プライバシーポリシー

最終更新日: 2026年8月29日

Scoris(以下「本サービス」)は、Lophorina Labs(個人事業。以下「運営者」)が運営するサービスです。本ポリシーでは、本サービスにおける利用者の情報の取り扱いについて説明します。

  • 個人情報取扱事業者: Lophorina Labs(個人事業主・代表: 岩井優士)
  • 所在地: 〒141-0021 東京都品川区上大崎3-14-34 プラスワン402

1. 取得する情報

本サービスでは、以下の情報を取得します。(1)〜(3)はデータベースサービス Supabase 上に保存します。

(1) アカウント情報

  • メールアドレス
  • パスワード(ハッシュ化して保存します。外部サービスのアカウント認証(Google アカウント等)で登録した場合、パスワードはお預かりしません)
  • 外部サービスのアカウント認証で登録した場合、当該サービスから受け取るアカウント識別子およびメールアドレス

(2) 採点に関する情報

  • 答案テキスト(利用者が手入力したもの、または写真からの読み取り結果を利用者が確認・修正したもの)
  • 採点結果(得点目安およびフィードバック本文)
  • 採点履歴
  • 漢字の自己採点結果

(3) サービス利用に関する情報

  • 採点回数の残高
  • 招待コードの利用記録
  • 採点チケットの購入記録(購入した商品・枚数・金額・Stripe の決済識別子)

(4) アクセスログ情報

  • リクエストの日時、IPアドレス、ユーザーID等(ホスティング事業者 Render のログとして記録されます。詳細は第8節)

2. 利用者の端末にのみ保存される情報

以下の情報は利用者のブラウザ内(localStorage)に保存されます。

  • 入力途中の答案(自動保存。採点を実行するまでサーバーには送信されません。ただし写真読み取り(OCR)を実行した場合は、その時点で画像が送信されます——第3節)
  • ログインセッション情報(ログイン状態の維持のために保存され、本サービスおよび認証基盤への通信の際に利用されます)

学校や家族と共有している端末では、利用後にログアウトし、必要に応じてブラウザの保存データを削除することをおすすめします。

3. 運営者のサーバー・データベースに保存しない情報

答案の写真(OCR利用時)は、文字読み取り処理のためにサーバーで受け取り、後述のGoogle(Gemini API)へ送信しますが、運営者が管理するサーバーおよびデータベースには保存せず、処理完了後に破棄します。Google 側での取り扱いは第5節(1)をご覧ください。

採点チケットの購入時に、18歳未満の場合には保護者(法定代理人)の同意が必要であること、および購入条件を確認した事実を購入記録に残します。年齢または生年月日の入力は求めません。

答案の写真に、氏名・受験番号・学校名など個人を特定できる情報が写り込まないようご注意ください。

4. 情報の利用目的

取得した情報は、以下の目的でのみ利用します。

  1. アカウントの作成・認証・管理
  2. 答案の採点処理およびフィードバックの生成
  3. 採点履歴の表示
  4. 採点回数および採点チケット購入の管理
  5. 未成年者の購入条件の確認
  6. お問い合わせへの対応、および重要なお知らせの通知
  7. 不正利用の防止・調査
  8. サービスの維持・改善(技術的な不具合の調査、採点基準・採点品質の改善のための分析等)

8号の分析にあたっては、採点品質の確認・改善のため、運営者が答案と採点結果を閲覧することがあります。分析の結果を公表する場合は、個人を特定できない形に加工します。答案をAIモデルの学習用データとして利用することはありません(外部・自社を問いません)。

5. 外部サービスへの情報の提供

本サービスでは、以下の外部サービスに情報を送信します。いずれもサービスの提供に必要な業務委託先としての利用です。

(1) Google LLC(Gemini API)

  • 送信する情報: 採点時に答案テキストおよび採点基準を、写真読み取り時に答案画像を送信します。
  • 目的: AIによる採点処理および答案画像の文字読み取り(OCR)。
  • 本サービスは Gemini API を有料プランで利用しており、Google の利用規約上、送信されたプロンプト(答案・採点基準・答案画像)および応答が Google の製品改善(AIモデルの学習等)に使用されることはありません(不正利用の検出等のための処理を除きます。また、その目的で Google 側に一定期間保持される場合があります)。本記載は2026年8月2日時点の Google の規約に基づくものであり、変更があった場合は速やかに本ポリシーを更新します。

(2) Google LLC(アカウント認証)

  • Google アカウントでログインする場合、認証のために Google との間で認証情報がやり取りされ、運営者は Google からアカウント識別子およびメールアドレスを受け取ります(第1節(1))。

(3) Supabase

  • 送信する情報: 第1節に記載のすべての保存情報。
  • 目的: データベースおよび認証基盤としての利用。

(4) Render

  • 送信する情報: 第1節に記載の情報のうち、サーバー処理に必要なもの。
  • 目的: サーバーのホスティング。

(5) Stripe

  • 送信する情報: 購入商品・金額・利用者を購入記録と対応づけるための識別子、18歳未満の場合には保護者(法定代理人)の同意が必要であること、および購入条件を確認した事実。カード番号等の決済情報は利用者が Stripe に直接入力し、運営者のサーバーには送信・保存されません。
  • 目的: クレジットカード等による決済、決済の不正利用防止、返金・異議申立てへの対応。

上記以外の第三者への情報の提供は、法令に基づく場合を除き、行いません。ただし、事業の承継(法人化、事業譲渡等)に伴い情報を移転する場合があります。この場合、移転先においても本ポリシーと同等の取り扱いを継続させます。

6. 外国にある第三者への提供

第5節の Google、Supabase および Render は米国に所在する事業者です(Supabase のデータは東京リージョン(ap-northeast-1)に保存されますが、運営事業者の Supabase Inc. は米国に所在します)。Stripe の日本向けサービスは Stripe Japan, Inc. が提供し、決済データの処理には国外の Stripe 関連会社および復処理者が関与する場合があります。これらの提供については、アカウント登録および購入手続きの際に、本ポリシーの内容(本節を含みます)への同意を確認します。

米国には、民間部門を包括的に規律する連邦レベルの個人情報保護法はなく、分野別の連邦法および州法により規律されています。米国の個人情報保護制度に関する詳しい情報は、個人情報保護委員会のウェブサイト(https://www.ppc.go.jp/)で公表されている外国制度調査の資料で確認できます。

  • 各社は、データ処理契約(DPA)の締結など、個人データの保護のための措置を講じています。

7. Cookie・アクセス解析について

本サービスは、ログイン状態の維持などサービスの提供に必要な情報を利用者の端末に保存します(第2節)。一方、アクセス解析ツール、広告配信サービス、および行動追跡を目的としたCookieは使用していません。

8. 技術ログ

サーバーの動作ログには、答案の本文および採点結果の内容は含めません。一方、リクエストの日時・IPアドレス・ユーザーIDなど、障害調査と不正利用の防止に必要な情報が記録されることがあり、ホスティング事業者の仕様に基づき一定期間保持された後に削除されます。AIのトークン使用量の記録には、答案の本文や個人を特定できる情報は含めません。

9. 安全管理措置

運営者は、取得した情報について、通信の暗号化(HTTPS)、パスワードのハッシュ化、アクセス権限の限定、委託先の選定・監督——などの安全管理措置を講じています。また、利用者の情報の一部を米国に所在する事業者(第5節の各社)に取り扱わせているため、運営者は、米国の個人情報の保護に関する制度を把握したうえで、必要かつ適切な措置を講じています。

10. 漏えい等への対応

個人データの漏えい等が発生した場合、法令に従い、個人情報保護委員会への報告および対象となる利用者への通知を行います。

11. 未成年者の個人情報

本サービスの主な利用者には高校生(未成年者)が含まれます。未成年の利用者は、保護者(法定代理人)の同意を得たうえで本サービスを利用してください。保護者の方で、お子様の情報について確認・削除を希望される場合は、下記のお問い合わせ先までご連絡ください(第12節の手続によります)。

12. 開示等の請求

  1. 利用者は、下記のお問い合わせ先に連絡することにより、自らの情報について、利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者への提供の停止、および第三者提供記録の開示を請求できます。手数料はかかりません。
  2. 請求の際は、なりすましを防ぐため、登録メールアドレスからの連絡と照合による本人確認を行います。未成年者の情報について保護者から請求がある場合は、法定代理人であることの確認を行います。
  3. ご請求には遅滞なく対応します(退会・削除の完了までは30日以内を目安とし、バックアップからの完全な消去には最大90日を要することがあります)。ただし、法令に基づき保存が義務づけられる情報、および不正利用の防止に必要な最小限の記録は、必要な期間に限り保持することがあります。個人を特定できない形に加工した統計・分析結果は削除の対象に含まれません。
  4. 法令上、請求に応じられない場合は、その旨と理由を通知します。

13. 本ポリシーの変更

運営者は、必要に応じて本ポリシーを変更できます。利用目的の変更は、変更前の利用目的と関連性を有すると合理的に認められる範囲で行います。重要な変更については、効力発生日を示したうえで、本サービス上および登録メールアドレスへの通知により告知します。法令上、本人の同意が必要な変更を行う場合は、告知とは別に改めて同意を取得します。

14. お問い合わせ

本サービスにおける個人情報の取り扱いに関するお問い合わせ・苦情の申出は、以下で受け付けます。個人情報保護委員会に苦情を申し出ることもできます。

  • 運営者: Lophorina Labs(代表: 岩井優士)
  • 所在地: 〒141-0021 東京都品川区上大崎3-14-34 プラスワン402
  • メールアドレス: support@lophorina-labs.com

利用規約