Petalis プライバシーポリシー

制定・施行：2026年6月3日

Petalis（以下「当社」）は、当社が提供する教育支援システムおよび関連サービス（以下「本サービス」）における個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。

第1条（定義）

本ポリシーにおいて使用する主な用語の定義は以下のとおりです。

「利用者」とは、本サービスの利用契約を当社と締結した学習塾、スクール、教育機関その他の法人、団体または個人事業主をいいます。
「管理ユーザー」とは、利用者の指定を受け、本サービスにアクセスする教師、講師、カリキュラム作成者、管理担当者その他これに準ずる者をいいます。
「エンドユーザー」とは、利用者を通じて本サービスを利用する生徒、受講者その他これに準ずる者をいいます。
「サービス利用者」とは、管理ユーザーおよびエンドユーザーを総称していいます。

第2条（取得する個人情報）

当社は、本サービスの提供にあたり、以下の情報を取得します。

１. 利用者に関する情報

法人名または屋号、代表者名
契約担当者の氏名、役職、メールアドレス、電話番号
決済に関する情報（決済代行事業者を通じて取得する取引情報、請求情報、入金確認情報等または銀行振込に関する入金確認情報、請求情報等）
契約、請求に関する履歴

2. 管理ユーザーに関する情報

氏名、所属、役職、メールアドレス
本サービスへのログイン情報（アカウントID等）
本サービスの利用履歴、システム操作ログ
IPアドレス、デバイス情報、ブラウザ情報

3. エンドユーザー（生徒等）に関する情報

氏名、年齢、学年（または利用者が設定する生徒識別ID）
エンドユーザーの保護者等の法定代理人の氏名、メールアドレスその他の連絡先
成績データ、テスト解答履歴、苦手分野の分析データ
授業日誌・日報等に含まれる学習状況に関する情報
IPアドレス、デバイス情報、ブラウザ情報

4. 未成年者の情報に関する同意取得について

エンドユーザーが未成年者である場合、利用者は、本サービスの利用開始前に、当該エンドユーザーの親権者等の法定代理人から個人情報の取扱いに関する同意を取得するものとします。当社は、利用者がこれを遵守することを前提として本サービスを提供します。

第3条（利用目的）

当社は、取得した個人情報を以下の目的で利用します。

本サービスの提供、運営、維持および改善
利用料金の請求および決済処理
管理ユーザーおよびエンドユーザーの認証、アカウント管理および各種サポート対応
生徒の学習データを分析し、最適な問題提示・学習効率化機能の提供
本サービスの利用状況または学習効果に関する統計データの作成、分析及び利用。なお、当社は、個人または利用者を識別できない形式に加工した情報を用いるものとし、個人情報を当初の利用目的を超えて利用する必要がある場合には、法令に従い、必要な通知、公表、同意取得その他の措置を講じます。
規約変更・システム障害・メンテナンス等の重要なお知らせの通知
学習リマインダー、学習状況のお知らせその他本サービスに関連する情報の通知
Petalisに関する「利用規約」に違反する行為への対応
法令上必要な対応

第4条（利用者との関係および個人情報の管理責任）

当社は、本サービスの提供にあたり、利用者から委託を受けてエンドユーザーの個人情報を取り扱う場合があります。
エンドユーザーの個人情報について、当社へのデータ登録・管理・削除等の一次的な権限は利用者が保持します。
エンドユーザーまたはその法定代理人から個人情報の開示・訂正・削除等の請求が行われた場合、当社は利用者と連携のうえ、法令に従い対応します。
当社は、利用者との間で、必要に応じて、個人情報の取扱いに関する個別合意、申込書、特約その他の書面または電磁的方法による合意を行うことがあります。その場合、当該合意において、各当事者の義務・責任範囲・再委託の条件その他必要事項を定めるものとします。

第5条（生成AIの利用と個人情報の保護）

当社は、本サービスの提供にあたり、教材生成、要約、問題作成、添削、学習分析その他これらに関連する機能の全部または一部の提供のため、生成AIまたはこれに類する技術（以下「外部AIサービス」といいます。）を利用します。現時点において利用している外部AIサービスは、第9条第2項(1)に記載のとおりです。
当社は、外部AIサービスに送信するプロンプトについて、エンドユーザーの氏名、電話番号、メールアドレスその他の直接的な個人識別情報を含めません。ただし、外部AIサービスによる学習支援機能の提供のため、生徒識別ID、成績データ、解答内容その他の学習関連情報を送信する場合があります。
前項に定める場合であっても、当社は、外部AIサービスに送信する情報を、当該機能の提供に必要な範囲に限定するよう努めます。
当社は、外部AIサービスの提供者との間で、当該提供者が入力データを自らのモデルの学習目的で使用しないことを定める契約条件を適用しています。
外部AIサービスの提供者に対する個人データの取扱いの委託は、第9条に定める委託関係に基づいて行われます。
本サービス内で提供されるAI機能は、入力内容、学習データ、外部サービスとの連携状況その他の要因により、確率的または変動的な出力を行うものであり、当社は、その出力結果の正確性、完全性、最新性、有用性、妥当性および第三者の権利を侵害していないことについて保証しません。利用者は、出力結果を自己の責任において確認、修正および検証した上で利用するものとします。

第6条（データの保存期間と削除）

当社は、利用目的の達成に必要な範囲内で個人情報を保持します。
利用者が本サービスの利用契約を終了した場合、当社は、法令上保存が必要な場合その他正当な理由がある場合を除き、利用契約終了日から60日経過後に、当該利用者に関連する個人情報を消去、法令に従った匿名加工その他適切な方法により取り扱うものとします。
前項の保存期間中、当社は対象データへのアクセスを制限し、利用目的外の処理を行いません。

第7条（統計情報の取扱い）

当社は、取得した情報を、特定の個人および利用者を識別できない統計情報として作成し、本サービスの改善、品質向上、研究、マーケティング等の目的で利用することがあります。

第8条（個人情報の第三者提供）

当社は、以下に掲げる場合および法令に基づく場合を除き、あらかじめ本人の同意を得ることなく、個人データを第三者に提供しません。なお、当社が本サービスの提供のために個人データの取扱いを外部委託する場合は、第三者提供には該当しません。

人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難な場合
公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難な場合
国の機関もしくは地方公共団体等が法令の定める事務を遂行することに協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
合併その他の事由による事業の承継に伴って個人データが提供される場合
その他個人情報保護法その他の法令で認められる場合

第9条（個人情報の取扱いの委託）

当社は、利用目的の達成に必要な範囲内において、個人情報の取扱いの全部または一部を外部の業務受託者（クラウドサービス事業者および外部AIサービス提供者を含みます。）に委託することがあります。この場合、当社は、委託先に対し、個人情報の安全管理について必要かつ適切な監督を行います。
当社は、本サービスの提供にあたり、次のとおり、外国にある事業者に対して個人データの取扱いを委託しています。

(1)委託先：OpenAI, L.L.C.

所在国：米国

委託業務：生成AI機能（教材生成・問題作成・添削・学習分析等）の提供

講ずる措置：当社は、OpenAI社が提供するデータ処理補足事項（Data
Processing
Addendum）の適用を受けており、同補足事項に基づき、OpenAI社はサービス提供のためにのみ当社データを取り扱い、自らのモデル学習目的では使用しないものとされています。
(2)委託先：Google LLC

所在国：米国

委託業務：登録メールアドレス宛の通知メール送信その他メール配信機能の提供

講ずる措置：当社は、Google
LLCが提供する契約条件の適用を受けており、同契約に基づき、Google
LLCは契約に定める目的の範囲内でのみ当社データを取り扱うものとされています。

当社は、前項各号の委託先について、個人情報保護法その他適用法令に従い、必要な体制が整備されていることを確認するとともに、当該委託先による個人情報保護に関する措置の継続的な実施を確保するため、必要かつ適切な措置を講じます。
OpenAI社およびGoogle社は、いずれもアメリカ合衆国カリフォルニア州に本社を置く法人です。同国における個人情報の保護に関する制度のうち、本条第2項各号の委託先の相当措置の実施に影響を及ぼすおそれのあるものについて、当社が確認した代表的な制度の概要は以下のとおりです。

・連邦法：https://www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_america/#federal
・カリフォルニア州法：https://www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_america/#california
当社は、上記のほか関連する情報を保有している場合には、本人の求めに応じて提供します。

本人の求めに応じ、当社は、前各項に定める委託および相当措置の実施に関する情報（個人情報の保護に関する法律施行規則第18条第3項各号に定める事項を含みます。）を提供します。お問い合わせは第15条のお問い合わせ窓口までご連絡ください。

第10条（安全管理措置）

当社は、取り扱う個人情報の漏えい、滅失またはき損の防止その他の安全管理のため、必要かつ適切な措置を講じます。安全管理措置の主な内容については、次の各号のとおりです。なお、詳細については、法令に従い、本人または利用者から求めがあった場合に説明します。

(1)個人情報を取り扱う権限を有する者の範囲の限定

(2)アカウントおよびアクセス権限の管理

(3)通信の暗号化

(4)操作ログ・アクセスログ等の記録

(5)委託先に対する必要かつ適切な監督

第11条（Cookieおよび外部送信規律への対応）

当社は、本サービスにおいて、Cookie等を利用し、また、外部事業者に対して利用情報を送信することがあります。送信先となる外部事業者の名称、送信される情報の項目および利用目的については、当社ウェブサイトまたは本サービス上で別途公表します。

第12条（個人情報の開示、訂正および利用停止等）

当社は、ご本人またはその法定代理人から、法令に基づき個人情報または第三者提供記録の開示、利用目的の通知、訂正、追加、削除、利用停止または消去の請求を受けた場合、法令に従い対応します。
エンドユーザーまたはその法定代理人からの請求については、利用者が一次的な窓口となる場合があります。当社は、利用者と連携の上、法令に従い必要な対応を行います。
当社が前項の請求を直接受けた場合、当社は、法令上必要な範囲で、利用者に確認し、または利用者を通じて対応することがあります。
具体的なご請求手続きについては、第15条のお問い合わせ窓口にご連絡ください。当社は、ご請求内容を確認後、原則として30日以内に対応結果をご回答します。ただしやむを得ない事由がある場合は、この限りではありません。

第13条（個人情報の漏えい等への対応）

個人情報保護法上報告を要する漏えい、滅失、き損等の事態が発生し、または発生したおそれがある場合、同法その他適用法令に従い、個人情報保護委員会への報告および本人への通知その他必要な対応を行います。
エンドユーザー本人への通知については、当社が直接エンドユーザーの連絡先を保有している場合は当社から直接通知し、または利用者と協力して通知します。当社がエンドユーザーの連絡先を保有していない場合、または連絡が困難な場合は、利用者と協力のうえ、利用者を通じて本人に通知する等、法令上認められる方法により必要な対応を行います。
当社は、漏えい等の事態が発生した場合に備え、必要に応じて、利用者との間で通知手順その他必要事項を定めるものとします。

第14条（プライバシーポリシーの変更）

当社は、法令の改正や事業内容の変更等に合わせて、本ポリシーの内容を適宜見直し、変更することがあります。
変更後の本ポリシーは、当社ウェブサイトへの掲載をもって効力を生じます。ただし、取得する個人情報の種類の追加や利用目的の拡大など、利用者、管理ユーザーまたはエンドユーザーの権利利益に重要な影響を与える変更を行う場合は、変更の相当期間前に、本サービス内または登録メールアドレスへの通知等の方法により事前にお知らせします。

第15条（お問い合わせ窓口）

本ポリシーに関するお問い合わせや、個人情報の取扱いに関する苦情・ご相談は、下記の窓口までお願いします。

項目	内容
会社名または屋号	Petalis
代表者名	石津聖
担当窓口	個人情報保護担当窓口
住所	〒220-0011 神奈川県横浜市西区高島二丁目11番2号スカイメナー横浜519
Email	contact@petalis-edu.com

附則

2026年6月3日　制定・施行