葉宸佑（以下「当方」）は、習い事教室（音楽・ダンス・美術など）の運営者が、時間割、欠席と振替、料金の記録、講師の報酬を管理し、保護者が時間割を確認できる閲覧専用リンクを使えるようにする「習い事教室ヘルパー」（アプリと Web 版、以下「本サービス」）を提供しています。本ポリシーは、当方がどのようなデータを収集し、どのように利用・保管・保護するか、およびお客様の権利を、台湾の個人情報保護法（以下「個保法」）第 8 条に基づいて説明するものです。本サービスのご利用をもって、本ポリシーを読み理解したものとみなします。
1. 当方の立場：2 種類のデータと 2 つの役割
本サービスは 2 種類のデータを扱い、当方の役割が異なります。
- アカウントデータ（登録・ログインに使うデータ）：当方が収集し、当方が収集者です。
- 教室データ（生徒、保護者の呼び方、レッスン、料金など）：教室のオーナーとマネージャーが自分の教室を運営するために入力します。このデータの収集者は教室のオーナーです。当方はオーナーの委託を受けて保管・処理するサービス提供者であり、教室メンバーの操作と本ポリシーに従ってのみ処理し、ほかの目的には使用しません。
生徒や保護者が教室データの確認や訂正を希望する場合は、まず所属の教室にご連絡ください。教室が対応しない場合は当方にご連絡いただければ、オーナーへの連絡をお手伝いします。
2. 収集するデータ
- アカウント：メールアドレス、パスワード（元に戻せない形で保存され、当方は平文を見られません）、表示名、教室での役割（オーナーまたはマネージャー）、参加と承認の日時。
- 教室データ（教室メンバーが入力）：教室名と設定、教室スペース、講師名と報酬設定、生徒の氏名、保護者の呼び方、メモ、レッスン（科目・時間・講師）、出席と欠席の記録（欠席理由を含む）、回数券の購入と料金の記録、講師報酬の計算結果、操作記録（誰がいつ何を変更したか）。利用者が書き出したバックアップ文字列は利用者ご自身が保管し、当方のサーバーには保存されません。
- 保護者リンクとカレンダー登録：保護者はアカウント登録が不要です。リンクにはランダムなコードが含まれ、当方はそのコードのハッシュ値、作成日時、保護者が最後に開いた日時のみを保存します。保護者ページとカレンダーには、その生徒のレッスン、残り回数、時間割、欠席・振替の状況（欠席が生徒と講師のどちらの申請かを含む）だけが表示され、料金、欠席理由、ほかの生徒は含まれません。
- 技術ログ：運用とセキュリティのため、サービス提供者が IP アドレス、端末とブラウザの種類、日時、エラーを自動的に記録します。当方はこれで個人を特定しません。
- 支払い：有料機能の開始後、支払いは Apple App Store または選択した決済サービスが処理します。当方はクレジットカード番号を取得・保存しません。
当方は、正確な位置情報、連絡先、写真、マイクのデータ、広告識別子を収集しません。現在、広告およびサードパーティの分析・追跡ツールは使用していません。今後追加する場合は、先に本ポリシーを更新します。
メモなどの自由入力欄には、身分証番号や病歴などの機微なデータを入力しないでください。本サービスには不要です。
3. 利用目的
- 本サービスの提供と維持：時間割、出席・欠席の記録、料金と残り回数、講師報酬、保護者の閲覧専用ページ、カレンダー登録、メッセージ下書き。
- アカウントの確認とセキュリティ：登録時のメール確認コード、ログイン、パスワード再設定コード、不正利用や不正アクセスの防止。
- サポートと問題の調査。
- サービスの改善：個人を特定しない方法で、エラーや利用状況を把握すること。
- 法令の遵守と当方の正当な権利の保護。
4. 利用の期間・地域・対象・方法
- 期間：アカウントが存在する間。アカウントを削除すると、ご自身がオーナーの教室とそのデータも一緒に削除されます。トライアルの終了や購読の停止で教室が閲覧専用になった場合、データは 60 日間保存され、その間に確認と書き出しができ、その後その教室のすべてのデータが削除されます。ログインアカウント（メールアドレス）は、あとで再購読できるよう残り、削除したい場合は「アカウントを削除」をご利用ください。クラウド提供者の自動バックアップ（ある場合）は約 30 日以内に自然に消えます。マネージャーが自分のアカウントを削除しても、その名前は所属教室の操作記録（教室の業務記録）に、その教室が削除されるまで残ります。法令で保存期間が定められている場合はそれに従います。
- 地域：データベースは日本の東京（Supabase）にあります。Web 版と保護者ページは Cloudflare のグローバルネットワークで配信されます。そのため、データは台湾、日本、および Cloudflare のサーバー所在地で処理・転送されることがあります。
- 対象：所属教室のオーナーとマネージャー（権限の範囲内）、当方（サポート、セキュリティ、法令上必要な場合のみ）、第 5 項のインフラ提供者、および法令に基づく司法・所管機関の要請があった場合。当方は個人データを販売・貸与・交換せず、広告にも使用しません。
- 方法：電子的な方法で処理・利用します。
5. 利用するサービス提供者
- Supabase：データベースとアカウント認証（日本・東京）。
- Resend：登録時の確認コードとパスワード再設定コードのメール送信（受信メールアドレスとメール本文のみを処理。送信リージョンは日本・東京。メールの開封・クリック追跡は無効）。
- Cloudflare：Web 版と保護者ページのホスティングと配信、およびサポート用メールアドレス support@studiohelper.app の転送。
- Apple：App Store での配布とアプリ内課金（iPhone・iPad 版）。
- 決済サービス：Web 版の課金を開始する際、ここに記載し本ポリシーを更新します。
各提供者は独自のセキュリティ認証とプライバシーポリシーを持っています。当方は本サービスの運営に必要なデータのみを共有します。
6. セキュリティ
- 通信は常に暗号化接続（HTTPS）を使用します。
- 教室ごとのデータはデータベースのアクセスルールで分離され、メンバーは自分の教室のデータだけを読み書きできます。
- オーナーとマネージャーの権限は分かれており、記録の削除、料金と設定、バックアップの復元、メンバー管理はオーナーのみが行えます。
- 操作記録は増えるだけで、オーナーもマネージャーも編集・削除できません（教室またはアカウントを削除したときだけ一緒に消えます）。
- 保護者リンクはコードのハッシュ値のみを保存し、いつでも停止または再発行できます（古いリンクはすぐに無効になります）。
完全に安全なシステムはありません。個人データの漏えいが発生した場合、当方は把握後すみやかに影響を受ける教室オーナーへ通知し、法令に従って所管機関と本人にも通知します。
7. お客様の権利と行使方法
個保法第 3 条により、収集者に対して、個人データの照会・閲覧、写しの交付、追加・訂正、収集・処理・利用の停止、削除を請求できます。
- アカウント保有者：アプリの「メンバー」画面でバックアップ文字列の作成、データの編集、「アカウントを削除」が使えます。メールでの請求も可能です。
- 生徒と保護者：所属の教室にご連絡ください。教室オーナーはアプリ内で対応できます。
- 請求を受けた場合、個保法第 13 条に従い、15 日以内（照会・閲覧・写し）または 30 日以内（追加・訂正・利用停止・削除）に回答します。
8. データを提供しない場合の影響
メールアドレスとパスワードを提供しない場合、アカウントを作成して本サービスを利用することはできません。教室データを入力しない場合、関連する機能（例：その生徒の時間割や料金）は利用できません。
9. 子どもと未成年者
本サービスは成人の教室運営者とスタッフ向けで、未成年者が自分で登録してはいけません。生徒と保護者は登録不要です。生徒（未成年を含む）のデータは教室オーナーが入力し、オーナーは法令に従って生徒または法定代理人に通知し、必要な同意を得なければなりません。当方は子どもから直接データを収集しません。未成年者の登録が判明した場合は、そのアカウントを削除します。
10. 端末への保存
Web 版とアプリは、ログイン状態と少数の設定（時間割の大きさなど）をお使いの端末に保存します。保護者ページは Cookie を使用せず、広告や追跡用の Cookie もありません。
11. ポリシーの変更
本ポリシーに重要な変更がある場合、アプリまたは Web サイトで告知し、日付を更新します。変更後も本サービスを利用し続けた場合、更新後のポリシーに同意したものとみなします。
12. お問い合わせ
葉宸佑（個人事業） メール：support@studiohelper.app