Mekuru プライバシーポリシー

制定日：2026年8月17日 最終改定日：2026年9月5日

株式会社トランスクール

---

はじめに（この文書のかんたんな説明）

• Mekuru が記録するのは、課題をどこまで進めたかです。どのステップで止まったか、正答数がいくつだったか、映像を何秒観たかを記録します。
• 記録は先生が見ます。指導と、次の課題を作るために使います。
• 課題が配信されたときと、塾から連絡があるときに、スマホに通知を送ります。通知は端末の設定でいつでも止められます。止めても課題はこれまでどおり届きます。
• 広告には一切使いません。広告の会社に情報を渡すことも、売ることもありません。
• 位置情報、カメラ、写真、連絡先は取得しません。
• メールアドレスも電話番号も登録しません。ログインには塾が発行した生徒IDを使います。
• 同意はおうちの人からもらいます。アプリの画面で本人に同意させることはしません。

この「はじめに」は理解を助けるためのもので、正式な内容は第1条以下の本文です。

---

第1条（本ポリシーの位置づけ）

1. 本ポリシーは、株式会社トランスクール（以下「当社」といいます）が提供する学習ナビゲーションサービス「Mekuru」（モバイルアプリおよび教室内で利用するWeb版。以下「本サービス」といいます）における個人情報の取扱いを定めるものです。
2. 本サービスにおける個人情報の取扱いについては、当社ウェブサイトに掲載する「プライバシーポリシー」（https://trans-cool.jp/privacy/ ）に優先して本ポリシーが適用されます。本ポリシーに定めのない事項については、同ポリシーの定めによります。

第2条（事業者情報）

第3条（取得する情報）

当社は、本サービスにおいて次の情報を取得します。

1. 当社（塾）が登録する情報

• 生徒の氏名（本サービス上の表示名）
• 学年
• 在籍する学校
• 所属する教室
• 生徒ID（ログインに使用する識別子）

2. 認証に関する情報

• パスワード。当社は暗号化された値のみを保持し、平文のパスワードを保持しません
• ログインの状態を維持するための情報（第13条）

本サービスは、生徒本人および保護者のメールアドレスならびに電話番号を登録しません。ログインには、生徒IDから機械的に生成される、外部に到達しない内部的な識別子を用いています。

3. 本サービスの利用にともない記録される情報（学習データ）

• 配信された課題および各ステップの状態（未着手・実施中・完了）
• 各ステップの開始時刻および完了時刻、中断をまたいで積算した所要時間、中断の回数
• 丸つけステップにおいて生徒が入力した正答数および問題数
• 映像ステップにおける実際の視聴秒数、映像の長さ、早送り等の操作の有無
• 報告ステップにおいて生徒が選択した理解度、および任意で入力したメモ
• 生徒が登録した定期テストの日程および出題範囲

4. 通知に関する情報

アプリのプッシュ通知について、次の情報を取得します。

• プッシュ通知トークン（通知の宛先として端末ごとに発行される識別子）。当社は、これを生徒と結びつけて保存します。通知を許可していない場合、トークンは取得しません
• 通知を許可したか、拒否したかの状態
• 送信した通知の種類、送信した日時、および送信の結果。届かなかった場合はその理由

通知の許可は、端末の設定からいつでも取り消せます。取り消しても、課題の配信と実施には影響しません。

5. 当社が取得しない情報

• 位置情報
• 端末の連絡先、写真、カメラおよびマイクの情報
• 広告識別子（IDFA / AAID）その他の広告を目的とした識別子
• 生徒本人が自ら申告する学習時間の記録（本サービスにこの機能はありません）

本サービスには、広告配信または行動解析を目的とした外部のソフトウェア部品（SDK）を組み込んでいません。

第4条（利用目的）

1. 当社は、取得した個人情報を次の目的で利用します。
   1. 本サービスの提供、アカウントの発行および管理、ならびに本人の確認
   2. 課題の配信、および実施状況の記録と表示
   3. 課題の配信と期限、および塾からのお知らせを、生徒の端末に通知すること
   4. 講師による学習状況の把握、ならびにこれに基づく指導および課題の作成
   5. 保護者に対する学習状況の報告
   6. 生徒および保護者からのお問い合わせへの対応
   7. 不具合の調査、安全性の確保、および不正な利用への対応
   8. 本サービスの改善および新たな機能の検討。この目的では、特定の個人を識別できないように加工した情報を用います
2. 当社は、前項の目的の範囲を超えて個人情報を取り扱いません。利用目的を変更する場合は、変更前の目的と関連性を有すると合理的に認められる範囲で行い、生徒および保護者に通知します。
3. 当社は、広告または販売の勧誘のために通知を送信しません。

第5条（16歳未満の方の個人情報の取扱い）

1. 本サービスの対象は中学生であり、生徒はいずれも16歳未満です。当社は、生徒が16歳未満であることを前提として個人情報を取り扱います。
2. 個人情報の取得および利用に関する同意、ならびに利用目的の通知は、生徒本人ではなく法定代理人（保護者）に対して行い、保護者から同意を得ます。
3. 前項の同意は、入塾の手続における書面により取得します。当社は、本サービスの画面上で生徒本人に保護者の同意を選択させる方法を採用しません。生徒本人の操作によっては、法定代理人の同意があったことを確認できないためです。
4. 保護者は、いつでも第2項の同意を撤回することができます。撤回の申し出は、在籍する教室または第12条の窓口で受け付けます。撤回があった場合、当社は当該生徒のアカウントを停止し、第11条の定めに従って個人情報を取り扱います。
5. 生徒本人から第12条に定める請求があった場合、当社は、保護者に確認したうえで対応します。

第6条（講師および保護者への共有）

1. 学習データは、当該生徒が所属する教室の講師が閲覧します。他の教室の講師、および他の生徒は閲覧できません。
2. 当社は、保護者に対し、面談、書面その他の方法により、生徒の学習状況を報告することがあります。
3. 生徒が登録した定期テストの日程および出題範囲は、同じ学校・同じ学年に在籍する他の生徒の画面に、日程の候補として表示されます。この表示には、登録した生徒を特定できる情報は含まれません。
4. 通知の許可の状態および送信の結果は、当該生徒が所属する教室の講師が閲覧します。通知が届いていない生徒に、教室から直接声をかけるために用います。

第7条（第三者提供）

1. 当社は、あらかじめ保護者の同意を得ることなく、個人情報を第三者に提供しません。ただし、次のいずれかに該当する場合はこの限りではありません。
   1. 法令に基づく場合
   2. 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難であるとき
   3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要があり、本人の同意を得ることが困難であるとき
   4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに協力する必要があり、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
2. 当社は、本サービスに関して取得した個人情報を、広告その他の目的で第三者に販売または提供することはありません。
3. 次条に定める業務の委託にともなう個人データの取扱いの委託、および合併その他の事由による事業の承継にともなう提供は、第三者提供に該当しません。

第8条（業務の委託）

当社は、本サービスの提供にあたり、次の事業者に業務を委託しています。当社は、委託先との間で個人情報の取扱いに関する契約を締結し、必要かつ適切な監督を行います。

補足：

• Supabase：生徒の個人データが保存されるのは日本国内（東京リージョン）です。契約により、同社が当社の指示によらず個人データを取り扱わないことを定めています。
• Vimeo：映像の再生に必要なURLは、当社が管理するサーバ機能を経由して再生の直前に取得します。当社が生徒の氏名、生徒IDまたは学習データをVimeoに送信することはありません。ただし、映像の再生時には生徒の端末からVimeoに対して直接通信が行われるため、IPアドレスならびに端末およびブラウザの種類がVimeoに送信されます。
• Expo：アプリの更新の有無を確認する際に、アプリのバージョン等の情報が送信されます。この情報に生徒を識別できるものは含まれません。プッシュ通知の送信では、当社から同社に対し、宛先となるプッシュ通知トークンと、通知の件名および本文（課題名、期限、塾からのお知らせ）を送信します。同社は、これを Apple および Google の通知基盤へ引き渡すために取り扱います。当社は、通知に生徒の氏名を含めません。

第9条（外国にある第三者への提供）

1. 前条のとおり、当社は本サービスの運営の一部を外国に所在する事業者に委託しています。生徒の個人データが保存されるのは日本国内ですが、委託先が外国の法人であることから、当社は、外国にある第三者への個人データの提供に該当しうるものとして取り扱い、あらかじめ保護者の同意を得たうえで委託を行います。
2. 移転先の国：アメリカ合衆国
3. 当該国における個人情報の保護に関する制度：アメリカ合衆国には、日本の個人情報の保護に関する法律に相当する包括的な個人情報保護法制はなく、分野別の連邦法および各州の法律により規律されています。また、法執行機関等が事業者に対して情報の提供を求めることがあります。
4. 移転先が講ずる個人情報の保護のための措置：当社は、委託先との間で、目的外利用の禁止、再委託の制限、安全管理措置の実施、および契約終了時の返還または削除を定めたデータ処理契約（欧州標準契約条項に準拠するものを含みます）を締結しています。委託先の安全管理体制については、各社が公表する第三者認証の取得状況等により確認しています。
5. 当社は、委託先による前項の措置の実施状況を定期的に確認し、必要に応じて是正を求めます。

第10条（安全管理措置）

当社は、個人情報の漏えい、滅失または毀損の防止その他の安全管理のために、次の措置を講じています。

組織的安全管理措置

• 個人情報を取り扱う従業者および取り扱う情報の範囲を限定し、権限を管理しています
• 個人情報保護管理者を置き、取扱いの状況を確認しています

人的安全管理措置

• 従業者に対し、個人情報の取扱いに関する教育を実施しています
• 従業者との間で秘密保持に関する取り決めを行っています

物理的安全管理措置

• 教室の共用端末では、一定時間操作がない場合に自動的にログアウトし、ログイン情報を端末に保存しません

技術的安全管理措置

• 本サービスの通信はすべて暗号化しています
• データベースには行単位のアクセス制御を設定し、生徒本人および所属する教室の講師以外がデータに到達できないよう構成しています
• モバイルアプリのログイン情報は、OSが提供する保護された領域（iOS の Keychain、Android の Keystore）に保存しています
• 課題の進捗は端末に保存せず、サーバ側で管理しています
• 映像配信サービスのアクセストークンをアプリに保持しません

外的環境の把握

• 個人データの取扱いを委託する外国の制度を把握したうえで、第9条の措置を講じています

第11条（保存期間および削除）

1. 当社は、生徒が在籍する間、個人情報を保有します。
2. 受講契約の終了（退塾または卒業を含みます）後、当社は、在籍の終了から3年を経過したときは、遅滞なく個人情報を削除し、または特定の個人を識別できないように加工します。この期間は、卒業後の進路に関するご相談および学習状況に関するお問い合わせに対応するために必要な期間として定めています。
3. 前項にかかわらず、保護者から削除の請求があった場合、当社は、法令により保存が義務づけられているものを除き、遅滞なく削除します。
4. 特定の個人を識別できないように加工した統計情報は、前各項の期間の経過後も、本サービスの改善のために保有することがあります。

第12条（開示、訂正、利用停止等の請求）

1. 保護者は、当社が保有する生徒の保有個人データについて、利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去、および第三者提供の停止を請求することができます。
2. 前項の請求は、在籍する教室、または第2条に定めるお問い合わせ窓口で受け付けます。
3. 請求にあたっては、請求者が本人または法定代理人であることを確認させていただきます。
4. 本サービスに関する前項までの請求について、当社は手数料をいただきません。
5. 学習データのうち、生徒本人が本サービスの画面で確認できるものについては、画面上の表示をもって開示に代えることがあります。
6. 当社の対応にご納得いただけない場合、個人情報保護委員会に申出をすることができます。

第13条（Cookie等の取扱い）

1. 教室で利用するWeb版では、ログインの状態を保持するための情報を、端末に保存せずブラウザの動作中のみ一時的に保持します。共用端末であることを踏まえた措置であり、この情報は、ブラウザまたはタブを閉じたとき、および一定時間操作がなく自動的にログアウトしたときに失われます。
2. 本サービスは、広告配信または行動の解析を目的としたCookieおよび類似の技術を使用しません。

第14条（本ポリシーの変更）

1. 当社は、法令の改正または本サービスの内容の変更にともない、本ポリシーを変更することがあります。
2. 本ポリシーを変更する場合、当社は、変更後の内容および効力発生時期を、本サービス内または当社ウェブサイトへの掲示により周知します。
3. 利用目的の変更その他の重要な変更を行う場合は、前項の周知に加えて、保護者に個別に通知し、必要な場合はあらためて同意を得ます。

第15条（お問い合わせ窓口）

本ポリシーおよび本サービスにおける個人情報の取扱いに関するお問い合わせは、次の窓口までご連絡ください。

---

附則

• 制定日：2026年8月17日
• 本ポリシーは、制定日から適用します。
• 改定日：2026年9月5日。第3条、第4条、第6条および第8条に、プッシュ通知に関する記載を追加しました。改定した部分は、改定日から適用します。