プライバシーポリシー
株式会社WANTO(以下「当社」)は、当社が提供する次のサービスにおける個人情報の取り扱いについて、本ポリシーのとおり定めます。
- 本サイト
- 当社が運営するWebサイト(lp.memoriaapp.cloud)。サービスのご案内、お問い合わせ、先行登録を行います。
- メモリア
- 中学校・高等学校向けの探究学習支援クラウド。学校とのご契約に基づき、学校が生徒・先生のアカウントを発行してご利用いただきます。
- メモリアHOME
- 個人向けのスマートフォンアプリ。ご本人が直接アカウントを作成してご利用いただきます。
サービスごとに、取得する情報も、預かる相手も異なります。ご自身に関係する章をお読みください。第1章と第5章は3つのサービスに共通します。
第1章 事業者と窓口(共通)
1-1. 事業者
- 事業者名
- 株式会社WANTO
- 所在地
- 〒621-0815 京都府亀岡市古世町3丁目5番11号
- 代表者
- 代表取締役 西坂 優希
- 個人情報の取扱いに関する窓口
- [email protected](受付時間: 平日10:00〜17:00。土日祝日・年末年始を除く)
1-2. 個人情報
本ポリシーにおける「個人情報」は、個人情報の保護に関する法律(以下「個人情報保護法」)第2条第1項に定める個人情報をいいます。
1-3. 3つのサービスに共通してお約束すること
- お預かりした情報を、広告事業者をはじめとする第三者に販売しません。
- お預かりした情報を、広告の配信や広告のターゲティングに利用しません。
- 利用目的を追加する場合は、事前にお知らせし、必要な同意をいただいたうえで行います。黙って範囲を広げることはしません。
第2章 本サイト(lp.memoriaapp.cloud)
この章は、本サイト上でご入力いただく情報についてのものです。メモリアおよびメモリアHOMEの中で取り扱う情報は、第3章・第4章をご覧ください。
2-1. 取得する情報
- 先行登録
- メールアドレス。あわせて、登録の順番と、紹介リンク経由でお越しいただいた場合はその紹介コードを記録します。
- お問い合わせ
- お名前、学校・団体名、メールアドレス、電話番号、お問い合わせの内容など、フォームにご入力いただいた情報。
- アクセスに関する情報
- サーバーの稼働記録として、IPアドレス、ブラウザの種類、閲覧されたページ、日時が記録されます。ホスティング事業者が保安のために保持するもので、当社が個人を特定する目的で利用することはありません。
2-2. 利用目的
取得した情報は、次の目的にのみ利用します。
- 先行登録いただいた方へ、アプリの配信開始および関連するお知らせをお送りするため
- お問い合わせに回答し、必要な連絡を行うため
- 本サイトの不具合の調査と、安全な運用のため
2-3. 委託先
上記の目的を果たすために必要な範囲で、次の事業者に取り扱いを委託しています。
- Brevo(Sendinblue SAS・フランス)
- メールの配信と、先行登録リストの管理。ご登録のメールアドレスは同社のサーバー(欧州連合域内)に保管されます。
- Cloudflare, Inc.(米国)
- 本サイトのホスティングと配信。上記のアクセス記録が保持されます。
2-5. 保存期間と配信の停止
先行登録のメールアドレスは、アプリの配信開始のお知らせを終えるまで、またはお客様が配信の停止をお申し出になるまで保管し、その後は速やかに消去します。お問い合わせの内容は、対応の記録として3年間を目安に保管し、その後は消去します。
配信の停止は、当社からお送りするメールに記載の方法、または第1章の窓口へのご連絡で承ります。お申し出をいただいた時点で、以後のお知らせをお送りしません。
第3章 学校向け「メモリア」
この章は、学校とのご契約に基づいて提供するメモリアについてのものです。
メモリアでは、生徒・先生のアカウントを学校が発行します。生徒の個人情報の取り扱いについて保護者の方にご説明し、同意を得る立場にあるのは、原則としてご契約いただいた学校です。当社は、学校からの委託を受けて情報を取り扱います。保護者の方からのご請求は、学校を通じてお申し出ください。当社へ直接ご連絡いただいた場合も、学校と連携して対応します。
3-1. 取得する情報
- アカウント情報
- 氏名、メールアドレスまたはログインID、アバター画像、役割(生徒・先生・学校管理者など)、所属学校・クラス。パスワードは復元できない形(bcrypt)に変換して保存します。生年月日は取得していません。
- 生徒のプロフィール
- 学年、クラス名、出席番号、コース、部活動・委員会、進路の関心、得意・苦手科目、出席率、平均点。
- 学習・活動の記録
- 記録の本文、タグ、科目、活動の分類、所要時間、次の目標、公開範囲の設定、および先生の評価・コメント。
- 添付されたファイル
- 画像・音声・動画・手書きのデータと、そこから抽出したテキスト(OCR結果、音声の書き起こしを含みます)。
- 気持ちに関する記録
- 生徒が記録した感情のラベルと強さ、ストレスの度合い、ウェルビーイングのスコア。特に慎重に取り扱います。
- 面談・授業の記録
- 面談や授業で録音・録画を行った場合の音声・映像ファイル、その書き起こし、要約、先生の所見。
- AIとのやりとり
- 生徒とAIの対話の全文、先生がAIに投げた質問と回答。
- アンケート
- アンケートの回答内容。匿名で回答できる形式もあります。
- 利用の記録
- 操作の履歴、検索したキーワード、ログインの日時、IPアドレス、ブラウザの情報。監査の記録は改ざんを検知できる形で保存します。
3-2. 利用目的
- 記録の保存・表示・検索など、サービスの機能を提供するため
- 先生が生徒の学びを見取り、所見や面談に活かすため
- AIによる問いかけ、要約、振り返りの支援を行うため
- 不具合の調査、保守、安全な運用のため
- 不正な利用や規約違反への対応のため
- 法令に基づく対応のため
3-3. 誰が見られるか
記録には「本人のみ」「担当の先生のみ」「クラス内」「学校内」の公開範囲を設定できます。設定した範囲を超えて他の生徒に表示されることはありません。
- 生徒本人
- 自分の記録。ほかの生徒の記録は、公開範囲の設定に従って表示されます。
- 先生
- 担当するクラスの生徒の記録、コメント、評価。
- 学校管理者・IT運用担当
- 所属する学校のアカウントと記録。
- 探究コーディネーター
- 学校が割り当てた期間・クラスの範囲に限り、閲覧のみ行えます。書き込みはできません。
- 当社の運営担当者
- 障害の調査、お問い合わせへの対応、不正利用の確認のために、記録の本文やAIとのやりとりを閲覧できる管理機能があります。閲覧のたびに、誰がいつ何を見たかを改ざん検知つきの監査記録に残しています。日常的に閲覧することはありません。
3-4. AI機能のための外部への送信
AI機能を提供するため、記録の本文やAIとの対話を Microsoft の Azure OpenAI Service、Azure AI Language、Azure Speech に送信します。送信の前に、電話番号・住所・郵便番号・メールアドレス・生年月日・クレジットカード番号・マイナンバーにあたる文字列を自動で検出し、伏せ字に置き換えています。
テキストを扱うAI機能の処理は、日本国内(東日本リージョン)で行われます。ただし、面談・授業でのリアルタイム音声機能については、処理を行うリージョンがスウェーデンとなります。
Microsoft は、Azure OpenAI Service に送信されたデータをモデルの学習に使用しないと表明しています。詳細は同社の資料をご確認ください。
生徒がウェブ検索の機能を使った場合、AIが組み立てた検索キーワードが DuckDuckGo(および同社が利用する検索基盤)に送信されます。記録の本文そのものは送信しません。この機能を使えるかどうかは、学校の設定で制御できます。
3-5. 保管する場所
データベース、ファイル(画像・音声・映像)は、Microsoft Azure の東日本リージョンに保管しています。データベースとストレージは仮想ネットワークの内側に置き、インターネットから直接到達できない構成にしています。
AI機能の処理も、テキストを扱うものについては東日本リージョンで行われます。日本国外で処理されるのは、次の2つです。個人情報保護法第28条に基づき、適切な保護措置を講じている事業者にのみ委託しています。
3-6. 日本国外で処理されるもの
- 面談・授業のリアルタイム音声(スウェーデン)
- 面談や授業でリアルタイムの音声機能を利用した場合、音声が Microsoft のスウェーデンのリージョンで処理されます。
- ウェブ検索(提供事業者の指定するリージョン)
- 生徒がウェブ検索の機能を使った場合、AIが組み立てた検索キーワードが DuckDuckGo に送信されます。同社が処理を行う場所は当社が指定できません。記録の本文そのものは送信しません。
3-7. 保存期間と削除
文部科学省のガイドラインを踏まえ、次の期間を目安に保存します。期間の運用は学校のご契約内容により異なる場合があります。
- 記録・コメント・AIとの対話・気持ちの記録・添付ファイル
- 5年
- 操作の履歴・監査の記録
- 3年
- 検索の履歴・通知
- 1年
3-8. 削除したときの扱い
生徒が記録を削除した場合、その記録は画面に表示されなくなり、他の利用者からも参照できなくなります。ただし、誤って削除した場合の復元や、学校からのお問い合わせに備えて、当社のデータベース上には削除済みの印をつけた状態で残ります。完全に消去する時期は、学校とのご契約および前項の保存期間に従います。
卒業した生徒のアカウントは、削除ではなく利用停止の状態に切り替わります。学校が記録を引き続き保管する必要があるためです。消去をご希望の場合は、学校を通じてお申し出ください。
3-10. 外部サービスとの連携
学校のご判断により、Google または Microsoft のアカウントでのログイン、および学校が指定する認証基盤(SAML)との連携を設定できます。この場合、連携先から利用者の識別子とメールアドレスを受け取ります。
また、学校のご判断により、外部の学習サービスとアカウントを連携する機能があります。連携する場合、当社は連携先が発行する識別子を保存します。連携の可否は学校が決定します。
第4章「メモリアHOME」
この章は、個人向けアプリ「メモリアHOME」についてのものです。ご本人が直接アカウントを作成してご利用いただくサービスで、当社が直接お預かりします。学校向けメモリアとはアカウントもデータも別で、記録が自動的に行き来することはありません。
本アプリは配信の準備中です。配信開始にあわせて、アプリ内でも本ポリシーと同じ内容をご確認いただけるようにします。
4-1. 取得する情報
- アカウント情報
- メールアドレス。Apple・Google・LINE のアカウントではじめた場合は、各社から利用者の識別子とメールアドレスを受け取ります。氏名や生年月日は取得していません。
- プロフィール
- 呼び名、自己紹介、アイコン画像、学年、興味や活動のタグ。
- 記録の内容
- AIコーチとの対話、日記に書いた本文と写真、投稿とコメント。会話の中で本人について覚えておく内容も含みます。
- つながりに関する情報
- フォローの関係、ブロックの設定、通報の内容。
- 性格診断
- 診断の回答と結果。AIコーチの話し方を本人に合わせるため、および本人がデータを取り出すためだけに使います。ほかの利用者には表示しません。
- 利用の記録
- 記録した日時、利用した機能などの操作の記録、アプリのバージョンとOSの種類。
- 通知のための情報
- プッシュ通知を受け取る場合の、端末ごとの通知用トークン。
- 保護者の連絡先
- 保護者の方の確認をお願いする場合の、保護者のメールアドレスと確認の状態。
4-2. 取得しないもの
- 位置情報は取得しません。写真を添えるときは、端末の中で画像を変換し、位置情報を含む撮影情報を取り除いてから送信します。
- 広告のための識別子は取得しません。
- 本名、生年月日、住所、学校名は取得しません。学年のみをうかがいます。
4-3. 利用目的
アプリの中でお示しする「あなたの記録の使いみち」と同じ範囲です。次の目的以外には利用しません。
- AIコーチが、あなたに合った問いを返すため
- あなた自身が振り返るための、まとめや記録の表示のため
- 誰の記録か分からない形にしたうえでの、全体の集計のため
- 不具合の調査、保守、サポートのため
- 規約違反への対応と、安全な利用環境を保つため
4-4. 外に渡さないこと
記録を他の会社に売ったり渡したりしません。広告には使いません。AIの学習用データにも使いません。学校や先生に自動で送ることもありません。
これらを行うことになった場合は、内容を書き直したうえで、あらためて同意をお願いします。黙って始めることはしません。
4-5. 誰が見られるか
アカウントは初期状態で非公開です。日記は本人だけが見られます。投稿は、投稿ごとに選んだ公開範囲の相手だけが見られます。フォローは承認したときだけつながります。
通報があったときや、安全のために必要なときは、当社の運営担当者が中身を確認することがあります。
4-6. AI機能のための送信と、保管する場所
AIコーチの応答を作るため、あなたの発話、会話の履歴、プロフィールの要約、直近の日記の見出しなどを Amazon Web Services の Amazon Bedrock に送信します。送信先のリージョンは東京です。
アカウント情報、日記、投稿、写真も、Amazon Web Services の東京リージョンに保管します。検索のために作る数値データ(埋め込み)も、外部のサービスには渡さず当社のデータベース内に保管します。
プッシュ通知を利用する場合は、Expo(米国)の配信基盤を経由します。通知の文面には、あなたや他の方が書いた本文を含めません。
4-7. 端末に保存されるもの
ログインを保つための情報は、端末の安全な保管領域に、ロックを解除しているあいだだけ読み出せる設定で保存します。このほか、書きかけの投稿の下書きなど、画面の状態を保つための情報を端末内に保存します。
4-8. 退会したときの扱い
投稿も日記も、ひとつずつ削除できます。アカウントの削除をお申し出いただくと、すべての端末からサインアウトし、以後ご利用いただけなくなります。お申し出から30日が経過したのち、保存されている記録、写真、アカウントを消去します。30日の猶予は、誤ってお申し出いただいた場合に取り消せるようにするためのものです。
ほかの方があなたに関して行った通報の記録は、安全のための記録として残ります。ご本人が行った通報は、あわせて消去されます。
退会の前に、ご自身の記録をまとめて取り出す機能をご用意しています。
4-9. 未成年の方について
本アプリは、小学生から高校生を含む未成年の方のご利用を想定しています。プロフィールと投稿は、初期設定で非公開です。
13歳未満にあたる学年(小学1年生から中学1年生)を選ばれた場合は、保護者の方の確認をお願いしています。アプリの設定画面から保護者の方のメールアドレスをご登録いただくと、保護者の方あてに確認の案内をお送りします。ほかの方とつながる機能は、確認をいただくまでご利用いただけません。AIコーチとの対話と日記は、確認の前でもご利用いただけます。
保護者の方からの、利用状況の確認やデータの削除のご依頼にも対応します。第1章の窓口へご連絡ください。
4-10. 同意の記録と取り消し
はじめてご利用いただくときに、記録の使いみちについてご同意をいただきます。同意の記録は、同意いただいた時点の版とともに保存します。本ポリシーの内容を変えたときは、あらためて内容をお読みいただき、同意をお願いします。
同意は、設定画面からいつでも取り消せます。取り消した場合、記録を残す機能はご利用いただけなくなります。
第5章 安全管理と、ご本人の権利(共通)
5-1. 安全管理のために行っていること
- 通信を暗号化しています。
- パスワードは、元に戻せない形に変換して保存しています。
- 役割に応じて、閲覧・操作できる範囲を制限しています。
- 誰がいつ何をしたかの記録を残しています(メモリアでは、記録の改ざんを検知できる形で保存しています)。
- データベースとファイルの保管先は、インターネットから直接到達できない構成にしています。
- 業務にあたる者との間で秘密保持の取り決めを結んでいます。
5-2. 第三者への提供
次の場合を除き、お預かりした個人情報を第三者に提供しません。
- ご本人の同意をいただいた場合
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要があり、ご本人の同意を得ることが難しい場合
- 事業の承継に伴って提供される場合
5-3. 外国にある第三者への提供
本ポリシーに記載のとおり、一部の情報は日本国外の事業者のサーバーで取り扱われます。内訳は次のとおりです。
当社は、これらの事業者が個人情報の保護のために適切な体制を備えていることを確認したうえで委託しています。各国の個人情報保護制度に関する情報は、個人情報保護委員会のWebサイトで公表されています。
5-4. 日本国外で取り扱われるものの一覧
上記以外の情報は日本国内で取り扱っています。メモリアはMicrosoft Azureの東日本リージョン、メモリアHOMEはAmazon Web Servicesの東京リージョンで、AI機能の処理も含めて国内で完結します。
- 本サイト|メールの配信
- Brevo(フランス)
- 本サイト|ホスティング
- Cloudflare(米国)
- メモリア|面談・授業のリアルタイム音声
- Microsoft(スウェーデン)
- メモリア|ウェブ検索のキーワード
- DuckDuckGo(処理を行う場所は当社が指定できません)
- メモリアHOME|プッシュ通知
- Expo(米国)。通知の文面には記録の本文を含めません。
5-5. 開示・訂正・削除のご請求
ご本人(未成年の方の場合は保護者の方を含みます)は、当社が保有する個人情報について、開示、訂正、追加、利用の停止、消去をご請求いただけます。第1章の窓口へご連絡ください。ご本人であることを確認できる範囲でお手続きします。
学校向けメモリアについては、生徒・保護者の方からのご請求は、原則としてご契約いただいた学校を通じてお申し出ください。当社へ直接ご連絡いただいた場合も、学校と連携して対応します。
ご請求を受けた場合、遅滞なく調査を行い、原則として30日以内に対応します。ご本人または第三者の権利利益を害するおそれがある場合など、法令の定めによりご請求に応じられないことがあります。
5-6. 苦情のお申し出
個人情報の取り扱いに関するご相談・苦情は、第1章の窓口までご連絡ください。当社は認定個人情報保護団体に加入していません。
5-7. 本ポリシーの改定
法令の改正やサービス内容の変更に応じて、本ポリシーを改定することがあります。改定した場合は、本ページに改定日を記載して公表します。
重要な変更を行う場合は、効力が生じる前に、サービス内でのお知らせやメールでご案内します。メモリアHOMEについては、あらためて内容をお読みいただき、同意をお願いします。
5-8. 準拠法
本ポリシーは、日本国の個人情報保護法その他の関連法令に準拠します。
制定日:2026年9月1日
株式会社WANTO