、公開、配信および運用に必要な処理
10. 塾HPの体験予約・お問い合わせフォーム等を通じた訪問者からの申込・問合せ内容の塾への取り次ぎ
11. 塾HPに対する送信内容の塾運営者へのリアルタイム通知
12. 本サービスの改善・新機能の開発
13. 障害対応・セキュリティの維持
14. お問い合わせへの対応
15. 利用規約への違反行為への対応
16. 法令に基づく対応

第4条（未成年者の個人情報について）

4.1 保護者の同意

本サービスでは、18歳未満の生徒の個人情報を取り扱います。生徒の個人情報は、塾運営者が保護者の同意を得たうえで本サービスに登録するものとし、当社は塾運営者に対して保護者の同意取得を求めます。

4.2 塾運営者の責任

塾運営者は、生徒および保護者に対して本ポリシーの内容を周知し、個人情報の登録について適切な同意を得る責任を負います。

4.3 保護者の権利

保護者は、自身の子供に関する個人情報について、第8条に定める権利を行使することができます。

4.4 塾HPからの未成年者の情報送信について

塾HPの体験予約フォームおよびお問い合わせフォームは、原則として保護者が送信することを想定しています。ただし、生徒本人（未成年者）が送信するケースもあり得ることから、当社および各塾は以下の取扱いを行います。

1. 18歳未満の方から個人情報をご送信いただく場合、当該未成年者は事前に保護者（親権者または法定代理人）の同意を得たうえで送信するものとします。塾は、必要に応じて保護者への確認・同意の補完を行う責任を負います。
2. 13歳未満の方の個人情報を取得する場合、保護者の関与のもとで取得することを原則とし、当社および塾は当該情報の取扱いに特に注意を払うものとします。
3. 13歳未満の方からの送信が判明し、保護者の同意が得られていないことが明らかな場合、当該情報は速やかに削除する取扱いを行います。

第5条（第三者提供および外部サービスの利用）

当社は、以下の外部サービスを利用してお客様の個人情報を処理します。これらのサービス提供者は、それぞれのプライバシーポリシーに従ってデータを取り扱います。

5.1 利用する外部サービス一覧

5.2 第三者提供を行う場合

当社は、以下のいずれかに該当する場合を除き、お客様の同意なく個人情報を第三者に提供しません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要であり、本人の同意を得ることが困難な場合
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要な場合
4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合

5.3 外国にある第三者への個人データの提供（越境移転）

5.1に掲げる外部サービスのうち、Supabase, Inc.、OpenAI, Inc.、Google LLC、Functional Software, Inc.（Sentry）、ActiveCampaign, LLC（Postmark）、Upstash, Inc.、Tavily, Inc. および Vercel, Inc. は、米国に本拠を置く事業者です。当社が個人データの取扱いをこれらの事業者に委託する場合、データの物理的な保管リージョンの如何にかかわらず、提供先事業者の所在地に基づき、個人情報保護法第28条に定める外国にある第三者への個人データの提供に該当します。お客様は、本ポリシーへの同意により当該越境移転に同意したものとみなされます。

• 提供先事業者の所在国: 上記事業者の所在国は米国です（LINEヤフー株式会社は日本）。
• データの物理的な保管・処理リージョン（2026年5月時点）:
  • Supabase（データベース・ストレージ・認証）: 東京リージョン（ap-northeast-1、日本国内）にて保管
  • Vercel（アプリケーションホスティング）: 東京リージョン（hnd1、日本国内）にて Functions を実行。静的アセットの一部は世界各地の Edge Network を経由して配信される場合があります。
  • その他のサービス（OpenAI API、Google Cloud Vision API、Sentry、Postmark、Upstash、Tavily API）: 各提供事業者が指定するリージョン（主として米国）
• 提供先国における個人情報保護に関する制度: 提供先事業者の所在国である米国には、日本の個人情報保護法に相当する包括的な連邦法は存在せず、個人情報保護委員会による十分性認定もされていません。詳細は、個人情報保護委員会が公表する「外国における個人情報の保護に関する制度等の調査」をご参照ください。なお、上記のとおりSupabaseおよびVercelに関しては、データの物理的な保管・処理場所は日本国内のリージョンに設定されています。
• 講じている保護措置: 当社は、各事業者との間で個人情報の取扱いに関する契約（DPA等）を締結し、適切な安全管理措置を講じています。各事業者のプライバシーポリシーおよびセキュリティ対策に基づき、暗号化通信、アクセス制御、監査ログの記録等の措置が実施されています。

5.4 塾HPに関する個人情報の取扱責任の分担

本サービスにおいて取得される個人情報は、その取得経路により、個人情報取扱事業者の地位を有する主体が異なります。

1. 本サービスのうちMiiiO本体機能（生徒管理、授業管理、成績管理、請求等）を通じて取得する個人情報については、当社が個人情報取扱事業者として取扱責任を負います。
2. 塾HPの体験予約フォーム・お問い合わせフォーム等を通じて取得する個人情報（フォーム送信情報）については、当該塾HPを運営する塾が個人情報取扱事業者として取扱責任を負い、当社は当該塾からの委託に基づきこれを処理する処理受託者の地位において当該情報を取り扱います。
3. 塾HPの訪問者からの開示、訂正、利用停止、削除等の請求の一次的な窓口は、当該塾HPを運営する塾とします。お客様は、塾HP上に掲載された運営者情報・お問い合わせ先を通じて当該塾にご請求ください。
4. 前項にかかわらず、当社のシステムに技術的な障害または不具合がある場合、その他処理受託者として当社が一次的に対応すべき事項については、第10条に定める当社のお問い合わせ窓口においても対応いたします。

第6条（Cookieの使用について）

6.1 Cookieの利用目的

本サービスでは、以下の目的でCookieおよび類似技術を使用します。

• 必須Cookie: ユーザー認証状態の維持、セッション管理
• 機能Cookie: ユーザー設定の保存
• 分析Cookie: Sentryによるエラー監視・パフォーマンス分析

6.2 Cookieの管理

お客様は、ブラウザの設定によりCookieの受け入れを拒否することができます。ただし、必須Cookieを無効にした場合、本サービスの一部機能が利用できなくなる場合があります。

6.3 塾HPで使用されるCookie

塾HPでは、以下の目的でCookieおよび類似技術を使用します。

• 必須Cookie: 塾HPの表示、フォーム送信に必要なセッション管理、CSRF対策等
• 機能Cookie: 訪問者の言語・表示設定の保存等
• 分析Cookie: 塾HPの利用状況の集計・分析

各塾は、塾HPに対して自ら Google Analytics 4（GA4）、広告計測タグその他の第三者提供によるアクセス解析・トラッキング技術を別途導入する場合があります。当該タグが取得する情報の利用目的、Cookie同意取得および訪問者への告知に関する責任は、当該タグを導入した塾が負うものとし、当社はその内容について責任を負いません。

第7条（個人情報の安全管理措置）

当社は、個人情報の漏えい、滅失またはき損の防止のため、以下の安全管理措置を講じます。

1. 技術的措置: データの暗号化（通信時のTLS暗号化、保存時の暗号化）、アクセス制御（RLS: Row Level Security による塾間データの論理的分離）、認証情報のハッシュ化、レートリミットによる不正アクセス防止
2. 塾HPに関する技術的措置: 塾HPの配信（{塾slug}.miiio-hp.jp サブドメインおよび独自ドメインの双方）におけるHTTPS常時化、塾HPからMiiiO本体へのフォーム送信時のHMAC署名による通信検証、CSRF対策、入力値のサニタイズ・バリデーション
3. 組織的措置: アクセス権限の最小化、操作ログの記録・監査
4. 物理的措置: クラウドサービス提供者（Supabase、Vercel）のデータセンターにおける物理的セキュリティ対策
5. 人的措置: 個人情報取り扱いに関する規程の整備

第8条（個人情報に関する権利）

お客様は、当社に対して以下の権利を行使することができます。

1. 開示請求: 当社が保有する個人情報の開示を請求する権利
2. 訂正・追加・削除請求: 個人情報の内容に誤りがある場合の訂正等を請求する権利
3. 利用停止・消去請求: 個人情報の利用停止または消去を請求する権利
4. 第三者提供停止請求: 第三者への提供の停止を請求する権利

上記の請求を行う場合は、第10条に定めるお問い合わせ窓口までご連絡ください。本人確認のうえ、合理的な期間内に対応いたします。

第9条（個人情報の保存期間）

当社は、利用目的の達成に必要な期間に限り個人情報を保存します。

• アカウント情報: アカウント削除後、30日以内に削除
• 生徒・保護者情報: 塾運営者がデータを削除した場合、または退会した場合、30日以内にバックアップからも削除
• 請求関連データ: アカウント削除後、30日以内に削除
• 塾HPコンテンツ: 利用契約終了後、原則30日以内に削除（契約終了後のエクスポート機能は提供しません）
• 塾HPのフォーム送信情報: 塾が削除した場合は当該時点で速やかに、それ以外の場合は利用契約終了後30日以内に削除（法令に基づき保存が必要なものを除く）
• 塾HPのアクセスログ: 取得から最大180日間保存後に自動削除
• ログデータ（Sentry）: ご利用のプランに基づき、最大90日間保存後に自動削除
• レートリミットデータ（Upstash）: 一時的に保存され、短期間で自動削除

第10条（お問い合わせ窓口）

個人情報の取り扱いに関するお問い合わせは、以下の窓口までご連絡ください。

• 事業者名: UNIQUE ENTERTAINMENT合同会社
• 個人情報保護管理者: 代表社員 馬籠新八
• 所在地: 〒536-0008 大阪府大阪市城東区関目2-14-20
• メールアドレス: info@unique-juku.com

第11条（事業の承継）

当社が本サービスに係る事業を第三者に譲渡する場合、またはサービス提供主体が変更となる場合、当該変更に伴い本ポリシーに基づく権利義務および個人情報を承継先に移転できるものとします。この場合、当社は事前に利用者に通知し、変更に同意いただけない場合はアカウントの削除により利用を終了する機会を提供します。

第12条（本ポリシーの変更）

当社は、法令の改正、サービス内容の変更等に応じて、本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス上での掲示またはメールによる通知を行います。変更後の本ポリシーは、本サービス上に掲載した時点で効力を生じるものとします。

第13条（準拠法・管轄裁判所）

本ポリシーの解釈および適用は日本法に準拠します。本ポリシーに関する紛争については、大阪地方裁判所を第一審の専属的合意管轄裁判所とします。