プライバシーポリシー

取得する情報

アカウント情報（メールアドレス、表示名）、学習データ（学習ツリー、対話、授業の進み具合、ノート、資料、語彙、予定）、利用状況の記録（使用したトークン数・モデル・機能名・概算の費用）を取得します。

Claude API キーは、取得・保存しません。キーは、利用者のブラウザ（localStorage）にだけ保存され、AI を使うリクエストのたびに、ヘッダーで送られます。運営のサーバーは、そのリクエストの処理中だけ、メモリでキーを使い、ログ・データベース・エラー報告・キャッシュのいずれにも、キーを残しません。

利用目的

本サービスの提供と改善、本人認証、不正の防止、お問い合わせへの対応のために利用します。学びのノートや対話の内容を、広告・販売・評価に利用することはありません。

外部サービス（第三者への送信）

本サービスは、次の外部サービスを、目的の範囲で利用します。法令に基づく場合を除き、利用者の同意なく、第三者へ個人情報を販売・提供することはありません。

• Supabase：データベース・認証。
• Vercel：ホスティング。
• Anthropic：AI のテキスト処理。利用者ご自身の Claude API キーで、利用者の入力・資料の一部（授業・対話に必要な範囲）を送ります。取り扱いは、利用者と Anthropic との契約に従います。
• OpenAI：資料の検索のための「埋め込み」（資料の本文を、数値のベクトルに変える処理）。運営のアカウントで行い、資料の本文の一部が送られます。
• Tavily：ウェブ検索（資料なしで学習ツリーを作るときなど、検索が必要なとき）。検索語が送られます。
• Resend：お問い合わせへの返信メール（設定されている場合のみ）。
• SHIRITAS：記事の取得（読み取りのみ）。取り込み・検索のときに、記事の識別子や検索語を送りますが、利用者の個人情報は送りません。

AI の学習への利用について

学習者の Claude API キーを使ってAnthropicへ送られるデータの扱いは、学習者ご自身と Anthropic との契約（利用規約・プライバシーポリシー）に従います。運営が資料の埋め込みのために OpenAI へ送るデータは、OpenAI の API の標準的な提供条件により、既定でAIモデルの学習には使用されません。なお、データの保持自体を完全にゼロとする保証（ゼロデータ保持契約）は、各社がエンタープライズ向けに提供する追加契約であり、運営は現在これを締結していません。

Cookie・ブラウザの保存

認証（ログインの維持）、表示テーマ、選択中のワークスペースのために、Cookie を使います。Claude API キーと、AI の設定（1日の上限・モデル）は、ブラウザの localStorage にだけ保存されます。広告・行動の追跡のための Cookie は、使いません。

保存期間と削除

データは、アカウントを削除するまで保存します。設定の画面で、アカウントを削除すると、プロフィール・学習データ・ノート・資料など、本人に結びつくデータを削除します。ブラウザに保存されたキーは、設定の画面の「ブラウザから消去」で、いつでも消せます（ブラウザのデータを消去しても消えます）。

安全管理

データは、行ごとのアクセス制御（RLS）により、本人以外が読み書きできないようにしています。通信は暗号化されます。万一、重大な事故があった場合は、本サービス上で告知します。

お問い合わせ・変更

本ポリシーに関するご質問は、お問い合わせフォームからお願いします。内容を変更するときは、本サービス上で告知します。