Knowly（以下「当社」といいます）は、当社が提供する学習支援サービス「Knowly」（以下、ウェブサイト、モバイルアプリケーション、API、関連サービスを総称して「本サービス」といいます）における、利用者に関する情報（以下「利用者情報」といいます）の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。

本サービスを利用することにより、利用者は本ポリシーに同意したものとみなされます。本ポリシーに同意いただけない場合、利用者は本サービスを利用できません。

1. 収集する利用者情報および収集方法

本ポリシーにおける「利用者情報」とは、利用者個人を識別できる情報、または利用者の端末・行動に関連して生成・蓄積される情報であって、当社が本サービスの提供に伴い取得するものを指します。当社は、以下の方法により利用者情報を収集します。

（1）利用者から直接ご提供いただく情報

• メールアドレス
• ユーザー名、ニックネーム
• パスワード（当社は適切な方法で暗号化またはハッシュ化して保存します）
• お問い合わせ内容、サポート対応に必要な情報
• プロフィール情報（写真、自己紹介、言語、リンク等。任意）
• その他、当社が定める入力フォームに利用者が入力する情報

（2）外部サービスとの連携により取得する情報

利用者が本サービスの利用にあたり、外部サービス（ソーシャルログイン、認証サービス、決済サービス等）との連携を許可した場合、当該外部サービスから以下の情報を取得することがあります。

• 当該外部サービス上のユーザーID、認証トークン等
• 当該外部サービスのプライバシー設定に基づき、利用者が開示を許可した情報（氏名、メールアドレス、プロフィール画像等）
• 決済の円滑化のために必要な限定情報（カード番号末尾4桁等）

※ 当社は、セキュリティ上の理由から、クレジットカード番号の詳細、認証情報等の機密情報を保持しません。決済情報の取扱いは、各決済事業者のプライバシーポリシーに従います。

（3）本サービス利用時に自動的に収集される情報

• アクセスログ（IPアドレス、アクセス日時、リファラ等）
• Cookie、ローカルストレージ等の類似技術により収集される情報
• システムデータ（端末種別、OS、ブラウザ、言語設定、識別子等）
• 利用データ（閲覧ページ、滞在時間、クリック、検索語句、機能利用状況等）
• 近似位置情報（IPアドレス等から推定される国・地域）
• 学習データ（進捗、解答履歴、正誤、弱点傾向、修了状況等）
• 共有コンテンツ（投稿、コメント、レビュー、質問、回答、メッセージ、添付ファイル等）

共有コンテンツやプロフィール情報は、利用者の設定や機能仕様により、他の利用者を含む第三者が閲覧可能となる場合があります。

アクセス解析ツール

当社は、以下の解析ツールを利用する場合があります。

• Google Analytics（Google LLC）
• Microsoft Clarity（Microsoft Corporation）

2. 利用目的および法的根拠

当社は、以下の法的根拠に基づき、利用者情報を利用します。

法的根拠

• 契約の履行
• 当社の正当な利益（不正防止、セキュリティ確保、サービス改善、利用状況分析等、利用者の権利利益を不当に侵害しない範囲のもの）
• 法的義務の遵守
• 利用者の同意

利用目的

• 本サービスの提供、運営、維持、改善
• アカウント管理、本人確認
• 学習支援機能およびAI機能の提供・品質向上
• 学習進捗管理、修了証・バッジ等の発行（実施する場合）
• コミュニティ・コミュニケーション機能の提供（実施する場合）
• お問い合わせ・サポート対応
• 不正利用の検知・防止、セキュリティ確保
• メンテナンス、規約変更等の重要通知
• 利用状況の分析、統計データの作成
• キャンペーン、ニュースレター等の案内（配信停止可能）
• 上記に付随する目的

3. AI機能に関する取扱い

当社は、利用者の質問やリクエストに応答するため、AI機能への入力を処理する場合があります。

• 当社は、利用者の個人情報を、生成AIモデルのトレーニングまたは微調整に利用しません（法令により義務付けられる場合を除きます）。
• 当社は、品質向上の目的で、個人を特定できない形に加工した情報を統計的に利用する場合があります。

4. 匿名化・統計データの利用

当社は、利用者情報を個人を特定できない形に加工（匿名化または集約）した統計情報を作成し、当社の裁量で利用または公開することがあります。当該統計情報には、利用者個人を識別できる情報は含まれません。

5. 共有および第三者提供

当社は、法令に基づく場合を除き、利用者の同意なく個人情報を第三者に提供しません。ただし、本サービス提供に必要な範囲で、以下の事業者に利用者情報を共有または取扱いを委託する場合があります。

• インフラ（ホスティング、CDN、データベース等）提供事業者
• 決済、請求、会計関連事業者
• カスタマーサポート、メール配信事業者
• アクセス解析、ログ分析事業者
• 不正防止、セキュリティ監視事業者

当社は、委託先に対し、本ポリシーと同等の安全管理措置を義務付けます。

6. 第三者サイト・サービスに関する免責

本サービスから第三者のウェブサイトまたはサービスへのリンクが提供される場合がありますが、当社は、当該第三者による個人情報の取扱いについて責任を負いません。

7. 利用者情報の保存期間

当社は、利用目的の達成に必要な期間、利用者情報を保持します。退会後は、合理的な期間内に削除または匿名化しますが、法令遵守、紛争対応、不正防止等の正当な目的がある場合は、必要な範囲で保持することがあります。

8. セキュリティおよびデータ侵害時の対応

当社は、合理的かつ適切な安全管理措置を講じます。万一、利用者情報の漏えい、不正アクセス等が発生した場合、当社は、法令に従い、速やかに調査、被害拡大防止、再発防止および必要な通知を行います。

9. Cookie等の利用

当社は、以下の目的でCookie等を利用する場合があります。

• 必須：認証、セキュリティ
• 機能：言語設定、UI最適化
• パフォーマンス：利用状況分析、改善
• 広告（実施する場合）：関連性の高い案内配信
• ソーシャル（実装する場合）：SNS連携機能

法令により同意が求められる場合には、当社はCookie等の利用について事前に利用者の同意を取得します。利用者は、ブラウザ設定によりCookieを制御できますが、一部機能が制限される場合があります。

Do Not Track（DNT）

現在、一般的に受け入れられたDNTの技術標準が存在しないため、当社はDNT信号に特別な対応を行っていません。

10. 個人情報の開示・訂正・削除等

利用者は、自己の個人情報について、開示、訂正、削除、利用停止等を請求できます。当社は、本人確認のうえ、法令に従い合理的な範囲で対応します。

11. 未成年者の利用

当社は、法令上の同意年齢に達していない方による利用を想定していません（日本においては原則として18歳未満）。該当する個人情報を取得した場合、速やかに削除等の適切な措置を講じます。

12. 国外での取扱い

当社は、本サービス提供のため、利用者情報を日本国外で保管または処理する場合があります。この場合、当社は適切な保護措置を講じます。

13. 組織再編等

当社が合併、事業譲渡その他の組織再編を行う場合、取引に必要な範囲で利用者情報を移転することがあります。

14. プライバシーポリシーの変更

当社は、本ポリシーを随時変更することがあります。重要な変更がある場合は、適切な方法で通知します。

15. 事業者情報