ほしさんすう

プライバシーポリシー

版: 20260705
施行日: 2026年7月5日

1. はじめに

本プライバシーポリシーは、ほしさんすう（以下「本サービス」）において、 保護者の方およびお子さまの情報をどのように取り扱うかを定めるものです。

本サービスは、保護者の方がアカウントを作成し、お子さまの学習を管理する形式で提供します。 お子さま本人が単独で契約・登録することは想定していません。

2. 対象地域・サポート範囲

本サービスは、主に日本国内の家庭向け算数学習サービスとして提供しています。 日本の小学校低学年で一般的に学ぶ算数内容をベースにしていますが、 学校カリキュラムの完全な代替を目的としたものではありません。

3. 取得する情報

3.1 保護者アカウント

  • メールアドレス
  • パスワード（暗号化して保存）
  • 登録時の同意記録（同意内容、同意日時、規約・本ポリシーの版、IPアドレス、ブラウザ情報など）

3.2 お子さまのプロフィール

  • ニックネーム
  • 学習開始位置（選択したレベル・ステップ、または初回診断の結果）

3.3 学習データ

  • 学習セッションの実施日・進捗・完了状況
  • 出題された問題と回答内容
  • 正誤結果
  • ステップごとの進捗・復習待ち情報

3.4 技術情報

サービス提供・不正利用防止・同意記録のため、必要最小限の技術情報を取得することがあります。 例: IPアドレス、ブラウザ種別（User-Agent）、認証に必要なセッション情報。

4. 取得しない情報

本サービスでは、原則として以下の情報は取得・入力しないでください。取得も行いません。

  • お子さまの本名
  • 学校名
  • 住所
  • 正確な生年月日
  • 写真・音声
  • 位置情報
  • 自由記述のプロフィール

ニックネームには、本名に該当する情報や、第三者からお子さまを特定できる情報を入力しないでください。

5. 利用目的

取得した情報は、以下の目的で利用します。

  • 保護者アカウントの作成・認証・管理
  • お子さまに合った問題の出題、採点、結果表示
  • 学習進捗の記録、復習問題の管理、保護者向けレポートの表示
  • 本サービスの安全な提供、障害対応、不正利用の防止
  • 法令遵守、同意記録の保存
  • 本サービスの改善（必要最小限の範囲）

お子さまの学習データを、広告配信やプロファイリング目的で利用することはありません。

6. 保護者の同意

保護者の方は、アカウント作成時に、保護者として本サービスを利用すること、 およびお子さまの学習データを上記の目的で保存・利用することに同意いただきます。 同意内容は監査ログとして保存します。

7. 第三者提供・委託

法令に基づく場合を除き、本人の同意なく個人情報を第三者に提供することはありません。

本サービスの運営にあたり、以下のような外部サービス・インフラを利用する場合があります。

  • サーバー・データベースのホスティング事業者（サービス運営、データ保存）
  • 決済事業者（有料機能を提供する場合。現時点では本番決済は未導入）
  • メール送信事業者（通知機能を提供する場合）
  • PostHog Inc.（米国。利用状況分析・障害検知。 送信される情報・目的の詳細は「10. Cookie・外部送信等」をご覧ください）

PostHog 等、国外にある事業者への個人情報の提供（外国第三者提供）が行われる場合は、 個人情報保護法に基づき、本ポリシーへの記載および必要な同意取得のうえで行います。

実験的な手書き入力機能（ラボ）を利用する場合のみ、数字認識のため ブラウザ上で外部CDN（jsDelivr）から機械学習ライブラリを読み込むことがあります。 この処理は端末内で行われ、手書き画像そのものを当社サーバーへ送信する設計ではありません。

8. 保管期間

情報は、本サービスの提供に必要な期間、または法令で定められた期間保管します。 保護者の方から削除の依頼があった場合、合理的な期間内に削除または利用停止の措置を行います。

9. 保護者の権利（閲覧・変更・削除）

保護者の方は、以下の操作を行えます。

  • お子さまのニックネームの変更（設定画面）
  • お子さまプロフィールの非表示（設定画面の削除。学習履歴は一定期間サーバー上に残る場合があります）
  • 学習結果・レポートの閲覧（保護者向け画面）
  • アカウントのログアウト

データの完全削除やアカウント削除を希望される場合は、下記お問い合わせ先までご連絡ください。

10. Cookie・外部送信等

本サービスでは、ログイン状態の維持など、サービス提供に必要な範囲で Cookie または同等の技術を使用します。 お子さまが問題を解く画面において、広告目的の Cookie やリターゲティング用のトラッキングタグは使用しません。

10.1 外部送信（利用者情報の送信）

改正電気通信事業法に基づき、本サービスの利用に伴い、利用者に関する情報が以下の外部サービス（送信先）へ送信される場合があります。 送信は、当社サーバー経由または利用者の端末から直接行われます。

PostHog（利用状況分析・障害検知）

  • 送信先: PostHog Inc.（米国。API ホスト: us.i.posthog.com）
  • 送信される情報の例: 保護者のメールアドレス（ユーザー識別子）、ログイン・登録の事実、 ページ閲覧情報、端末・ブラウザ情報（User-Agent）、IP アドレス（PostHog 側で取得される場合あり）、 学習イベント（セッション開始・完了、問題回答の正誤、子どもプロフィール ID、ステップ ID 等）、 サーバー側のエラー情報
  • 送信しない情報: お子さまのニックネーム、問題の回答内容そのもの、パスワード
  • 利用目的: 利用状況の把握、サービス改善、障害・エラーの検知（広告配信・プロファイリング目的では利用しません）
  • 送信手段: 当社サーバーからの API 送信、および利用者の端末から PostHog への直接送信 （PostHog が Cookie または LocalStorage 等を利用者識別に使用する場合があります）

PostHog は本番環境で有効化している場合にのみ利用します。 開発・検証環境では、原則として PostHog への送信は行いません。

Google Fonts（フォント表示）

  • 送信先: Google LLC（米国。fonts.googleapis.com / fonts.gstatic.com）
  • 送信される情報の例: IP アドレス、ブラウザ情報（User-Agent）、参照元 URL、読み込んだフォントファイルの情報
  • 利用目的: サービス紹介ページ（ランディングページ）上の文字表示
  • 送信手段: 利用者の端末から Google のサーバーへの直接アクセス（フォントファイルの取得）

Google Fonts はランディングページのみで利用します。 ログイン後のアプリ画面（お子さまの学習画面を含む）では Google Fonts を使用しません。

11. 広告・分析

  • お子さま向けの学習画面に広告を表示しません
  • お子さまの学習データを広告配信に利用しません
  • お子さま向け画面に、行動広告目的の外部トラッキングタグを原則設置しません

サービス改善のため、PostHog（米国ホスト）を用いて利用状況の分析および障害検知を行う場合があります。 分析にあたっては、必要最小限の範囲にとどめ、 お子さまのニックネームや回答内容そのものを PostHog へ送信しない設計としています。 送信される情報・目的の詳細は「10. Cookie・外部送信等」をご覧ください。

12. 安全管理

個人情報への不正アクセス、漏えい、改ざん、滅失を防止するため、 アクセス制限、通信の保護、認証など、合理的な安全管理措置を講じます。

13. 本ポリシーの変更

本ポリシーは、法令の変更やサービス内容の変更に応じて改定することがあります。 重要な変更がある場合は、本サービス上での表示その他適切な方法でお知らせします。 改定後に本サービスを利用された場合、改定後のポリシーに同意いただいたものとみなします。