ClassPlan プライバシーポリシー

制定日: 2026年7月24日
改定日: 2026年10月19日

株式会社Talkoot（以下「当社」）は、当社が提供する習い事スクール向け運営支援サービス「ClassPlan」（以下「本サービス」）における個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。

第1条（事業者情報）

  1. 名称: 株式会社Talkoot
  2. 所在地および代表者の氏名は、第11条の窓口にお問い合わせいただければ、遅滞なくお答えします。

第2条（本ポリシーの適用範囲と当社の立場）

  1. 本ポリシーは、本サービスにおいて当社が取り扱う個人情報に適用されます。
  2. 本サービスを利用する教室（テナント事業者）が登録する生徒・保護者の個人情報については、当該教室が個人情報取扱事業者であり、当社は教室から取扱いの委託を受けた者として、委託の範囲内でこれを取り扱います。
  3. 教室における個人情報の取扱いについては、各教室にお問い合わせください。

第3条（取得する情報）

  1. テナント事業者から直接取得する情報
    • 事業者名、担当者氏名、メールアドレス、電話番号
    • パスワード（不可逆変換した上で保存します）
    • 契約・決済に関する情報
  2. 教室からの委託により取り扱う情報
    • 生徒・保護者の氏名、連絡先、生年月日、学年、在籍情報
    • 授業の出席・振替に関する記録
  3. LINE連携時に取得する情報
    • LINE User ID、LINE表示名、プロフィール画像URL
  4. 自動的に取得する情報
    • アクセスログ（IPアドレス、日時、操作内容）、Cookie、端末・ブラウザ情報
  5. Google カレンダー連携時に取得する情報（取扱いの詳細は第7条の2）
    • Google アカウントの識別子、メールアドレス、更新トークン（暗号化して保存します）、許可された権限の範囲、当社が作成したカレンダーおよび予定の識別子
  6. Google アカウントでのログイン・登録時に取得する情報（取扱いの詳細は第7条の3）
    • Google アカウントのメールアドレス、そのメールアドレスが Google で確認済みかどうか、Google アカウントの識別子

第4条（利用目的）

取得した個人情報は、以下の目的で利用します。

  1. 本サービスの提供、本人確認、認証
  2. 授業予定・振替に関する通知、リマインドの送信
  3. 利用料金の請求、決済
  4. お問い合わせへの対応、サポートの提供
  5. システム障害・不正利用の検知および対応
  6. 本サービスの維持、改善
  7. 法令に基づく対応

第5条（委託に基づく取扱い）

当社は、教室から委託を受けて取り扱う生徒・保護者の個人情報を、委託の範囲を超えて利用しません。

第6条（第三者提供）

当社は、法令に基づく場合を除き、本人の同意なく個人情報を第三者に提供しません。

第7条（外部サービスへの情報送信）

本サービスは、機能の提供にあたり、以下の外部サービスに必要な情報を送信します。

  1. LINEヤフー株式会社（LINEログイン、LINEメッセージ送信）
  2. Google LLC（Google カレンダー連携、Google アカウントでのログイン。送信する情報と取扱いは第7条の2・第7条の3）
  3. Amazon Web Services（サーバー運用、メール送信）
  4. MCP対応AIアシスタント（利用者の指示に基づくデータ連携）

各サービスにおける情報の取扱いは、各社のプライバシーポリシーに従います。

第7条の2（Google カレンダー連携で取り扱う情報）

本サービスには、教室のスタッフが、確定したシフトを本人の Google カレンダーへ自動で反映できる機能（以下「Google カレンダー連携」）があります。Google カレンダー連携で取り扱う情報は、本条に定めるところにより取り扱います。本条に定めのない事項は、本ポリシーの他の条項によります。連携したスタッフが本サービスで「他メンバーの表示」を選んだ場合は、本人が所属する教室で勤務する他のスタッフの確定したシフトも、本人の Google カレンダーへ反映できます。

  1. Google から取得して保存する情報と利用目的

    当社は、Google カレンダー連携を開始した利用者（以下「連携した利用者」）の許可を得て、Google から次の情報を取得し、保存します。

    • Google アカウントの識別子（連携している Google アカウントが同じものかを判定するため）
    • Google アカウントのメールアドレス（連携中のアカウントを本人に表示するため）
    • 更新トークン（Google カレンダーへの反映を続けるための認証情報です。暗号化して保存します。本人が操作しなくても、確定したシフトを反映し続けるため）
    • 許可された権限（スコープ）の範囲（反映に必要な許可がそろっているかを確かめるため）
    • 当社が作成したカレンダーおよび予定の識別子（反映した予定を更新・削除するため）
  2. Google から読み取る情報（保存しない情報）

    当社は、当社が作成したカレンダーが存在するかどうかと、そのカレンダーに入っている予定の内容（件名、説明、日時など）を読み取り、シフトの内容と照合します。読み取った予定の内容は照合にのみ使い、保存しません（前号の識別子を除きます）。照合の結果、シフトと一致しない予定は、シフトの内容に合わせて修正し、または削除します。当社が作成したカレンダーに連携した利用者が自分で追加した予定も、削除の対象になります。

    なお、当社は、当社が作成したカレンダー以外のカレンダーや予定を見る許可を求めません。

  3. Google へ送信する情報と目的

    当社は、確定したシフトを Google カレンダーに反映するため、Google LLC に次の情報を送信します。

    • カレンダーの名前（本サービスに登録された教室の運営者名と教室名）
    • 予定の件名（「シフト」と教室名）
    • 予定の説明（シフトに登録された備考。記入された内容をそのまま送信します）
    • 予定の日付、開始時刻および終了時刻
    • 本サービス上のシフトの識別番号（予定を特定するため、Google カレンダーの画面には表示されない項目として送信します）

    連携した利用者が「他メンバーの表示」を選んだ場合は、連携した利用者が所属する教室で勤務する他のスタッフの確定したシフトを反映するため、上記に加えて次の情報を送信します。他のスタッフ本人が Google カレンダー連携を利用していない場合も送信します。他のスタッフのシフトの備考は送信しません。他のスタッフが所属していない教室での勤務（応援）も、連携した利用者が所属する教室での勤務であれば反映します。反映する範囲は、本サービスのシフト画面の「教室の全員」で連携した利用者に表示される他のスタッフの確定したシフトと同じです。

    • 他メンバー用カレンダーの名前（教室の運営者名、教室名および他メンバーのシフトである旨）
    • 予定の件名（他のスタッフの氏名と教室名）
    • 予定の日付、開始時刻および終了時刻
    • 本サービス上のシフトの識別番号（予定を特定するため、Google カレンダーの画面には表示されない項目として送信します）
  4. 利用目的の限定

    第1号および第2号の情報（以下「Google ユーザーデータ」）は、Google カレンダー連携の機能（シフトの反映と照合、連携の状態の表示）を提供するためにのみ利用し、第4条に掲げるその他の目的には利用しません。

  5. 第三者への提供

    当社は、Google ユーザーデータを第三者に提供しません。ただし、次の場合を除きます。

    • 法令に基づく場合
    • 不正利用の調査など、セキュリティ上必要な場合

    Google ユーザーデータは、本サービスのサーバー（Amazon Web Services を利用して運用しています）に保存します。第7条に掲げる他の外部サービス（LINEヤフー株式会社、MCP対応AIアシスタント）には送信しません。

  6. 禁止する利用

    当社は、Google ユーザーデータについて、次のことを行いません。

    • 販売すること、または広告プラットフォーム、データブローカーその他の情報再販業者に提供すること
    • 広告（リターゲティング広告、個人に合わせた広告、興味・関心に基づく広告を含みます）の配信に利用し、またはそのために提供・販売すること
    • 信用力の判定または貸付の目的に利用し、またはそのために提供・販売すること
    • AI（機械学習モデルを含みます）の作成、学習または改善に利用し、またはそのために提供・販売すること
  7. 人による閲覧の制限

    当社の従業員などが Google ユーザーデータを閲覧するのは、次の場合に限ります。

    • 連携した利用者の同意を得た場合
    • 不具合や不正利用の調査など、セキュリティ上必要な場合
    • 法令を遵守するために必要な場合

    当社は、従業員、代理人、委託先および事業の承継人に、本条の定めを守らせます。

  8. Google のポリシーの遵守

    本サービスが Google Workspace のスコープ（Google カレンダーの権限を含みます）を通じて受け取った情報の利用は、Limited Use の要件を含む「Google API サービスのユーザーデータに関するポリシー（Google API Services User Data Policy）」に従います。

    （The use of information received from Google Workspace scopes by ClassPlan will adhere to the Google User Data Policy, including the Limited Use requirements.）

  9. 保存期間と連携の解除時の扱い
    • 第1号の情報は、連携が解除されるまで保存します。連携が切れた状態（再連携が必要な状態）の間や、教室が Google カレンダー連携の提供を一時的に停止している間も保存します。
    • 連携した利用者が本サービスで連携を解除したとき、または連携した利用者がスタッフでなくなったとき・アカウントが削除されたときは、第1号の情報を本サービスのデータベースから削除します。以後、当社は Google カレンダーに書き込みません。
    • ただし、データベースのバックアップには、削除前の情報（暗号化した更新トークンを含みます）が、バックアップの保存期間が満了するまで残ることがあります。
    • 当社が作成したカレンダーと予定、および Google アカウントで本サービスに与えた許可は、当社からは削除・取り消しを行わないため、解除後も Google 側に残ります。不要な場合、カレンダーは Google カレンダーから削除できます。許可は、Google アカウントの「セキュリティ」→「サードパーティのアプリとサービス」から ClassPlan を削除すると取り消せます。許可を取り消すと、同じ Google アカウントで利用している本サービスの他の Google 連携もすべて止まります。
    • 他のスタッフのシフトが、シフト画面の「教室の全員」で連携した利用者に表示されなくなったとき（シフトの取消、他のスタッフの退職、勤務する教室や所属の変更、連携した利用者の所属の変更などによります）、または連携した利用者が「他メンバーの表示」をやめたときは、そのシフトのうち勤務日が当日以降の予定を他メンバー用カレンダーから削除します。勤務日が当日より前の予定と、連携した利用者が他メンバー用カレンダーの予定を別のカレンダーへ写した内容は削除しません。他メンバー用カレンダー自体は当社からは削除しません。
    • 連携した利用者が連携を解除したとき、スタッフでなくなったとき、別の Google アカウントに切り替えたとき、または連携が切れているときは、当社はその利用者の他メンバー用カレンダーに書き込めないため、その時点で入っていた他のスタッフの予定は、その後に取消や退職があっても更新・削除されずに残ります。

第7条の3（Google アカウントでのログインで取り扱う情報）

本サービスでは、教室のスタッフ・管理者が、各教室の運営画面へのログインとスタッフ招待の受け入れ（登録）に、Google アカウントを使うことができます（以下「Google ログイン」）。Google ログインで取り扱う情報は、本条に定めるところにより取り扱います。

  1. Google から取得する情報と利用目的

    当社は、Google ログインを行った利用者の許可を得て、Google から次の情報を取得します。これらは、本サービスに登録されたスタッフのメールアドレスと照合し、ログインまたは招待の受け入れを行うためにのみ利用します。

    • Google アカウントのメールアドレス
    • そのメールアドレスが Google で確認済みかどうか
    • Google アカウントの識別子

    当社が Google に求めるのは、上記の提供だけです。Google カレンダーなど、その他の情報へのアクセスは求めません。

  2. 保存しない情報

    当社は、Google ログインのために Google から受け取ったアクセストークンなどの認証情報を保存しません。また、取得したメールアドレスと識別子を、本サービスのアカウント情報として保存しません（Google アカウントと本サービスのアカウントの結びつきは保存せず、ログインのたびにメールアドレスで照合します）。

  3. セキュリティの記録

    当社は、不正利用の検知とお問い合わせへの対応のため、Google ログインを試みるたびに、日時、教室、結果（成功、または失敗の理由）、Google アカウントのメールアドレス、Google アカウントの識別子を元に戻せない形に変換した値を、セキュリティの記録として保存します。本サービスに登録されていないメールアドレスで試みた場合も記録します。

  4. 第三者への提供と Google のポリシーの遵守

    当社は、Google ログインで取得した情報を、法令に基づく場合と、不正利用の調査などセキュリティ上必要な場合を除き、第三者に提供しません。Google から取得した情報の利用は、「Google API サービスのユーザーデータに関するポリシー（Google API Services User Data Policy）」に従います。

第8条（安全管理措置）

当社は、個人情報の漏えい、滅失または毀損の防止のため、以下の措置を講じます。

  1. 通信の暗号化（TLS）
  2. テナントごとのデータベース領域の分離
  3. アクセス権限の管理・制御
  4. パスワードの不可逆変換による保存

第9条（保有個人データの開示等の請求）

  1. 本人またはその代理人は、当社に対し、保有個人データの開示、訂正、追加、削除、利用停止を請求できます。
  2. 生徒・保護者の個人情報に関する請求は、お通いの教室を通じてもお申し出いただけます。
  3. 請求の手続きについては、第11条の窓口までお問い合わせください。

第10条（Cookieの使用）

本サービスは、ログイン状態の維持等のためにCookieを使用します。ブラウザの設定によりCookieを無効化できますが、その場合、本サービスの一部機能が利用できなくなります。

第11条（お問い合わせ窓口）

本ポリシーおよび個人情報の取扱いに関するお問い合わせは、以下の窓口までご連絡ください。

  1. 株式会社Talkoot 個人情報お問い合わせ窓口
  2. メールアドレス: support@class-plan.com

第12条（本ポリシーの変更）

当社は、法令の改正またはサービス内容の変更に応じて、本ポリシーを変更することがあります。変更した場合は、本サービス上に掲示し、重要な変更については利用者に通知します。