プライバシーポリシー

事業者

個人情報を取り扱う事業者は、株式会社nav（ナヴ）（代表取締役 松井 悠）です。所在地は、〒600-8223 京都府京都市下京区七条通油小路東入大黒町227番地 第2キョートビル402 です。

取得する情報

受講生が AI ツールで行った会話の内容や、利用の状況は、取得しません。

• お名前、メールアドレス、生年月日
• チャットに書いた内容、添付した画像やファイル
• 学習の状況（ロードマップの進み具合、講師のメモなど）
• お支払いに関する情報（お支払いの状況・履歴など）。カード番号は取得せず、決済サービスが取り扱います。
• 同意の記録（同意した規約の種類・版数・日時）と、書面の交付の記録（概要書面を確認した日時、契約書面を送った日時と、書面の版数）
• アクセスログ（接続の日時、端末やブラウザの情報、エラーの記録など）

利用目的

生年月日は、18 歳以上であることの確認のために使います。

• 本サービスの提供（ログイン、質問への回答、ロードマップの作成・更新、学習の状況の確認）
• 料金の請求と、お支払いの管理
• メールでのお知らせ（回答・確認・お支払いの遅れ・規約の改定など）
• お問い合わせへの対応
• 不正な利用の防止と、サービスの安全の確保
• サービスの改善（個人を特定しない形で行います）

第三者への提供

法令に基づく場合を除き、受講生の同意なく、個人情報を第三者に提供しません。次の「委託先」への預け入れは、第三者への提供には当たりません。

委託先

サービスの提供のために、次の事業者に、個人情報の取り扱いの一部を委託しています。委託先には、委託の目的に必要な範囲でだけ、個人情報を取り扱わせ、適切に管理されるよう監督します。

• 決済：Stripe（取り扱う情報：お名前、メールアドレス、お支払いの情報。所在国：アメリカ合衆国ほか）
• メールの送信：Resend（取り扱う情報：お名前、メールアドレス、メールの内容。所在国：アメリカ合衆国）
• 認証：Google（Firebase Authentication）（取り扱う情報：メールアドレス、パスワードの確認に必要な情報、ログインの記録。所在国：アメリカ合衆国ほか）
• サーバー・データベース・ファイルの保管：Google Cloud（取り扱う情報：本サービスで取得するすべての情報。保管する場所：日本（東京））

外国にある事業者への委託

上の委託先のうち、決済・メールの送信・認証の事業者は、外国にあり、受講生の個人情報は、日本の外（アメリカ合衆国ほか）で取り扱われることがあります。

これらの委託先とは、個人情報の取り扱いについて、個人情報保護法が求める水準に沿った措置を、継続して講じる内容の契約・規約を結んでいる（または、その内容の規約が適用される）ことを確かめたうえで、委託しています。

各国の個人情報の保護に関する制度については、個人情報保護委員会のウェブサイトで確認できます。ご質問は、お問い合わせ窓口にお寄せください。

保管の期間

個人情報は、利用目的に必要な期間、保管します。退会後は、退会から 90 日の間、保管したのち、削除します（本人の依頼で、期間を待たずに削除することもできます）。削除したデータが、バックアップからも消えるまでには、最長で 7 日かかります。

決済の記録・操作の記録など、法令や監査のために保管が必要なものは、氏名・メールアドレスを含まない形で、次の期間、保管します。削除の依頼の記録は、1095 日の間、保管したのち、削除します。決済の記録は、法令（帳簿書類の保存の定めなど）で保存が求められる期間、保管します。

安全管理

個人情報への不正なアクセスや漏えいを防ぐため、通信の暗号化、アクセスできる者の限定、ログの確認などの対策をとります。講師や運営者のアカウントは、二段階認証を使います。

開示・訂正・削除などの請求

受講生は、ご自身の個人情報の、開示・訂正・利用の停止・削除を、請求できます。請求の方法は、次の「お問い合わせ窓口」にご連絡ください。ご本人であることを確認したうえで、法令に従って対応します。

請求は、無料で受け付けます。お問い合わせ窓口から、登録しているメールアドレスでご連絡ください（ご本人の確認のためです）。請求を受け付けてから、遅滞なく対応し、二週間を目安に、結果をお知らせします。法令により、お応えできない場合は、その理由をお知らせします。

Cookie などの利用

本サービスは、ログインの状態を保つために、ブラウザの保存領域（Cookie・ローカルストレージなど）を使います。これらは、本サービスの提供に必要なもので、認証サービス（Google）との通信に使います。広告のための Cookie は、使いません。

サービスの利用状況を把握して、改善に役立てるため、Google 社のアクセス解析サービス「Google アナリティクス」を使っています。これは、利用者の情報を、外部（Google 社）に送信するものです。公表する事項は、次のとおりです。

アクセス解析（Google アナリティクス）による外部への送信

• 送信先：Google LLC（アメリカ合衆国）
• 利用目的：サービスの利用状況（画面の閲覧と、入学の完了・質問の投稿・ロードマップの進みの確認といった行動の回数）を把握して、サービスの改善に役立てること
• 送信する情報：閲覧した画面のパス（個別の ID は除いたもの）、上の行動が行われたこと、端末とブラウザの情報、おおまかな地域。お名前・メールアドレス・アカウントの ID など、個人を特定できる情報は、送りません。
• 広告向けの機能（Google シグナル・広告のパーソナライズ）は、使いません。管理画面と、利用規約・プライバシーポリシー・特定商取引法に基づく表記のページでは、送信しません。
• 送信を止める方法：Google 社の「Google アナリティクス オプトアウト アドオン」をブラウザに入れると、送信されなくなります。ブラウザの設定で、Cookie などを無効にすることもできます（ログインなど、一部の機能が使えなくなることがあります）。
• Google 社での情報の取り扱いは、同社のポリシーによります。

お問い合わせ窓口

個人情報の取り扱いに関するお問い合わせは、次の窓口で受け付けます。株式会社nav（ナヴ） 個人情報お問い合わせ窓口、メールアドレス：info@nav-inc.net。メールは、いつでも受け付け、お返事は、営業日に順次お送りします。

改定

このポリシーを改定したときは、このページに掲載し、改定の日と版数を記します。重要な改定のときは、あらためて同意をいただきます。