PRIVACY POLICY

プライバシーポリシー

ミライデアITにおける、ユーザーの個人情報の取扱いについて定めています。

施行日：2026年6月18日
改定日：2026年10月16日（一部の講座で使うGoogle スライドなどについて、当方が情報を取得しないことを第2条に明記。登録情報と学習の記録の写しを取得できる機能を第6条に追加）

BearTech（以下、「当方」といいます。）は、当方が提供するオンライン学習サービス「ミライデアIT」（ウェブサイト www.miraideait.jp および会員向けのサイト app.miraideait.jp を含みます。以下、「本サービス」といいます。）における、ユーザーの個人情報の取扱いについて、個人情報の保護に関する法律（以下、「個人情報保護法」といいます。）その他の法令を守り、以下のとおりプライバシーポリシー（以下、「本ポリシー」といいます。）を定めます。

本ポリシーにおいて「ユーザー」とは、本サービスに利用登録をされた保護者の方およびそのお子さま、お問い合わせをされた方、ならびに本サービスのウェブサイトを閲覧された方をいいます。

第1条（個人情報）

「個人情報」とは、個人情報保護法にいう「個人情報」を指すものとし、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日、住所、電話番号、連絡先その他の記述等により特定の個人を識別できる情報（個人識別情報）を指します。

第2条（取得する情報）

当方は、本サービスの提供に必要な範囲で、次の情報を取得します。

  1. 保護者の方からお預かりする情報（利用登録、ダッシュボードでのお手続き、当方の管理画面でのご登録を含みます）
    • 氏名・フリガナ、メールアドレス、パスワード（当方でも元に戻せない形に変換して保存します）
    • 電話番号（任意です。性別・年齢・生年月日はお尋ねしません）
    • 郵便番号・住所（任意です。ダッシュボードまたは当方の管理画面でご登録いただいた場合に限ります）
    • ご契約の内容（プラン、お子さまの人数、オプション、契約日・更新日、クーポンの利用の状況）と、通知の設定
    • お友達紹介の記録（紹介した方と紹介を受けた方の関係、特典の適用の状況）
    • 利用規約・本ポリシーへの同意、および保護者（法定代理人）であることの確認の記録（日時と版）
    • 2段階認証を設定された場合の認証用の情報（暗号化して保存します）
    • 解約の際にお答えいただいた理由とご意見（任意です）
  2. お子さまの情報：第9条第2項に定めるとおりです。
  3. お支払いに関する情報：クレジットカードの情報は、決済代行サービス「Stripe」の画面に直接ご入力いただき、当方はカード番号を受け取らず、保存もしません。当方は、Stripe から、お支払いの状況（請求・支払い・返金の記録など）と、同じカードによる無料体験の重複利用を防ぐためのカードの識別子（カード番号そのものではなく、カードごとに Stripe が割り当てる値です）を受け取ります。
  4. お問い合わせの情報：お名前、メールアドレス、お問い合わせの種別と内容、および当方からの返信の内容（ログイン中にお問い合わせいただいた場合は、お名前とメールアドレスをご登録の情報から取得します）
  5. 自動的に取得する情報
    • 不正なログインや連続した送信を防ぐための記録：IPアドレス・メールアドレス・ログインIDを、それぞれ元に戻せない形に変換した値と、試行の回数・日時
    • 画面で起きたエラーの記録：エラーの内容、ページの場所、ブラウザの種類（User-Agent）。IPアドレスは記録しません。
    • サーバーの運用の記録：アクセスやエラーの記録、ログインの成功・失敗の記録、メールの送信の記録（宛先のメールアドレスを含みます）など
    • Cookie などの情報（第12条に定めます）

当方は、広告事業者などの第三者からユーザーの個人情報を取得することはありません。

本サービスの一部の講座では、Google LLC（米国）が提供する Google スライド、Google ドキュメント、Google スプレッドシートを、ユーザーご自身（ご家庭または学校など）の Google アカウントでご利用いただきます。これらのサービスで作成または入力された情報および Google アカウントの情報は、Google LLC が同社のプライバシーポリシーに従って取り扱うもので、当方は取得しません（当方は、講座で使う資料のひな形へのリンクなどをご案内します）。

第3条（個人情報を収集・利用する目的）

当方が個人情報を収集・利用する目的は、以下のとおりです。

  1. 本サービスの提供・運営のため（利用登録の受付、ご本人の確認、ログインの管理、お子さまの学習環境の提供を含みます）
  2. 有料サービスにおいて、ユーザーに利用料金を請求し、お支払いを管理するため（無料体験・クーポン・お友達紹介の特典の適用と、それらの重複利用の防止を含みます）
  3. ユーザーからのお問い合わせに回答するため（本人確認を行うことを含む）
  4. ご契約・お手続きに関するご連絡、メンテナンス、重要なお知らせなど必要に応じたご連絡のため
  5. ユーザーが利用中のサービスの新機能、更新情報、キャンペーン等及び当方が提供する他のサービスのご案内のため（メールでのご案内は、通知の設定に従います）
  6. 利用規約に違反したユーザーや、不正・不当な目的でサービスを利用しようとするユーザーの特定をし、ご利用をお断りするため、および本サービスの安全を確保するため
  7. ユーザーにご自身の登録情報の閲覧や変更、削除、ご利用状況の閲覧、およびそれらの写しの取得（第6条第4項）を行っていただくため
  8. 本サービスの改善や新しい機能・サービスの検討のため（解約の理由やご利用の傾向の分析を含みます。分析の結果は、個人を特定できない形で利用します）
  9. ご契約の終了後のお問い合わせへの対応、再度のお申し込みの際の確認、紛争の解決および法令に基づく対応のため
  10. 上記の利用目的に付随する目的

任意でご登録いただいた電話番号・住所は、ご本人の確認とご連絡（郵送などによるご連絡が必要な場合を含みます）に利用します。

第4条（利用目的の変更）

  1. 当方は、利用目的が変更前と関連性を有すると合理的に認められる場合に限り、個人情報の利用目的を変更するものとします。
  2. 利用目的の変更を行った場合には、変更後の目的について、当方所定の方法により、ユーザーに通知し、または本ウェブサイト上に公表するものとします。

第5条（個人情報の第三者提供と業務の委託）

  1. 当方は、次に掲げる場合を除いて、あらかじめユーザーの同意を得ることなく、第三者に個人情報を提供することはありません。
    • 法令に基づく場合
    • 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
    • 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
    • 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
    • その他、個人情報保護法その他の法令で認められる場合
  2. 前項の定めにかかわらず、次に掲げる場合には、当該情報の提供先は第三者に該当しないものとします。
    • 当方が利用目的の達成に必要な範囲内において個人情報の取扱いの全部または一部を委託する場合
    • 合併その他の事由による事業の承継に伴って個人情報が提供される場合
    • 個人情報を特定の者との間で共同して利用する場合であって、その旨並びに共同して利用される個人情報の項目、共同して利用する者の範囲、利用する者の利用目的および当該個人情報の管理について責任を有する者の氏名または名称について、あらかじめ本人に通知し、または本人が容易に知り得る状態に置いた場合
  3. 当方は、お問い合わせへの回答の作成など業務の効率化のため、外部の生成AIサービス（米国の事業者が提供するものを含みます。）を利用することがあります。この場合、個人情報を入力するときは、利用目的の達成に必要な範囲にとどめ、入力した情報がAIの学習に利用されない設定または契約のもとで利用します。
  4. 当方は、利用目的の達成に必要な範囲で、個人情報の取扱いの全部または一部を、次の事業者に委託しています（括弧内は事業者の所在国です）。
    • Microsoft Corporation（米国）「Microsoft Azure」：本サービスのウェブサイトの配信、プログラムの実行、データの保存と障害に備えた控え（バックアップ）、メールの送信、運用の記録の保存。このうち、ユーザーの個人情報（お子さまの個人情報を含みます。）の保存、お申し込み・ログイン・お問い合わせなどの際の処理（プログラムの実行）、および運用の記録（アクセスやエラーの記録、メールの送信の記録〔宛先のメールアドレスを含みます。〕など）の保存は、いずれも日本国内（東日本）のデータセンターで行います。運用の記録は、最長90日間保存した後に削除されます。
    • Microsoft Corporation（米国）「Microsoft 365」：当方のメールの送受信（お問い合わせの受け付けと返信を含みます）
    • Stripe, Inc.（米国）およびそのグループ会社「Stripe」：利用料金の決済。保護者の氏名・メールアドレス、クレジットカードの情報、お支払いの記録を取り扱います。
    • Cloudflare, Inc.（米国）「Cloudflare Turnstile」：お申し込み、ログイン、お問い合わせなどの際に、機械による自動の送信でないかを確認するため（第12条第2項）
    • 生成AIサービスを提供する事業者（米国の事業者を含みます）：前項に定める業務の効率化のため
  5. 前項の事業者のうち外国にある事業者への委託にあたっては、当方は、利用規約やデータの取扱いに関する契約などにより、個人情報保護法に沿った個人情報の取扱いのための措置が講じられていることを確認したうえで委託し、その実施の状況を定期的に確認します。外国の個人情報の保護に関する制度は、個人情報保護委員会がウェブサイトで公表している「外国における個人情報の保護に関する制度等の調査」でご確認いただけます。ユーザーから求めがあったときは、委託先が講じている措置の内容など、個人情報保護法に定める情報を提供します。
  6. お友達紹介のリンクからお申し込みの画面を開いた方には、紹介であることが分かるよう、紹介した保護者の方の姓を表示します。

第6条（個人情報の開示）

  1. 当方は、本人から個人情報の開示を求められたときは、本人に対し、遅滞なくこれを開示します。ただし、開示することにより次のいずれかに該当する場合は、その全部または一部を開示しないこともあり、開示しない決定をした場合には、その旨を遅滞なく通知します。なお、個人情報の開示に際しては、1件あたり1,000円の手数料を申し受けます。
    • 本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
    • 当方の業務の適正な実施に著しい支障を及ぼすおそれがある場合
    • その他法令に違反することとなる場合
  2. 開示は、電子メールでのデータの送付など、本人が指定する方法により行います。ただし、その方法による開示に多額の費用を要する場合その他その方法による開示が困難な場合は、書面の交付により行います。
  3. 前2項の定めにかかわらず、履歴情報および特性情報などの個人情報以外の情報については、原則として開示いたしません（学習の記録など、会員のアカウントにひも付く情報は、個人情報として取り扱います）。
  4. 前各項の請求とは別に、会員の保護者の方は、ダッシュボードの機能により、ご自身とお子さまの登録情報および学習の記録の写しを、電子データ（ファイル）で取得することができます（以下、「データの写しの取得」といいます。）。データの写しの取得の取扱いは、次のとおりです。
    • 写しに含まれる情報：保護者の方の登録情報（氏名・フリガナ、メールアドレス、電話番号、住所、通知の設定など）、ご契約の内容、利用規約・本ポリシーへの同意の記録、お子さまの登録情報（ニックネーム、学年、ログインID）、およびお子さまの学習の記録（受講の履歴など。第9条第2項に従って本ポリシーに定めたものに限ります）などです。含まれる項目は、ダッシュボードでご案内します。
    • 写しに含まれない情報：パスワード・2段階認証の設定などの認証のための情報、不正なログインなどを防ぐための記録、サーバーの運用の記録、および第1項に定める開示しない場合に当たる情報は含まれません。クレジットカードの情報は、当方が保有していないため含まれません（お支払いの記録は、Stripe のお支払い管理の画面でご確認いただけます）。
    • 手数料：かかりません（第1項の手数料は適用しません）。
    • ご本人の確認：なりすましによる取得を防ぐため、パスワードの再入力などにより、ご本人であることを確認します。短い期間に繰り返し取得される場合は、回数を制限することがあります。
    • 写しのお渡し：写しの準備ができたら、ダッシュボードまたはご登録のメールアドレスでお知らせします。ダウンロードの期限（お知らせの際にご案内します）を過ぎた写しのファイルは、当方の保存先から削除します。
    • お子さまの情報：第9条第8項に定める場合には、そのお子さまの情報の写しの提供を止めることがあります。
    • 退会（アカウントの削除）の後は、データの写しの取得はご利用いただけません。退会の後も、第10条の保存期間の間は、第1項の開示を請求することができます。

第7条（個人情報の訂正および削除）

  1. ユーザーは、当方の保有する自己の個人情報が誤った情報である場合には、当方が定める手続きにより、当方に対して個人情報の訂正、追加または削除（以下、「訂正等」といいます。）を請求することができます。
  2. 当方は、ユーザーから前項の請求を受けてその請求に応じる必要があると判断した場合には、遅滞なく、当該個人情報の訂正等を行うものとします。
  3. 当方は、前項の規定に基づき訂正等を行った場合、または訂正等を行わない旨の決定をしたときは遅滞なく、これをユーザーに通知します。

第8条（個人情報の利用停止等）

  1. 当方は、本人から、個人情報が、利用目的の範囲を超えて取り扱われているという理由、不正の手段により取得されたものであるという理由、当方が利用する必要がなくなったという理由、漏えい等の事態が生じたという理由、その他本人の権利または正当な利益が害されるおそれがあるという理由により、その利用の停止、消去または第三者への提供の停止（以下、「利用停止等」といいます。）を求められた場合には、遅滞なく必要な調査を行います。
  2. 前項の調査結果に基づき、その請求に応じる必要があると判断した場合には、遅滞なく、当該個人情報の利用停止等を行います。
  3. 当方は、前項の規定に基づき利用停止等を行った場合、または利用停止等を行わない旨の決定をしたときは、遅滞なく、これをユーザーに通知します。
  4. 前2項にかかわらず、利用停止等に多額の費用を要する場合その他利用停止等を行うことが困難な場合であって、ユーザーの権利利益を保護するために必要なこれに代わるべき措置をとれる場合は、この代替策を講じるものとします。

第9条（16歳未満のお子さまの個人情報）

  1. 本サービスは、主に16歳未満のお子さまにご利用いただくサービスです。本条の「お子さま」とは、本サービスに登録された学習者をいいます（16歳以上のお子さまの個人情報も、本条に準じて取り扱います）。お子さまの利用登録は、お子さまの親権者その他の法定代理人である保護者の方（以下、「保護者」といいます。）に行っていただき、当方は、保護者の同意に基づいてお子さまの個人情報を取り扱います。当方は、利用登録の際に、保護者であることの表明と、お子さまの個人情報の取扱いへの同意をいただき、その日時を記録します。本ポリシーに基づくお子さまの個人情報についての通知や同意の確認は、原則として保護者に対して行います（第6項ただし書の場合を除きます）。
  2. 当方がお子さまについて取得する情報は、ニックネーム、学年、ログインID、パスワード（当方でも元に戻せない形に変換して保存します）、および本サービスの利用にともなって生じる情報（登録・変更の日時、不正なログインを防ぐためのログインの試行回数など）です。お子さまの氏名、生年月日、住所、学校名、写真、位置情報はお尋ねしません。今後、学習の記録などを新たに取り扱う場合は、その項目、利用目的、保護者にお見せする範囲および保存期間を、あらかじめ本ポリシーに定めます。
  3. 当方は、お子さまの個人情報を、本サービスの提供、保護者へのご利用状況のお知らせその他のご連絡、お問い合わせへの対応、および不正な利用の防止のためにのみ利用し、広告・宣伝のためには利用しません。また、第5条第3項の生成AIサービスを利用する場合、お子さまの個人情報は、お問い合わせへの回答の作成には入力せず、本サービスの運営・保守（不具合の調査など）に必要な最小限の範囲でのみ取り扱います。
  4. 当方は、お子さまの個人情報の取扱いにあたっては、お子さまの最善の利益を優先して考慮します。
  5. 保護者は、お子さまの法定代理人として、お子さまの個人情報について第6条から第8条までに定める請求を行うことができます。
  6. お子さまご本人も、ご自身の個人情報について、第6条から第8条までに定める請求やご相談を、第14条の窓口へ直接行うことができます。当方は、ログインIDなどによりご本人であることを確認し、お子さまの年齢や請求の内容に応じて、保護者と連絡を取りながら対応します。ただし、保護者に連絡することがお子さまの利益を害するおそれがあると判断した場合は、この限りではありません。
  7. 16歳未満のお子さまの個人情報について、保護者またはお子さまご本人から利用停止等を求められたときは、当方は、第8条第1項に定める理由の有無にかかわらず請求を受け付け、必要な調査を行ったうえで対応を決め、その結果を遅滞なく通知します。なお、ログインIDなど本サービスの提供に必要な情報の利用を停止または消去した場合、そのお子さまは本サービスをご利用いただけなくなります。
  8. 保護者からの請求であっても、お子さまの生命、身体、心身の健やかな成長その他の権利利益を害するおそれがある場合（親権や監護をめぐる争いがある場合、虐待のおそれがある場合など）は、確認のためにお時間をいただき、または請求の全部もしくは一部に応じないことがあります。この場合、当方は、必要に応じて児童相談所などの関係機関や専門家に相談します。

第10条（個人情報の保存期間）

  1. 当方は、個人情報を利用目的の達成に必要な期間に限り保存し、保存期間を過ぎたものは、毎日の自動の処理などにより遅滞なく削除します。主な保存期間は、次のとおりです。
    • ご契約中の会員の登録情報（保護者の情報、お子さまの情報）：ご契約の間
    • お申し込みの途中でやめられた場合の入力内容（カードの登録まで進まなかったもの）：最後の入力から30日
    • 解約・強制解約によりご契約が終了した会員の登録情報（お子さまの情報を含みます）：ご契約の終了から3年
    • ご契約から外れたお子さまの情報：外れた日から3年（保護者がダッシュボードでそのお子さまの情報を削除された場合も、パスワードを除いた記録を同じ期間保存します）
    • 退会（アカウントの削除）の手続きをされた会員の記録：退会から3年（パスワードなどの認証の情報を除いた写しを保存します）
    • お問い合わせの内容と当方からの返信：受信から3年（当方のメールボックスに届いたお問い合わせのメールと、お送りした返信のメールも、同じ期間を目安に削除します）
    • 解約の際にいただいたご意見（自由記述）：解約から3年（解約の理由の区分などは、氏名・連絡先を含まない形で、統計のために残します）
    • 当方の管理者が会員の情報を変更・閲覧した操作の記録：記録から3年
    • 不正なログインや連続した送信を防ぐための記録（第2条の「自動的に取得する情報」）：最後の更新から7日
    • 画面で起きたエラーの記録：記録から90日
    • サーバーの運用の記録：最長90日
    • 障害に備えた控え（バックアップ）：通常は作成から30日、別の場所に保管する控えの複製を含めて最長90日
    • 無料体験やクーポンの重複利用を防ぐための記録（メールアドレスを元に戻せない形に変換した値、カードの識別子、利用の日時）：期間を定めずに保存します
  2. ご契約の終了や退会の後も一定の期間保存するのは、再度のお申し込みの際の確認、料金やお問い合わせについてのご確認、紛争の解決および法令に基づく対応のためです。この期間中も、ユーザーは第6条から第9条までに定める請求を行うことができます。当方は、請求に応じて削除した個人情報を、控え（バックアップ）から元に戻さないよう取り扱います。削除した個人情報も、控えには前項の期間（最長90日）残り、その後自動で削除されます。
  3. 前2項にかかわらず、法令により保存が必要な情報は、法令の定める期間保存します。また、Stripe に記録されたお支払いの記録は、Stripe の定めに従って保存されます。

第11条（安全管理措置）

当方は、個人情報の漏えい、滅失または毀損の防止その他の個人情報の安全管理のため、次の措置を講じます。

  1. 基本方針の策定と取扱いの規律：本ポリシーを定め、本人からの請求への対応、漏えい等の事態への対応、保存期間を過ぎた個人情報の削除などの取扱いの手順を定めています。
  2. 組織的安全管理措置：代表者を個人情報の取扱いの責任者とし、取扱いの状況と安全管理の措置を定期的に点検します。また、漏えい等の事態が発生し、またはそのおそれを把握した場合の対応と報告の手順を定めています。
  3. 人的安全管理措置：個人情報を取り扱う者に、秘密の保持と適切な取扱いを徹底します。
  4. 物理的安全管理措置：個人情報を取り扱う端末の盗難・紛失や、権限のない者による閲覧を防ぐための措置を講じます。
  5. 技術的安全管理措置：通信の暗号化、保存するデータの暗号化、パスワードを元に戻せない形に変換しての保存、保護者の方が設定できる2段階認証、管理画面へのアクセスを多要素認証と担当者ごとの権限で制限すること、管理者の操作の記録、不正なアクセスの検知とログインの試行の回数の制限、障害に備えた毎日の控え（バックアップ）などの措置を講じます。
  6. 外的環境の把握：当方のシステム（Microsoft Azure）での個人情報の保存と処理は、日本国内（東日本）のデータセンターで行います。決済やメールの送受信など、第5条第4項に定める外国（米国）の事業者が取り扱う個人情報については、第5条第5項のとおり、その国の個人情報の保護に関する制度を把握したうえで、必要な措置を講じます。

第12条（Cookie と外部への情報の送信）

  1. 本サービスでは、次の Cookie（ブラウザに保存される小さなデータ）を使用します。アクセス解析や広告のための Cookie は使用しません。
    • ログインの状態を保つための Cookie（保護者・お子さま）：ログインに必要なもので、最長30日で失効します。
    • お名前の表示のための Cookie：保護者の方の姓を、www.miraideait.jp と app.miraideait.jp の画面に表示するために保存します（30日）。
    • 決済の手続きを始めた端末を確認するための Cookie：お申し込み・再契約の決済の完了後に、同じ端末で自動的にログインするために使用します（1時間）。

    このほか、ブラウザの保存領域（ローカルストレージなど）に、画面の表示や手続きの引き継ぎに必要な情報（お友達紹介のコード、2段階認証の設定の有無など）を保存することがあります。ブラウザの設定で Cookie を無効にすると、ログインなど本サービスの一部をご利用いただけなくなります。

  2. 本サービスのウェブサイトでは、表示や機能のために、次の外部のサービスから読み込みを行います。読み込みの際、お使いのブラウザから各事業者へ、IPアドレス、ブラウザの種類、閲覧中のサイトの情報などが送信され、各事業者のプライバシーポリシーに従って取り扱われます。
    • Google LLC（米国）「Google Fonts」：文字の書体（ウェブフォント）の表示のため。すべてのページで読み込みます。
    • Cloudflare, Inc.（米国）「Cloudflare Turnstile」：お申し込み、ログイン、お子さまのログイン、パスワードの再設定、お問い合わせなどの際に、機械による自動の送信でないかを確認するため。
    • Stripe（第5条第4項）：お支払い方法の登録・変更などの画面は Stripe のサイトで表示され、ご入力の内容は Stripe へ直接送信されます。
    • YouTube（Google LLC・米国）、Vimeo（米国）、X（米国）：お知らせに動画や投稿が埋め込まれている場合に、表示のボタンを押したときにだけ読み込みます。読み込んだ後は、各事業者の Cookie などが使われることがあります。

第13条（プライバシーポリシーの変更）

  1. 当方は、法令の改正や本サービスの内容の変更などに応じて、本ポリシーを変更することがあります。利用目的の変更は、第4条に定めるところによります。
  2. 当方が別途定める場合を除いて、変更後のプライバシーポリシーは、本ウェブサイトに掲載したときから効力を生じるものとします。
  3. 本ポリシーを変更したときは、会員の保護者の方には、次にダッシュボードを開かれたときに変更をお知らせし、変更後の内容への同意をお願いします。

第14条（お問い合わせ窓口・事業者の情報）

本ポリシーに関するお問い合わせ、ご意見、苦情（第6条から第9条までに定める請求を含みます。）は、下記の窓口までお願いいたします。お子さまご本人からのご相談も、この窓口で受け付けます。会員の保護者の方は、ダッシュボードのお問い合わせからもご連絡いただけます。

事業者：BearTech（ベアテック）
代表者：熊谷 颯眞
所在地：ご請求があった場合、遅滞なくお知らせします
担当部署：サポートデスク
Eメールアドレス：help@miraideait.jp