プライバシーポリシー
個人情報の取り扱いについて
制定日: 2026年8月23日
KnotsLab合同会社（以下「当社」といいます）は、法人向けサービス「ShadoRep for Business」（管理画面と、学習者が使う iOS アプリ「ShadoRep」を含みます。以下「本サービス」といいます）における利用者情報の取扱いについて、次のとおり定めます。
1. 事業者情報
- 事業者名: KnotsLab合同会社
- 所在地: 〒104-0061 東京都中央区銀座1丁目12番4号 N&E BLD. 6F
2. 当社の立場
本サービスは、契約法人（以下「契約者」といいます）が従業員や学生に英語学習の機会を提供するためのものです。学習者の個人データについて、利用目的を定めるのは契約者であり、当社は契約者からの委託を受けて取り扱います。学習者ご本人からの開示・削除等のご請求は、まず所属先の契約者へお問い合わせください。管理者・講師のアカウント情報については、当社が自ら取扱いを定めます。
3. 取得する情報
- 管理者・講師の情報: 氏名、メールアドレス、パスワード（当社はハッシュ化された値のみを保持します）、多要素認証の設定
- 学習者の情報: 契約者が登録した氏名・メールアドレス、所属グループ、参加状況
- 音声データ: シャドーイング練習で録音した音声
- 学習データ: 発音の採点結果、練習履歴、レベルチェックの結果、受講状況
- 教材データ: 契約者が作成したオリジナル教材の原稿、音声、語彙・フレーズ
- 請求情報: 契約プラン、席数、支払履歴（クレジットカード番号そのものを当社が保持することはありません）
- 端末情報・利用状況: 端末の種類、OSバージョン、不具合発生時のログ
- アクセス解析情報: 閲覧したページ、参照元、ブラウザの種類、おおよその地域。Cookie を使って取得します。
4. 利用目的
- 本サービスの提供、本人確認、契約・請求の管理
- 発音の採点と、学習履歴・進捗の表示
- 契約者の管理画面での受講状況・進捗の集計と表示
- 不具合の調査、品質の改善
- お問い合わせへの対応
- 利用規約に違反する行為への対応
- 法令に基づく対応
5. 音声データの取扱い
録音した音声は、発音採点の処理のためにサーバーへ送信されます。初期設定では、採点処理の完了後に音声をサーバーへ保存しません。アプリの設定で保存を有効にした場合のみ、本人の学習履歴の再生用として、本人だけがアクセスできる領域に保存します。音声を広告目的で利用することはありません。管理者・講師が閲覧できるのは採点結果とスコアの推移であり、録音音声そのものではありません。
6. 処理の委託・外部サービス
本サービスの提供のため、次の外部サービスを利用します。委託先には、契約により利用者情報の適切な管理を求めます。
| サービス | 用途 | 送信される主な情報 |
|---|---|---|
| Supabase | 認証・データベース・ファイル保存 | アカウント情報、学習者の名簿、学習データ、録音音声 |
| Vercel | 管理画面のホスティング | アクセスログ、IPアドレス、リクエスト情報 |
| Stripe | クレジットカード決済 | 請求先情報、購入履歴（カード番号そのものを当社が保持することはありません） |
| Resend | 招待メール・通知メールの配信 | 宛先メールアドレス、メール本文 |
| SpeechSuper | 発音採点・スピーキング評価 | 録音音声、課題文 |
| Microsoft Azure | 発音採点 | 録音音声、課題文 |
| Anthropic | オリジナル教材の原稿生成 | 教材作成のために入力された内容（録音音声は送信しません） |
| Google Analytics | ウェブサイトのアクセス解析 | 閲覧したページ、参照元、ブラウザ・端末の種類、おおよその地域 |
7. 保存場所と外国への提供
アカウント情報・学習データ・録音音声は、Supabase の東京リージョン（ap-northeast-1）に保存します。一方で、発音採点、決済、メール配信、ホスティング、アクセス解析は外国（米国等）にある事業者に委託しており、これらの処理のために必要な情報が国外へ送信されます。各事業者における取扱いは、各社のプライバシーポリシーをご確認ください。
8. Cookie と外部送信
管理画面では、ログイン状態を保持するために Cookie を使います。これを無効にすると本サービスは利用できません。あわせて、Google Analytics の Cookie によりウェブサイトの利用状況を計測しています。個人を特定する情報は送信していません。計測を止めたい場合は、Google が配布するオプトアウト アドオンを導入するか、ブラウザの設定で Cookie を無効にしてください。
9. 第三者提供
法令に基づく場合、または人の生命・身体・財産の保護のために必要がある場合を除き、本人の同意なく個人情報を第三者に提供しません。学習者の学習データを所属先の契約者の管理画面に表示することは、委託に基づく取扱いであり第三者提供にはあたりません。
10. 安全管理
利用者情報への不正アクセス、紛失、改ざん、漏えいを防ぐため、通信の暗号化、データベースの行単位のアクセス制御、管理者アカウントの多要素認証、アクセス権限の最小化などの措置を講じます。
11. 保存期間・削除
利用者情報は、利用目的の達成に必要な期間に限り保存します。契約者が学習者を名簿から削除した場合、その学習者は本サービスを利用できなくなります。利用契約が終了した場合は、法令上保存が求められる情報を除き、合理的な期間の経過後にデータを削除します。管理者・講師は、管理画面の設定からご自身のアカウントを削除できます。
12. 開示・訂正・利用停止の請求
当社が保有する個人データについて、開示・訂正・追加・削除・利用停止を求める場合は、お問い合わせフォームからご連絡ください。ご本人であることを確認のうえ、法令に従って対応します。学習者の学習データに関するご請求は、第2条のとおり所属先の契約者を通じてお願いします。
13. 改定
本ポリシーの内容は、法令の変更や本サービスの機能追加にあわせて改定することがあります。重要な変更を行う場合は、本ページでお知らせします。
14. お問い合わせ
本ポリシーに関するお問い合わせは、お問い合わせフォームからお送りください。