プライバシーポリシー
制定日: 2026年2月10日 / 最終改定日: 2026年10月26日
本サービスの運営者（以下「運営者」）は、KASANE（以下「本サービス」）におけるユーザーの情報の取扱いについて、個人情報の保護に関する法律その他の関係法令を遵守し、このプライバシーポリシー（以下「本ポリシー」）を定めます。
1. 取得する情報
運営者は、本サービスの提供にあたり、次の情報を取得します。
- アカウント情報: メールアドレス、表示名、運営者が自動で付与する内部用のユーザー名。パスワードはハッシュ化したうえで保存し、元のパスワードそのものは保持しません
- 外部アカウント連携情報: Googleでログインした場合に、Googleから提供されるユーザーID、メールアドレス、表示名、プロフィール画像
- 学習・利用データ: 内蔵 AI への依頼内容と内蔵 AI とのやり取り、内蔵 AI が作成したプログラム等の成果物、提出物、採点結果、学びカード、学習進捗、経験値・リーグ情報、内蔵 AI の利用量
- アクセス情報: IPアドレス、ブラウザ情報（User-Agent）、参照元URL、閲覧ページ、滞在時間、流入元パラメータ、おおよその国・地域
- 端末に保存される識別子: Cookieおよび類似技術（詳細は第3条）
- お問い合わせ情報: お問い合わせの際に提供された氏名、連絡先、お問い合わせ内容
- エラー情報: 障害調査のためのエラーログ。メールアドレスなどの個人情報は、記録される前に自動的にマスクされます
- 支払い情報: 有料プランの契約・決済に関する情報（契約状況、プランの種類、決済日、金額、決済代行事業者が付与する顧客の識別番号等）。クレジットカード番号等のカード情報は決済代行事業者が取得・管理し、運営者は保持しません
2. 利用目的
取得した情報は、次の目的で利用します。
- 本サービスの提供・運営、本人確認および認証
- 内蔵 AI による開発・解説機能の提供、提出物の自動採点・評価、学習進捗の管理・可視化
- リーグ、学習記録、ギャラリーなどの機能の提供
- 料金の請求・決済、契約の管理
- 内蔵 AI の利用量の管理（1 日あたりおよび 1 か月あたりの上限の適用等）
- お問い合わせへの対応
- 不正利用の防止、セキュリティの確保
- 利用状況の分析、本サービスの改善および新機能の開発
- 重要なお知らせその他必要な通知の送信
3. Cookieなどの利用
本サービスは、次のCookieおよび類似技術を利用します。第三者の広告用CookieやGoogle Analyticsなどの外部アクセス解析ツールは使用しておらず、アクセス解析は運営者自身が管理するサーバーで行っています。
| 名称 | 目的 | 保存期間 |
|---|---|---|
| auth-token | ログイン状態の維持 | 7日間 |
| csrf_token | リクエスト偽造（CSRF）の防止 | ブラウザを閉じるまで |
| kasane_locale | 表示言語の保存 | 1年間 |
| kasane_vid | 訪問者の識別（アクセス解析） | 1年間 |
| kasane_internal | 運営スタッフの端末を解析対象から除外（運営者アカウントでログインした場合のみ付与） | 1年間 |
| oauth_state_* / oauth_pkce_* | 外部ログイン時の安全性確保 | 5分間 |
このほか、ブラウザのsessionStorage（タブを閉じると消える保存領域）を訪問ごとの利用状況の分析に使用します。ブラウザの設定でCookieを無効にできますが、その場合はログインなどの機能が利用できなくなります。
4. 外部サービスへの情報の送信
本サービスの提供のために次の外部サービスを利用しており、必要な範囲で情報が送信されます。
- Amazon Web Services（AWS）（内蔵 AI）: 内蔵 AI の機能を提供するため、内蔵 AI への依頼内容、作業中のプログラム等が同社の東京リージョンのサーバー（Amazon Bedrock）で処理されます
- Stripe, Inc.（米国）（決済代行）: 有料プランの決済処理を委託しており、決済に必要な情報が同社で処理されます
- Google LLC（外部ログイン）: Googleでのログインを選択した場合のみ、認証のために同社との間で情報が送受信されます
- Resend（メール送信の委託）: アカウント確認やパスワード再設定などのメール送信を委託しており、宛先メールアドレスが同社（米国）のサーバーで処理されます
- Cloudflare, Inc.（通信の中継・保護）: 本サービスへの通信は同社のネットワークを経由し、セキュリティ確保のためにIPアドレスなどが処理されます
内蔵 AI のために Amazon Web Services（東京リージョン）に送信された情報は、同社の利用条件に従って取り扱われます。運営者は、送信した情報を AI モデルの学習に利用しないよう設定された提供形態（API 等）を利用するよう努めます。内蔵 AI には、機密情報や第三者の個人情報を入力しないでください。なお、エラー監視、アクセス解析、機能設定の各基盤は運営者自身が管理するサーバー上で運用しており、これらのデータを外部事業者のサービスへ送信することはありません。
5. 第三者提供
次の場合を除き、個人情報を第三者に提供しません。
- ユーザーの同意がある場合
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難な場合
- 利用目的の達成に必要な範囲で、業務委託先に取扱いを委託する場合（委託先を適切に監督します）
外国にある第三者への提供・委託（前条の決済代行（米国）、メール送信委託などを含みます）は、個人情報保護法の定めに従って行います。移転先の国の個人情報保護に関する制度等の情報は、個人情報保護委員会が公表している資料で確認できます。
6. 本サービス上で公開される情報
本サービスの仕様上、次の情報は他のユーザーや訪問者に公開されます。メールアドレス、内蔵 AI とのやり取りの全文、学びカードの内容が公開されることはありません。
- 学習記録（表示名、リーグの段位、獲得した経験値、取り組んだ課題と結果の概要）
- リーグ（表示名、週ごとの経験値・順位、連続学習日数）
- ギャラリー（ユーザーが公開を選択した作品: 作成したファイル、結果の概要、内蔵 AI の作業のまとめ、表示名、ユーザーが入力した説明）
7. 安全管理措置
通信のTLS暗号化、パスワードのハッシュ化保存、作成・提出されたプログラムを他の利用者と隔離された実行環境で動かすこと、外部 AI 事業者の認証情報を利用者の実行環境に置かないこと、アクセス権限の管理、エラーログからの個人情報の自動マスキングなど、取得した情報を保護するための技術的・組織的な安全管理措置を講じます。
8. 保存期間
取得した情報は、利用目的の達成に必要な期間に限り保存し、不要となった場合は遅滞なく消去するか、個人を識別できない形式に加工します。アカウントの削除後も、法令上の義務の履行や不正利用の防止に必要な範囲で、一定期間保存することがあります。
9. 開示等の請求・アカウントの削除
ユーザーは、個人情報保護法に基づき、保有個人データの利用目的の通知、開示、訂正・追加・削除、利用停止などを請求できます。アカウントの削除を希望する場合も含め、本サービスのお問い合わせフォームからご連絡ください。ご本人であることを確認のうえ、法令に従い遅滞なく対応します。
10. 未成年者の情報
未成年者が本サービスを利用する場合は、親権者など法定代理人の同意を得たうえで利用してください。
11. 本ポリシーの変更
運営者は、必要に応じて本ポリシーを変更します。重要な変更を行う場合は、本サービス上での掲示その他適切な方法により事前に周知します。
12. 事業者情報・お問い合わせ
本ポリシーおよび個人情報の取扱いに関するお問い合わせは、本サービスのお問い合わせフォームで受け付けます。運営者の氏名（名称）および住所は、ご本人の求めに応じて遅滞なく回答します。特定商取引法に基づく表記は、別のページに掲載しています。