プライバシーポリシー

制定日：2026年9月18日／最終改定日：2026年10月1日

1. 事業者情報

Beyond Culture 獨歩文化株式会社（以下「当社」）は、ナゼホリ（以下「本サービス」）におけるお客様の情報の取り扱いについて、以下のとおりプライバシーポリシーを定めます。

住所: 〒143-0023 東京都大田区山王2丁目5番13号大森北口ビル5F 5-72
代表者: 代表取締役傅豊国

2. アプリ本体（お子さまが操作する画面）で取得する情報

本サービスのアプリ部分に、お名前・ご住所・学校名などを入力する項目はありません。お子さまのプロフィールとして保存するのは、あらかじめ用意されたアバターとニックネーム、および学習の進み具合に関する情報のみです。本サービスは、保護者の方のメールアドレスでログインしてご利用いただきます。進行状況は、下記「4. ファミリーアカウントとして保存する情報」のとおり、当社のサーバーに保存されます。

3. ご購入時に取得する情報

ご購入手続きは、外部ECプラットフォームであるShopify上で行います。決済は、Shopifyが提供する決済サービス（クレジットカード、Shop Pay、Apple Pay、Google Pay、PayPal）で処理されます。決済に必要な情報は、Shopifyが同社のプライバシーポリシーに従って取り扱います。

当社は、完全なクレジットカード番号およびセキュリティコードを取得・保存しません。

当社はShopifyから、注文番号、購入商品、購入金額、購入日時および購入者のメールアドレス等の注文情報を受け取り、購入の確認、ファミリーアカウントの識別・連携、ログイン、問い合わせ対応および会計処理のために利用します。また、当社は、Shopifyの管理画面において、注文時にご入力いただいた情報（お名前、ご連絡先など）、決済手段の種類ならびに決済および返金の状況を確認することができ、これらを購入の確認、返金その他の問い合わせ対応および会計処理のために利用します。

4. ファミリーアカウントとして保存する情報

4-1. 保存する情報と利用目的

ファミリーアカウントでログインしてご利用いただく場合、本サービスの提供、ログイン認証、および学習進捗の保存・表示のために、以下の情報を当社のサーバー（Google Cloud, Firestore、東京リージョン）に保存します。

保護者の方のメールアドレス（ログイン用）
お子さまのプロフィール（あらかじめ用意されたアバター・ニックネーム・学習段階のみ）
ミッションの進行状況・学習記録
外国にある第三者への提供についての同意の記録（同意の日時、同意文の版、確認コードの入力が完了した日時）

4-2. 外国にある第三者への提供（メール配信事業者）

当社は、ログイン用の確認コードおよび本サービスに関するお知らせ（ご購入後のご利用開始のお知らせなど）のメールの送信業務を、アメリカ合衆国に所在する AC PM, LLC（サービス名：Postmark）に委託しています。このため、保護者の方のメールアドレスおよび送信するメールの内容が同社に提供されます。

当社は、この提供について、ログイン画面で確認コードを送信する前に、保護者の方の同意をいただいています。同意をいただき、確認コードの入力が完了したメールアドレスにのみ、同社を通じてお知らせのメールを送信します。

アメリカ合衆国の個人情報保護制度：個人情報保護委員会の資料をご覧ください。
https://www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_america/
同社が講じる個人情報保護のための措置（同社の公表資料にもとづく要約）：送信するデータは暗号化した通信で同社に送られ、同社のサーバー（米国シカゴ近郊のデータセンターおよび Amazon Web Services）で取り扱われます。保管中のデータの暗号化、業務に必要な従業員等に限ったアクセス、従業員等の守秘義務、漏えい等が発生した場合の顧客への通知などの措置が講じられています。同社は、業務の一部を、データセンター事業者（Deft）、Amazon Web Services、Zendesk に再委託しています。お送りしたメールの内容と送信の記録は、同社の設定により45日間保存されたのち削除されます（配信できなかったアドレスの記録などは、同社が引き続き保存します）。

同社の資料：

利用規約：https://postmarkapp.com/terms-of-service
データ処理契約（DPA）：https://postmarkapp.com/dpa
再委託先：https://postmarkapp.com/eu-privacy#sub-processors

保存されたデータは、アカウント設定画面（/account）からいつでも削除いただけます。削除操作を行うと、ご家庭のプロフィール・進行状況・メールアドレスの登録情報は速やかに削除されます。

5. アクセス解析について

本サービスでは、Cookie を使わない匿名の解析（ページの表示回数や操作イベントなど）を利用しています。個人を特定する情報は含まれず、広告のための計測は行っていません。

6. 第三者提供・委託について

当社は、法令に基づく場合を除き、あらかじめご本人の同意を得ることなく、個人情報を第三者に提供することはありません。ただし、本サービスの提供にあたり必要な範囲内で、個人情報の取り扱いの一部を外部（Shopify、決済代行会社、メール配信事業者、Google Cloud等）に委託する場合があります。この場合、当社は委託先において情報の適切な安全管理が図られるよう監督します。

7. 安全管理措置

当社は、個人情報の漏えい、滅失またはき損の防止その他の個人情報の安全管理のために、必要かつ適切な措置を講じます。また、個人情報の取り扱いを外部（Google Cloudやメール配信事業者等）に委託する場合には、委託先に対して必要かつ適切な監督を行います。

8. お子さまの個人情報について

本サービスは、お子さまから氏名・住所・学校名などの個人情報を一切取得しない設計になっています。この方針は、サービスの安全性の根幹として維持します。ファミリーアカウントに保存される情報も、保護者の方のメールアドレスと、お子さまが選んだプリセットのアバター・ニックネームのみです。

9. 保有個人データの開示・訂正・利用停止等について

当社は、ご本人（または代理人）から保有個人データの開示、訂正、追加、削除、利用停止等のお求めがあった場合、ご本人確認の上、法令に従い速やかに対応いたします。これらのご請求、または当社の個人情報の取り扱いに関する苦情・ご相談につきましては、下記の「お問い合わせ」窓口までご連絡ください。

なお、アカウント設定画面（/account）からアカウントの削除操作を行っていただくことで、登録情報の速やかな削除（利用停止）が可能です。

10. お問い合わせ

本ポリシーに関するお問い合わせは、下記メールアドレスまでお願いいたします。

info@domo-ai.com