知りたい方向けに、データの取り扱いを詳しくご説明します。
最終更新：2026年6月19日（プライバシーポリシー v3r2 に整合）
完璧な安全はありません。だからこそ、できる対策を正直に。
担当の先生と、保護者ご本人が見られます。ほかの保護者や、ほかの施設からは見えません。
※ 運営は、システム運用のうえでアクセスし得る立場にありますが、業務上必要なときを除いて閲覧しません。操作は記録に残ります。
音声は、当社の文字起こしサーバー（Whisper）で処理します。第三者のAI企業には渡しません。録音は、文字起こしのあとすぐに削除します（保存しません）。
お子さま・先生の名前は記号に匿名化してから送ります。実名はAIに届きません。利用するAI（Anthropic）の規約上、送ったデータがAIの学習に使われることはありません。
記録（お名前・観察内容）は暗号化（AES-256-GCM）して、日本国内・東京リージョン（ap-northeast-1）のサーバーに保管します。暗号鍵はデータベースとは別に管理しています。
施設が、記録を始める前に保護者から書面による同意を取得します（当社の「保護者向け同意書」を使用）。アプリ内でも利用規約・プライバシーポリシーへの同意を確認します。
自分の施設のデータだけにアクセスできます。ほかの施設の記録は見えません（施設ごとに鍵のかかった部屋のイメージ）。
誰が・いつ・どの記録を作成／編集／承認したかを記録・保持します。その記録は、後から変更・削除できません。
施設の窓口、または事務局（shoma.minakata@mel-education.com）へご連絡いただければ、削除の対応をいたします。
| データ保管・認証 | Supabase, Inc.（米国法人）— データは東京リージョン（ap-northeast-1）に保管。当社との間でデータ処理契約（DPA）を締結済み。 |
|---|---|
| AI分析（テキスト） | Anthropic, PBC（米国法人）— 観察記録のレポート生成に使用。送信前に氏名を匿名化。学習利用なし。DPA締結済み。 |
| 音声文字起こし | 当社運営の専用サーバー（Whisper）— 第三者AIに音声を渡しません。文字起こし後に音声を即時削除。 |
| プッシュ通知 | Expo（米国法人）・Apple APNs・Google FCM — 通知送信に使用。個人情報（氏名・観察内容）は含みません。 |
| 移転先 | 米国のみ（Anthropic・Expo） |
|---|---|
| 移転するデータ | Anthropic：匿名化済みの観察テキスト（氏名なし）。Expo：プッシュ通知トークンのみ（氏名・観察内容を含まない）。 |
| 保護措置 | 個人情報保護法第28条に基づき、各委託先とデータ保護契約（DPA）を締結しています。 |
| データ保管場所 | 日本国内（東京）のみ。米国への保管は行いません。 |
| 音声ファイル | 文字起こし後に即時削除（保存しません） |
|---|---|
| お子様の氏名・観察記録・レポート | 退会後5年間（行政記録保存義務との整合） |
| 施設情報・連絡先 | 退会後1年間 |
| 先生・管理者のアカウント情報 | 退会後1年間 |
| プッシュ通知トークン・端末情報 | 退会後速やかに削除 |
| 対象 | お子様の観察記録・発達に関する記録（個人情報保護法上の「要配慮個人情報」） |
|---|---|
| 取得の根拠 | 施設が保護者から取得する書面による明示的同意（「保護者向け同意書」） |
| 利用目的 | 観察レポートの生成・保護者への提供のみ。第三者への提供は別途明示的な同意が必要。 |
| 統計利用 | 個人を特定できない統計情報に加工した上でのみ、サービス改善・研究開発に活用します。 |
| 個人情報保護法 | 個人情報の保護に関する法律（令和4年改正）に準拠 |
|---|---|
| 国外移転 | 個人情報保護法第28条（外国にある第三者への提供の制限）に基づく相当措置 |
| 要配慮個人情報 | 同法第2条第3項・第20条第2項に基づく取り扱い |
| 社内規程 | プライバシーポリシー v3r2（2026年6月18日制定）・データ処理契約（各委託先と締結） |
そだちノート