UNIQUE ENTERTAINMENT合同会社（以下「当社」）（所在地：〒536-0008 大阪府大阪市城東区関目2-14-20）は、個人塾向け基幹システム「Miiio」（以下「本サービス」）の提供にあたり、お客様の個人情報の保護に努めます。本プライバシーポリシー（以下「本ポリシー」）は、本サービスにおける個人情報の取り扱いについて定めるものです。

第1条（個人情報の定義）

本ポリシーにおける「個人情報」とは、個人情報の保護に関する法律（以下「個人情報保護法」）第2条第1項に定義される個人情報を指し、生存する個人に関する情報であって、氏名、生年月日、連絡先その他の記述により特定の個人を識別できるもの、または個人識別符号が含まれるものをいいます。

第2条（収集する個人情報）

当社は、本サービスの提供にあたり、以下の個人情報を収集します。

2.1 塾運営者・講師に関する情報

• 氏名、氏名（カナ）
• メールアドレス
• 電話番号
• 所属組織・校舎情報
• ログイン認証情報（メールアドレスおよびパスワードのハッシュ値）

2.2 生徒に関する情報

• 氏名、氏名（カナ）
• 生年月日、学年
• 在籍状況、入塾日
• 成績情報（テスト結果、評価・所見）
• 出席記録
• 学習履歴・特記事項
• アレルギー情報等の健康に関する情報（任意入力）

2.3 保護者に関する情報

• 氏名、氏名（カナ）
• メールアドレス、電話番号
• 緊急連絡先
• 生徒との続柄
• LINE アカウント情報（LINE連携を利用する場合）

2.4 自動的に収集される情報

• IPアドレス（レートリミット制御およびセキュリティ目的で、リクエストヘッダーから取得します）
• ブラウザの種類・バージョン
• アクセス日時
• エラー・パフォーマンスログ（Sentry経由）
• Cookie情報

第3条（個人情報の利用目的）

当社は、収集した個人情報を以下の目的で利用します。

1. 本サービスの提供・運営・維持管理
2. ユーザーアカウントの作成・認証・管理
3. 生徒の学習管理・成績管理・出席管理
4. 請求書の発行・入金管理等の請求業務
5. 保護者への連絡・通知（メール・LINE）
6. AIを活用した学習プランの提案・教材推薦
7. テスト答案の画像認識（OCR）による成績入力支援
8. 不正アクセスの防止およびレートリミット制御
9. 本サービスの改善・新機能の開発
10. 障害対応・セキュリティの維持
11. お問い合わせへの対応
12. 利用規約への違反行為への対応
13. 法令に基づく対応

第4条（未成年者の個人情報について）

4.1 保護者の同意

本サービスでは、18歳未満の生徒の個人情報を取り扱います。生徒の個人情報は、塾運営者が保護者の同意を得たうえで本サービスに登録するものとし、当社は塾運営者に対して保護者の同意取得を求めます。

4.2 塾運営者の責任

塾運営者は、生徒および保護者に対して本ポリシーの内容を周知し、個人情報の登録について適切な同意を得る責任を負います。

4.3 保護者の権利

保護者は、自身の子供に関する個人情報について、第8条に定める権利を行使することができます。

第5条（第三者提供および外部サービスの利用）

当社は、以下の外部サービスを利用してお客様の個人情報を処理します。これらのサービス提供者は、それぞれのプライバシーポリシーに従ってデータを取り扱います。

5.1 利用する外部サービス一覧

5.2 第三者提供を行う場合

当社は、以下のいずれかに該当する場合を除き、お客様の同意なく個人情報を第三者に提供しません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要であり、本人の同意を得ることが困難な場合
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要な場合
4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合

第6条（Cookieの使用について）

6.1 Cookieの利用目的

本サービスでは、以下の目的でCookieおよび類似技術を使用します。

• 必須Cookie: ユーザー認証状態の維持、セッション管理
• 機能Cookie: ユーザー設定の保存
• 分析Cookie: Sentryによるエラー監視・パフォーマンス分析

6.2 Cookieの管理

お客様は、ブラウザの設定によりCookieの受け入れを拒否することができます。ただし、必須Cookieを無効にした場合、本サービスの一部機能が利用できなくなる場合があります。

第7条（個人情報の安全管理措置）

当社は、個人情報の漏えい、滅失またはき損の防止のため、以下の安全管理措置を講じます。

1. 技術的措置: データの暗号化（通信時のTLS暗号化、保存時の暗号化）、アクセス制御（RLS: Row Level Security）、認証情報のハッシュ化、レートリミットによる不正アクセス防止
2. 組織的措置: アクセス権限の最小化、操作ログの記録・監査
3. 物理的措置: クラウドサービス提供者（Supabase、Vercel）のデータセンターにおける物理的セキュリティ対策
4. 人的措置: 個人情報取り扱いに関する規程の整備

第8条（個人情報に関する権利）

お客様は、当社に対して以下の権利を行使することができます。

1. 開示請求: 当社が保有する個人情報の開示を請求する権利
2. 訂正・追加・削除請求: 個人情報の内容に誤りがある場合の訂正等を請求する権利
3. 利用停止・消去請求: 個人情報の利用停止または消去を請求する権利
4. 第三者提供停止請求: 第三者への提供の停止を請求する権利

上記の請求を行う場合は、第10条に定めるお問い合わせ窓口までご連絡ください。本人確認のうえ、合理的な期間内に対応いたします。

第9条（個人情報の保存期間）

当社は、利用目的の達成に必要な期間に限り個人情報を保存します。

• アカウント情報: アカウント削除後、30日以内に削除
• 生徒・保護者情報: 塾運営者がデータを削除した場合、または退会した場合、30日以内にバックアップからも削除
• 請求関連データ: アカウント削除後、30日以内に削除
• ログデータ（Sentry）: ご利用のプランに基づき、最大90日間保存後に自動削除
• レートリミットデータ（Upstash）: 一時的に保存され、短期間で自動削除

第10条（お問い合わせ窓口）

個人情報の取り扱いに関するお問い合わせは、以下の窓口までご連絡ください。

• 事業者名: UNIQUE ENTERTAINMENT合同会社
• 個人情報保護管理者: 代表社員 馬籠新八
• 所在地: 〒536-0008 大阪府大阪市城東区関目2-14-20
• メールアドレス: info@unique-juku.com

第11条（事業の承継）

当社が本サービスに係る事業を第三者に譲渡する場合、またはサービス提供主体が変更となる場合、当該変更に伴い本ポリシーに基づく権利義務および個人情報を承継先に移転できるものとします。この場合、当社は事前に利用者に通知し、変更に同意いただけない場合はアカウントの削除により利用を終了する機会を提供します。

第12条（本ポリシーの変更）

当社は、法令の改正、サービス内容の変更等に応じて、本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス上での掲示またはメールによる通知を行います。変更後の本ポリシーは、本サービス上に掲載した時点で効力を生じるものとします。

第13条（準拠法・管轄裁判所）

本ポリシーの解釈および適用は日本法に準拠します。本ポリシーに関する紛争については、大阪地方裁判所を第一審の専属的合意管轄裁判所とします。