Nestone
プライバシー利用規約

プライバシーポリシー

制定日: 2026-06-19 ・ 最終改定日: 2026-06-19

Nestone（以下「本サービス」）は、音楽講師の業務効率化と生徒情報の管理を支援するためのサービスです。本サービスでは生徒の個人情報や音声データを取り扱うため、その保護を最重要事項と考えています。

1. 事業者情報

  • 事業者名：（事業者名 未設定）
  • サービス名：Nestone
  • 所在地：（所在地 未設定）
  • 連絡先：support@example.com

2. 取得する個人情報

本サービスは、以下の情報を取得します。

(1) 講師（本サービスのユーザー）から取得する情報

  • 氏名、メールアドレス、パスワード（ハッシュ化して保存）
  • 担当楽器、自己紹介（任意）
  • Google OAuth ログインを利用した場合：Google アカウントの公開プロフィール情報
  • 2段階認証を有効化した場合：認証アプリの秘密鍵情報
  • ログイン履歴、IP アドレス、ブラウザ情報（不正アクセス検知のため）

(2) 講師が登録する生徒に関する情報

  • 生徒の氏名、ふりがな、ニックネーム、年齢、性別
  • 連絡先（電話番号・メールアドレス・住所）
  • 職業、楽器、経験、好きな音楽、学習目標
  • 顔写真（任意・講師がアップロードする場合のみ）
  • カルテメモ、タグ

(3) レッスン記録から取得する情報

  • レッスン録音音声ファイル
  • 音声の文字起こしテキスト
  • AI による要約および次回課題
  • レッスン日時、場所、料金、出欠

生徒に関する情報は、講師が業務上の必要に応じて入力するものです。本サービスは講師がデータ管理者となり、本サービスはそのデータを安全に保管する役割を担います。生徒からの直接の問い合わせは、まず担当講師にご連絡ください。

3. 利用目的

取得した情報は、以下の目的でのみ利用します。

  1. 本サービスの提供および機能改善のため
  2. 講師アカウントの認証、ログインセッション管理のため
  3. 音声録音の文字起こしおよび AI 要約の生成のため
  4. 講師から生徒への共有ページ機能の提供のため
  5. 未来訪アラート等のお知らせメール送信のため
  6. カスタマーサポート対応のため
  7. 不正利用の検知および防止のため
  8. サービスに関する重要事項の通知のため

4. 第三者への提供および委託

本サービスは、以下の事業者に個人情報の取り扱いを委託しています。各事業者はそれぞれのプライバシーポリシーに基づいて情報を取り扱います。

(1) Supabase, Inc.

  • 用途：データベース、認証、ファイルストレージのクラウドホスティング
  • 保管地域：米国（リージョンは設定により変更可能）
  • 該当情報：本サービスで取り扱うすべての情報

(2) Groq, Inc.

  • 用途：音声ファイルの文字起こし（Whisper API）
  • 該当情報：講師が録音したレッスン音声
  • 備考：処理後、Groq 側に音声・テキストは保持されない設定で利用

(3) Anthropic, PBC

  • 用途：レッスン文字起こしの AI 要約（Claude API）
  • 該当情報：文字起こしテキスト、生徒の氏名・楽器情報
  • 備考：処理後、Anthropic 側に入力データは学習用途で利用されません

(4) Vercel Inc.

  • 用途：本サービスの Web アプリケーション配信
  • 該当情報：アクセスログ、HTTP リクエスト情報

上記の事業者以外への第三者提供は、以下のいずれかに該当する場合を除き、行いません。

  • 本人の同意がある場合
  • 法令に基づく開示要請があった場合
  • 人の生命・身体・財産の保護のために必要な場合

5. 保存期間

本サービスは、講師が退会申請を行ってから30日間の猶予期間後、当該講師に関するすべての情報（生徒情報・レッスン記録・録音音声・顔写真等を含む）を不可逆的に削除します。

  • 猶予期間中は、講師は退会申請をキャンセルすることで全データを復元できます
  • 共有ページは、退会申請と同時に即時無効化されます
  • 30日経過後の削除は、毎日定時のバッチ処理で自動的に行われます

6. 安全管理措置

  • すべての通信は HTTPS（TLS 1.2 以上）で暗号化されます
  • データベースでは Row Level Security（RLS）により、講師は自身のデータのみアクセス可能です
  • パスワードは bcrypt によりハッシュ化して保存します
  • 2段階認証（TOTP）の有効化を推奨します
  • 不正アクセス検知のため、ログイン履歴を一定期間保管します

7. Cookie の利用

本サービスは、認証セッションの維持およびテーマ設定（ダーク/ライト）の保持のために Cookie を使用します。第三者広告配信のための Cookie は使用していません。

8. 利用者の権利

利用者（および本サービスに情報を登録された生徒の方）は、自身の情報について以下の権利を有します。

  • 利用目的の通知の請求
  • 登録情報の開示請求
  • 登録情報の訂正、追加、削除請求
  • 利用停止、第三者提供停止の請求

講師の方は、設定画面から直接情報の編集・削除を行えます。生徒の方が自身の情報の開示・削除を希望される場合は、まず担当の講師に直接ご連絡ください。

9. プライバシーポリシーの変更

本ポリシーの内容は、必要に応じて変更されることがあります。重要な変更がある場合は、本サービス上のお知らせまたは登録メールアドレス宛にご連絡します。

10. お問い合わせ

本ポリシーに関するお問い合わせは、以下までご連絡ください。

  • メール：support@example.com
  • 事業者：（事業者名 未設定）

以上