個人情報の取扱い
このページは、株式会社七夕研究所（以下「当社」）の個人情報保護方針（以下「全社方針」）のもとで、探究調査レビュー（以下「本サービス」）に固有の個人情報の取扱いを定めるものです。 学校・塾などの法人向けの「探究調査ガバナンス」は本サービスとは別のサービスで、このページは適用しません。その個人情報の取扱いは、法人との契約で定めます。
このページに定めのない事項は、全社方針によります。本サービスについて、このページに全社方針と異なる定めがあるときは、このページの定めを優先します。
1. 取得する情報と利用目的
当社は、調査の回答データを預かりません。カード番号は当社を通らず、決済事業者へ直接渡ります。住所と生年月日は取得しません。
当社は、本サービスのために次の情報を取得し、それぞれの目的に利用します。
| 情報 | 取得の方法 | 利用目的 |
|---|---|---|
| 契約者（保護者、又は契約者となる本人）の氏名、メールアドレス、調査を行う本人との関係、本人の区分（高校卒業前かどうか）、代金を支払う人 | 取得の方法申込フォーム | 利用目的契約の締結と履行、代金の請求と入金の確認、返金、ご連絡、問い合わせへの対応 |
| 調査を行う本人の氏名、学校名、学校種、学年、メールアドレス（任意） | 取得の方法申込フォーム | 利用目的受付範囲の判定、結果文書（所見）の宛名と交付、本人へのご連絡、当社が学校へサービスを案内する先を知ること（本人のお名前は伝えません） |
| 申込フォームのそのほかの回答（調査の位置づけ、支援を受けている塾等の名称、実施の状況、本人の意思の確認など） | 取得の方法申込フォーム | 利用目的受付範囲の判定、レビューの実施、苦情があるときの急ぎの対応、当社が塾へサービスを案内する先を知ること（本人のお名前は伝えません） |
| 提出された計画票、フォームの画面、依頼文その他の文書 | 取得の方法申込フォーム、出し直しのフォーム | 利用目的受付範囲の判定、レビューの実施と所見の作成、判断事例としての利用（第4章） |
| 当社とのメールのやりとり | 取得の方法当社の窓口へのメール | 利用目的問い合わせ、確認、事故の申告への対応 |
| 実施後の連絡の可否、本サービスを知った経路、申込みの動機（いずれも任意） | 取得の方法申込フォーム | 利用目的実施後の連絡を承諾された方に、実施後に一度だけ、対象者への不利益の有無をお尋ねすること。本サービスの改善 |
| 決済に関する情報 | 取得の方法決済事業者（Stripe） | 利用目的入金の確認、返金 |
| メールアドレス、立場、自由記述 | 取得の方法受付開始のお知らせ登録のフォーム | 利用目的受付開始のお知らせを一度お送りすること、ご質問への回答 |
2. 保護者が契約者となるときの本人の情報
- 調査を行う本人が18歳以下で高校卒業前のときは、契約者は保護者に限ります。このとき、当社は本人の情報を契約者である保護者から受け取ります。
- 当社は、計画を第三者に読んでもらうことに本人が納得しているかを、申込フォームで本人に確かめます。本人が18歳未満のときは、保護者が本人に代わって答えることを受け入れます。外国にある事業者への提供への同意（第5章）も同じです。
- 所見は本人へ交付し、契約者には交付した事実をお知らせします。本人のメールアドレスをいただいていないときは、所見を契約者の宛先へ本人宛てとして送るため、契約者も読むことができます。事後点検で手当を要する事項があったときの書面は、利用規約 第5条第5項により契約者へ交付し、写しを本人へ交付します。
- 本人は、いつでも当社への返信でレビューを止めることができます。止めたときに契約者へお知らせするのは、止めた事実だけです。
- 開示、訂正、利用停止等の請求は、本人、法定代理人又は本人が委任した代理人から受け付けます。
3. 提出物に含まれる第三者の情報
- 提出する文書には、調査の対象者、学校関係者その他の第三者の氏名、連絡先その他の個人を特定できる情報を含めないでください。レビューに要るのは調査の設計であり、対象者の実名ではありません。ただし、引用した文献の書誌情報と、公に発言した人の発言者名は含めてかまいません（その人が調査の対象者や学校関係者でもある場合を除きます）。
- 当社は、提出物を受け取ったら、まず第三者の個人情報が含まれていないかを確かめます。この確認には、Amazon Web Services の Amazon Bedrock 上で Amazon が提供する生成 AI を用い、結果は当社の担当者が必ず見て判断します。
- 1で含めないようお願いした情報が見つかったときは、その箇所を本人と契約者にお伝えし、本人に消して出し直していただきます（利用規約 第4条）。
- その情報が残っていないことを確かめた資料だけを、第5章のほかの生成 AI へ渡します。
4. 判断事例としての利用
- 当社は、レビューにおける判断の内容を、個人、学校その他の団体を特定できない形に加工したうえで、当社が公開する倫理体系の判断事例として利用することがあります。提出された文書の原文はそのまま掲載しません。
- 公開の前に、固有名詞が残っていないこと、テーマや対象の集団などを組み合わせても誰のことか分からないことを、1件ごとに確かめます。判定できない事例と、識別のおそれが残る事例は公開しません。
- この利用は、申込フォームの「判断事例としての利用を希望しない」欄で断ることができます。所見の交付後も、当社の窓口へのお申出で断ることができます。断っても、本サービスの内容と料金は変わりません。ただし、既に公開した事例は、削除できない場合があります。
5. 委託と外国にある事業者
当社は、本サービスの提供に必要な範囲で、次の事業者に個人情報の取扱いを委託し、契約その他の方法で監督します。
| 事業者 | 用途 | 所在国 |
|---|---|---|
| Tally BV | 用途申込フォーム、出し直しのフォーム、お知らせ登録のフォーム（申込の情報は当社の保存先へ移した後に消します） | 所在国ベルギー |
| Google（Google Workspace） | 用途当社のメール（申込の通知を含みます）、案件の管理表 | 所在国シンガポール |
| Asana, Inc.、Discord Inc. | 用途担当者の作業管理と通知（受付番号、状態、期限、案件へのリンクなどを送り、氏名、メールアドレス、メールの本文は送りません） | 所在国米国 |
| Stripe Japan, Inc. | 用途決済 | 所在国日本 |
| 生成 AI の事業者（Amazon Web Services、Anthropic、Cloudflare、TypeSafe など） | 用途第3章の確認、判断の補助、設問表の作成、当社と Culture+Commons の担当者の作業 | 所在国米国 |
当社が借りて使うサーバーと保存先（エックスサーバー株式会社のサーバー、Amazon Web Services の保存先）は、事業者が個人情報を取り扱わない形で使っており、委託には当たりません。
- 生成 AI は、入力をモデルの学習に用いない契約又は設定で使います。各社の直接の提供を使うか、Amazon Bedrock や Cloudflare などの基盤を通して使うかは、案件の量と品質を見て選びます。生成 AI の処理は日本の外で行われることがあります。最終の判断は人（当社又は Culture+Commons の担当者）が行います。
- 外国にある事業者へは、申込みの時点で本人と契約者からいただく同意のもとで個人情報を渡します。同意の前にお読みいただく情報（事業者の国、その国の制度、事業者が講じる措置）は、外国にある事業者への提供についてに載せています。同意は申込みの条件であり、いつでも撤回できます。撤回されたときは、その時点で本サービスの提供を終え、新たに渡すことを止めます。撤回の前に渡したことを取り消すことはできません。保存と削除は第8章によります。
- 事業者を加えるときは、事前にこの表を改め、加えた後に受け付けた申込みにだけ使います。
6. Culture+Commons との共同利用
当社は、本サービスを Culture+Commons との共同事業として提供しており、申込者の個人データを次のとおり共同して利用します（個人情報の保護に関する法律 第27条第5項第3号）。代金の受け取りと返金、問い合わせの窓口は当社です。
| 事項 | 内容 |
|---|---|
| 共同して利用する個人データの項目 | 内容第1章の表に掲げる情報（決済に関する情報と、お知らせ登録の情報を除きます） |
| 共同して利用する者の範囲 | 内容株式会社七夕研究所、Culture+Commons（https://culture-commons.group/） |
| 利用する者の利用目的 | 内容第1章の表の利用目的のうち、契約の締結、代金の請求と入金の確認、返金、お知らせ登録に関するものを除くもの |
| 管理について責任を有する者 | 内容株式会社七夕研究所（神奈川県小田原市中村原119-6、代表取締役 北島哲郎） |
Culture+Commons の担当者は、担う役割に要る範囲の情報だけを、当社が指定する保管場所と第5章の経路の中で扱います。
7. 計画と所見の秘密
第5章の委託、第6章の共同利用及び第4章の判断事例としての利用を除き、当社は、提出された計画と所見を契約者と本人以外に開示しません。ただし、人の生命や身体に危険が迫っているとき、虐待が疑われるとき、法令に基づいて開示を求められたときは、個人情報の保護に関する法律が認める範囲で、学校、児童相談所、警察その他の関係機関に必要な範囲でお知らせすることがあります。そのほかの個人情報の第三者への提供は、全社方針によります。
8. 保存期間
「案件が終わった日」は、所見を交付した日、又は所見を交付せずに終わったときは当社が最後の連絡を送った日です。
| 記録 | 保存期間 |
|---|---|
| 提出された文書 | 保存期間所見の交付の時に、第3章1でお願いした情報が残っていれば消した保存版を作り、元の文書は消します。出し直す前の文書は、差し替えた文書を保存したらすぐ消します |
| 申込フォームの入力内容（氏名、メールアドレスなど） | 保存期間交付の日から3年間保存し、その後消します |
| 保存版と所見 | 保存期間交付の日から3年間保存し、その後消します |
| 所見を交付せずに終わった案件の申込フォームの入力内容と文書 | 保存期間案件が終わった日に消します |
| 当社のメール、担当者の生成 AI（Claude）の会話 | 保存期間案件が終わった日から90日で削除の操作をします。事業者の側での保持は、各社の定めによります |
| 案件の管理表と作業管理の記録（受付番号と状態など） | 保存期間案件が終わった日から3年で消します。担当者への通知（Discord。載せるのは受付番号と状態などです）は、期限を定めずに残します |
| お知らせ登録の情報 | 保存期間受付開始のお知らせを送った後に消します |
| 決済の記録（契約者の氏名、金額、返金） | 保存期間法令で定める帳簿の保存期間 |
当社の保存先で消した記録は、7日以内に控えからも消えます。保存期間の満了前でも、削除のご請求があれば、全社方針の手続に従って応じます。事故や請求への対応のために必要なときは、その対応が終わるまで消さないことがあります。
9. アクセス解析
このウェブサイトでは、利用状況を把握するために Google LLC の Google アナリティクスを使っています。Google アナリティクスは Cookie を用いて、閲覧したページの URL、参照元、ブラウザの種類、IP アドレスなどを Google LLC（米国）へ送ります。Google はこれらを、解析サービスの提供と改善に用います。氏名やメールアドレスは送りません。Cookie はブラウザの設定で無効にでき、Google アナリティクス オプトアウト アドオンで収集を止めることもできます。
10. お問い合わせと請求の窓口
本サービスの個人情報の取扱いについてのお問い合わせ、苦情、開示・訂正・利用停止等のご請求は、isr@tanabata-lab.com で承ります。Culture+Commons との共同利用についても、この窓口で承ります。ご請求を受け付けた後の手続（本人確認の方法、手数料など）は、全社方針によります。
11. 改定
当社は、このページを改定することがあります。改定したときは、このページに掲載します。
2026年9月28日 公表、2026年10月3日 全面改定