まなびルーム プライバシーポリシー
YS DigitalWork（以下「運営者」）は、オンライン授業サービス「まなびルーム」（以下「本サービス」）における情報の取扱いを、次のとおり定めます。
教室の名簿・生徒の名前・学年や学校・保護者の連絡先・出欠・宿題の写真・成績・教材・連絡の内容は、教室のPC（教室サーバー）にだけ保存されます。運営者のサーバーはこれらを暗号化されたまま中継するだけで、読める形では持ちません。運営者はこれらを見ることも、第三者に渡すこともできません。授業の映像と音声は端末どうしで直接（つながらないときは暗号化したまま中継して）やりとりし、録画しません。
1. 運営者が取得・保存する情報
| 情報 | 目的 | 保存の期間 |
|---|---|---|
| 契約者（教室の代表）のメールアドレス | 申し込みの確認、契約・支払い・お知らせの連絡 | 契約の削除まで |
| App Store の購入の記録（元の取引ID、期限、購入した国） | 契約の確認、機種変更時の復元、返金の反映 | 契約の削除まで（取引の記録は法定期間） |
| 端末の接続用の鍵の指紋、端末の公開鍵、端末の種類（iOS／Web）、役割（契約者・先生・生徒）、最後に接続した日時 | 接続の確認、不正な利用の防止、プランの生徒の人数（最大50人）の管理 | 端末を外すか、使われないまま180日が過ぎるまで |
| 招待コードの前半の指紋と用途 | 招待の確認 | 使われるか、期限が切れるまで |
| 教室サーバーが止まっている間の暗号文（宿題の提出など） | 教室サーバーへ届けるため（中身は運営者には読めません） | 届けるまで、または最長7日 |
| 操作の記録（いつ、どの端末が、何の操作をしたか。中身は含みません）、接続元の IP アドレスの指紋 | 不正な利用の防止、障害の調査 | 最長1年 |
運営者は、生徒の名前・成績・写真・連絡の内容など、教室のデータを取得しません。
2. 教室サーバー（教室のPC）に保存される情報
先生・生徒の名前、ふりがな、学年、学校、保護者の名前と連絡先、出欠、授業の予定、宿題・テスト用紙・答案と返却物、確認テストの結果、教材、連絡の内容、学習の報告と学習計画、授業のまとめノート、授業料・入金・給与の記録は、契約者（教室を運営する事業所）が管理するPCの教室サーバーに、暗号化して保存されます。
これらの情報を取り扱う責任者（個人情報取扱事業者）は、各教室の契約者です。運営者はこれらの情報を取得・保存せず、見ることもできません。利用目的、開示・訂正・削除のご請求、苦情・ご相談は、通っている教室にお申し出ください。生徒用・先生用アプリの「設定」に、その教室の名前と連絡先が表示されます。
授業の間、生徒用アプリは、生徒が授業の画面から離れたこと（ほかのアプリやタブに移ったこと）、画面を撮影・録画したことと、その時刻を教室サーバーに記録し、授業中の先生と保護者に知らせます。手元カメラの端末は、手元カメラの映像の動きと明るさを、その端末の中だけで確かめ、長い間動きが無かったこと、暗くふさがれていたこと、映像が止まっていたこと（送っているウィンドウを隠したときなど）、先生の「手元を見せて」に応じたかどうかと、その時刻だけを記録します。画面や映像の中身は記録・送信しません。この記録は、保護者が確認するまで生徒の画面に表示されます。
保護者の方は、教室が発行した保護者用のコードで生徒用アプリに入り、授業の予定の確認・変更と、授業のふりかえりの送信ができます。保護者の端末も、生徒の端末と同じく教室サーバーとだけ暗号化して通信し、運営者は端末の情報（上記1）だけを扱います。
3. 外部のサービス
- Cloudflare, Inc.：運営者のサーバー（中継・契約の管理）の運用。上記1の情報が保存されます。
- Apple Inc.：App Store での購入と、購入状態の通知。Apple のプライバシーポリシーに従って取り扱われます。
- メール送信サービス：申し込みの確認コード等の送信のため、契約者のメールアドレスを渡します。
- iPhone の通知をオンにした場合、通知の宛先（デバイストークン）を運営者のサーバーが預かり、Apple Inc. の通知の仕組み（APNs）を通して「宿題が出ました」などの決まった文だけを送ります。名前・宿題の題名・連絡の内容は通知に含めません。どの端末にいつどの種類の通知を送ったかは、運営者のサーバーと Apple に伝わります。通知はアプリの中の「設定」や iPhone の「設定」→「通知」でいつでも止められます。
- 授業の映像の接続のため、端末は Cloudflare, Inc. の STUN／TURN サーバーに接続します。映像はふだん端末どうしで直接やりとりしますが、回線の都合で直接つながらないときは、Cloudflare のサーバーが暗号化されたまま中継します（Cloudflare も運営者も中身を見ることはできず、録画もしません）。このとき、接続元の IP アドレスと通信量が Cloudflare に伝わります。
運営者は、広告や追跡（トラッキング）のための情報を取得せず、第三者に情報を販売しません。
4. 未成年の方の情報
生徒には未成年の方が含まれます。生徒の名前などの情報は教室サーバーにだけ保存され、運営者は取得しません。教室は、生徒を招く前に保護者の同意を得て、その記録を残すものとしています（利用規約 第3条）。運営者が取得する未成年の方の情報はありません（生徒の端末については、上記1の端末の情報だけを扱います）。
5. 安全のための取組み
- 端末と教室サーバーの間の通信は、端末ごとの鍵（P-256 ECDH と AES-GCM）で暗号化し、運営者のサーバーでは中身を読めません。
- 接続用の鍵は端末ごとに発行し、7日ごとに取り替えます。写し取られた鍵が使われたことを検知した場合、その端末を停止します。
- 運営者の管理画面は、管理キーと二段階認証で保護し、操作を記録します。
6. 開示・訂正・削除の請求
運営者が保存する情報（上記1）の開示・訂正・削除は、ご本人からのご請求に応じます。登録の削除の方法は登録の削除をご覧ください。教室サーバーにある情報については、各教室にご請求ください。
7. お問い合わせ
YS DigitalWork（個人が運営する屋号） contact@ys-digitalwork.com
8. 改定
本ポリシーを改定する場合は、本ページで公表し、重要な変更はアプリ内でお知らせします。