プライバシーポリシー
「ビリカラ」(以下「本サービス」)は、PIF株式会社(以下「運営者」)が提供する学習サービスです。 中高生のみなさんの学習と気持ちに関わる情報を扱うサービスとして、 集める情報を最小限にし、集めた情報を大切に扱うことをお約束します。
1. 取得する情報
本サービスでは、次の情報を取得します。本名の登録は必須ではありません。
- メールアドレス(ログインのため)。Googleアカウントでログインする場合はその情報
- ニックネーム・学年・志望校・学習の目標
- 生年月日(年齢の確認のために取得します。13歳未満の方が保護者の管理のもとで ご利用いただいているか、ご自身でお申し込みになる方が18歳以上かを確かめる目的に限って利用し、 外部のAIサービスには送信しません。「4. AI処理への送信」をご覧ください)
- 9タイプ診断など、性格・学習タイプに関する質問への回答と診断結果
- 感情チェックイン(今日の気分のスコアと、任意の自由記述)
- 学習の記録(学習した単元・テストの解答と結果・ノート・学習時間など)
- AIコーチとの対話の内容
- 模試・定期テストの結果と、定期テストの範囲(範囲はご自身で入力いただきます。 模試の成績表や教科書・ワークのページを写真で登録する場合、写真は数値や文字の読み取りに 一時的に利用するだけで、写真そのものは保存しません。保存されるのは読み取った数値と語句、 教科書やワークのページから読み取った文字(テストの最終日から60日で消します)です)
- 本の購入の確認(お買い求めいただいた本の教材をお使いいただくためのお申し込み)をされる場合、 領収書・購入履歴の画面の写し・本の奥付と手書きのメモの写真と、その写真から読み取った内容 (お店・日付・金額・伝票番号・書名など)
- お問い合わせフォームからご連絡いただく場合、ご記入いただいた内容と、お付けいただいた画像。 お問い合わせフォームと、その前のご質問の欄では、いたずらを防ぐため、送信元のIPアドレスを 送信の回数を数えることに使います。お問い合わせには、IPアドレスを元に戻せない形(ハッシュ)に したものを記録することがあります
- お知らせ(通知)の受け取りを設定した場合、その端末の通知先(Push購読情報)と、 端末の種類を大まかに示す表示名(「iPhone」など)。お知らせの送信にのみ利用します (「5. 利用目的」をご覧ください)。受け取りをやめるときは、端末の設定からいつでも止められます
- 有料プランをご利用の場合、ご契約の状態(プラン・開始日・お支払いの状況)。 クレジットカードの番号は運営者では保持せず、決済代行会社(Stripe)が取り扱います
- 解約のお手続きの画面(決済代行会社 Stripe の画面)で、解約の理由をお選びいただいた場合・ ご記入いただいた場合、その内容(お答えは任意です)
- ショップで商品(サイン本など)をお買い求めいただく場合、お届け先のお名前・ご住所・電話番号。 決済代行会社(Stripe)の購入手続きの画面でご入力いただくもので、運営者のシステムには保存しません
- キャンペーンなどのお知らせを受け取ることに同意された場合、そのメールアドレスと、 同意された日時・場所の記録
- トップページで「新規募集を開始したらお知らせします」にご登録いただいた場合、 そのメールアドレスと、ご登録いただいた日時。新規募集を開始したことをお知らせする ご案内(1通)のためだけに利用し、それ以外の配信には利用しません。 あわせて、いたずらを防ぐため、送信元のIPアドレスを元に戻せない形(ハッシュ)にしたものを 記録することがあります(IPアドレスそのものは保存しません)
- 塾・学校との連携(「6. 第三者への提供・委託・外国での取り扱い」の「塾・学校への提供」)を 保護者の方が承認された場合、教室での表示名(保護者の方が承認の際に入力したもの。 出席簿に合わせて先生が直すことがあります。外部のAIサービスには送信しません)
2. 未成年の方の利用について
本サービスは中学生・高校生を主な対象としています。未成年の方は、保護者の同意を得たうえで 登録・利用してください。特に13歳未満の方は、保護者が内容を確認し、 保護者の管理のもとで利用してください。
そのため、ご利用の開始時に生年月日をうかがい、年齢を確認しています。 13歳未満の場合は、保護者の方にご確認・ご同意をいただいたうえでご利用いただく形にしており、 同意をいただいた日時を記録しています。生年月日は年齢の確認のためだけに利用し、 外部のAIサービスには送信しません。
保護者の方は、本ポリシーに記載された情報の取得、AIサービスへの送信、 外国にある委託先での取り扱い、保護者向け画面で共有される情報の範囲を 確認したうえで同意してください。
3. 感情チェックインの扱い
感情チェックインの自由記述(ひとこと日記の本文)は、外部のAIサービスには送信していません (「4. AI処理への送信」)。
4. AI処理への送信
本サービスは、次の目的で外部のAIサービスに情報を送信します。
- AIコーチとの対話・テストの採点と講評:Anthropic(米国)
- 模試の成績表・教科書やワークのページの写真からの数値と文字の読み取り: Anthropic(米国)。読み取りのために写真そのものを送信します
- 教科書やワークのページから読み取った文字をもとにした、定期テストの予想問題の作成:Anthropic(米国)
- お問い合わせの前に入力されたご質問への、機能・ご契約についての自動のご案内:Anthropic(米国)
- 本の購入の確認のための、領収書・購入履歴の画面の写し・本の奥付の写真からの お店・日付・金額・伝票番号・書名の読み取り:Anthropic(米国)。読み取りのために写真そのものを送信します
- 塾・学校の先生が教室の課題を作るためにアップロードする教材の写真からの問題案の作成: Anthropic(米国)。写真そのものを送信します(写真は保存しません)
- 対話の中で、関係のある教材や過去の記録を探すための検索:Voyage AI(米国)。 探すための手がかりとして、直近の発言を送信します
- 英単語・例文の発音、および教材の本文の読み上げ音声の合成:OpenAI(米国)。 送信するのは読み上げる教材の文章で、利用者に関する情報は含みません
- 採点への申し出(「この採点は違うと思う」というご意見とその理由)を読んで、 採点の基準を見直すため:Anthropic(米国)。 送信するのは、問題文・正答・採点の点数・そのときのご本人の解答・ AIがもう一度採点を見直したときの説明と、お書きいただいたご意見の文章です
AIコーチが的確に助言できるよう、対話の内容とあわせて、ニックネーム・学年・志望校名と受験日・9タイプ・学習中の教材と進度・テストや模試の点数と偏差値を送信します。志望校名は、その合格を前提に話すために必要な情報として送信しています。
一方で、氏名・メールアドレス・電話番号・住所・生年月日、および感情チェックインの自由記述は、 外部のAIサービスに送信していません。
送信した内容は、AnthropicやOpenAIが自社のAIモデルを訓練する目的には使われない 設定・契約条件で利用しています(運営者がサービス品質改善のために利用記録を確認することとは 別のことです。「5. 利用目的」をご覧ください)。
対話や解答の内容がこれらの事業者に送信されるため、本名・住所など、 学習に関係のない個人情報をAIコーチとの対話に書き込まないことをおすすめします。 また、成績表や教科書のページなどの写真には、氏名・受験番号・在籍校が写り込むことがあります。 写真を登録する前に、写り込んでいる内容をご確認ください。
5. 利用目的
- 学習サービスの提供のため(教材・テスト・AIコーチ・学習ロードマップ・保護者向け画面)
- サービス品質改善のため(運営者が対話記録・解答などの利用記録を確認することがあります)
- 教材や画面の不備のご報告に対応するため(ご報告いただいた内容を運営者が確認し、 改善に利用します。改善に役立った場合、当社のショップでお使いいただける割引をお渡しすることがあります。 この割引はショップでのみお使いいただけます。月額料金の引き落としには使えません)
- AIコーチの品質改善のため(AIコーチの回答・講評・解説に対してご入力いただいた評価と、 その理由を、運営者が確認して改善に利用します)
- ご契約の管理と、料金のご請求のため
- 本をお買い求めいただいたことを確かめて、その本の教材をお使いいただけるようにするため
- ショップでお買い求めいただいた商品の発送のため
- お知らせの配信のため(学習の記録に関するお知らせ・ご契約に関する重要なお知らせを、 メールまたはブラウザの通知でお送りします)
- キャンペーンなどのお知らせの配信のため(受け取ることに同意された方にのみお送りします)
取得した情報を、広告の配信やターゲティングの目的で利用することはありません。
6. 第三者への提供・委託・外国での取り扱い
法令に基づく場合と、次の「塾・学校への提供」で説明する保護者の同意に基づく場合を除き、 取得した情報を第三者に販売・提供することはありません。 サービスの提供に必要な範囲で、次の事業者に個人データの取り扱いを委託しています。Stripeを除き、いずれも外国の事業者です。国の名前は、下の「外国にある第三者への提供について」に記載しています。
- AIコーチとの対話・採点・講評・写真からの読み取り:Anthropic
- 対話の中で関係のある教材や記録を探すための検索:Voyage AI
- 英単語・例文の発音、および教材の読み上げ音声の合成:OpenAI
- データベース・認証:Supabase
- アプリケーションの配信・利用状況の計測:Vercel
- メールの送信(週次レポート・各種のお知らせ):Resend
- 決済(クレジットカードの処理・ご契約の管理):Stripe。 カード番号は運営者には渡らず、Stripeが直接取り扱います。 契約の相手方は、日本の事業者であるストライプジャパン株式会社です
- 短時間に大量の利用があったときの制限:Upstash。 アカウントを識別する符号と、利用した回数だけを一時的に保存します
ショップでお買い求めいただいた商品の配送は、国内の配送業者に委託し、 お届け先のお名前・ご住所・電話番号をお伝えします。
塾・学校への提供(保護者の同意に基づく第三者提供)
生徒が通っている塾・学校の先生が学習の指導に使うために、保護者の方の同意を得たうえで、 その塾・学校に次の情報を提供することがあります。
- 教室での表示名(保護者の方が承認の際に入力したもの)
- 成績(チェックテストの点数・単元ごとの正答率・模試の結果)
- 取り組んだ問題と正誤・解答の内容
- 教室の課題の点数と解答(先生がご自身の教材から作って配る課題です)
- 学習の取り組みのようす(学習した日・学習した時間・進み具合)。 学習した時間は、アプリを開いて学習していた時間と、 本人がアプリの外での学習として自分で記録した時間を合わせたものです
- 毎日の気分の点数(1〜5)。気分と一緒に書いた文章(ひとこと日記の本文)は 提供しません
- 9タイプ診断の結果
- 学力診断の結果(学年ごとの点数と合格の線・問題ごとの正誤とお子さまの答え)
- 採点に納得できなかったときの申し出の記録 (元の点・改めたあとの点・お子さまが書いた理由)
- お子さま本人が「もう一度」に足した問題と、「もう分かっている」で外した問題 (復習に出す問題を、お子さま本人が選んだ記録です)
氏名・メールアドレスなどのアカウントの情報(教室での表示名を除く)は、 塾・学校には提供しません。 学ぶ理由についての記録は、生徒本人が「先生に伝えてよい」を選んだものにかぎり 提供します。本人は、選んだあとでも外すことができます。 坪田先生AIとのそのほかの対話の内容は、塾・学校には提供しません。
この提供は、次のすべてを満たす場合にだけ行います。
- 提供先は、運営者が審査して登録した塾・学校に限ります
- お子さまがクラスコードを入力しただけでは提供は始まらず、ご登録のメールアドレス (保護者の方)に届く確認で、保護者の方が内容(提供する情報の一覧)を確認して承認した場合にだけ始まります
- 同意は塾・学校の単位でいただきます。同じ塾の中で校舎・教室が変わるときに、 あらためての承認はありません。別の塾・学校への提供は、あらためて確認します
- お子さま・保護者の方のどちらからでも、いつでも解除できます。解除すると先生からはすぐに 見えなくなり、教室での表示名は削除されます
先生は、お子さまの学習の記録を書き換えることはできません。先生ができるのは、 教室での表示名を出席簿に合わせて直すことと、お子さまを教室の名簿から外す(連携を終了する) ことの2つだけです。先生が名簿から外した場合は、ご登録のメールアドレスにお知らせします。 このとき、教室での表示名は削除され、先生からは学習のようすが見えなくなります。
提供する情報・しない情報の一覧は、アプリの「設定 → 塾・教室との連携」でいつでも確認できます。
外国にある第三者への提供について(個人情報保護法第28条)
運営者は、外国にある委託先に個人データを提供するにあたり、提供先が個人情報保護法の定める措置に 相当する措置を継続して講じるための体制を、契約により整えています (個人情報保護法施行規則第16条第1号)。提供先の国・その国の制度・提供先が講じている措置は、 次のとおりです。
- 提供先の国:Anthropic・Voyage AI・OpenAI・Vercel・Resend・Upstashは米国、 Supabase(事業者はSupabase Pte. Ltd.)はシンガポールにあります。 Anthropicでは、送信した内容は米国で保存され、処理は米国のほか、欧州・アジア・オーストラリアの 一部の国で行われることがあります。 Supabaseのデータベースは日本国内(東京)のサーバーに置き、Vercelでの本サービスの処理も 日本国内(東京)で行う設定にしていますが、これらの事業者はデータを取り扱うことがあるため、 外国にある第三者への提供として扱っています。
- 米国の個人情報の保護に関する制度:個人情報の保護に関する包括的な連邦法はなく、 分野ごとの連邦法(電子通信・金融・医療など)と、州ごとの法令(カリフォルニア州の消費者 プライバシー法など)が定められています。日本の個人情報保護法と同じ制度ではありません。 米国は、APECの越境プライバシールール(CBPR)システムに参加しています。 詳しくは、個人情報保護委員会が公表している米国の制度に関する情報をご覧ください。
- シンガポールの個人情報の保護に関する制度:民間の事業者に適用される個人データ保護法(PDPA)があり、 個人データ保護委員会(PDPC)が所管しています。日本の個人情報保護法と同じ制度ではありません。 シンガポールは、APECの越境プライバシールール(CBPR)システムに参加しています。 詳しくは、個人情報保護委員会が公表しているシンガポールの制度に関する情報をご覧ください。
- 提供先が講じている措置(AIの事業者): Anthropicは、運営者との契約条件(データの取り扱いに関する付属の合意を含みます)により、 送信した内容を運営者へのサービスの提供のために取り扱い、既定で自社のAIモデルの訓練に使わない こととしています。また、情報セキュリティに関する第三者の認証(SOC 2 Type II・ISO/IEC 27001など)を 取得しています。Voyage AIは、プライバシーポリシーを公表し、通信の暗号化などの安全管理の措置を 講じており、情報セキュリティに関する第三者の認証(SOC 2)を公表しています。 OpenAIには、利用者に関する情報を送信していません(「4. AI処理への送信」)。
- 提供先が講じている措置(AI以外の事業者): Supabase・Vercel・Resend・Upstashは、いずれも運営者との契約条件に組み込まれた データの取り扱いに関する付属の合意により、個人データを運営者へのサービスの提供のために 取り扱うこととしています。また、いずれも情報セキュリティに関する第三者の監査(SOC 2)を受けており、 SupabaseとVercelはISO/IEC 27001の認証も取得しています。
運営者は、各委託先の契約条件・セキュリティに関する情報・再委託の有無などを確認し、 委託先に対して必要かつ適切な監督を行います。外国にある委託先については、措置の実施状況と、 その実施に影響を及ぼすおそれのある提供先の国の制度を年に1回程度確かめ、支障があるときは 必要な対応をとります。これらについてご本人から求められたときは、遅滞なくお答えします (運営者情報に記載の窓口)。
7. Cookieと利用状況の計測について
本サービスは、ログイン状態の維持のためにCookieを使用します。 本サービス自体では、広告の配信やターゲティングのためのCookieは使用しません。 Googleアカウントでログインする場合、Googleの認証画面ではGoogleの規約・ポリシーに 従ってCookieなどが利用されることがあります。
また、どの画面がどれくらい表示されたか、画面の表示速度はどうかを把握するため、 Vercelの計測機能(Vercel Analytics・Speed Insights)を使用しています。 個々の利用者を追跡する目的では使用しません。
SNSなどで本サービスをご案内するリンクには、キャンペーンの名前を付けることがあります。 そのリンクから来てご登録いただいた場合や、お知らせの受け取りのためにメールアドレスを お預かりした場合は、どのキャンペーンのリンクから来たかを記録し、募集の効果を測るために使います。 この記録を、個々の方を特定するために使うことはありません。
会員向け動画は、Vimeoの再生画面を本サービスの画面の中に読み込む形で配信しています。 この読み込みには、Vimeo側のCookieと視聴の分析を停止する設定を必ず付けています。どこまで見たかの記録は、続きから再生できるようにするために 本サービス側で保存しています。
8. 安全管理
取得した情報への不正なアクセス、紛失、漏えいなどを防ぐため、 通信の暗号化・アクセス制御・取り扱う担当者の限定などの安全管理措置を講じます。
本サービスのデータベースは日本国内(東京)のサーバーに置いていますが、米国とシンガポールの事業者がデータを取り扱います(「6. 第三者への提供・委託・外国での取り扱い」に記載の各社)。 米国とシンガポール以外の国で処理が行われることがある事業者については、 「6. 第三者への提供・委託・外国での取り扱い」に記載しています。 運営者は、これらの国の個人情報の保護に関する制度を把握したうえで、安全管理措置を実施しています。
安全管理措置の詳細のうち、公表することでかえって安全が損なわれるおそれのあるものについては、運営者情報に記載の窓口までお問い合わせいただければ、必要な範囲でご回答します。
9. 情報を保存する期間
本サービスは、次の期間、情報を保存します。
- 学習の記録・アカウントの情報: ご契約が終了してから1か月まで。その後、アカウントごと削除します (削除の7日前に、登録のメールアドレスあてにお知らせを送ります)。 1か月の間にあらためてご契約いただいた場合は、削除されません
- キャンペーンなどのお知らせ用のメールアドレス: 配信を止めるお手続きをいただくまで。ただし、宛先に届かなくなった場合、 および2年間まったく配信していない場合は、こちらで削除します。 この連絡先は学習アカウントとは別に保存しているため、 アカウントを削除しても残ります(受け取りに同意された方のみが対象です)
- 新規募集開始のお知らせ用のメールアドレス: 新規募集開始のご案内をお送りするまで。ご案内をお送りしたあと、および配信を止める お手続きをいただいたあとは、お送りする対象から外し、その後、運営者が削除します
- 教室での表示名(塾・学校との連携): 連携を解除するまで。解除すると削除されます
- 塾・学校への提供の記録: 連携に同意いただいた記録(同意をいただいた旨・いつ・どの内容の一覧を確認して承認いただいたか・ 提供先の塾・学校・生徒を特定するための事項)は、個人情報の保護に関する法律の定めにより、 連携の解除やアカウントの削除の後も、最後に提供した日から3年間保存します。 この記録に、教室での表示名と学習の記録そのものは含みません
- ショップの商品のお届け先: 「12. ショップの商品のお届け先」のとおりです
- 予想問題をつくるために教科書やワークのページから読み取った文字: その定期テストの最終日から60日まで。その後、削除します
- 本の購入の確認のための写真と、そこから読み取った内容: お申し込みを承認するか見送るかを決めてから30日まで。その後、削除します。 なお、同じ写真や領収書が重ねて使われないように、写真と読み取った内容から作った照合用の値 (元の写真や文字には戻せないもの)と、どの本の教材をお使いいただけるようにしたかの記録は、 アカウントを削除するまで保存します
- 法令上、保存が必要なもの: 法令が定める期間まで
10. 開示・訂正・削除などのご請求
ご自身に関する情報の開示・訂正・追加・削除・利用停止をご希望の場合は、運営者情報に記載の窓口までご連絡ください。未成年の方については、ご本人または保護者の方から ご連絡いただけます。ご本人確認のうえ、法令に従ってすみやかに対応します。 開示のご請求については、実費を勘案した手数料をいただく場合があります。
11. 退会・アカウント削除
退会またはアカウントの削除をご希望の場合は、運営者情報に記載の窓口までご連絡ください。ご本人確認のうえ、アカウント情報・学習記録・ AIコーチとの対話・感情チェックイン・模試の数値などを、法令上必要な範囲および 不正利用の防止・お問い合わせ対応に必要な範囲を除いて削除します。
設定の画面からもお申し込みいただけます(お申し込みから7日後に削除します。ご契約が残っている場合は、 ご契約の期間が終わってから7日後に削除します。それまでは取り消せます)。
ご連絡をいただかない場合でも、ご契約が終了してから1か月が経過した時点で、運営者がアカウントごと削除します。詳しくは「9. 情報を保存する期間」と利用規約第7条をご確認ください。
12. ショップの商品のお届け先
- 取得する情報:ショップで商品(サイン本など)をお買い求めいただく場合の、 お届け先のお名前・ご住所・電話番号。決済代行会社(Stripe)の購入手続きの画面で ご入力いただくもので、運営者のシステムには保存しません
- 利用目的:お買い求めいただいた商品の発送のため(電話番号は、配送の送り状に記載するため)
- 取り扱い:運営者は、発送のためにStripeの管理画面でお届け先を確認し、 配送を委託する国内の配送業者にお伝えします
- 保存の期間:運営者のシステムには保存しません。決済代行会社(Stripe)と配送業者における 保存の期間は、各社の定めによります
13. 本ポリシーの改定
本ポリシーの内容を変更する場合は、本ページでお知らせします。 重要な変更がある場合は、サービス内でもご案内します。
制定日:2026年7月30日
改定日:2026年10月12日
PIF株式会社