LearnTia プライバシーポリシー

最終改定日: 2026年9月16日

SPRIME合同会社（以下「当社」といいます）は、当社が提供する学習管理システム「LearnTia」（以下「本サービス」といいます）における個人情報の取扱いについて、本ポリシーを定めます。

0. 本ポリシーの適用範囲と当社の立場

本サービスでは、性質の異なる2種類の個人データを扱います。当社が負う責任は、この2つで異なります。

区分A: 運営者ご自身の情報

本サービスを契約する事業者（以下「運営者」）の担当者・運営スタッフの氏名、メールアドレス、所属組織名など。当社は個人情報取扱事業者として、当社自身の責任で取り扱います。本人からのご請求には当社が直接対応します。

区分B: 運営者からお預かりする情報

運営者の受講者の氏名、メールアドレス、学習履歴、メモ・マーカーなど（以下「受講者データ」）。当社は運営者から取扱いの委託を受けた受託者として取り扱います。運営者の指示の範囲でのみ取り扱い、当社独自の目的では利用しません。本人からのご請求は、原則として運営者が窓口となります。

区分Bについて当社は、運営者の指示の範囲を超えて利用しないこと（統計・分析・機械学習の学習データを含め、当社の目的に転用しないこと）、第三者に販売・譲渡・提供しないこと、広告配信やマーケティングに使用しないこと、人による閲覧を運営者からの依頼に基づく調査・セキュリティインシデント対応・法令遵守のために必要な場合に限ることを守ります。

1. 取得する情報と取得方法

運営者から直接取得する情報: 担当者・運営スタッフの氏名、メールアドレス、所属組織名、お問い合わせの内容。

受講者から取得する情報（区分B）: 氏名または表示名、メールアドレス、受講権に関する情報（対象の講座、開始日、期限）、学習の記録（レッスンの修了、ブックマーク）、本文に付けたマーカーとメモ。

Google アカウント連携（Google ログイン）で取得する情報: メールアドレス、表示名、Google アカウント ID。当社は、これらを本サービスの認証および利用者の識別の目的にのみ使用し、第三者への販売・譲渡・提供や広告目的での利用は行いません。

利用に伴い自動的に取得する情報: アクセスログ（IP アドレス、ブラウザの種類、アクセス日時）、ログイン状態を保つための Cookie。

2. 利用目的

本サービスの提供、本人確認およびログインの管理、受講権の確認と教材の配信、学習の記録の保存と表示、運営者への連絡およびサポート、料金の請求、不正利用の防止とセキュリティの確保、障害の調査と品質の改善、法令に基づく対応。

3. 第三者への提供および委託

当社は、法令に基づく場合、人の生命・身体・財産の保護に必要で本人の同意を得ることが困難な場合を除き、あらかじめ本人の同意を得ることなく個人情報を第三者に提供しません。

当社は、本サービスの提供のために、次の事業者に取扱いを委託しています。

Supabase, Inc.

データベース、認証基盤。データの保管場所は日本（東京）リージョンです。

Vercel Inc.

アプリケーションの配信基盤。本サービスのサーバー処理は日本（東京）で実行しています。

Resend (Plus Five Five, Inc.)

認証コード等のメール送信。宛先のメールアドレスと本文を取り扱います。

Google LLC

Google ログインを利用する場合の認証。

4. データの保管と外国にある第三者への提供

本サービスのデータは、日本（東京）のリージョンに保管し、サーバー処理も日本で実行しています。

もっとも、前条の委託先はいずれも外国（米国）に所在する法人であり、障害の調査や基盤の保守のために、国外から個人データを取り扱う場合があります。この取扱いは個人情報保護法上の「外国にある第三者への提供」に該当し得るため、当社は、各委託先が同法に基づき求められる体制を継続的に講じていることを確認したうえで委託しています。各委託先の所在国および個人情報の保護に関する制度、当該事業者が講じる措置については、お問い合わせ窓口までご請求いただければ情報を提供します。

5. 安全管理措置

組織的措置: 取扱責任者を定め、アクセスできる担当者を限定しています。

技術的措置: 通信は TLS により暗号化し、保存時の暗号化はクラウド基盤の機能によります。データベースは行単位のアクセス制御（RLS）により、受講者本人と権限のある運営スタッフだけが自身に関係する行にアクセスできるようにしています。教材の本文と図版は、ログインと受講権を確認したうえで配信します。

人的措置: 業務に関わる者に対し、守秘義務と本ポリシーの遵守を求めています。

物理的措置: サーバーはクラウド事業者のデータセンターに設置されており、当社はその物理的な安全管理措置に依拠しています。

6. 保持期間

区分Aの情報は、契約期間中および契約終了後30日間保持し、その後に削除します。

区分Bの受講者データは、運営者の指示に従って保持し、契約終了後は運営者がデータを取り出すための猶予期間として30日間保持したうえで削除します。

いずれの場合も、法令により保存が義務付けられている情報（帳簿・取引記録等）は、その定める期間保存します。

7. 本人の権利

区分Aについて、ご本人は、保有個人データの開示、訂正、追加、削除、利用の停止、第三者提供の停止を請求できます。第10条の窓口までご連絡ください。本人確認のうえ、法令に従って対応します。

区分Bについて、受講者ご本人からのご請求は、原則として運営者が窓口となります。当社に直接ご連絡いただいた場合は、運営者におつなぎします。

8. Cookie の使用

本サービスは、ログイン状態を保つために必要な Cookie のみを使用します。広告配信や行動ターゲティングのための Cookie は使用していません。

9. 未成年の利用

未成年者が本サービスを利用する場合は、保護者の同意を得たうえでご利用ください。

10. お問い合わせ先（苦情の申出先を含む）

SPRIME合同会社　所在地: 北海道余市郡余市町黒川町17-12-10　代表者: 代表社員 今井 陵太　メール: info@sprime.jp

11. 本ポリシーの変更

当社は、本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス上またはメールにより事前にお知らせします。

利用規約　／　特定商取引法に基づく表記　／　← トップへ戻る