プライバシーポリシー

制定日: 2026年2月24日

Lesson Arch運営者（以下、「運営者」といいます。）は、運営者が提供するサービス「Lesson Arch」（以下、「本サービス」といいます。）における、ユーザーの個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下、「本ポリシー」といいます。）を定めます。

第1条（取得する個人情報）

運営者は、本サービスにおいて、以下の情報を取得します。

ユーザー（講師）からご提供いただく情報

• 氏名またはニックネーム
• メールアドレス
• パスワード（ハッシュ化して保存）
• Googleアカウント連携時にGoogleから提供される情報（表示名、メールアドレス、プロフィール写真URL）
• 決済サービス（Stripe）を通じて取得する決済関連情報（顧客ID、サブスクリプション情報、決済ステータス等）
• その他、ユーザーが本サービス上で入力する情報

ユーザーが本サービスに登録する生徒等に関する情報（ユーザーから取扱いを委託される個人情報）

• 生徒の氏名
• 保護者の氏名
• レッスン日時、ステータス、タグ等の管理情報
• レッスン内容の録音データ（音声ファイル）
• 生成AIにより作成された文字起こしテキストおよび要約テキスト
• 生成AIにより自動生成された生徒プロフィールサマリー
• ユーザーが登録するレッスン指導用の参考情報（ナレッジ）
• LINE連携時の生徒等のLINEユーザーID
• 月謝の支払い状況

生徒等から直接取得する情報

• 共有ページを通じて生徒等が送信するレッスンに対する評価情報（評価値、生徒名、送信日時）
• 共有ページへのアクセス時にブラウザのlocalStorageを利用して保持するパスコード認証状態および評価送信状態

本サービスの利用に伴い自動的に取得する情報

• Cookieおよびそれに類する技術を用いた情報
• アクセスログ（IPアドレス、ブラウザ種別、利用日時等）

第2条（利用目的）

運営者は、取得した個人情報を以下の目的で利用します。

• 本サービスの提供、運営、維持、改善のため
• ユーザー認証、本人確認のため
• 生成AIを用いた各種機能の提供（レッスン内容の文字起こし、要約生成、要約の修正、音声合成、生徒プロフィールの自動生成、お知らせ文の下書き生成、楽曲情報の抽出等）のため
• LINE連携機能によるレッスン記録の通知送信のため
• 本サービスの利用料金の請求・決済のため
• ユーザーからのお問い合わせに対応するため
• 本サービスに関する重要なお知らせやメンテナンス情報等を通知するため
• 本サービスの利用規約に違反する行為への対応のため
• 上記の利用目的に付随する目的のため

第3条（第三者提供）

運営者は、次に掲げる場合を除いて、あらかじめ本人の同意を得ることなく、第三者に個人情報を提供することはありません。ただし、個人情報保護法その他の法令で認められる場合を除きます。

• 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
• 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

第4条（個人情報の取扱いの委託）

運営者は、利用目的の達成に必要な範囲内において、個人情報の取扱いの全部または一部を外部の事業者に委託することがあります。その際、運営者は、委託先としての適格性を十分に審査するとともに、契約にあたって守秘義務に関する事項等を定め、委託先に対する必要かつ適切な監督を行います。

現在の主な委託先は以下のとおりです。

• LINEヤフー株式会社（Messaging APIを利用した生徒等へのプッシュメッセージ送信のため）
• Stripe, Inc.（アメリカ合衆国）（決済処理のため）

第5条（外国にある第三者への提供）

運営者は、以下の目的のため、外国にある第三者へ個人情報を提供することがあります。

• Google LLC（アメリカ合衆国）：生成AIを用いた各種機能（レッスン録音データの文字起こし・要約生成、要約の修正、音声合成、生徒プロフィールの自動生成、お知らせ文の下書き生成、楽曲情報の抽出等）の提供のため、レッスン録音データおよびテキストデータ（要約の修正指示、お知らせのトーン指定等）を同社のサーバーへ送信します。送信されたデータがAIモデルの学習に利用されることはありません。
• Stripe, Inc.（アメリカ合衆国）：決済処理のため、ユーザーの決済関連情報を同社のサーバーへ送信します。送信されるデータは決済処理に必要な最小限の情報に限定されます。
• その他の外部APIサービス：楽曲情報の補完等のために利用する外部APIサービスへ、レッスン内容から抽出された情報を送信する場合があります。送信されるデータは当該目的に必要な最小限の情報に限定されます。

アメリカ合衆国における個人情報の保護に関する制度については、個人情報保護委員会が提供する以下の情報を参照してください。
（https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/%23gaikoku）

第6条（安全管理措置）

運営者は、その取り扱う個人情報の漏えい、滅失又は毀損の防止その他の個人情報の安全管理のために、必要かつ適切な措置を講じます。運営者が講じる安全管理措置には、主に以下のものが含まれます。

• 組織的安全管理措置：個人データの取扱いに関する責任体制を明確にし、法や取扱規程に違反している事実又は兆候を把握した場合の報告連絡体制を整備しています。
• 人的安全管理措置：個人情報の取扱いに関する留意事項について、秘密保持に関する事項を規程に盛り込み、定期的に自己点検を行っています。
• 物理的安全管理措置：個人データを取り扱う機器等の盗難又は紛失等を防止するための措置を講じるとともに、当該機器等を持ち運ぶ場合、容易に個人データが判明しないよう措置を実施しています。
• 技術的安全管理措置：個人データへのアクセス制御を実施して、取り扱う個人情報データベース等の範囲を限定しています。また、個人データを取り扱う情報システムを外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入しています。

第7条（Cookieの利用）

本サービスは、ユーザーの利便性の向上、セッション管理、および利用状況の分析のためにCookieを利用します。また、サービス改善のためGoogle Analyticsを利用することがあります。ユーザーはブラウザの設定でCookieを無効にすることができますが、その場合、本サービスの一部機能が利用できなくなる可能性があります。

第8条（保有個人データの開示・訂正・利用停止等）

運営者は、本人から、個人情報保護法の定めに基づき保有個人データの開示、訂正、追加、削除、利用停止、消去（以下「開示等」といいます。）を求められたときは、本人ご自身からのご請求であることを確認の上で、遅滞なく対応いたします。ただし、個人情報保護法その他の法令により、運営者が開示等の義務を負わない場合は、この限りではありません。

なお、本条に基づく開示等のご請求の対象は、運営者が直接取得し管理するユーザーご自身の個人情報（保有個人データ）となります。ユーザーが本サービスに登録された生徒等に関する個人情報の開示等につきましては、当該情報の管理責任者であるユーザーご自身へお問い合わせください。

第9条（データの保持と削除）

運営者は、以下のポリシーに基づき、個人情報を保持・削除します。なお、いずれの場合も削除されたデータは復元することができません。

• ユーザーが生徒のステータスを「退会済」に変更した場合、当該生徒に関するすべてのデータは変更日から30日後に自動的に削除されます。
• ユーザーがアカウントを削除した場合、当該ユーザーに関連するすべてのデータは直ちに削除されます。
• サブスクリプションがキャンセルされた場合、当該ユーザーに関連するすべてのデータは自動的に削除されます。

第10条（プライバシーポリシーの変更）

運営者は、法令の変更やサービスの改善に伴い、本ポリシーを改定することがあります。本ポリシーを変更した場合には、本サービス上での表示その他の適切な方法により周知いたします。変更後のポリシーは、本サービス上に掲載した時点から効力を生じるものとします。

第11条（お問い合わせ窓口）

本ポリシーに関する開示等のご請求、ご意見、ご質問、その他個人情報の取扱いに関するお問い合わせは、本サービス内のヘルプページに設置されたお問い合わせフォームよりお願いいたします。

以上