Qiku Mentor プライバシーポリシー

制定日：2026年7月26日
最終改定日：2026年8月1日

FRONTOLIAインターネット（以下「運営者」といいます。）は、AI学習支援サービス「Qiku Mentor」（以下「本サービス」といいます。）における個人情報および利用者情報を、以下のとおり取り扱います。

第1条（適用範囲）

1. 本ポリシーは、本サービスにおける個人情報および利用者情報の取扱いに適用されます。
2. 本サービスからリンクする外部サービスにおける情報の取扱いには、当該外部サービスのプライバシーポリシーが適用されます。
3. 本ポリシーにおける「個人情報」「個人データ」「保有個人データ」その他の用語は、個人情報の保護に関する法律その他の関係法令に従います。

第2条（取得する情報）

運営者は、本サービスの提供に必要な範囲で、次の情報を取得する場合があります。

1. アカウントおよび認証に関する情報

（1）メールアドレス
（2）ユーザーID
（3）セッションID、認証トークンに関する情報
（4）ログイン日時、IPアドレスおよびユーザーエージェント

本サービスは、メールで送信する認証用リンクによるパスワードレスログインのみを使用し、ユーザーのログイン用パスワードを取得しません。

2. プロフィールおよび学習設定に関する情報

（1）学年
（2）学校種別
（3）任意で入力された学校名
（4）選択したプラン
（5）回答レベル、思考レベルその他の表示・回答設定

学校名は任意の情報として取り扱います。必要のない個人名、クラス名、学籍番号その他個人を特定し得る情報を入力しないでください。

3. 質問およびAI処理に関する情報

（1）撮影またはアップロードされた問題画像
（2）質問文
（3）追加質問
（4）追加質問の処理に必要な過去のAI回答
（5）学年、回答レベル、思考レベルその他の設定
（6）AIが生成した問題文、解説および回答

4. 利用および契約に関する情報

（1）利用回数、残り回数および利用日時
（2）プラン種別、有効期間およびリセット日時
（3）サブスクリプション状態
（4）Stripeその他の決済サービスが発行する顧客IDまたは契約ID
（5）請求、解約および返金に関する記録
（6）決済種別、入金確認日時および有料機能の有効期限

完全なクレジットカード番号、セキュリティコード、PayPayのアカウント情報、コンビニ支払番号その他の決済手段固有情報は、Stripeが直接取り扱い、運営者は保有しません。

5. 技術情報

（1）IPアドレス
（2）ブラウザ、OSおよび端末種別
（3）アクセス日時および参照URL
（4）Cookieおよびセッション識別子
（5）APIの利用状況
（6）エラー、障害およびセキュリティログ
（7）AIモデル名、処理時間、トークン使用量その他の処理メタデータ

6. お問い合わせに関する情報

（1）氏名およびメールアドレス
（2）お問い合わせ内容
（3）本人確認のために提供された情報
（4）対応履歴

第3条（情報の取得方法）

運営者は、次の方法により情報を取得します。

1. ユーザーが登録画面、質問画面、設定画面またはお問い合わせフォーム等へ入力または送信する方法
2. カメラ、画像選択機能その他、ユーザーが許可した端末機能を通じて取得する方法
3. 本サービスの利用時に、Cookie、サーバーログその他の技術により自動的に取得する方法
4. 認証メール配信サービス、決済サービスその他、本サービスの提供に必要な外部サービスから取得する方法

第4条（利用目的）

運営者は、取得した情報を次の目的で利用します。

1. 本サービスの提供、本人認証およびアカウント管理
2. 問題画像および質問をAIで処理し、問題文、解説および回答を生成するため
3. 学年、回答レベルその他の設定に応じて回答内容を調整するため
4. 質問履歴、設定その他のユーザー向け機能を提供するため
5. 利用回数、プラン、契約および料金を管理するため
6. 認証用メール、重要なお知らせ、規約変更その他本サービスの提供に必要な連絡を行うため
7. お問い合わせ、本人確認、返金、苦情または紛争に対応するため
8. 不正アクセス、複数アカウントによる利用制限の回避、規約違反その他の不正利用を防止するため
9. 障害の調査、セキュリティの確保、品質改善および利用状況の分析を行うため
10. 法令を遵守し、運営者または第三者の権利を行使または保護するため
11. 個人を識別できない統計情報を作成するため

利用目的を変更する場合、変更前の目的と合理的な関連性が認められる範囲で行い、変更内容を公表します。合理的な関連性を超える変更については、法令に従い、必要に応じて改めて同意を取得します。

第5条（AIモデルの学習への利用）

1. 運営者は、ユーザーが送信した問題画像、質問文、追加質問およびAI回答を、運営者独自のAIモデルまたは第三者のAIモデルを学習させる目的で使用しません。
2. 本サービスが利用するOpenRouterは、ユーザーが明示的にプロンプト保存へ同意しない限り、プロンプトおよび回答本文をOpenRouter上へ保存しない旨を公表しています。送信先モデル提供者の取扱いは、OpenRouterのプライバシー設定および各提供者の条件に従います。
3. 将来、AIモデルの学習、評価データの作成または人による回答評価へユーザーの情報を利用する場合、運営者は、対象情報、目的、利用方法および保存期間を事前に明示し、法令上必要な同意を取得します。
4. 障害調査、不正利用対策その他本サービスの運営上必要な場合、運営者は、アクセスできる担当者を限定したうえで、必要最小限の範囲で質問内容またはAI回答を確認する場合があります。

第6条（問題画像および質問情報の取扱い）

1. 問題画像および最初の質問文は、AI回答を生成するため、Cloudflare Workersを経由してOpenRouterおよび選択されたAIモデルの提供者へ送信されます。
2. ユーザーが追加の質問機能を利用した場合、学年、教科、問題文、Qiku Mentorで表示された解説および追加質問は、追加の回答を得るため、OpenAIが提供するChatGPTへ外部送信されます。
3. 運営者は、問題画像および質問文を、本サービスのCloudflare D1データベースへ質問履歴として継続保存しません。
4. AI処理、通信、セキュリティ対策、障害対応その他本サービスの提供に必要な一時的処理が行われる場合があります。
5. ユーザーは、顔、氏名、住所、学校名、学籍番号、成績、答案の記名欄その他の個人情報が画像に写り込まないよう、撮影範囲を調整してください。
6. ユーザーは、本人または法定代理人の同意なく、第三者の個人情報を送信しないでください。
7. ユーザーは、健康情報、障害情報、信条その他の要配慮個人情報、営業秘密または認証情報を送信しないでください。

第7条（ブラウザ内への保存）

1. 本サービスは、次の情報をユーザーのブラウザ内に保存する場合があります。

（1）ログイン前の注意事項への同意状態
（2）選択した学年
（3）学校種別、任意の学校名および選択プラン
（4）問題文、AI回答および作成日時からなる質問履歴
（5）画面表示および画面遷移に必要な一時的情報

2. 前項の情報は、Local Storage、IndexedDBその他のブラウザ保存機能に保存され、原則として当該端末内に保持されます。
3. 保存された情報は、ユーザーが本サービスまたはブラウザのサイトデータ削除機能を利用して削除するまで残る場合があります。
4. 共用端末では、質問履歴その他の情報を保存しないか、利用後にサイトデータを削除してください。
5. ブラウザ内の情報は、アカウントを削除しても自動的に消去されない場合があります。

第8条（Cookie等の利用）

1. 本サービスは、次の目的でCookieその他の類似技術を利用します。

（1）ログイン状態およびセッションの維持
（2）本人認証および不正利用の防止
（3）ユーザー設定の維持
（4）本サービスの提供に必要な通信制御

2. ブラウザの設定によりCookieを無効にした場合、ログインその他本サービスの一部を利用できなくなる場合があります。
3. 将来、広告配信または外部アクセス解析サービスを導入する場合、運営者は、送信先、送信される情報、利用目的および拒否方法を、本サービス上または外部送信に関する表示で案内します。

第9条（委託先および外部サービス）

運営者は、本サービスの提供に必要な範囲で、次の外部サービスを利用し、情報の取扱いを委託する場合があります。

1. Cloudflare

目的：ホスティング、通信、CDN、セキュリティ、Cloudflare D1およびログ管理
取り扱われる可能性がある情報：アカウント情報、IPアドレス、質問画像、質問文、AI出力、利用情報および技術情報

2. OpenRouterおよびOpenRouterを通じて選択されたAIモデルの提供者

目的：問題画像および質問文からAI回答を生成するため
取り扱われる可能性がある情報：問題画像、質問文、学年、AI出力、利用時刻および技術情報

3. Better AuthおよびBetter Auth Infrastructure

目的：本人認証、セッション管理および認証基盤の管理
取り扱われる可能性がある情報：ユーザーID、メールアドレス、認証用リンクに関する情報およびセッション情報

4. Resend

目的：マジックリンク認証メールの送信
取り扱われる可能性がある情報：メールアドレス、認証用URL、送信日時および配信結果

4. OpenAI（ChatGPT）

目的：ユーザーが追加の質問機能を利用した場合の追加回答の生成
取り扱われる可能性がある情報：学年、教科、問題文、Qiku Mentorで表示された解説および追加質問

5. Stripe

目的：カードによる継続課金、PayPayまたはコンビニによる単発決済、請求、入金確認、解約および返金処理
取り扱われる可能性がある情報：顧客ID、契約情報、決済方法、決済情報、請求情報、入金状態、解約情報および返金情報

運営者は、委託先を適切に選定し、契約、アクセス制御その他の方法により必要かつ適切な監督を行います。

第10条（第三者提供）

1. 運営者は、次の場合を除き、本人の同意なく個人データを第三者へ提供しません。

（1）法令に基づく場合
（2）人の生命、身体または財産を保護するために必要であり、本人の同意を得ることが困難な場合
（3）公衆衛生の向上または児童の健全な育成のために特に必要であり、本人の同意を得ることが困難な場合
（4）国または地方公共団体等による法令上の事務に協力する必要があり、本人の同意を得ることが当該事務の遂行に支障を及ぼすおそれがある場合
（5）合併、事業譲渡その他の事業承継に伴って提供する場合
（6）個人情報保護法上、第三者提供に該当しない委託その他の場合

2. 運営者は、個人データを販売しません。
3. 個人データを共同利用する場合、運営者は、共同利用する情報、共同利用者の範囲、利用目的および管理責任者を事前に公表します。

第11条（外国における情報の取扱い）

1. Cloudflare、Resend、OpenAI、Stripeその他の外国事業者を利用することにより、情報が日本国外のサーバーまたは拠点で処理される場合があります。
2. 運営者は、適用法令に従い、委託先の所在国における個人情報保護制度、契約上の保護措置および安全管理措置を確認し、必要かつ適切な監督を行います。
3. 本人の同意が必要となる外国の第三者への提供を行う場合、運営者は、法令に従って、提供先の国、当該国の個人情報保護制度および提供先が講ずる保護措置に関する情報を提示します。

第12条（安全管理措置）

運営者は、個人データの漏えい、滅失、毀損または不正利用を防ぐため、取扱情報の性質およびリスクに応じて、次のような必要かつ適切な措置を講じます。

1. 個人情報の取扱いに関する基本方針および規律の整備
2. 個人情報の取扱責任者および報告体制の整備
3. 取扱担当者およびアクセス権限の必要最小限への限定
4. 通信経路の暗号化
5. 認証トークン、APIキーその他の秘密情報の適切な管理
6. レート制限、不正アクセス対策およびリクエスト元の確認
7. アクセスログ、エラーログおよびセキュリティ事象の確認
8. 委託先の適切な選定および監督
9. 漏えい等が発生した場合の調査、報告、本人通知および再発防止体制の整備

安全管理措置の詳細については、本人または第三者の権利利益および本サービスのセキュリティを害しない範囲で、お問い合わせに応じて説明します。

第13条（保存期間）

1. 運営者は、取得した情報を、利用目的の達成に必要な期間または法令上保存が必要な期間に限って保存し、不要となった情報を合理的な期間内に削除または匿名化します。
2. アカウント情報は、アカウントの存続中およびアカウント削除、請求、紛争、不正利用対策その他の対応に必要な期間保存します。
3. セッション、IPアドレス、ユーザーエージェント、アクセスログ、エラーログおよびセキュリティログは、認証、障害調査、不正利用対策およびセキュリティ確保に必要な期間保存します。
4. 認証用リンクは、所定の有効期限が経過した後は認証に使用できません。認証に関する記録は、不正利用対策およびセキュリティ確保に必要な期間保存します。
5. 利用回数、プランおよびサブスクリプションに関する情報は、契約管理、請求、返金、紛争対応および法令遵守に必要な期間保存します。
6. 決済、請求および会計に関する記録は、税務その他の法令が定める期間保存します。
7. お問い合わせ履歴は、対応、再問い合わせ、苦情および紛争への対応に必要な期間保存します。
8. 問題画像および質問文は、AI処理のために一時的に取り扱い、本サービスのD1データベースへ質問履歴として継続保存しません。
9. ブラウザ内の質問履歴および設定情報は、ユーザーが削除するか、ブラウザのサイトデータが消去されるまで当該端末内に残る場合があります。
10. バックアップに残る情報は、通常の削除サイクルに従って順次削除し、復旧その他の正当な目的以外には利用しません。

第14条（未成年者の情報）

1. 18歳未満のユーザーは、法定代理人に本ポリシーを確認してもらい、その同意を得たうえで本サービスを利用してください。
2. 小学生その他、個人情報の取扱いを十分に理解することが難しいユーザーについては、保護者がアカウントを登録および管理してください。
3. 法定代理人は、法令に従い、未成年者の情報について、開示、訂正、利用停止または削除を請求できます。
4. 運営者は、本人または法定代理人の確認に必要な情報の提出を求める場合があります。
5. 法定代理人の同意が得られていないことが判明した場合、運営者は、必要に応じてアカウントの停止または情報の削除を行います。

第15条（開示等の請求）

1. 本人またはその法定代理人は、法令に従い、次の請求を行うことができます。

（1）利用目的の通知
（2）保有個人データまたは第三者提供記録の開示
（3）訂正、追加または削除
（4）利用停止または消去
（5）第三者提供の停止

2. 開示等の請求は、第19条のお問い合わせ窓口から行ってください。
3. 運営者は、請求者が本人または正当な代理人であることを確認するため、必要な情報または書類の提出を求める場合があります。
4. 運営者は、本人確認後、法令に従って合理的な期間内に対応します。
5. 法令上、請求に応じる義務がない場合、本人または第三者の権利利益を害するおそれがある場合、運営者の業務の適正な実施に著しい支障を及ぼす場合その他法令所定の事由がある場合、請求の全部または一部に応じないことがあります。
6. 請求に応じない場合、運営者は、法令上可能な範囲でその理由を説明します。
7. 開示等の請求に手数料を定める場合、運営者は、請求前に金額および支払方法を案内します。

第16条（アカウントおよび情報の削除）

1. ユーザーは、本サービス上で案内する方法または第19条のお問い合わせ窓口から、アカウントの削除を請求できます。
2. 運営者は、本人確認後、法令上または業務上保存が必要な情報を除き、合理的な期間内にアカウントに紐づく情報を削除または個人を識別できない状態にします。
3. アカウント削除後は、AI回答、利用状況その他の情報へアクセスできなくなる場合があります。
4. ブラウザ内に保存された質問履歴および設定情報は、アカウント削除だけでは消去されない場合があります。ユーザーは、必要に応じてブラウザのサイトデータ削除機能を利用してください。

第17条（漏えい等への対応）

個人データの漏えい、滅失、毀損その他の事故が発生した場合、運営者は、被害拡大の防止、事実関係および原因の調査、再発防止その他必要な対応を行い、法令上必要な場合は、個人情報保護委員会への報告および本人への通知を行います。

第18条（本ポリシーの変更）

1. 運営者は、法令、本サービスの内容または情報の取扱方法の変更その他合理的な必要がある場合、本ポリシーを変更できます。
2. 変更内容および効力発生日は、本サービス上の表示、登録メールアドレスへの送信その他合理的な方法により公表します。
3. 利用目的の大幅な変更、AI学習への利用開始、新たな第三者提供その他ユーザーへ重大な影響を与える変更については、法令に従い、必要に応じて改めて同意を取得します。

第19条（個人情報取扱事業者およびお問い合わせ窓口）

個人情報取扱事業者：FRONTOLIAインターネット
代表者および個人情報保護責任者：原田颯真
お問い合わせ：https://www.frontolia.com/#contact

以上