mimo dance（個人事業。以下「運営者」といいます）は、ダンス教室の先生向けアプリ「mimo dance ♡」および保護者用Webページ（以下あわせて「本サービス」といいます）における個人情報の取扱いについて、個人情報の保護に関する法律（以下「個人情報保護法」といいます）その他の法令を守り、以下のとおり定めます。
1. このポリシーの対象と、運営者の立場
本サービスでは、次の2種類の情報を取り扱います。
- 先生ご本人の情報（アカウントの情報など）
運営者が、本サービスを提供するために取得・管理します。
- 生徒・保護者の情報（先生が教室の運営のために登録する情報）
この情報は、各教室（先生）が管理するものです。運営者は、先生から預かった情報を、本サービスの提供のためにだけ取り扱います（先生から委託を受けて取り扱う立場です）。
- 先生には、生徒・保護者の情報を本サービスに登録すること、および保護者用Webページで共有することについて、必要に応じて保護者の同意を得るなど、法令に沿って取り扱っていただく必要があります（先生向け利用規約第3条で定めています）。
2. 取得する情報
(1) 先生の情報
| 情報 | 取得の方法 |
|---|---|
| メールアドレス、パスワード | アカウントの作成・ログイン時（パスワードは暗号学的な方法で変換して保存し、運営者も元のパスワードは見られません） |
| ログインの記録（日時・IPアドレス・ご利用の端末やブラウザの情報） | ログイン・通信の際に自動的に記録されます。本人確認と不正アクセスの防止のためだけに使い、位置の推定などには使いません |
(2) 先生が登録する、教室・生徒・保護者の情報
| 情報 | 保存される場所 |
|---|---|
| 教室・クラスの情報（教室名・住所・曜日と時間・月謝など） | 先生のiPhone（一部をクラウド） |
| 生徒の情報：名前、ふりがな、学年、入会日、在籍状況、所属クラス、出欠、振替、月謝の請求と入金、イベントへの出演と支払い、立ち位置での名前 | 先生のiPhone（一部をクラウド） |
| 保護者の情報：名前、ふりがな、続柄、メールアドレス、電話番号、メモ | 先生のiPhone（名前とメールアドレスのみクラウド） |
| お知らせ、イベント、レッスンの情報 | 先生のiPhone（保護者向けの内容をクラウド） |
| 先生のメモ、精算（会場費・講師の取り分など）、立ち位置、音楽ファイル | 先生のiPhoneの中だけ |
※ クラウドに保存するのは、保護者用Webページで保護者に見せるための情報だけです。電話番号、生徒・保護者についての先生のメモ、精算の情報、教室の住所は、クラウドに送りません。
(3) 保護者の情報（保護者用Webページ）
| 情報 | 取得の方法 |
|---|---|
| メールアドレス | ログイン（確認コードの送信）の際 |
| イベントへの出欠の回答、お知らせの既読 | 保護者が操作したとき |
| ログインの記録（日時・IPアドレス・ブラウザの情報） | ログイン・通信の際に自動的に記録されます。本人確認と不正アクセスの防止のためだけに使い、位置の推定などには使いません |
(4) 取得しない情報
本サービスは、位置情報、連絡先、カメラ・マイク、写真の読み取り、広告用の識別子を取得しません。広告やアクセス解析のための外部ツールも使用していません。
3. 利用目的
取得した情報は、次の目的のためだけに利用します。
- 教室の運営（生徒・クラス・月謝・出欠・振替・イベント・立ち位置の管理）の機能を提供するため
- 保護者用Webページで、保護者がご自身のお子さまの予定・出欠・月謝・イベント・お知らせを確認し、回答できるようにするため
- 先生・保護者のログイン（本人確認）のため。確認コードやパスワード再設定のメールを送るため
- 不正なアクセスの防止、障害の調査など、本サービスを安全に提供するため
- お問い合わせに対応するため
- 本サービスの重要なお知らせ（規約の変更など）をお伝えするため
これ以外の目的で利用する場合は、あらかじめご本人（生徒・保護者の情報については先生）の同意を得ます。広告への利用、第三者への販売は行いません。
4. 第三者への提供
運営者は、次の場合を除き、個人情報を第三者に提供しません。
- ご本人の同意がある場合
- 法令に基づく場合
- 人の生命・身体・財産の保護のために必要で、ご本人の同意を得ることが難しい場合
- 事業の承継（運営者が本サービスを法人化する場合を含みます）に伴って提供する場合。この場合も、承継先は本ポリシーの利用目的の範囲内で取り扱います
- その他、個人情報保護法で認められている場合
同じ教室の中での共有について：保護者用Webページでは、保護者はご自身のお子さまの情報だけを見ることができます。ほかの家庭の情報は見られないよう、サーバー側で制限しています。
5. 業務の委託（外部サービスの利用）
本サービスの提供のため、次の事業者に情報の取扱いを委託しています。委託先は、必要かつ適切な監督を行っています。
| 委託先 | 委託する内容 | データの保存場所 |
|---|---|---|
| Supabase, Inc.（アメリカ合衆国） | データベース・ログイン（認証）の基盤 | 日本（東京）のデータセンター |
| Resend, Inc.（アメリカ合衆国） | ログイン用確認コード等のメール送信 | 送信の処理は日本（東京）。送信したメールの内容・宛先・配信記録はアメリカ合衆国で保存されます（約30日間） |
| Cloudflare, Inc.（アメリカ合衆国） | 保護者用Webページの配信、お問い合わせメール（[email protected]）の転送 | 世界各地の拠点（ページの配信やメールの転送の際に、アクセス元のIPアドレスやメールの内容などを処理します） |
外国の事業者について：上記の委託先は、いずれもアメリカ合衆国の事業者です。
- Supabase：本サービスのデータベースは、日本（東京）のデータセンターに置いています。
- Resend：メールの送信は日本（東京）で処理されます。Resend の公表している情報によると、送信したメールの内容・宛先・配信記録はアメリカ合衆国で保存され、30日間保持されます。
- Cloudflare：世界各地にある Cloudflare の拠点を通じて、ページの配信とメールの転送を行います。
- アメリカ合衆国の制度：個人情報保護委員会の調査（「外国における個人情報の保護に関する制度等の調査（アメリカ合衆国）」）によると、アメリカ合衆国には連邦レベルの包括的な個人情報保護法令はなく、分野ごとの法令と州の法令によって個人情報が保護されています。
- 委託先が講じている安全管理措置の内容は、各社が公表している情報に基づきます。詳しくはお問い合わせ窓口までご連絡ください。
6. 先生の操作で外部に送られる情報
次の情報は、先生がその操作を選んだときだけ、先生が選んだ送り先に送られます。それぞれの送り先のプライバシーポリシーが適用されます。
- 「LINEで送る」「コピー」：お知らせ・イベント・精算の文章（LINE など）
- 共有・「画像で保存」：精算の文章、立ち位置の画像（写真への保存は、追加のみの許可を求めます）
- バックアップ：教室の全データを先生が決めたパスワードで暗号化したファイル（iCloud Drive など、先生が選んだ保存先）
7. 安全管理のための措置
- 通信はすべて暗号化（HTTPS）します。
- クラウドでは、行ごとのアクセス制御（Row Level Security）により、先生は自分の教室の情報だけ、保護者は自分のお子さまの情報だけを見られるようにしています。保護者の回答は、確認された手順以外では書き込めません。
- クラウドに送る情報は、保護者向けに必要な項目だけに限っています。
- 先生のログイン情報は iPhone のキーチェーン（安全な保管場所）に保存します。
- バックアップは AES-256-GCM で暗号化し、パスワードはアプリにもファイルにも保存しません。
- アカウントの削除など大切な操作の前には、パスワードの再入力などで本人確認を行います。
- 運営者の管理者用の鍵は公開せず、運営者本人だけが扱います。
- 運営の体制：個人で運営しており、個人情報を取り扱うのは運営者本人だけです。外部の人に作業を依頼する場合は、秘密を守る約束を交わし、必要な範囲だけを扱わせます。
- 端末の管理：運営者が管理に使うパソコン・スマートフォンには画面ロックを設定し、OSを最新に保ちます。
- 外的環境の把握：クラウドのデータベースは日本（東京）にあります。委託先（Supabase, Inc.・Resend, Inc.・Cloudflare, Inc.）はアメリカ合衆国の事業者で、メールの配信記録はアメリカ合衆国で保存されます。アメリカ合衆国の制度については第5条のとおりです。
8. 保存期間と削除
| 情報 | 保存期間・削除 |
|---|---|
| 先生のiPhoneの中のデータ | 先生が「すべてのデータを削除」するか、アプリを削除するまで。アカウントを削除しても、iPhoneの中のデータは残ります |
| クラウドの教室のデータ | 教室の最後の先生がアカウントを削除したときに、まとめて削除します |
| クラウドのレッスン・出欠 | 同期のたびに、おおむね60日前から90日後までの分に入れ替わります |
| 保護者のログイン情報 | 保護者用Webページの「アカウントを削除」でいつでも削除できます。なお、お子さまの情報・保護者の名前とメールアドレス・回答は教室が管理する情報のため残ります（削除は教室にご依頼ください） |
| ログインの記録・運用ログ（クラウド） | 記録されてから最長7日間で、自動的に消去されます |
| メールの配信記録（宛先・内容） | 送信から30日間で、自動的に消去されます |
| クラウドの自動バックアップ（委託先が作成するもの） | 自動バックアップを利用している期間は、それぞれのバックアップを作成から最長7日間保存し、その後自動的に消去します |
| 運営者が障害対応のために作成するクラウドの控え | 運営者が管理する、ディスク全体が暗号化されたパソコンにだけ保存し、作成から30日以内に削除します |
削除した情報が完全に消えるまで：アカウントの削除などで情報を削除すると、クラウドのデータベースからはすぐに削除されます。ただし、削除する前に作られた写し（自動バックアップ、運営者の控え、メールの配信記録）には、それぞれ上の期間が過ぎるまで残ります。このため、すべての写しから消えるまでには、削除から最長30日かかります。この間、写しは障害からの復旧などのためだけに使い、ほかの目的には使いません。
9. 未成年者の情報について
本サービスでは、未成年の生徒の情報を、教室（先生）が教室の運営のために登録します。保護者用Webページを利用できるのは保護者だけで、生徒ご本人がログインすることはありません。 保護者用Webページは、保護者がご自身のお子さまの情報を確認するためのものです。本サービスは先生向けのアプリであり、子ども向けのアプリではありません。
10. 開示・訂正・削除などのご請求
- 生徒・保護者の情報の開示・訂正・利用停止・削除をご希望の場合は、まず通っている教室（先生）にご連絡ください。教室からの依頼に応じて、運営者も対応に協力します。
- 先生ご本人の情報、または教室を通じて対応できない場合は、下記の窓口にご連絡ください。ご本人であることを確認したうえで、法令に従い対応します。手数料はいただきません（原則無料）。
- 先生はアプリの「クラウド連携」から、保護者は保護者用Webページから、いつでもアカウントを削除できます。
11. このポリシーの変更
法令の変更や機能の追加、運営の法人化などに合わせて、このポリシーを変更することがあります。
- 変更する場合は、変更後の内容と効力が生じる日を、効力が生じる日より前に、アプリ内およびWebページ（https://mimodance.app/privacy）でお知らせします。
- 利用者に不利益となる重要な変更は、効力が生じる日の30日前までにお知らせします。
- 利用目的を、これまでの目的と関連性があると合理的に認められる範囲を超えて変更する場合は、あらかじめご本人の同意を得ます。
12. 運営者・お問い合わせ窓口
- 運営者：mimo dance（個人事業）
- 運営者の氏名・住所：お問い合わせいただいた方に、遅滞なくお知らせします
- 個人情報の取扱いに関する責任者：運営者本人
- お問い合わせ（個人情報に関するご相談・苦情、開示等のご請求を含む）：[email protected]
- 開示等のご請求の手続：上記のお問い合わせ先にご連絡ください。ご本人であることを確認したうえで、手続の方法をご案内します（手数料はいただきません）
※ 個人情報保護法第32条により、事業者の氏名・住所等は「本人の知り得る状態（本人の求めに応じて遅滞なく回答する場合を含む）」に置くこととされています。本ポリシーでは、氏名・住所はお問い合わせに応じて回答する方法をとっています。
制定日：2026年10月18日