プライバシーポリシー

1. 事業者

Joy Fruit English（以下「当サービス」）は joyfruitenglish.com を運営し、オンライン英語レッスンの予約と保護者・教師向けの関連機能を提供します。

• 事業者名：Joy Fruit English
• 個人事業主：Eri Koster（コースター恵理）
• 所在地：32985 Desbrisay Ave, Mission, BC V2V 7R2, Canada
• 個人情報保護責任者（プライバシーオフィサー）および苦情の申出先：eri@joyfruitenglish.com

本ページは日本の個人情報保護法（APPI）第32条に基づき、保有個人データに関する事項を本人の知り得る状態に置くためのものです。カナダの PIPEDA にも従います。法的助言ではありません。

2. 取得する情報

• アカウント： メールアドレス、パスワード（暗号化して保管）、表示名、役割（保護者／教師）、タイムゾーン、表示言語
• 世帯： お子さまの呼び名、保護者として追加することの確認、同居保護者の招待メール
• 任意のレッスン準備（同意の前でも保存できます）： オンラインレッスンの経験の有無、使う端末、興味の分野、お気に入り
• 同意後のお子さま情報： 生年月日、兄弟や通園・療育、言葉の様子、特性や苦手なこと、レッスンへの期待、「講師へのメモ」（障害・発達・医療に関する内容を含み得る要配慮個人情報）、教師が作成する定期的な進度レポート（文章および／または PDF）
• 予約・レッスン： 日時、取消・振替の記録、リマインダー設定、Zoom 参加リンク。保護者または教師が自分のカレンダーに入れるための .ics ファイルと購読用の秘密URL（日時・呼び名・Zoomリンク・本サイトのレッスンページへのリンク）
• 決済： 注文・決済記録、世帯クレジット（税務・会計のため）
• お問い合わせ： 氏名、メール、本文
• LINE 公式アカウント（お問い合わせ）： 友だち追加後のトークは LINE 上で処理されます。当サービスは Official Account Manager で内容を読み、返信します。サイトにトーク全文は保存しません。LINE ログインとは別です。保護者など大人からの問い合わせを想定しており、お子さま本人の個人 LINE での連絡は想定していません
• LINE ログイン（利用時）： LINE の内部識別子、プロフィール名・アイコン、許可された場合のメール。再ログインのため 24 時間を超えて保管します
• Google でサインイン（利用時）： Google の識別子、氏名、プロフィール写真、メール。アカウント作成・ログインにのみ使用し、Gmail や Drive にはアクセスしません
• 技術情報： ログイン維持のためのセッション Cookie、標準的なサーバーログ、ページ表示速度（Vercel Speed Insights の Core Web Vitals。画面の操作録画はありません）

3. 利用目的

• アカウントの作成・保護（メール／パスワード、LINE、Google）、パスワード再設定
• 予約、世帯管理、教師ツール、レッスンリマインダー
• レッスン・招待・進度レポート公開のお知らせなど、取引に必要なメール（予約確認にはカレンダー用 .ics を添付することがあります）
• 保護者の操作で、自分のカレンダーアプリへレッスン予定を渡すこと（.ics のダウンロード／メール添付、または世帯カレンダーの購読）
• プライバシーポリシー・利用規約等の改定通知
• お問い合わせへの回答（メールおよび LINE 公式アカウントのトーク）
• 同意を得た範囲で、お子さまの年齢に合わせたレッスン、保護者の事前質問とメモの参照、世帯内の保護者向け進度レポートの作成。端末や興味の回答は、Zoom準備と教材選びに使います
• 支払・税務・会計上の保存義務への対応

販売しません。広告リストには使いません。授業の録画は、別途明確な同意がない限り行いません。お子さまのレポートを公開 AI モデルの学習には使いません。

4. 外国にある第三者への提供（APPI 第28条）

事業者本人はカナダに所在します。次の事業者に、サービス提供に必要な範囲で個人データを取り扱わせます。国内の「委託」であっても、外国の事業者への提供には第28条が適用されます。アカウント作成時に、本項を含む本ポリシーへの同意をお願いします。

事業者	主な所在	役割
Eri Koster（当サービス）	カナダ	レッスン・レポートの作成、保護者対応。カナダは PIPEDA により民間の個人情報を規律します
Supabase（データベース・認証・PDF 保管）	日本（東京リージョン）／運営会社は国外	アカウント、予約、お子さま情報、レポート PDF
Vercel	アメリカ	ウェブサイトのホスティングとログ、ページ表示速度（Core Web Vitals。画面の操作録画はありません）
Resend	アメリカ	取引メールの配信（レポート本文・PDF・生年月日はメールに載せません）
Zoom	アメリカ	オンラインレッスン
Google	アメリカ	サインイン（選択時）。教師のカレンダーにレッスン件名（お子さまの呼び名を含む場合あり）。保護者または教師が .ics を開くか購読すると、そのカレンダーアプリ（Google カレンダーを含む）がレッスン日時・呼び名・Zoom リンク・本サイトのレッスンページへのリンクを取得します
LINE	日本	ログイン（選択時）。公式アカウントの 1:1 トーク（お問い合わせ）
KOMOJU	日本	決済（利用開始後）

アメリカには、日本の個人情報保護委員会が認める十分性認定はありません。各社は契約・アクセス制御のもと、当サービスの提供に必要な範囲でのみ取り扱います。EU／英国への移転はありません。

5. 安全管理措置

• 組織的： アクセスは保護者（自世帯）と担当教師に限定。インシデント時は調査し、必要な範囲で本人・LINE（該当時）・個人情報保護委員会／カナダ OPC に連絡します
• 人的： 取り扱う者は教師（Eri）および開発上必要な最小限の運用者に限ります
• 物理的： クラウド上の管理画面は認証付き。手元の端末はパスワード／生体認証で保護します
• 技術的： HTTPS、パスワードのハッシュ保管、行レベルセキュリティ、レポート PDF は非公開バケット（署名付き URL のみ）
• 外的環境の把握： カナダ・日本・アメリカの制度の違いを踏まえ、移転先を本ページに明示します

サーバーの所在地や IP などの内部構成は公開しません。

6. お子さま・要配慮個人情報

アカウントは保護者（法定代理人）と教師のみです。16 歳未満のお子さまはログインしません。

呼び名の登録時に、法定代理人であることの確認をお願いします。生年月日、兄弟・通園／療育・言葉・特性・苦手なこと・レッスンへの期待、講師へのメモ、進度レポート（要配慮個人情報を含み得るもの）は、お子さまごとに、あらかじめチェックを入れていない同意がある場合に限り取得・作成します。オンライン経験・端末・興味・お気に入りは、同意の前でも任意で保存できます。全部とばして予約できます。

見える人：同意した保護者、招待済みの同居保護者、Eri。他の家庭には見せません。

同意の撤回：新規のメモ・要配慮の事前質問・レポート作成を止めます。予約（呼び名）は続けられます。既存のメモ・事前質問・公開済みレポートは、保護者が項目ごとに削除するか「この子の追加情報を削除」するまで残ります。

保護者が一人退会しても、もう一人の保護者が世帯に残っている場合、お子さまの情報は残ります。残った保護者（または退会前のご本人）が削除できます。世帯に保護者が一人だけで、第二保護者の招待が未承諾のときにアカウントを削除すると、お子さまの情報は削除されます（その場合に限り画面でお知らせします）。

7. 保管期間

• アカウント：利用中。削除後、ログインとプロフィールは削除します
• お子さまの呼び名・生年月日・事前質問・メモ・レポート：世帯が続く間、または保護者が削除するまで。最後の保護者が退会したときは識別情報を消去または匿名化します
• 過去のレッスン日時と支払記録：日本の税務・会計に必要な期間（取引関係書類はおおむね 7 年。税理士に確認）保管します。お子さまの氏名・生年月日・事前質問・メモ・レポートは残しません
• 未使用クレジット：90 日で失効。原則として現金返金はありません（講師の判断でカードへ返金する場合の記録は、決済記録と同じ期間保存します）

8. 開示等の請求（手数料なし）

eri@joyfruitenglish.com へご連絡ください。本人確認のうえ、遅滞なく対応します。

• 利用目的の通知
• 保有個人データの開示
• 訂正・追加・削除
• 利用停止・消去
• 第三者提供の停止
• 第三者提供記録の開示

苦情は同じ宛先へ。個人情報保護委員会への申出もできます。

アカウント画面から退会できます。LINE／Google の連携解除もアカウントから行えます。

9. 変更

改定ごとに版を残し、アカウント保有者へ要約メールを送ります。新しい収集を始める前に、本ページを更新します。

---