プライバシーポリシー

第1条 基本方針

ARENA株式会社は、大学教員・講師向けの AI 採点補助サービス「Sensei-AI」を提供するにあたり、利用者および学生に関する情報の保護を重要な責務と認識しています。

当社は、個人情報の保護に関する法令、ガイドラインおよび本ポリシーに従い、取得した情報を適切に取り扱います。

第2条 取得する情報

当社は、本サービスの提供に必要な範囲で、次の情報を取得または生成することがあります。

• メールアドレス、OAuth プロフィール情報、認証プロバイダー情報、アカウント情報
• アップロードされた答案、採点基準、模範解答、ファイル名、ファイルサイズ、MIME type、アップロード日時その他ファイルに関する情報
• 採点ジョブ metadata、採点結果、score、comment、review status、「要確認」の表示情報、CSV 再出力に必要なデータ
• Stripe payment identifiers、purchase history、credit ledger、balance、reservation metadata
• receipt snapshot、receipt name、領収書の表示および PDF ダウンロードに必要な情報
• 問い合わせ category、body、related job、attached image、連絡先情報、対応履歴
• error code、job id、user id、request id、file size、アクセス日時、Cookie、認証・セッション・セキュリティに関する限定的なログ

第3条 利用目的

当社は、取得した情報を次の目的で利用します。

• 本サービスの提供、AI 採点処理、採点結果の表示、レビュー、CSV 出力
• アカウント管理、認証、本人確認、セッション管理
• 決済、購入履歴の表示、名分の付与・消費・残高管理、領収書発行
• 問い合わせ対応、不正利用防止、セキュリティ確保、障害調査、品質安定化
• サービス改善、利用状況の把握、法令・会計・税務・カスタマーサポート対応

第4条 アップロードデータの取扱い

当社は、アップロードデータを、本サービスの提供、AI 採点処理、採点結果の表示、保管、レビュー、CSV 出力、障害対応、セキュリティ確保および品質改善に必要な範囲で取り扱います。

アップロードされた答案、採点基準および模範解答は、教育上の機微な情報を含む可能性があるため、当社はこれらを慎重に取り扱います。

アップロードファイルは Supabase の private storage に保存します。公開バケットや public URL を使って配信することはありません。

ZIP アップロードの場合、ZIP 原本は保存せず、ブラウザ上で展開された学生別 PDF のみを保存します。

当社は、学生の答案本文、PDF 内容または採点基準の本文を、サービス提供に必要な範囲を超えてマーケティング目的に利用しません。

第5条 学生情報・個人情報を含むデータの取扱い

利用者は、学生の答案その他学生に関する情報を本サービスにアップロードするにあたり、必要な権限、同意または所属機関の規程上必要な手続を備えるものとします。

利用者は、本サービスの利用に必要な範囲を超える個人情報、機微な情報または不要な学生情報をアップロードしないよう努めるものとします。

アップロードデータには、学生に関する情報、場合によっては未成年者に関する情報が含まれる可能性があります。

第6条 AI処理・外部AIプロバイダーの利用

当社は、本サービスの提供に必要な範囲で、アップロードされた答案、採点基準、模範解答その他の情報を OpenAI 等の外部 AI プロバイダーに送信し、AI 採点処理を行うことがあります。

外部 AI プロバイダーにおける情報の取扱いは、当該サービスの提供条件および当社との契約条件に従います。

第7条 第三者サービス・委託先

当社は、本サービスの提供にあたり、認証、データベース、ストレージ、AI 処理、決済、ホスティング、メール送信等の目的で第三者サービスを利用することがあります。

主な第三者サービスには、Supabase、OpenAI、Stripe、Vercel、Resend および Google OAuth が含まれます。

各第三者サービスにおける情報の取扱いは、当該サービスの提供条件および当社との契約条件に従います。

第8条 外国にある第三者・国外での処理

当社は、本サービスの提供に必要な範囲で、業務委託先または第三者サービス提供者に情報を取り扱わせることがあります。

外部 AI プロバイダー、クラウドサービス、決済サービス、メール送信サービス、OAuth プロバイダー等の利用に伴い、外国にある事業者またはサーバーにおいて情報が処理される可能性があります。

第9条 安全管理措置

当社は、取得した情報について、不正アクセス、紛失、漏えい、改ざん等を防止するため、アクセス制御、権限管理、private storage の利用、公開 URL の不使用、ログの制限等、必要かつ適切な安全管理措置を講じます。

アップロードファイルは、原則として非公開のストレージに保存し、利用者の認証状態および権限を確認したうえで表示します。

当社は、運用上必要な秘密情報、管理者権限情報および service role key 等をクライアント側に公開しません。

第10条 データ保存期間

答案、採点基準、模範解答および採点結果は、原則として採点完了時点から1年間保存します。

application / runtime / error / debug log は原則として30日間、security / audit log は原則として90日間保存します。

payment、receipt、credit ledger に関する情報は、会計、税務、カスタマーサポート対応その他正当な業務上必要な範囲で長期保存することがあります。

保存期間を経過した情報については、当社所定の方法により削除またはアクセス制限等の対応を行います。

第11条 削除・開示・訂正等の請求

利用者は、当社所定の問い合わせ窓口を通じて、自己に関する情報の開示、訂正、削除、利用停止等を請求することができます。

当社は、請求への対応にあたり、本人確認、対象情報の特定、権限確認その他必要な確認を行う場合があります。

法令、会計、税務、カスタマーサポートその他正当な業務上必要な範囲で保存が必要な情報については、削除請求後も一定期間保存することがあります。

第12条 決済・領収書情報

決済処理には Stripe を利用します。クレジットカード番号等のカード情報は Stripe により管理され、当社はカード番号を直接保管しません。

当社は、購入履歴、決済識別子、名分の付与・消費・残高に関する履歴、領収書に記載する宛名および領収書の表示に必要な情報を保存することがあります。

領収書情報は、発行時点の内容を記録したスナップショットとして保存され、HTML 表示および PDF ダウンロードに利用されます。

第13条 お問い合わせ情報

当社は、お問い合わせ対応のため、問い合わせ種別、問い合わせ内容、関連する採点ジョブ、添付画像、連絡先情報および対応履歴を取得・保存することがあります。

お問い合わせ内容は、本人確認、調査、回答、品質改善および不正利用防止のために利用することがあります。

第14条 Cookie・ログ

当社は、認証、セッション管理、セキュリティ確保、障害調査および利用状況の把握のため、Cookie、ログ情報その他これに類する技術を利用することがあります。

ログには、エラーコード、ジョブ ID、ユーザー ID、リクエスト ID、ファイルサイズ等が含まれることがあります。

当社は、学生の答案本文、PDF 内容または採点基準の本文全体をログに記録しません。

第15条 統計情報・サービス改善

当社は、個人を識別できない形に加工した統計情報を、サービスの品質改善、障害調査、利用状況の把握のために利用することがあります。

統計情報の作成にあたっては、学生の答案本文や採点基準の内容を不必要に利用しないよう配慮します。

第16条 未成年者・学生情報に関する注意

本サービスは、大学教員・講師等の利用を想定しており、学生が直接アカウントを作成して利用することを主たる目的としていません。

アップロードデータには学生に関する情報、場合によっては未成年者に関する情報が含まれる可能性があります。

利用者は、当該情報をアップロードするために必要な権限、同意または所属機関の規程上必要な手続を備えるものとします。

第17条 本ポリシーの変更

当社は、法令の改正、サービス内容の変更、外部サービスの仕様変更、運営上の必要その他合理的な理由により、本ポリシーを変更することがあります。

本ポリシーを変更する場合、変更内容および効力発生日を、本サービス上の表示その他適切な方法により通知します。

第18条 お問い合わせ窓口

本ポリシー、個人情報の取扱い、開示・訂正・削除等の請求に関するお問い合わせは、当社所定の問い合わせ窓口までご連絡ください。

お問い合わせに際しては、本人確認その他必要な確認を行う場合があります。