— PRIVACY POLICY
こども法学模試 プライバシーポリシー（特則）
「こども法学模試」における個人情報の取扱いについて、基本のプライバシーポリシーに加えて定める特則です。
株式会社Art&Arts（以下「当社」といいます。）は、当社が提供する「こども法学模試」（以下「本サービス」といいます。）における個人情報の取扱いについて、当社の基本プライバシーポリシー（kodomoroppo-school.com/privacy/）に加えて、以下のとおり特則を定めます。本特則に定めのない事項は、基本プライバシーポリシーによります。
2.1 取得する項目
本サービスの提供にあたり、当社は以下の情報を取得します。
| 申込み・受験に関する情報 | LINEユーザーID、受験者のニックネーム、学年、こども六法スクールの受講経験、受験番号、回答内容、得点、同意記録（同意した規約・プライバシーポリシーの版、同意日時） |
|---|---|
| 決済に関する情報 | 決済代行会社（Square）における決済ID、決済金額、決済日時。当社はクレジットカード番号等のカード情報そのものは取得・保持しません。 |
| 任意でご入力いただく情報 | PDFレポートの送付を希望される場合の送付先メールアドレス（送付後は削除） |
2.2 利用目的
取得した情報は、以下の目的の範囲内で利用します。目的ごとに同意の要否を分けています。
- 受験の実施（必須）: 受験番号の発行、出題・採点、結果の表示。
- 運営連絡（必須）: 受験用URL・リマインド・結果・レポートのお知らせなど、受験に付随する連絡。
- 決済処理（必須。受験料が有料の場合）: Squareを通じた決済の実施及び返金対応。
- 研究利用（任意）: 識別情報を除いたうえで、回答・得点を集計した統計データを、学術研究（当社又は代表者個人名義によるもの）に利用します。この統計データは、法令上の「匿名加工情報」に該当する手続を経たものではないため、当社はこれを「匿名化データ」とは呼びません。同意されない場合も受験そのものはご利用いただけます。同意はいつでも撤回できます（撤回後は次回以降の抽出対象から除外し、抽出済みのデータからも除去します）。
- 案内配信（任意）: こども六法スクールの体験授業・講座等のご案内をLINEでお送りします。同意されない場合も、必須の運営連絡（1・2）は受け取れます。
2.3 保存期間
保存先ごとの保存期間は以下のとおりです（2026-09-16時点の設計に基づく。読み替え前の「2年」は、すべて以下の「5年」に統一済みです）。
| 保存先 | 主な項目 | 保存期間 |
|---|---|---|
| こども法学模試システムのデータベース（受験番号・受験内容） | LINEユーザーID・子どものニックネーム・学年・受験番号・回答・得点 | 受験から5年で自動消去。統計上の識別に必要な技術的な符号（本人を特定しない不可逆ハッシュ）及び属性・出題版・得点の集計値のみ、消去後も統計目的で残します |
| 同システムの送信記録（outbound_events） | 通知の送信内容 | 送信後30日で削除 |
| システムのバックアップ | 上記データベースの日次コピー | 35日でローテーション消去（削除請求後も、この期間は復旧目的に限り残存することがあります） |
| LINE連携基盤（Cloudflare D1）の受験チケット情報 | 受験番号・状態・結果ページURL等 | 提出から90日で状態以外の項目を削除。お子さま単位の情報は最終受験から5年で削除 |
| LINE連携基盤の申込み記録・イベント記録 | フォーム回答・連携ログ | 申込み記録は5年、連携ログは180日 |
| スタッフ閲覧用の管理シート（Googleスプレッドシート） | 申込み状況・結果（閲覧権限を分離） | 年度末にアーカイブのうえ5年で削除 |
| 社内連絡（Google Chat通知） | 受験番号下4桁・学年・属性等（氏名・得点は含みません） | 個人を特定できる情報を含まないため、削除対象としていません |
| LINEのトーク本文 | 受験用URL・結果の通知内容 | LINEヤフー株式会社の保存方針によります。当社側からトーク本文を削除することはできません。 |
| PDFレポート | 解説レポート本体 | 当社サーバーには保存しません（送信時に生成し、送信後は保持しません） |
| Google Analytics（GA4） | 案内ページ及び結果共有ページの閲覧情報のみ（受験画面・結果表示画面には設置していません） | GA4の標準設定（既定14か月） |
2.4 委託先・外部送信
本サービスの提供にあたり、以下の事業者に個人情報の取扱いの全部又は一部を委託し、又は情報を送信します。
| 事業者 | 役割 | 処理国 |
|---|---|---|
| Cloudflare, Inc. | サーバー・データベースのホスティング | |
| LINEヤフー株式会社 | 受験者・申込者とのメッセージのやり取り（当社の委託先ではなく、通信手段の提供事業者） | |
| Google LLC | 社内の情報共有・連絡ツール（スプレッドシート・Chat）、メール送信（Workspace）、アクセス解析（GA4） | 米国ほか |
| Square | 決済代行 |
上記の外部への情報提供は、法令上の第三者提供には当たらない業務委託又は本人（申込者・受験者）への通知そのものの手段としての利用であり、当社は個人情報の第三者提供は行いません（業務委託及び本人へのお知らせを除きます）。国外にある事業者への提供については、各事業者の名称、所在国の個人情報保護制度及び当社が講じる措置の詳細は、お問い合わせいただければご案内します。
将来、フィードバック文面の生成等にAI事業者（Anthropic等）を利用する場合は、導入前に本ポリシーを改定し、送信する情報の範囲（得点・弱点のみで、氏名・自由記述は送信しない想定）とあわせてお知らせします。現時点では未導入です。
2.5 SNS共有について
保護者の操作により結果を共有した場合に生成される画像及び公開ページには、得点と称号のみが含まれ、お子さまの氏名・学年・受験番号その他お子さまを特定できる情報は含まれません。共有は保護者ご自身の操作によってのみ行われ、当社が自動的に共有することはありません。共有ページの閲覧状況は、公開ページとしてGA4で計測します（受験画面・結果表示画面では計測していません）。
2.6 開示・訂正・利用停止・消去のご請求
ご本人（受験者の法定代理人である保護者、又は本人が受験する大人）は、当社が保有する個人情報について、開示、訂正、利用停止又は消去を請求することができます。
- 窓口: school.roppo@artandarts.jp
- ご本人確認の方法: 申込み時にご利用いただいたLINEアカウントからのお申出、又は受験番号と学年の一致による確認
- 消去のご請求をいただいた場合、上記2.3記載の各保存先から連鎖的にデータを消去します。ただし、不正な繰り返し利用の検知にのみ用いる技術的な符号（本人を特定しない不可逆ハッシュ）は、消去後も残ります。
- LINEのトーク本文は、当社側から消去することができません（2.3参照）。
- 研究協力への同意のみを撤回されたい場合も、同じ窓口でご請求いただけます。
2.7 安全管理措置
当社は、取得した個人情報への不正アクセス、漏えい、滅失又は毀損を防止するため、アクセス権限の分離（閲覧者を業務上必要な担当者に限定するなど）、通信の暗号化、定期的なバックアップその他必要かつ適切な安全管理措置を講じます。
2.8 本特則の改定
本特則は、法令の変更又はサービス内容の変更等に応じて改定することがあります。改定後の内容は、当社ウェブサイトへの掲示により効力を生じます。
附則 本特則は2026年 月 日から施行します。