komadori プライバシーポリシー
LEE SANGKOOK（屋号：komadori。以下「運営者」といいます。）は、komadori（以下「本サービス」といいます。）で取り扱う個人情報について、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）その他の法令を守り、このプライバシーポリシー（以下「本ポリシー」といいます。）のとおり取り扱います。また、電気通信事業法に定める通信の秘密を守ります。
本ポリシーでは、スクール向けの予約・運営管理の機能を含むkomadoriの全体を「本サービス」と呼びます。「利用者」「komadoriアカウント」「スクール」「スクールアカウント」「ひも付け」「AIサービス」「AI連携」の意味は、komadori 利用規約の定めによります。
1. 本ポリシーの対象
運営者が自ら取り扱う情報
本ポリシーは、運営者が個人情報取扱事業者として自ら取り扱う、次の情報に適用されます。
- komadoriアカウントとログインの情報
- ひも付けによりスクールから提供を受ける情報（AI連携の情報を含みます。）
- お問い合わせ窓口に寄せられた情報
- 利用リクエストを送った方の情報と、本サービスを利用するスクールの担当者の情報
スクールから委託を受けて取り扱う情報
受講生とスタッフの氏名、連絡先、予約、受講、支払いの記録など、スクールが本サービスに登録した情報は、各スクールが個人情報取扱事業者として取り扱います。運営者は、スクールから委託を受けて、本サービスの提供に必要な範囲でのみこれらの情報を取り扱い、運営者自身の目的には使いません。
これらの情報の取扱いは各スクールのプライバシーポリシーに従います。開示、訂正、利用停止などのご請求は、各スクールにお申し出ください。運営者にご請求をいただいたときは、そのスクールをご案内します。
2. 取得する情報
| 区分 | 項目 | 取得の方法 |
|---|---|---|
| komadoriアカウント | メールアドレス、パスワード | komadoriアカウントの作成・変更の画面でご本人が入力 |
| ログインの情報 | ログインした日時、ログイン中の端末（ブラウザとOSの種類）、最後に使った日時、IPアドレス、ログインに失敗した記録 | 本サービスの利用に伴い自動で記録 |
| ひも付けの情報 | ひも付けたスクールアカウントについて、スクールの表示名とロゴ、アカウントの種類、お名前、アカウントの状態、AI連携の情報（連携したサービス、連携した日時、最後に使った日時）。ひも付けに同意した日時と、同意した文面の版 | ご本人又は法定代理人の同意に基づき、スクールから提供を受ける |
| メールの送信記録 | 宛先、件名、送信日時、配信結果 | komadoriアカウントに関するメールの送信に伴い記録 |
| お問い合わせ | お名前、連絡先、お問い合わせの内容 | ご本人の入力又は送信 |
| 利用リクエスト | スクールの名前、担当者のお名前、メールアドレス、業種、ウェブサイトとSNS、受講生数の規模、ご記入いただいた内容。本ポリシーに同意した日時と、同意した文面の版 | 利用リクエストのフォームでご本人が入力 |
| スクールの担当者 | 契約者の名称（個人事業主の方はお名前と屋号）、所在地、電話番号。スクールを開設した方のkomadoriアカウントと、スクール向け利用規約に同意した日時、同意した版及び契約者を代表又は代理する権限の表明。請求先メールアドレス、利用料金とプラットフォーム手数料の請求と支払いの記録、解約の記録、ご連絡の内容 | スクールの開設、管理画面での変更、ご連絡の際にご本人から |
パスワードは、元に戻せない形（ハッシュ値）に変換して保存します。運営者もパスワードそのものを知ることはできません。
3. 利用目的
運営者は、取得した個人情報を次の目的で利用します。
- komadoriアカウントでのログインと本人確認、ログイン先の選択と切り替え
- komadoriアカウントのメールアドレスを変更したときに、ひも付けられたスクールへ新しいメールアドレスを伝えること、及びkomadoriアカウントに関するメールの送信記録をスクールのメール履歴に表示すること
- パスワードの再設定、パスワードとメールアドレスの変更の確認とお知らせ
- ログイン中の端末の表示とログアウト、パスワードの再設定・変更時のAI連携の一括解除
- 不正なログインと不正利用の防止と調査、本サービスの安全の確保、障害の調査と復旧
- お問い合わせとご請求への対応
- 利用リクエストへの対応（開設のご案内を含みます）、スクールとの利用契約の締結と履行、利用料金とプラットフォーム手数料の請求、スクールへの連絡
- 利用規約の変更その他の重要なお知らせ
運営者は、個人情報を販売しません。広告の配信や、広告のための分析には使いません。
4. 第三者への提供
運営者は、次の場合を除き、あらかじめご本人の同意を得ないで個人データを第三者に提供しません。
- 個人情報保護法第27条第1項各号に定める場合（法令に基づく場合など）
- 第5節のとおり、業務を委託する場合
- 合併その他の事由による事業の承継に伴って提供する場合
ご本人の同意を得て行う提供は、次のとおりです。
- komadoriアカウントのメールアドレスを変更したときは、ひも付けの際にいただいた同意に基づき、変更後のメールアドレスを、ひも付けられたスクール（無効化されたスクールアカウントのスクールを含みます。）に提供します。
- 受講生アカウントの現在のメールアドレスにkomadoriアカウントに関するメール（パスワードの再設定・変更、メールアドレスの変更のお知らせ）を送ったときは、同じ同意に基づき、その送信の記録（件名、送信日時、配信結果）をそのスクールに提供し、スクールのメール履歴に表示します。
5. 業務の委託と外国にある事業者
運営者は、本サービスの運営に必要な業務の一部を、次の事業者に委託しています。スクールから委託を受けて取り扱う情報も、同じ事業者に再委託しています。
| 委託先 | 委託先の所在国 | 委託する業務 | 情報を保存するサーバーの所在国 |
|---|---|---|---|
| アマゾン ウェブ サービス ジャパン合同会社 | 日本 | サーバーの運用、スクールのロゴと講師の写真の保管と配信、バックアップの保管 | 日本（東京）。ただし、画像は閲覧された地域に近い配信拠点に一時的に複製されることがあり、その国を特定することはできません |
| PlanetScale, Inc. | 米国 | データベースの運用 | 日本（東京）。障害の調査などのための運用記録は米国で処理されることがあります |
| Cloudflare, Inc. | 米国 | 通信の中継と不正なアクセスの防止 | 通信は閲覧した地域に近い世界各地の拠点で処理され、その国を特定することはできません。処理の記録は米国などに保存されます |
| Plus Five Five, Inc.（Resend） | 米国 | メールの送信 | 米国。送信した内容と配信記録は30日間保存されます |
各委託先のプライバシーポリシーは、AWS（https://aws.amazon.com/jp/privacy/ ）、PlanetScale（https://planetscale.com/legal/privacy ）、Cloudflare（https://www.cloudflare.com/privacypolicy/ ）、Resend（https://resend.com/legal/privacy-policy ）でご確認いただけます。
外国にある委託先とは、個人情報保護法第4章第2節の規定の趣旨に沿った措置を委託先が講じることを契約で定め、同法第28条第1項の基準に適合する体制を確保しています。運営者は、委託先による措置の実施状況と、その実施に影響を及ぼすおそれのある外国の制度を、年に1回以上確認します。ご本人は、第13節のお問い合わせ窓口で、これらの措置に関する情報の提供を求めることができます。
受講生からスクールへの支払いは、スクールがStripe, Inc.のグループ会社（ストライプジャパン株式会社）と直接契約する決済サービスを通じて処理されます。カード番号は本サービスを通らず、Stripeが直接受け取ります。Stripeによる情報の取扱いは、Stripeのプライバシーポリシー（https://stripe.com/jp/privacy ）によります。
6. 安全管理のために講じている措置
- 基本方針の策定: 本ポリシーを定め、個人情報を適正に取り扱います。
- 取扱いの規律: 取得、利用、保存、提供、削除の各段階について、取扱いの方法と担当を定めています。
- 組織的な措置: 個人情報の取扱状況を定期的に点検します。漏えいなどの事態やその兆しを把握したときの対応手順を定めています。委託先は個人情報の取扱いが適切な事業者を選び、契約で安全管理の措置を定め、その実施状況を確認します。
- 人的な措置: 個人情報を取り扱う者に秘密を守る義務を課し、必要な教育と監督を行います。
- 物理的な措置: 個人情報を取り扱う端末の盗難と紛失を防ぎ、端末の記憶装置を暗号化しています。
- 技術的な措置:
- 通信を暗号化しています。
- パスワードはハッシュ値でのみ保存しています。
- 一定回数ログインに失敗したときは、ログインを一時的に制限します。
- スクールの情報は、スクールごと、権限ごとにアクセスを制御しています。
- 本番環境を操作できる者と経路を限っています。
- データベースとバックアップは保存時に暗号化しています。
- 運営者が調べるときに使う権限から、個人情報を見られないようにしています。
- 外的環境の把握: 第5節の委託先のうち、PlanetScale、Cloudflare及びResendは米国の事業者です。情報は主に日本（東京）のサーバーに保存されますが、メールの送信内容と配信記録は米国のサーバーに保存されます。通信の処理の記録は米国その他の国のサーバーに保存されます。画像と通信は閲覧された地域に近い拠点で処理され、一時的に複製されることがあるため、その国を特定することはできません。運営者は、個人情報保護委員会が公表する「外国における個人情報の保護に関する制度等の調査」（https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/ ）で米国の制度を把握したうえで、安全管理のための措置を講じています。
7. 保存期間
| 情報 | 保存期間 |
|---|---|
| komadoriアカウント（メールアドレス、パスワード） | komadoriアカウントを削除するまで。削除したときは直ちに消去し、バックアップからは10日以内に消去されます |
| ログイン中の端末の記録 | ログアウト又はログインの有効期限切れから30日 |
| ログインに失敗した記録（IPアドレスを含みます） | 24時間 |
| ひも付けの情報 | ひも付けが続く間。komadoriアカウントを削除したときは消去します。同意の記録はスクールアカウント側に残り、そのスクールの定めに従って保存されます |
| メールの送信記録 | 送信から30日（メール送信の委託先での保存） |
| お問い合わせ | 対応を終えてから3年 |
| 利用リクエスト | 受け付けてから3年。スクールを開設したときは、その利用契約が終了してから7年 |
| スクールの担当者の情報 | 利用契約が終了してから7年 |
法令により保存が必要なとき、及び紛争への対応のために必要なときは、その間保存することがあります。
8. 開示、訂正、利用停止などのご請求
ご自身でできること
- メールアドレスとパスワードの変更、ログイン中の端末からのログアウトは、komadoriアカウントの画面からできます。
- komadoriアカウントの削除も、komadoriアカウントの画面からできます。ただし、ひも付けられたすべてのスクールアカウントが無効化されているときに限ります。
- AI連携の解除は、各ログイン先のマイページ（スタッフは管理画面のアカウントメニュー）の「AI連携」からできます。
運営者へのご請求
ご本人又はその代理人は、運営者が保有する個人データについて、次のご請求ができます。
- 利用目的の通知
- 開示（第三者への提供の記録の開示を含みます。）
- 内容の訂正、追加又は削除
- 利用の停止又は消去
- 第三者への提供の停止
ご請求は、第13節のお問い合わせ窓口で受け付けます。上記のご自身でできる手続の条件にかかわらず、法令に基づくご請求には法令に従って対応します。
- ご本人の確認: komadoriアカウントに登録されたメールアドレスからご連絡いただき、そのアドレスで確認の操作をしていただきます。登録されたメールアドレスを使えない場合は、運営者が別に定める方法で確認します。
- 代理人によるご請求: 法定代理人の方は、その資格を確認できる書類を、任意代理人の方は委任状をご提出いただきます。
- 開示の方法: 電磁的記録（メールで送るファイルなど）による方法その他ご本人が指定する方法で開示します。
- 手数料: 無料です。
スクールから委託を受けて取り扱う情報（第1節）については、各スクールにご請求ください。
9. 未成年の方の情報
本サービスは年齢を確認しません。未成年の方は、保護者などの法定代理人の同意を得てから本サービスを利用してください。ひも付けの同意とkomadoriアカウントの作成は、ご本人又は法定代理人として行っていただきます。保護者の方は、ご自身のkomadoriアカウントに、お子さまのスクールアカウントをひも付けることができます。
法定代理人の方は、お子さまの個人データについて、第8節のご請求ができます。16歳未満の方の個人情報については、法令の定めに従い、法定代理人の方からのお問い合わせとご請求をお受けします。
10. AIサービスとの連携
運営者はAIを動かしていません。AI連携は、利用者がご自身で契約しているAIサービスから、本サービスを閲覧・操作できるようにする仕組みです。
- AIサービスから受け取る情報: 連携したAIサービスの名称とドメイン、及び操作の依頼の内容です。依頼の処理に必要な情報だけを受け取り、AIサービスでの会話の履歴やメモリは受け取りません。AI連携の記録と依頼の内容は、画面での操作と同じく、スクールから委託を受けて取り扱います。
- AIサービスに渡す情報: 利用者の依頼に応じて、そのスクールアカウントが画面で見られるのと同じ範囲の情報を渡します。スタッフのアカウントでは、受講生の個人情報が含まれることがあります。
- AIサービスでの取扱い: AIサービスに渡った情報は、そのAIサービスの事業者のプライバシーポリシーと、利用者のAIサービスの設定に従って取り扱われます。設定によっては、AIの学習に使われることがあります。主なAIサービスのプライバシーポリシーは次のとおりです。
- Claude（Anthropic, PBC）：https://www.anthropic.com/legal/privacy
- ChatGPT（OpenAI）：https://openai.com/policies/row-privacy-policy/
- 運営者による利用: 運営者は、AIサービスから受け取った情報を、その依頼への対応、本サービスの安全の確保及び法令の遵守以外の目的に使いません。AIの学習に使ったり、販売したりしません。
- 解除: AI連携は、各ログイン先のマイページ（スタッフは管理画面のアカウントメニュー）からいつでも解除できます。最後に使われてから90日を過ぎた連携は自動で解除されます。スタッフのAI連携は、そのスクールの権限の範囲が「全体」の管理者も確認・解除できます。
11. Cookieと外部送信（電気通信事業法に基づく公表）
本サービスは、ログインの状態を保つためにCookieを使います。このCookieは運営者のサーバーにだけ送られます。
komadoriを紹介するページ（トップページ、料金、利用リクエスト）とお問い合わせのページでは、閲覧の状況を分析するために、Googleアナリティクスが利用者を区別するCookieを使います。スクールのページ、ログインした後の画面とヘルプでは使いません。広告のためのCookieは使いません。
本サービスの画面を表示すると、ブラウザから次の事業者に、画面を表示した方の情報が送信されます。
| 送信先（所在国） | 送信される情報 | 運営者の利用目的 | 送信先での利用目的 | 送信される画面 |
|---|---|---|---|---|
| Google LLC（米国）、Googleアナリティクス | Cookieによる識別子、IPアドレス、ブラウザとOSの種類、画面の大きさと言語、表示している画面のURLとタイトル、リンク元のURL、画面の中での操作（リンクのクリックなど） | komadoriを紹介するページがどこから、どれだけ見られ、お問い合わせや利用リクエストにつながったかを分析するため | 閲覧の傾向の分析と、同社のプライバシーポリシーに定める目的（同社の説明による） | komadoriを紹介するページ（トップページ、料金、利用リクエスト）、お問い合わせのページ |
| Cloudflare, Inc.（米国）、TurnstileとBot管理 | IPアドレス、ブラウザの情報（User-Agent、TLSの情報など） | 自動送信（ボット）による不正な送信とアクセスを防ぐため | ボットの検知と、ボット検知機能の改善（同社の説明による） | すべての画面（ボットの判定）、スクールの体験レッスンのお問い合わせフォームと利用リクエストのフォーム（Turnstile） |
| Functional Software, Inc.（米国）、Sentry | エラーの内容、スクールとアカウントの識別子（ID）、ブラウザとOSの種類、表示している画面のURL、IPアドレス | 障害を調査し、復旧するため | エラーの情報の保存と運営者への表示、同社のサービスの維持と改善（同社の説明による） | すべての画面（エラーが起きたとき） |
送信先での情報の取扱いは、各社のプライバシーポリシー（Google：https://policies.google.com/privacy 、Cloudflare：https://www.cloudflare.com/privacypolicy/ 、Sentry：https://sentry.io/privacy/ ）によります。
Googleアナリティクスが情報を収集し処理する仕組みは https://policies.google.com/technologies/partner-sites で、送信を止める方法は https://tools.google.com/dlpage/gaoptout でご確認いただけます。
12. 本ポリシーの変更
運営者は、法令の改正や本サービスの変更などに応じて、本ポリシーを変更することがあります。重要な変更をするときは、その効力が生じる前に、本サービス上への掲示又はメールでお知らせします。
13. 事業者の情報とお問い合わせ窓口
- 事業者：LEE SANGKOOK（屋号：komadori）
- 住所：ご請求があれば遅滞なく開示します
- お問い合わせ窓口（個人情報の取扱いに関する苦情・ご相談を含みます）：[email protected]（ご案内：https://komadori.ai/contact ）
制定：2026年10月9日 改定：2026年10月16日 改定：2026年10月18日 改定：2026年10月19日