プライバシーポリシー

株式会社splight　最終更新: 2026年06月24日

株式会社splight（以下「当社」）は、「読書ログ たどっきー（Reading Log Tadokky）」（以下「本サービス」）の運営において、利用者の個人情報を適切に保護することを最重要課題の一つと考えています。本ポリシーは、個人情報の保護に関する法律（個人情報保護法）および関連法令に基づき定めます。

第1条（収集する情報と収集方法）

本サービスが収集する情報は以下の通りです。

1-1. 保護者アカウント情報（登録時に取得）

• メールアドレス（ログイン用・お知らせ送付用）
• 表示名（任意）
• 教室ID（所属教室の識別子）

1-2. 生徒情報（保護者または講師が登録）

• 生徒氏名（漢字・かな）
• 会員番号（教室内の識別子）
• QRカードトークン（QRコード読取用・UUID）
• 現在の読書レベル
• 誕生日（任意・保護者が登録）
• アバターコスチュームID（任意）
• ポイント残高・ポイント履歴

1-3. 読書活動データ（利用中に生成）

• 読書記録（読んだ本の書名・日付・語数・自己評価・テキスト感想）
• 貸出・返却記録
• 感想文写真（Supabase Storage に保管・privateバケット・最大5MB）
• 音声感想データ（WebM/MP3形式・最大30MB・privateバケット）
• QRスキャン記録

1-4. アクセスログ（自動収集）

Supabase（データベース・認証）の動作ログ（接続日時・操作種別）を自動収集します。IPアドレスはSupabaseのインフラ側で記録される場合があります。

第2条（情報を収集しないもの）

本サービスは以下のSDK・ツールを使用していないことを確認しています（2026-06-24 ソースコード調査済）。

• Google Analytics / GA4
• Meta（Facebook）ピクセル
• 広告配信SDK（AdMob等）
• Mixpanel / Amplitude / Segment 等の行動解析SDK
• Sentry / Datadog 等の外部クラッシュレポートサービス

児童の読書データを広告目的に使用することは一切ありません。

第3条（情報の利用目的）

• 本サービスの認証・アカウント管理
• 読書記録・貸出管理・ポイント管理機能の提供
• 教室管理者（講師）による生徒の学習進捗確認
• 保護者への学習状況のお知らせ送付
• 本サービスの品質改善・不正利用防止

第4条（第三者提供）

当社は、以下の場合を除き、収集した個人情報を第三者に提供しません。

• 本人の同意がある場合
• 法令に基づく場合（捜査機関等からの要請等）
• 人の生命・身体・財産の保護のために緊急に必要な場合

第5条（委託先（インフラ））

本サービスでは、以下のサービスに情報処理を委託しています。委託先には適切な安全管理を求めます。

• Supabase, Inc.（データベース・認証・ファイルストレージ、東京リージョン）
• Microsoft Azure Cognitive Services（Azure Speech Services）（音声認識・発音評価。お子さまの音読チャレンジの音声データは、AI採点のためにMicrosoft Azure Speech Servicesへ送信され、テキスト化・発音評価に利用されます。評価後の音声データの取り扱いはMicrosoft社のポリシーに準じます。）
• Groq Inc.（音声文字起こしのフォールバック用。Azure Speech Servicesが利用できない場合に限り、音読チャレンジの音声データの文字起こし処理を委託することがあります。）

第6条（児童・未成年者の個人情報）

本サービスは主として児童（未成年者）の読書記録を扱います。当社は以下の方針で児童の個人情報を保護します。

• 生徒アカウントは保護者アカウントに紐づき、生徒自身は独自のログインアカウントを持ちません。
• 生徒の個人情報は、保護者または担当講師のみが登録・参照できます（行レベルセキュリティ適用）。
• 生徒情報の登録には保護者の同意が必要です。
• 本アプリは日本国内向けに配信し、米国COPPAは非対象です。将来海外配信する場合は別途対応します。
• 生徒の感想文写真・音声データは、教育目的以外に使用しません。

第7条（保管期間・削除）

個人情報は、利用目的を達成するために必要な期間保管します。教室管理者が生徒アカウントを削除した場合、紐づく読書記録等はアカウント削除・退会後30日以内に削除されます。保護者アカウントの退会申請は、下記お問い合わせ窓口にご連絡ください。

第8条（開示・訂正・削除のご請求）

保護者は、保有する個人情報の開示・訂正・削除・利用停止を求めることができます。下記のお問い合わせ窓口にご連絡ください。本人確認を行ったうえ、合理的な期間内に対応します。

第9条（セキュリティ）

• 通信はTLS（HTTPS）で暗号化
• Supabase の行レベルセキュリティ（RLS）により教室スコープ外のデータアクセスを制限
• ファイルストレージ（感想文写真・音声）はprivateバケット（公開URLなし）
• 認証はSupabase Auth（JWT）を使用

第10条（Cookie・ローカルストレージ）

本サービスは、Supabase の認証セッション維持のためにブラウザのCookieおよびローカルストレージを使用します。広告目的のトラッキングCookieは使用しません。

第11条（プライバシーポリシーの変更）

本ポリシーは、法令の改正・サービス変更に応じて更新することがあります。重要な変更の場合は、本サービス内またはメールにてお知らせします。

第12条（お問い合わせ窓口）

制定日: 2026年06月24日　最終更新: 2026年07月12日