まなびルーム 教室管理まなびルーム 教室管理 プライバシーポリシー
YS DigitalWork（以下「運営者」）は、アプリ「まなびルーム 教室管理」（以下「本アプリ」）における情報の取扱いを、次のとおり定めます。本サービス全体のプライバシーポリシーはこちらです。
いちばん大切なこと
教室の名簿・生徒の名前・学年や学校・保護者の連絡先・出欠・宿題やテストの答案・成績・教材・連絡・学習計画・授業料や給与の記録は、教室（事業所）のパソコン（教室サーバー）にだけ、暗号化して保存されます。運営者のサーバーはこれらを暗号化されたまま中継するだけで、読める形では持ちません。運営者はこれらを見ることも、第三者に渡すこともできません。授業の映像と音声は録画しません。
教室の名簿・生徒の名前・学年や学校・保護者の連絡先・出欠・宿題やテストの答案・成績・教材・連絡・学習計画・授業料や給与の記録は、教室（事業所）のパソコン（教室サーバー）にだけ、暗号化して保存されます。運営者のサーバーはこれらを暗号化されたまま中継するだけで、読める形では持ちません。運営者はこれらを見ることも、第三者に渡すこともできません。授業の映像と音声は録画しません。
このアプリを使うのは、オンライン家庭教師の事業所（契約者）と、契約者が「管理の先生」にした先生です。
1. 運営者が取得・保存する情報
| 情報 | 目的 | 保存の期間 |
|---|---|---|
| 契約者のメールアドレス | 申し込みの確認、契約・支払い・お知らせの連絡、取り返しのつかない操作の前の確認 | 契約の削除まで |
| App Store の購入の記録（元の取引ID、プラン、期限、購入した国） | 契約の確認、プランの人数の管理、機種変更時の復元、返金の反映 | 契約の削除まで（取引の記録は法定期間） |
| 契約者が「生徒の情報の取扱い」を確認した日時と版 | 利用規約 第3条の確認の記録 | 契約の削除まで |
| 端末の接続用の鍵の指紋、端末の公開鍵、端末の種類（iOS／Web）、役割（契約者・先生・生徒・保護者）、最後に接続した日時 | 接続の確認、不正な利用の防止、プランの人数の管理 | 端末を外すか、使われないまま180日が過ぎるまで |
| iPhone の通知の宛先（通知をオンにした場合） | 「宿題が出ました」などの決まった文の通知を送るため。名前や中身は通知に含めません | 通知をオフにするか、端末を外すまで |
| 教室サーバーが止まっている間の暗号文（提出物など） | 教室サーバーへ届けるため（中身は運営者には読めません） | 届けるまで、または最長7日 |
| 操作の記録（いつ、どの端末が、何の操作をしたか。中身は含みません）、接続元の IP アドレスの指紋 | 不正な利用の防止、障害の調査 | 最長1年 |
購入の手続きとお支払いの情報は Apple が扱い、運営者はカード番号などを受け取りません。
2. 教室のパソコン（教室サーバー）に保存される情報
先生・生徒・保護者の名前と連絡先、学年、学校、保護者の同意の記録、クラスと時間割、出欠、授業の予定と変更の記録、授業の入室・終了の時刻、宿題・テスト用紙・答案・返却物、成績、教材、連絡、学習の報告と学習計画、授業のまとめノート、授業中の記録、保護者のふりかえり、授業料・入金・給与の記録、変更の記録は、契約者が管理するパソコンに暗号化して保存されます。これらの情報の責任者（個人情報取扱事業者）は契約者（事業所）です（利用規約 第3条）。運営者はこれらを取得せず、見ることもできません。
3. 外部のサービス
- Cloudflare, Inc.：運営者のサーバー（中継・契約の管理）と、授業の映像の接続（STUN／TURN）。映像はふだん端末どうしで直接やりとりし、直接つながらないときは暗号化されたまま中継されます（中身は見られず、録画もしません）。接続元の IP アドレスと通信量が Cloudflare に伝わります。
- Apple Inc.：iPhone の通知（APNs）、App Store での購入と購入状態の通知。
- メール送信サービス：申し込みの確認コード等の送信のため、契約者のメールアドレスを渡します。
運営者は、広告や追跡（トラッキング）のための情報を取得せず、第三者に情報を販売しません。
4. 端末の機能の利用
本アプリは、次の目的でだけ端末の機能を使います。使うときに、端末の確認が出ます。
- カメラ：教室のパソコンをつなぐQRコードを読むため、授業の映像、宿題やテスト用紙を撮るため
- マイク：授業で話すため
- 写真：テスト用紙・教材・答案の写真を選ぶため
- プリンター（AirPrint）：保護者への報告・請求書を印刷するため
5. 安全のための取組み
- 端末と教室サーバーの間の通信は、端末ごとの鍵（P-256 ECDH と AES-GCM）で暗号化し、運営者のサーバーでは中身を読めません。
- 接続用の鍵は端末の中（iPhone のキーチェーン）に保管し、7日ごとに取り替えます。写し取られた鍵が使われたことを検知した場合、その端末を停止します。
6. 開示・訂正・削除
運営者が保存する情報（上記1）の開示・訂正・削除は、ご本人からのご請求に応じます。登録の削除の方法は登録の削除をご覧ください。教室のパソコンにある情報については、教室（事業所）にご請求ください。
7. お問い合わせ
YS DigitalWork（個人が運営する屋号） contact@ys-digitalwork.com
8. 改定
本ポリシーを改定する場合は、本ページで公表し、重要な変更はアプリ内でお知らせします。