■個人情報の利用について
弊社は、質問や資料請求等でお預かりした個人情報を、取得の際に示した利用目的の範囲内において利用させていただきます。また、弊社は、個人情報を第三者との間で共同利用し、または、個人情報の取り扱いを第三者に委託する場合には、当該第三者につき厳正な調査をおこなったうえ、秘密を保持させるために適正な監督をおこないます。

 

■個人情報の管理について
弊社は、個人情報の正確性を保ちこれを安全に管理いたします。また、弊社は、個人情報の紛失、破壊、改ざん及び漏えいなどを防止するため、不正アクセス、コンピュータウィルス等に対する適正な情報セキュリティ対策を講じます。

 

■個人情報の開示・訂正・利用停止・消去について
弊社は、ご利用者様本人が自己の個人情報について、開示・訂正・利用停止・消去等を求める権利を有していることを確認し、これらの要求がある場合には、異議なく速やかに対応いたします

 

【Google APIサービスの利用について】

当社の「LMSテストクリエイター」サービスは、Google APIサービスを利用しています。

1. 取得するデータ
・Google Forms：テストフォームの作成・編集情報
・Google Formsの回答データ：生徒のテスト回答
・Google Drive：本アプリが作成したファイルのみ

2. データの使用目的
・テストフォームの自動生成
・回答の自動採点
・成績統計情報の作成・表示

3. データの保存
・生成されたフォームは利用者本人のGoogle Driveに保存されます
・回答データは当社サーバーで処理し、統計情報として教員に提供します

4. データの共有
・取得したデータを第三者に販売・共有することはありません
・広告目的での利用は行いません

5. Google連携の解除とデータの削除について
・利用者は、LMS管理画面の「Google連携設定」から、いつでもGoogle連携を解除することができます。
・連携解除時、当社サーバーに保存されたGoogleアカウントに関する認証情報（トークン等）は速やかに削除されます。
・また、Googleアカウント側からも以下の手順で連携を解除できます。
　Googleアカウント（https://myaccount.google.com）→「セキュリティ」→「サードパーティ アプリとサービス」→「LMSテストクリエイター」→「アクセス権を削除」
・連携解除後も、既に利用者のGoogle Driveに作成されたフォームは利用者自身の所有物として残ります。
・当社サーバーに保存された回答データ・統計情報の削除をご希望の場合は、下記お問い合わせ先までご連絡ください。

6. データ保護対策（センシティブデータの取り扱い）
当社は、Google ユーザーデータ（Google Forms の内容・回答、Google Drive 上のファイル、OAuth 認証情報など Google が定めるセンシティブデータを含む）の取り扱いにあたり、以下の保護対策を講じています。
・通信の暗号化（転送時）
当社サービスと利用者ブラウザおよび Google API 間のすべての通信は、TLS 1.2 以上で暗号化します。サービス利用ドメインは HTTPS のみで提供します。
・保管時の暗号化（OAuth 認証情報）
Google アカウント連携で取得したリフレッシュトークン等の認証情報は、AES-256-CBC によりサーバー側で暗号化したうえでデータベースに保存します。暗号化鍵はソースコード外で厳重に管理し、暗号化されていない平文の認証情報がディスクに残ることはありません。
・アクセス制御
Google ユーザーデータおよび認証情報へのアクセスは、業務上必要な当社の限定された運用担当者のみに付与します。サーバーへのアクセスはセキュアな経路（踏み台サーバー経由 SSH および公開鍵認証）に限定し、操作ログを取得しています。
・インフラ・サーバー保護
当社サービスは Amazon Web Services（AWS）のセキュアなネットワーク環境（VPC・セキュリティグループによる通信制限、最小権限の IAM ロール）上で稼働します。外部から直接アクセスできない内部ネットワークにアプリケーションサーバー・データベースを配置しています。
・目的外利用の禁止
Google ユーザーデータは、本ポリシー「2. データの使用目的」に記載した範囲のみに利用します。広告配信や AI モデル学習等への利用、第三者への販売・転送は行いません。
・データ最小化（Pickerによる利用者主導の権限付与）
当社アプリは `drive.file` スコープのみを要求し、Google Drive 全体への読み取り権限は取得しません。レディメード機能で参照するテンプレートファイルは、利用者ご自身が Google Picker（Google 公式の選択UI）で明示的に選択したファイルに限定して取得します。これにより、利用者の意思に基づかないファイルへのアクセスは技術的に発生しません。
・保有期間とデータ削除
Google 連携を解除した時点で、当社サーバーに保存されているリフレッシュトークン等の認証情報は速やかに削除します（「5. Google連携の解除とデータの削除について」参照）。利用者の Google Drive 上に作成されたファイルは利用者本人の所有物として残ります。
・インシデント発生時の対応
万が一、認証情報やユーザーデータに関する不正アクセス・漏洩等のインシデントが発生した場合、速やかに調査の上、影響を受ける利用者および関係当局に対し適切な通知を行います。
・Google API Services User Data Policy への準拠
当社による Google ユーザーデータの取り扱いは、Limited Use 要件を含む [Google API Services User Data Policy](https://developers.google.com/terms/api-services-user-data-policy) に準拠します（次項「7. Google API Services User Data Policyへの準拠について」参照）。
7. Google API Services User Data Policyへの準拠について
　本アプリによるGoogleユーザーデータの使用および他のアプリへの転送は、Google API Services User Data Policy
（https://developers.google.com/terms/api-services-user-data-policy）に準拠します。これにはLimited Use（制限付き使用）の要件への準拠が含まれます。
　・Googleユーザーデータは、上記「2. データの使用目的」に記載された目的にのみ使用します。
　・Googleユーザーデータを広告の表示・配信に使用することはありません。
　・Googleユーザーデータを、ユーザーに直接サービスを提供する目的以外で第三者に転送・共有することはありません。
　・人がデータを読み取る場合は、ユーザーの明示的な同意がある場合、セキュリティ上の目的に必要な場合、または法令の遵守に必要な場合に限定されます。

本サービスのGoogle APIサービスの利用は、Googleの利用規約およびプライバシーポリシーに準拠します。
また、Google API Services User Data Policy（Limited Useの要件を含む）に準拠します。

 

■組織・体制
弊社は、個人情報保護責任者を任命し個人情報の適正な管理を実施いたします。

 

お問い合わせ先

当サイトに関する各種お問い合わせは、下記までお願いいたします。
株式会社いいずな書店
〒110-0016　東京都台東区台東1-32-8　Crobis 秋葉原4F
tel.03-5826-4370