まなびルームまなびルーム プライバシーポリシー
YS DigitalWork（以下「運営者」）は、アプリ「まなびルーム」（以下「本アプリ」）における情報の取扱いを、次のとおり定めます。本サービス全体のプライバシーポリシーはこちらです。
教室の名簿・生徒の名前・学年や学校・保護者の連絡先・出欠・宿題やテストの答案・成績・教材・連絡・学習計画・授業料や給与の記録は、教室（事業所）のパソコン（教室サーバー）にだけ、暗号化して保存されます。運営者のサーバーはこれらを暗号化されたまま中継するだけで、読める形では持ちません。運営者はこれらを見ることも、第三者に渡すこともできません。授業の映像と音声は録画しません。
このアプリを使うのは、教室（事業所）に招かれた生徒と、その保護者です。生徒には未成年の方が含まれます。
1. 運営者が取得・保存する情報
| 情報 | 目的 | 保存の期間 |
|---|---|---|
| 端末の接続用の鍵の指紋、端末の公開鍵、端末の種類（iOS／Web）、役割（契約者・先生・生徒・保護者）、最後に接続した日時 | 接続の確認、不正な利用の防止、プランの人数の管理 | 端末を外すか、使われないまま180日が過ぎるまで |
| iPhone の通知の宛先（通知をオンにした場合） | 「宿題が出ました」などの決まった文の通知を送るため。名前や中身は通知に含めません | 通知をオフにするか、端末を外すまで |
| 教室サーバーが止まっている間の暗号文（提出物など） | 教室サーバーへ届けるため（中身は運営者には読めません） | 届けるまで、または最長7日 |
| 操作の記録（いつ、どの端末が、何の操作をしたか。中身は含みません）、接続元の IP アドレスの指紋 | 不正な利用の防止、障害の調査 | 最長1年 |
生徒・保護者の名前・メールアドレス・電話番号・学校・成績・写真を、運営者が受け取ることはありません。運営者が取得する未成年の方の情報はありません（端末の情報を除きます）。
2. 教室のパソコン（教室サーバー）に保存される情報
生徒の名前・ふりがな・学年・学校、保護者の名前と連絡先、出欠、授業の予定、宿題やテストの答案と返却物、成績、連絡、学習計画、授業のまとめノート、保護者のふりかえり、授業中の記録は、通っている教室（事業所）が管理するパソコンに暗号化して保存されます。これらの情報の責任者は、その教室（事業所）です。利用目的、確認・訂正・削除のご請求は、教室にお申し出ください。アプリの「設定」に、教室の名前と連絡先が出ます。
授業中の記録について
授業の間、このアプリは、授業の画面から離れたこと（ほかのアプリやタブに移ったこと）、画面を撮影・録画したことと、その時刻を教室サーバーに記録し、授業中の先生と保護者に知らせます。手元カメラの端末は、手元カメラの映像の動きと明るさを、その端末の中だけで確かめ、長い間動きが無かったこと、暗くふさがれていたこと、映像が止まっていたこと（送っているウィンドウを隠したときなど）、先生の「手元を見せて」に応じたかどうかと、その時刻だけを記録します。画面や映像の中身は記録・送信しません。この記録は、保護者が確認するまで生徒の画面に表示されます。
保護者の方の利用
保護者の方は、教室が発行した保護者用のコードでこのアプリに入り、授業の予定の確認・変更、授業のふりかえりの送信、宿題の様子と授業中の記録の確認ができます。保護者の端末も、教室サーバーとだけ暗号化して通信します。
3. 外部のサービス
- Cloudflare, Inc.：運営者のサーバー（中継・契約の管理）と、授業の映像の接続（STUN／TURN）。映像はふだん端末どうしで直接やりとりし、直接つながらないときは暗号化されたまま中継されます（中身は見られず、録画もしません）。接続元の IP アドレスと通信量が Cloudflare に伝わります。
- Apple Inc.：iPhone の通知（APNs）。
運営者は、広告や追跡（トラッキング）のための情報を取得せず、第三者に情報を販売しません。
4. 端末の機能の利用
本アプリは、次の目的でだけ端末の機能を使います。使うときに、端末の確認が出ます。
- カメラ：授業の映像・手元のノートを映すため、宿題やテストの答案・まとめノートを撮るため
- マイク：授業で話すため
- 写真：答案の写真を選ぶため
- プリンター（AirPrint）：配られたプリントや返却物を印刷するため（自動で印刷する場合は、選んだプリンターをこの端末に覚えます）
5. 安全のための取組み
- 端末と教室サーバーの間の通信は、端末ごとの鍵（P-256 ECDH と AES-GCM）で暗号化し、運営者のサーバーでは中身を読めません。
- 接続用の鍵は端末の中（iPhone のキーチェーン）に保管し、7日ごとに取り替えます。写し取られた鍵が使われたことを検知した場合、その端末を停止します。
6. 開示・訂正・削除
運営者が保存する情報（上記1）の開示・訂正・削除は、ご本人からのご請求に応じます。登録の削除の方法は登録の削除をご覧ください。教室のパソコンにある情報については、教室（事業所）にご請求ください。
7. お問い合わせ
YS DigitalWork（個人が運営する屋号） contact@ys-digitalwork.com
8. 改定
本ポリシーを改定する場合は、本ページで公表し、重要な変更はアプリ内でお知らせします。