ホームに戻る

プライバシーポリシー

Privacy Policy

バージョン:v1.1 | 施行日:2026年5月18日

一、概要

ディン学園(以下「当社」)は、AIを活用した個別化学習プラットフォームです。www.dincat.jp および www.dincat.ai ならびにモバイルPWAアプリを通じてサービスを提供しています。本サービスは日本、英語圏および海外在住の中国語話者を対象としています。

当社は個人情報の保護を重視し、日本の個人情報保護法(APPI)およびその他の適用されるデータ保護法令に従ってお客様の個人情報を取り扱います。本サービスをご利用の前に、本ポリシーをよくお読みください。

二、収集する個人情報

2.1 アカウント情報

登録時に収集:メールアドレス(Magic Linkログイン)またはGoogleアカウント情報(OAuthログイン)、お客様が設定したニックネーム、年齢層。

2.2 学習データ

ディンシャオマオとの会話履歴(お客様の入力メッセージおよびAI生成の回答)、能力評価記録、学習メモリー(ディンシャオマオがお客様の学習傾向や進捗をまとめたもの)、学習プロジェクトデータ。

2.3 お支払い情報

決済は第三者サービス(Stripe)を通じて処理されます。当社はクレジットカード番号、CVV、または銀行口座情報を保存しません。取引記録(注文番号、金額、サブスクリプション状態)のみ保存します。

2.4 要配慮個人情報

未成年者の個人情報:芽生え版(6~12歳)およびクラス担任版(12~18歳)のユーザーの学習データ、会話内容および能力評価結果。

家庭背景情報:お客様が会話中に家庭の経済状況等の情報を自発的に共有された場合、ディンシャオマオは構造化された要約として記録することがあります。この種の情報は暗号化して保存されます。

三、利用目的

当社はお客様の個人情報を以下の目的で利用します:ディンアカデミーのサービスの提供・維持・改善;パーソナライズされたAI学習体験の提供(セッション間メモリー、能力評価、学習パス推薦を含む);決済およびサブスクリプション管理;プラットフォームのセキュリティ確保(コンテンツ審査、異常行動検知を含む);法令遵守。

  • 当社はお客様の個人情報を広告に利用したり、第三者に売却したりすることはありません。

四、AIモデルサービス提供者とデータ処理

ディンアカデミーは、ディンシャオマオの知的会話機能を駆動するために複数のAI大規模言語モデルサービス提供者を利用しています。ディンシャオマオと会話する際、お客様のメッセージ内容、関連する学習メモリーおよびシステムプロンプトが対応するAIサービス提供者に送信されます。

サービス提供者データ処理地送信されるデータデータ利用制約
DeepSeek(深度求索)中国会話内容、システムプロンプト、学習メモリー要約、RAG検索結果回答生成のみに利用。モデル学習には利用しない
Google Gemini米国/グローバル同上同上

五、越境データ移転(外国における第三者への提供)

お客様の個人情報は以下の国・地域で処理される場合があります:

サービス種別データ処理地サービス提供者用途
データベースAWS(海外ノード)Supabaseユーザーデータ、会話履歴、能力記録
AI会話処理中国/米国DeepSeek / Google知的会話生成
決済処理米国/グローバルStripeサブスクリプションと決済
ウェブサイトグローバルエッジVercelウェブホスティングとサーバーサイド処理

5.1 日本のお客様への説明

APPI第28条に基づき、お客様の個人データを外国の第三者に提供する前に、当社は提供先国の個人情報保護制度に関する情報を提供し、お客様の明示的な同意を得ます。

米国(Supabase/AWS、Google Gemini、Stripe、Vercel):米国には統一的な連邦レベルの個人情報保護法はありませんが、各サービス提供者はそのサービス利用規約またはDPAを通じて適切なデータ保護措置を約束しています。

中国(DeepSeek):中国は個人情報保護法(PIPL)を施行しており、包括的な個人情報保護の枠組みを有しています。DeepSeekは中国国内企業として同法の規制を受けます。当社はDPAを通じてそのデータ処理行動をさらに制約しています。

5.2 その他の地域のお客様

日本以外の地域のお客様については、お住まいの地域の適用法令に従った対応を行います。いずれの国・地域のお客様にも、登録時にデータ移転先を明確にお伝えし、同意を得ます。

六、データセキュリティ

  • 転送暗号化:全データはHTTPS/TLSで暗号化転送
  • 行レベルセキュリティポリシー(RLS)により各ユーザーは自分のデータのみアクセス可能
  • 機微フィールドの暗号化保存(未成年者の家庭背景情報等)
  • 認証CookieはHttpOnly + Secure + SameSite設定
  • HSTSによるHTTPS強制
  • サードパーティートラッキング/エラー監視サービス未導入;会話内容はAIサービス提供者とデータベース以外の第三者には送信されません

七、未成年者保護特別条項

ディンアカデミーの芽生え版(6~12歳)およびクラス担任版(12~18歳)は未成年者向けサービスです。未成年ユーザーの個人情報について、以下の特別保護措置を講じます:

7.1 保護者の同意

16歳未満のお客様が登録する際には、保護者がアカウントを作成し、本プライバシーポリシーに明示的に同意する必要があります。保護者の確認は、保護者のメールアドレス宛のMagic Link認証により行います。16~18歳のお客様はご自身で登録できますが、保護者との連携機能を推奨しています。

7.2 データ最小化

未成年ユーザーについては、学習サービスの提供に必要な最小限の情報のみを収集します。家庭の経済状況や健康情報を能動的に収集することはありません。会話中に自発的に共有された場合、関連メモリーは暗号化して保存されます。

7.3 保護者の権限

  • お子様の学習進捗の要約を閲覧する(完全な会話履歴は含まれません。お子様のプライバシーを保護するため)
  • お子様のアカウントおよび全関連データの削除を要求する
  • 同意を撤回しサービスを停止する

7.4 コンテンツの安全性

ディンシャオマオは未成年ユーザーとの会話内容をリアルタイムで審査します。心理的危機のシグナルが検出された場合、システム層が自動的に専門的な心理支援リソースカードを表示します。このメカニズムはAIの判断を完全にバイパスし、迅速性と正確性を確保します。

八、お客様の権利

  • 知る権利:当社がお客様の個人情報をどのように収集・処理しているかを知ること
  • 開示請求権(APPI第33条):当社が保有するお客様の保有個人データの内容を確認すること
  • 訂正権(APPI第34条):不正確な個人情報を訂正すること
  • 利用停止・削除権(APPI第35条):お客様の個人情報およびアカウントの利用停止または削除を要求すること
  • 第三者提供停止権(APPI第35条):お客様の個人データの第三者への提供の停止を要求すること
  • 同意撤回権:以前に行った同意を撤回すること。撤回前の処理の適法性には影響しません

上記の権利を行使する場合は、[email protected] までご連絡ください。受付後14営業日以内に対応いたします。

九、データ保存期間

  • アカウントデータ:アカウントが存続する間保存され、解約後30日以内に削除されます
  • 会話履歴:アカウントが存続する間保存されます。お客様はいつでも個々の会話やセッション全体を削除できます
  • 決済記録:会計コンプライアンスのため、最低3年間保存されます
  • 審査ログ:分類ラベルとハッシュ値のみ保存し、原文は保存しません。保存期間は90日間です

十、Cookieの使用

当社はお客様のログイン状態と言語設定を維持するために必要な技術的Cookieを使用します。広告CookieやサードパーティートラッキングCookieは使用しません。具体的には:Supabase認証Cookie(HttpOnly + Secure + SameSite=Lax)とNEXT_LOCALE言語設定Cookieです。

十一、本ポリシーの更新

当社は本プライバシーポリシーを随時更新することがあります。重大な変更があった場合、アプリ内通知またはメールでお知らせいたします。AIサービス提供者一覧(付表A)の更新も同様に通知いたします。引き続き当社のサービスをご利用いただくことで、更新後のポリシーに同意いただいたものとみなします。

十二、お問い合わせ

本プライバシーポリシーに関するご質問、または個人情報に関する権利の行使をご希望の場合は、以下までご連絡ください:

メール:[email protected]

ウェブサイト:https://www.dincat.jp