プライバシーポリシー

第1条（事業者情報）

事業者名

株式会社レフィー

サービス名

過去問得点管理

サービスURL

kakomon.lefy.jp

運営サイト

lefy.jp

住所

〒221-0835 神奈川県横浜市神奈川区鶴屋町3-33-7 横浜OSビル2F

電話番号

045-620-9150

メール

info@lefy.jp

第2条（本サービスの概要）

本サービスは、中学受験の過去問演習の得点を記録・管理し、学校ごとの合格最低点、合格者平均点、受験者平均点その他の公開情報との比較を通じて、学習状況の把握に役立てるためのWebアプリケーションです。主な利用者は、中学受験を目指す小学生の保護者です。

第3条（取得する情報）

アカウント登録時に取得する情報

メールアドレス、パスワード、保護者氏名、生徒氏名、学年、通塾先、メール認証に必要な情報

利用者が本サービス上で入力する情報

• 学校名、年度、回、実施日、科目別得点、メモ等の演習記録
• お問い合わせのカテゴリ、学校名、メッセージ本文、送信日時等

本サービスの利用に伴い自動的に取得する情報

Cookie、セッション情報、アクセス日時、利用端末・ブラウザ等の情報、アクセス解析に必要な利用状況に関する情報

第4条（利用目的）

1. 本サービスへの登録、本人確認、ログイン認証、利用者管理のため
2. 演習記録の保存、表示、分析、グラフ化のため
3. 合格最低点等の公開情報との比較表示のため
4. お問い合わせへの対応のため
5. 本サービスの運営、保守、改善、不具合対応のため
6. 利用状況の分析、品質向上、機能改善のため
7. 不正利用の防止、セキュリティ確保のため
8. 法令または利用規約に違反する行為への対応のため
9. 上記に付随する目的のため

第5条（未成年者に関する情報の取扱い）

本サービスは、中学受験を目指すお子さまの保護者による利用を想定しています。アカウント登録および本サービスの利用申込みは、原則として保護者の責任において行っていただくものとします。

当社は、生徒氏名、学年、演習結果その他のお子さまに関する情報を、本ポリシーに定める利用目的の範囲内で取り扱います。生徒本人による直接のアカウント作成は想定していません。

第6条（認証情報の管理）

本サービスでは、メールアドレスおよびパスワードによる認証を行います。パスワードは、当社が平文で保管するのではなく、認証基盤を通じて適切な方法で管理されます。また、メールアドレス確認のため、ワンタイムコード等による本人確認を行う場合があります。セッションはCookieを用いて管理され、ログアウト時には破棄されます。

第7条（Cookie等の利用）

当社は、本サービスにおいて、ログイン状態の維持、セッション管理、利用状況の分析等のためにCookieその他これに類する技術を使用します。認証に必要なCookieは、本サービスの提供に不可欠です。

また、当社はアクセス解析のためにGoogle Analyticsを利用しています。利用者は、ブラウザ設定によりCookieを制御または無効化することができますが、その場合、本サービスの全部または一部を利用できなくなることがあります。

第8条（外部サービスの利用）

当社は、本サービスの運営のため、以下の外部サービスを利用することがあります。

• Supabase（データベース、認証基盤）
• Vercel（アプリケーションホスティング、配信基盤）
• Google Analytics（アクセス解析）

これらの外部事業者のサーバーまたはインフラを通じて、利用者情報の保存、処理または配信が行われる場合があります。また、本サービスの一部は日本国外のサーバーまたはインフラを利用して提供される場合があります。当社は必要かつ適切な安全管理措置を講じます。

第9条（第三者提供）

当社は、次の場合を除き、利用者本人の同意を得ることなく個人データを第三者に提供しません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難である場合
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難である場合
4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合

第10条（安全管理措置）

当社は、取り扱う個人データについて、漏えい、滅失、毀損、不正アクセス等を防止するため、必要かつ適切な安全管理措置を講じます。

• 通信の暗号化
• 認証機能によるアクセス制御
• セッション管理
• 入力値検証
• 不正アクセス対策
• 行レベルのアクセス制御
• 管理者権限の制限および監督

第11条（管理者によるアクセス）

当社の管理者は、サポート対応、お問い合わせ対応、データ修正対応、不具合調査、サービス改善、不正利用の防止その他運営上必要な管理業務のため、必要な範囲で利用者情報にアクセスすることがあります。

第12条（保存期間）

当社は、取得した情報を、利用目的の達成に必要な期間保存します。アカウント情報および演習記録は、利用者が本サービスを利用している間保存されます。

退会の申出があった場合は、法令上保存が必要な場合、不正利用防止や障害対応のために一時的な保管が必要な場合、またはバックアップデータに一定期間残存する場合を除き、合理的な期間内に削除または適切な方法で利用停止します。

第13条（開示・訂正・削除等）

利用者は、法令の定めに従い、自己に関する個人情報または保有個人データについて、開示、訂正、追加、削除、利用停止等を求めることができます。請求を希望される場合は、第16条のお問い合わせ窓口までご連絡ください。ご本人確認をお願いする場合があります。

第14条（退会・アカウント削除）

利用者は、個別の演習記録を本サービス上で削除できる場合があります。アカウント削除を希望する場合は、第16条のお問い合わせ窓口までご連絡ください。

当社にて退会処理を行った場合、関連データは、法令上またはシステム運用上保管が必要な場合を除き、順次削除します。

第15条（本ポリシーの変更）

当社は、法令の改正、本サービス内容の変更、運営上の必要性その他の理由により、本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス上または当社が適切と判断する方法により周知します。変更後の本ポリシーは、本サービス上に掲載した時点から効力を生じるものとします。

第16条（お問い合わせ窓口）

本ポリシーに関するお問い合わせ、開示等の請求、訂正・削除のご依頼、退会のご希望は、以下の窓口までご連絡ください。