N
NARITAI

Legal

プライバシーポリシー

最終更新: 2026-09-25

revision: 2026-09-25-ai-gateway

1. 基本方針

NARITAI（以下「当社」）は、当社が提供する学習支援サービス「NARITAI」（以下「本サービス」）における利用者情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。

2. 取得する情報

当社は、本サービスの提供にあたり、以下の情報を取得することがあります。

2.1 アカウント情報

  • 氏名または表示名
  • メールアドレス
  • 外部認証サービスから提供されるユーザー識別子
  • プロフィール画像
  • ニックネーム、アイコン設定その他のプロフィール情報

2.2 学習利用情報

  • 一次試験・二次試験の演習履歴
  • 回答内容、メモ、選択キーワード、答案テキスト
  • AI 添削結果、再添削履歴、成績ダッシュボード用集計情報
  • 利用日時、アクセス日時、操作履歴

2.3 課金・契約情報

  • 有料プラン加入状況
  • Stripe Customer ID、Subscription ID、Price ID
  • 契約状態、更新日、解約予定日
  • AI添削の利用期間、付与回数、利用済み回数、残り回数

2.4 技術情報

  • IP アドレス
  • 端末情報、ブラウザ情報、OS 情報
  • Cookie、ローカルストレージ、トークン、ログ情報
  • エラーログ、監査ログ、Webhook 処理ログ

2.5 決済情報について

  • クレジットカード番号、セキュリティコード、有効期限等の決済手段情報は、当社では取得・保持しません。
  • これらの情報は Stripe が取得・管理します。

3. 利用目的

当社は、取得した情報を以下の目的で利用します。

  • 本サービスの提供、本人確認、認証、アカウント管理
  • 学習履歴、添削結果、成績ダッシュボードの表示
  • AI 添削、分析、スコアリング、改善提案の生成
  • 有料プランの契約管理、利用可否判定、請求管理、問い合わせ対応
  • 障害対応、不正利用防止、セキュリティ確保、監査
  • 本サービスの改善、品質向上、新機能開発
  • 利用状況の統計分析
  • 重要なお知らせ、メンテナンス情報、規約変更の通知

4. 外部サービスの利用

当社は、本サービス提供のため、以下の外部サービスを利用することがあります。

  • Google: 認証
  • Stripe: 決済、継続課金、解約管理
  • Cloudflare: ホスティング、配信、ログ、Workers 実行基盤、AI Gateway による AI 処理の中継
  • Turso: データベース
  • R2: 添削結果その他オブジェクト保存
  • Google Gemini、OpenAI 等の AI 提供サービス: 添削・分析処理

当社は、必要な範囲で、これら外部サービスに情報を送信することがあります。

4.1 AI 添削における外部送信と保持

  • AI 添削では、答案テキスト、対象の問題・設問、採点・講評の生成に必要な情報を、当社が選択した AI 提供サービスへ送信します。
  • Cloudflare AI Gateway 経由で OpenAI を利用する場合は、Cloudflare が管理する資格情報を用いる Unified Billing を使用します。利用するモデルによっては Zero Data Retention（ZDR）を保証しない経路を使用します。Responses API には store=false を指定しますが、これだけで AI 提供側の保持がゼロになるわけではありません。送信内容と生成結果は、AI 提供サービスの契約・データ利用方針に従い、不正利用監視等のため保持される場合があります。
  • ZDR と Cloudflare AI Gateway の request/response payload logging は別の機能です。当該経路では Gateway の request/response 本文保存を無効にし、各 request でも prompt・response 本文をログへ保存しない設定を使用します。なお、課金・障害監視等に必要な時刻、モデル、token 数、費用、HTTP status 等の運用メタデータは Cloudflare 側で処理・表示されることがあります。
  • 当社が使用するモデルやサービス運用上の設定により直接接続を選択した場合、または Unified Billing の残高が当社の定める閾値以下になった場合は、Cloudflare AI Gateway を経由せず、当社が Worker secret として管理する API key により OpenAI Responses API へ直接送信します。この直接経路でも store=false を指定しますが、Cloudflare Unified Billing の ZDR は適用されません。OpenAI API のデータは、当社が明示的に学習利用へオプトインしない限りモデル学習に使用されませんが、不正利用監視ログ等は OpenAI の API データ利用方針に従い保持される場合があります。
  • 上記は外部 AI 処理経路での保持に関するものです。当社は、本サービスの提供、結果表示、再添削履歴、障害対応等のため、答案と添削結果を本ポリシーに従って保存します。

5. 第三者提供

当社は、法令に基づく場合を除き、本人の同意なく個人情報を第三者に提供しません。
ただし、決済、認証、クラウド基盤、AI 処理その他本サービス提供に必要な範囲で、外部委託先または外部サービス事業者へ情報を提供することがあります。

6. 業務委託

当社は、本サービス運営に必要な範囲で、個人情報の取扱いを外部へ委託することがあります。この場合、委託先を適切に選定し、必要かつ適切な監督を行います。

7. Cookie 等の利用

  1. 当社は、認証状態の維持、利便性向上、利用状況分析、障害調査、不正利用防止等のため、Cookie、ローカルストレージその他類似技術を利用することがあります。
  2. 利用者は、ブラウザ設定により Cookie を制限できますが、その場合、本サービスの一部機能が利用できないことがあります。

8. 安全管理措置

当社は、個人情報の漏えい、滅失、毀損、不正アクセス等を防止するため、合理的な安全管理措置を講じます。主な措置は以下のとおりです。

  • アクセス制御、認証管理
  • 外部決済事業者への決済情報委託
  • データベース・ストレージのアクセス制限
  • ログ監査、障害監視、不正利用検知
  • 必要に応じた権限分離と秘密情報管理

9. 保有期間

当社は、利用目的の達成に必要な期間、または法令上必要な期間、情報を保有します。具体的な保管期間は、法令、運用上の必要性、障害対応、課金履歴管理等を踏まえて別途定めます。

10. 開示・訂正・削除等

利用者は、法令の定めに従い、自己の個人情報について、開示、訂正、追加、削除、利用停止等を求めることができます。請求方法は、下記問い合わせ窓口または当社所定の方法によります。

11. 退会後の情報

  1. 利用者が退会または契約終了した場合でも、法令対応、課金履歴管理、不正利用防止、紛争対応、監査対応等のため、必要な情報を一定期間保持することがあります。
  2. 統計化または匿名化された情報は、継続して利用することがあります。

12. 未成年者の利用

未成年者が本サービスを利用する場合、必要に応じて法定代理人の同意を得た上で利用するものとします。

13. ポリシーの変更

当社は、法令変更またはサービス改善等に応じて、本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス上の掲示その他適切な方法で周知します。

14. 問い合わせ窓口

個人情報の取扱いに関するお問い合わせは、以下までご連絡ください。

15. 事業者情報

  • 事業者名: 中村太紀
  • 所在地: - メールアドレス: 開示請求を頂きましたら、遅滞なく開示いたします。
  • 代表者または責任者: 中村太紀

附則

本ポリシーは 2026年5月1日 から適用します。