プライバシーポリシー

1. 運営とお問い合わせ

本サービスは、ELAプログラムでの利用のために Banana Stand Technologies LLC が運営しています。本ポリシーの「当方」は Banana Stand Technologies LLC を指します。授業担当者は、提供する教育記録と、指導・評価におけるその利用方法を決定します。

個人情報に関するご質問、開示・訂正・削除のご請求、漏えいが疑われる場合は support@banana-stand.net にご連絡ください。ELAの授業担当教員またはプログラム管理者を通じてご連絡いただくこともできます。授業名とご用件をお知らせいただき、パスワード、レポートPIN、他の学生の記録は送らないでください。

2. 取得する情報

授業担当者から、学籍番号、日本語・英語の氏名、学校のメールアドレス、クラス、担当教員、年度、在籍状態が提供されることがあります。教員は、スプレッドシートやアップロードしたファイルから名簿や結果を取り込みます。

テスト内容、解答・記述答案、得点、フィードバック、スキル・目標別の結果、提出状況と日時、受験履歴、再受験許可、採点の改訂履歴、教員の判断を保存します。また、レポートPIN、生成したレポートの参照情報、閲覧回数・日時、取込や管理操作の記録も保存します。

Googleログインでは、アカウント識別子、氏名、メールアドレス、メール確認状態、プロフィール画像などの基本情報を受け取ります。教員アカウントには、この情報や許可されたGoogleアクセストークン・更新トークンを保存する場合があります。学生のGoogleログインは、確認済みメールアドレスを名簿と照合し、教員アカウントを作成したり、学生のGoogleアクセストークンを永続保存したりしません。

セッション識別子と言語設定を使用します。サービスの提供・保護のため、本サービスおよびホスティング事業者がIPアドレス、リクエスト情報、ブラウザ・端末情報、エラーログを処理することがあります。PINの試行制限のため、失敗した入力を記録します。

3. 利用目的

アクセス確認、テスト実施、解答保存、結果の計算・表示、学習の進捗比較、レポートやエクスポートの作成、教員の指導支援、授業記録の管理、問題解決、不正利用防止のために情報を利用します。許可された教員・管理者はプログラムに必要な記録にアクセスでき、学生は自分に公開された結果と受験可能なテストにアクセスできます。

個人情報を販売したり、学生記録を広告に利用したり、広告用プロフィールを作成したりしません。教育記録やGoogleユーザーデータを汎用AIモデルの学習に利用しません。

4. Googleとの連携

通常のGoogleログインで求めるのは本人確認用の基本情報のみです。教員は、取込のためにGoogle Sheetsの内容とDriveのメタデータの読取権限を別途許可できます。権限は連携アカウントがアクセスできるファイルに及ぶ場合がありますが、本アプリでは教員が選択した取込と関連ファイル情報の取得に使用します。

Google Formsへのエクスポートでは、本アプリで作成または選択するファイルへのアクセス権限を求めます。保存済みテストの設問、文章、解答例、配点、説明をGoogleに送り、独立したクイズのコピーを作成します。既存の学生答案や成績はエクスポートせず、その後のForms回答も本サービスには同期しません。

Google APIから受け取った情報の利用・転送は、Google API Services User Data Policy および Google Workspace user data and developer policy の Limited Use 要件を含む規定に従います。Googleデータは本ポリシーに記載した教育機能に利用します。人による閲覧は、許可された教育利用、利用者が許可したサポート、必要なセキュリティ対応または法的対応に限定します。

Googleアカウントのサードパーティ接続設定から許可を取り消せます。取消後はその許可による新たなアクセスができなくなりますが、取込済みの記録やGoogleに作成されたコピーは自動削除されません。保存済みデータや連携資格情報の削除は管理担当者にご依頼ください。学生はGoogleの代わりに学籍番号とレポートPINでログインできます。

5. AIによる教材作成・記述答案の評価支援

教員がAI文書取込を使うと、アップロードした文書、貼り付けた資料、リンク先の教材から抽出したテキストをOpenAIに送り、テストの下書きを作成します。教員は不要な個人情報を事前に取り除き、生成された設問と解答を確認してください。

AI事業者が設定されている場合、記述答案の提出後に、答案、設問、参照文章、ルーブリック、満点の情報がOpenAIとAnthropicへ自動送信され、得点案と説明が生成されることがあります。教員からも生成を依頼できます。名簿上の氏名、メールアドレス、学籍番号を別項目としては送信しませんが、答案や教材に書かれた情報は含まれます。評価案と教員の採点判断はテスト記録に保存します。

AIの出力には誤りや偏りがあり得ます。教員の確認を支援するものであり、AIのみで記述答案の最終得点を決めるものではありません。これらの事業者による処理を望まない情報を提出する前に、評価方法や代替方法について担当教員にご相談ください。各事業者での処理・保存には、それぞれのサービス規約やデータポリシーも適用されます。事業者による即時削除や一切の保存がないことは保証しません。

6. 外部サービスと国外での処理

Vercelはアプリのホスティングと、有効な場合のPDFキャッシュ保存を提供します。Neonはアプリのデータベースを提供します。Googleはログインと教員向け連携サービスを提供します。AI機能が設定されている場合は、OpenAIとAnthropicが前項の入力を処理します。アクセス解析が有効な場合はFathomを使用します。

これらの事業者は、日本国外（米国や、インフラ・サポート拠点のあるその他の地域を含む）で情報を処理する場合があります。処理場所や保存期間はサービスとアカウント設定によって異なります。ご自身の記録に関係する取扱いについては管理担当者にお問い合わせください。また、適用法令により必要な場合や、セキュリティ事故への対応・利用者の保護に必要な場合に情報を開示することがあります。

7. Cookieとアクセス解析

ログイン、ログイン時の安全確認、言語選択にCookieを使います。必要なCookieを拒否すると、ログインなどが正常に動作しない場合があります。ログアウトすると現在のアプリセッションが終了しますが、ブラウザのCookieを削除しても教育記録は削除されません。

Fathomが有効な場合、ページ閲覧・機能利用のイベント、ページのパス、参照元情報、技術的なリクエスト情報を送信します。解析に送るレポートページのパスでは学籍番号とPINをマスクしますが、その他のパスに内部の記録識別子が含まれる場合があります。答案、成績、Googleトークン、名簿上の氏名・メールアドレスを解析イベントのデータとして意図的に送信しません。FathomはCookieを使わない解析と説明しています。下記のデータ処理に関する説明もご確認ください。

8. レポートリンクと安全管理

アクセス確認、本番環境の安全なセッションCookie、PIN試行回数の制限を使用します。ただし、完全な安全を保証できるシステムはありません。アカウント、学籍番号とPINの組合せ、レポートリンク、ダウンロードしたレポートは秘密にしてください。

レポートリンクにはアクセスに必要な情報が含まれます。PDFキャッシュが有効な場合、PDFは公開ファイルURLに保存され、そのURLを入手した人がログインせずに読める場合があります。レポートやPDFのリンクを公開・転送しないでください。リンクやPINが漏れた疑いがある場合は、アクセスや保存済みコピーを確認できるよう速やかに管理担当者にご連絡ください。

9. 保存期間と削除

教育記録は、現在および過去の学習レポートの提供と評価の確認を支えるため、プログラムの記録保存上の必要性と適用される要件に応じて保存します。授業終了時やアカウントが無効になった時点で、すべての記録を自動削除する仕組みではありません。授業に適用される保存期間は管理担当者にお問い合わせください。

削除のご依頼は、教育記録の保存、セキュリティ、法的な必要性と照らし合わせて対応します。アプリの記録を削除しても、元のスプレッドシート、エクスポートしたGoogle Forms、ダウンロード済みファイル、PDFキャッシュ、事業者のログ、バックアップは別途対応が必要な場合があります。情報を保存し続ける必要がある場合は、可能な範囲で理由を説明します。セッションの有効期限切れやGoogle連携の解除は、記録の削除とは異なります。

10. 選択と権利に関するご請求

適用法令と状況に応じて、利用目的等の説明、開示・コピーの提供、訂正、削除、利用・提供の制限を求めることができます。前述の窓口からご連絡ください。対応前に本人確認や授業担当者との調整を行う場合があります。適用される制限がある場合は説明し、法令で定められた期間内に対応します。

本サービスは大学での教育・学習を対象とし、13歳未満の児童向けではありません。誤って児童の情報が提供された場合は管理担当者にご連絡ください。日本での個人情報の取扱いについては、個人情報保護委員会にも相談できます。

11. ポリシーの変更

変更時は更新日を付して本ページに掲載し、重要な変更は適切な方法でお知らせします。新たな利用に同意その他の許可が必要な場合は、利用開始前に取得します。本ポリシーは情報の取扱いを説明するものであり、閲覧やサイトの利用によってプライバシーに関する権利を放棄するものではありません。