プライバシーポリシー
本プライバシーポリシーは、株式会社Novortechs（以下「当社」）が提供するサービス「Medulava」（以下「本サービス」）における個人情報等の取扱いについて定めるものです。 当社は、ユーザーの個人情報を適切に取り扱い、 その保護を重要な責務と考えています。本プライバシーポリシーでは、 当社における個人情報等の取得、利用、管理、外部サービス利用、 学習最適化のための自動処理、保存期間等について定めます。
なお、本ポリシーにいう「個人情報」は、個人情報保護法その他の適用法令に基づき 定義される情報を指します。
第1条（取得する情報）
- 氏名、表示名、メールアドレス
- 所属（大学名、学部等）、学年、職種区分等
- お問い合わせ内容（本文、添付情報がある場合はその内容）
- 決済に関する情報（外部決済サービスにより処理され、カード番号等は当サービスでは保持しません）
- IP アドレス、Cookie、端末識別子等
- ブラウザ情報、OS、画面サイズ等のデバイス情報
- アクセスログ、操作履歴、エラー情報、セキュリティログ
- 参照元ページ、閲覧ページ、滞在時間等
- 問題演習ログ（正誤、回答時間、選択肢、記述答案、採点結果等）
- AI アシスタントとの対話ログ（入力内容、生成結果、評価結果等）
- 教材の閲覧・利用履歴、学習設定、学習メモ等
- 学習最適化のために算出される推定値（例：弱点推定、出題優先度、能力推定値等）
第2条（利用目的）
- 当社の提供・運営（アカウント管理、認証、学習機能の提供等）
- お問い合わせ対応、各種ご連絡
- 学習最適化（出題順・難易度・復習推薦等）のための分析・推定・レコメンド
- サービス改善、品質向上および新機能の開発
- 不正利用の検知・防止、規約違反行為の調査・対応
- 必要な通知（メンテナンス情報、重要なお知らせ等）
- 個人を特定できない形式での統計データ生成・分析
- 法令またはガイドラインに基づく対応
第3条（個人情報の第三者提供）
当社は、以下の場合を除き、ユーザーの同意なく個人情報を第三者に提供することはありません。
- 法令に基づく場合
- 生命・身体・財産の保護のために必要な場合で、同意取得が困難な場合
- 行政機関等から適法な開示要請があった場合
なお、本サービス運営に必要な範囲で、業務委託先（クラウド事業者等）に取り扱いを委託することがあります。 その場合、当社は委託先に対して適切な監督を行います。
第4条（外部サービスの利用）
本サービスは、機能提供・運用・分析等のため、以下の外部サービスを利用する場合があります。 外部サービスにより取得される情報は、各サービス提供者のプライバシーポリシー等に基づき管理されます。
- Supabase（認証・データ管理）
- Stripe（決済処理）
- Google Analytics / Vercel Analytics（アクセス解析）
- Slack / Resend（お問い合わせ通知・メール送信等）
- AI 機能提供に必要な外部サービス（文章生成、採点、要約等。利用する場合があります）
外部サービスは追加・変更されることがあります。重要な変更がある場合は、本ページの更新等によりお知らせします。
第5条（個人情報の管理）
当社は、取得した個人情報を適切に管理し、不正アクセス防止や情報漏洩防止のための セキュリティ対策を講じます。また、必要最小限の権限に基づいて情報を取り扱います。
具体的には、通信の暗号化、アクセス制御、監査ログの取得、バックアップ、脆弱性対策等の 技術的・組織的安全管理措置を講じます。
第6条（開示・訂正・削除の請求）
ユーザーは、当社に対して、自身の個人情報の開示・訂正・削除・利用停止を請求することができます。 所定の方法によりお問い合わせください。本人確認のため、追加情報のご提示をお願いする場合があります。
第7条（プライバシーポリシーの変更）
当社は、必要に応じて本ポリシーを変更することがあります。 変更後の内容は、本ページに掲載した時点で効力を生じます。
第8条（お問い合わせ窓口）
- Email: info@medulava.com
- お問い合わせフォーム：/contact
第9条（学習最適化のための自動処理・自動意思決定）
当社は、ユーザーの学習を支援する目的で、学習データ（回答ログ、学習履歴、設定情報等）を用いて、 統計的手法や機械学習等による自動解析を行うことがあります。
例として、次のような処理が自動で行われる場合があります（いずれも学習体験の改善が目的です）。
- 次に出題する問題、出題順、難易度、復習の優先度の自動決定
- 弱点推定や到達度推定（例：能力推定・推定正答確率等）
- AI によるフィードバックや採点結果の生成・提示
※ これらの自動処理は、学習の補助を目的とするものであり、法令で認められる範囲で、 ユーザーは当社に対し当該処理の概要の説明や、適切な方法による見直しを求めることができます。
第10条（保存期間・削除）
当社は、個人情報等を利用目的の達成に必要な範囲で保持し、保持が不要となった場合、 またはユーザーから削除の申出（退会を含みます）があった場合、合理的な期間内に削除または匿名化します。
アカウントが有効な期間中保持します。退会・削除の申出があった場合、法令上必要な場合を除き、 原則として合理的な期間内に削除または匿名化します（目安：退会後 30 日以内）。
学習機能の提供・改善のために保持します。退会後は、原則として合理的な期間内に削除または匿名化します （目安：退会後 30 日以内）。ただし、不正利用の防止、紛争対応、法令対応等のために必要な場合は、 その期間保持することがあります。
お問い合わせ対応および記録のために保持します。対応完了後も、再対応や品質向上のために一定期間保持する場合があります。
決済は外部決済サービスが処理し、当社はカード番号等を保持しません。 ただし、取引記録等については、会計・税務その他法令上の要請により一定期間保持する場合があります。
災害対策・復旧のため、バックアップが一定期間保存されることがあります。 バックアップ内のデータは、復元可能な期間の経過後に順次上書き・消去されます（目安：最大 90 日）。
※ 保存期間の目安は運用上の合理的な期間を示すものであり、法令対応やセキュリティ上の必要により 例外的に延長される場合があります。
最終更新日：2026年4月12日