プライバシーポリシー

最終改定日：2026年8月25日

Next & Navigation（屋号、運営者：小林直樹。以下「運営者」といいます）は、運営者が提供するTOEIC学習管理サービス「StudyStep」（以下「本サービス」といいます）における、個人情報を含む会員情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。

第1条（基本方針）

運営者は、本サービスの提供にあたり取得した個人情報を、個人情報の保護に関する法律その他の関係法令を遵守し、適正に取り扱います。

第2条（事業者情報）

• 名称：Next & Navigation（屋号）
• 運営統括責任者：小林直樹
• 連絡先：support@next-and-navigation.com

第3条（取得する情報とその取得方法）

本サービスでは、以下の情報を取得することがあります。

（1）会員登録にかかる情報（会員本人から取得）

• 氏名、学籍番号
• メールアドレス
• パスワード（暗号化された状態でデータベース基盤事業者〔Supabase〕が管理し、運営者は平文のパスワードを保持・閲覧できません）
• 会員区分（教員会員／学生会員）、所属するゼミの情報
• 登録日時、最終ログイン日時等のご利用状況
• 利用停止（アカウントの一時停止等）の履歴・理由（運営者が利用規約に基づき利用制限を行った場合）

（2）学習データ（会員本人が入力、または教員会員が代理で入力）

学習記録（学習日・教材・章・周回・正答率・勉強時間等）、TOEICスコアの記録、目標スコア・目標受験日、成長パラメータ等です。教員会員は、自らのゼミに所属する学生会員について、本サービスの機能を通じてこれらの情報を閲覧し、または代理で入力・修正することができます（詳細は利用規約第8条をご参照ください）。

（3）ゼミ内でのコミュニケーションにかかる情報

教員会員と学生会員の間のコメント、ゼミ内タイムラインへの学習記録の共有、他の学生会員による「いいね」の情報です。ゼミ内タイムラインで他の学生会員に共有されるのは「誰が・何を・何分学習したか」のみであり、正答率・メモ・スコア・目標は本人と教員会員のみが閲覧できます。

（4）お支払いにかかる情報（有料プランご利用時）

クレジットカード番号等の決済情報は、決済代行事業者（Stripe, Inc.）が直接取得・保持し、運営者はこれを取得・保持しません。運営者が保持するのは、決済代行事業者から提供される契約状態（有効・解約済み等）、請求金額、請求日等の限られた情報のみです。

（5）端末内に保存される設定情報

本サービスの一部の表示設定（例：成長グラフの配色設定）は、お使いのブラウザのlocalStorageに保存されます。これらは個人を特定する情報ではなく、外部送信も行いません。

（6）本サービスは、広告配信や行動追跡を目的とした第三者Cookie・アクセス解析タグを使用していません。

第4条（利用目的）

取得した情報は、以下の目的で利用します。

1. 本サービスの提供、本人確認、ログイン状態の維持
2. 学習記録の記録・可視化、目標管理、ゼミ内でのコミュニケーション機能の提供
3. 教員会員による学生会員への学習指導・進捗管理の支援
4. 有料プランに関する料金請求・課金管理
5. 本規約に違反する行為への対応、不正利用の防止
6. お問い合わせへの対応
7. 本サービスの維持・改善（不具合の調査・修正、機能改善の検討のため、個人を特定しない統計的な形で利用状況を把握することを含みます。個人情報を含む形での分析は、法令に基づく場合等を除き行いません）
8. 重要なお知らせ（規約改定等）のご連絡

第5条（第三者提供）

運営者は、以下の場合を除き、あらかじめ本人の同意を得ることなく、個人情報を第三者に提供することはありません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
3. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

第6条（業務委託先）

運営者は、本サービスの提供のため、以下の外部事業者に業務を委託し、必要な範囲で個人情報を取り扱わせています（「委託」とは、運営者が自ら行うべき業務の一部を、運営者の管理・監督のもとで外部の専門事業者に代行してもらうことをいい、これらの事業者が独自の判断で個人情報を使うことはありません）。これらは前条の「第三者提供」には該当しません。運営者は、委託先において個人情報が適切に取り扱われるよう、必要な監督を行います。

上記委託先は、いずれもアメリカ合衆国に所在する事業者です（Supabase上のデータベース自体は東京リージョンに保存されますが、運営会社としてのSupabase, Inc.は米国に所在します）。個人情報保護法上、外国にある第三者への個人データの提供にあたっては、あらかじめ本人の同意を得るか、または当該第三者が日本と同等の水準の体制を整備していることの確認が必要とされています。

運営者は、本サービスのご利用登録またはお支払い手続きをもって、会員が本条記載の委託先（外国にある事業者を含みます）に対する個人情報の提供について同意したものとして取り扱います。運営者は、あわせて、各委託先が適切な個人情報保護水準（標準的契約条項の締結状況等）を備えていることの確認にも努め、確認できた内容は本人からのお求めに応じて、第2条記載の連絡先を通じてご案内します。

第7条（保有個人データの開示・訂正・利用停止等）

1. 会員は、運営者が保有する自己の個人情報（保有個人データ）について、法令に基づき、利用目的の通知、開示、訂正、追加、削除、利用停止、第三者提供の停止等（以下「開示等」といいます）を求めることができます。
2. 開示等をご希望の場合は、第2条記載の連絡先まで、ご希望の内容および対象となる情報を明記のうえメールでご連絡ください。運営者は、ご登録のメールアドレスと連絡元のメールアドレスが一致していること等により、なりすましを防止するためのご本人確認を行います。
3. 開示等のご請求について、手数料はいただきません。
4. 運営者は、ご請求内容を確認のうえ、法令の定めに従い遅滞なく対応し、対応の結果（対応できない場合はその理由）を、ご請求いただいたメールアドレス宛にご連絡します。
5. アカウントの削除（退会）をご希望の場合も、上記連絡先までご連絡ください。本サービスには現時点でアカウントを会員ご自身が即時に削除できる機能を実装しておらず、運営者による手続きとなります。
6. 本ポリシーまたは運営者の個人情報の取扱いに関するご意見・苦情は、第2条記載の連絡先で承ります。運営者は、認定個人情報保護団体には現時点で加入しておりません。

第8条（安全管理措置）

運営者は、取り扱う個人情報の漏えい、滅失またはき損の防止その他の安全管理のため、アクセス制御、通信の暗号化（HTTPS）、パスワードの暗号化保管等、必要かつ適切な措置を講じます。

第9条（教員会員による学生会員の学習データの取扱いについて）

1. 教員会員は、自らが作成したゼミに所属する学生会員の学習データ（学習記録・スコア・目標等）を、本サービスの機能を通じて閲覧し、または代理で入力・修正することができます。これは、教員会員による学習指導・進捗管理を支援するという本サービス本来の目的に基づく仕組みです。
2. 教員会員は、閲覧できる学生会員の学習データを、学習指導という本来の目的の範囲内でのみ利用するものとし、これを超えて第三者に提供する等の行為をしてはなりません（利用規約第5条・第8条もあわせてご確認ください）。
3. 運営者は、当該学習データを保管するためのインフラを提供する立場にありますが、全体管理者としての権限を有する運営者自身も、システムの保守、障害対応、法令に基づく場合、利用規約に違反する利用の調査その他真に必要な場合に限り、必要最小限の範囲でこれにアクセスすることがあります。
4. 学生会員の方で、ご自身の学習データの取扱いについてご不明な点がある場合は、まずは所属するゼミの教員会員にお問い合わせください。教員会員による取扱いが本ポリシーまたは利用規約に違反すると思われる場合は、第2条記載の連絡先までご連絡ください。運営者において必要な調査・対応を行います。

第10条（本サービスのご利用対象について）

本サービスは、大学等の高等教育機関に在籍する学生および教員の利用を主な対象としています。18歳未満の方がご利用になる場合は、あらかじめ親権者等の法定代理人の同意を得たうえでご利用ください。教員会員は、招待する学生会員が18歳未満であることを把握している場合、当該学生会員本人またはその法定代理人に対し、本ポリシーおよび利用規約の内容を事前に案内するよう努めてください。

第11条（本ポリシーの変更）

運営者は、必要に応じて本ポリシーの内容を変更することがあります。変更後の内容は、本サービス上での掲示その他運営者が適当と判断する方法により周知し、周知の際に定める時点から効力を生じるものとします。重要な変更を行う場合には、合理的な方法で会員に通知するよう努めます。

第12条（お問い合わせ窓口）

本ポリシーに関するお問い合わせは、第2条記載の連絡先までお願いいたします。

以上