プライバシーポリシー
株式会社Garoop（以下「当社」といいます。）は、子ども・保護者・利用者のみなさまのプライバシーを大切にし、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）その他の法令を守って個人情報を取り扱います。
1. 事業者情報
・名称: 株式会社Garoop
・代表者: 代表取締役 山下大貴
・住所: お問い合わせいただいた場合、遅滞なくお知らせします。
・個人情報に関する窓口: garoop.company@gmail.com
2. 取得する情報
・アカウント登録情報（氏名またはニックネーム、メールアドレス、ログイン情報、外部サービス（Google、X、Facebook、LINE、TikTok 等）でログインした場合にそのサービスから提供される識別子・プロフィール情報）
・プロフィール情報（年齢、性別、出身地等、利用者が任意で入力したもの）
・利用履歴（視聴履歴、ミッション応募、課題提出、コメント、操作履歴等）
・作品データ（画像、動画、音声、文章、アップロードファイル等）
・AI 機能に入力された文章と、その応答
・お問い合わせ内容
・端末情報、ブラウザ情報、IP アドレス、アクセスログ、Cookie 等の識別子
・会員プランや支払いに関連する情報（プラン、支払状況、Stripe の顧客・契約の識別子、JPYC 送金に使われたウォレットアドレスとトランザクション ID）
※クレジットカード番号は決済代行会社（Stripe）が取得・管理し、当社は保持しません。
3. 利用目的
・本サービスの提供、本人確認、アカウント管理
・トレーニング、作品投稿、コメント、提出機能、AI 機能等の運営
・有料プランの申込受付、料金の請求・確認、ポイントの管理と交換
・サポート対応、お問い合わせ対応
・サービス改善、品質向上、利用状況の分析
・不正利用防止、セキュリティ確保、利用規約違反への対応
・サービスに関するお知らせ、必要なご連絡
・作品紹介、活動紹介、教材・広報への活用（利用規約第9条に定める範囲で）
4. 子どもの個人情報
（1）未成年の方は、保護者の同意を得たうえで本サービスを利用し、個人情報を登録してください。
（2）子どもの顔・氏名・学校名など本人を特定できる情報を本サービスの外で公開する場合は、事前に保護者の同意を得ます。
（3）公開エリアや AI 機能には、住所・学校名・電話番号などの個人情報を入力しないよう、ご家庭でも声をかけてください。
5. 第三者提供
当社は、次の場合を除き、本人（未成年の場合は保護者）の同意なく個人データを第三者に提供しません。
・法令に基づく場合
・人の生命・身体・財産の保護のために必要で、同意を得ることが困難な場合
・その他、個人情報保護法で認められる場合
なお、次項の業務委託に伴う提供は、第三者提供には当たりません。
6. 業務委託と外国にある事業者への提供
当社は、サービス運営のため、次の事業者に個人データの取扱いを委託しています。このうち外国の事業者には、個人情報保護法第28条に基づき、個人情報保護委員会規則で定める基準に適合する体制を整備している事業者であることを確認し、適切な契約等により必要な措置を講じたうえで提供します。本人の求めがあれば、当該措置の内容をお知らせします。
・Amazon Web Services（サーバー・ファイル保存。データは主に日本の東京リージョンに保存）
・Google LLC（米国）: AI 応答の生成（Gemini）、アクセス解析（Google Analytics）、ログイン連携
・Groq, Inc.（米国）: AI 応答の生成
・Stripe, Inc.（米国）: クレジットカード決済
・Slack Technologies, LLC（米国）: 提出物・お問い合わせの社内共有
・Resend（米国）: メール送信
・Upstash, Inc.（米国）: 不正アクセス防止のためのアクセス回数の管理（IP アドレス）
米国の個人情報保護制度については、個人情報保護委員会のウェブサイト（https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/#gaikoku）をご確認ください。
7. ブロックチェーン上の情報
JPYC で支払った場合のウォレットアドレス、送金額、日時は、Polygon ブロックチェーン上に誰でも閲覧できる形で記録されます。これは当社が管理するものではなく、消去することもできません。
8. 外部送信（Cookie 等）について
本サービスでは、次のとおり利用者の端末から外部の事業者へ情報が送信されます（電気通信事業法第27条の12に基づく公表）。
・送信先: Google LLC（Google Analytics）
・送信される情報: 閲覧したページの URL、参照元、端末・ブラウザの情報、IP アドレス、Cookie 等の識別子、閲覧日時
・目的: 本サービスの利用状況の分析と改善
・無効にする方法: Google アナリティクス オプトアウト アドオン（https://tools.google.com/dlpage/gaoptout）をご利用ください。
また、ログイン状態の維持と不正防止のため、当社自身の Cookie を利用します。
9. 安全管理措置
当社は、個人データの漏えい、滅失、毀損を防ぐため、次の措置を講じています。
・組織的措置: 個人データの取扱いの責任者を定め、取扱状況を確認しています。
・人的措置: 従業者・業務委託先に守秘義務を課し、取扱いについて周知しています。
・物理的措置: 個人データを扱う端末の盗難・紛失を防ぐ措置を講じています。
・技術的措置: アクセス制御、通信の暗号化、不正アクセス対策を行っています。
・外的環境の把握: 外国で個人データを取り扱う場合は、その国の個人情報保護制度を把握したうえで措置を講じています（第6条）。
10. 保管期間
サービス運営、法令対応、トラブル防止、記録保持のために必要な期間保管し、不要になった情報は遅滞なく削除します。退会や削除の依頼があった場合でも、法令上保存が必要な情報は一定期間保持することがあります。
11. 開示・訂正・利用停止等の請求
（1）本人または保護者（法定代理人）は、当社が保有する個人データについて、利用目的の通知、開示（第三者提供記録を含む）、訂正・追加・削除、利用停止・消去、第三者提供の停止を請求できます。
（2）請求は第1条の窓口にメールでご連絡ください。ご本人（または保護者）であることを確認したうえで、遅滞なく対応します。手数料はいただきません。
（3）法令により対応できない場合は、その理由をお知らせします。
12. 苦情・相談
個人情報の取扱いに関する苦情・相談は、第1条の窓口で受け付けます。
13. ポリシーの変更
法令改正、サービス内容の変更等に応じて本ポリシーを改定することがあります。重要な変更は本サービス上でお知らせします。
最終改定: 2026年9月24日