株式会社Toirow（以下「当社」といいます。）は、当社が運営する総合型選抜・学校推薦型選抜対策塾「Toirow Academy」（以下「当塾」といいます。）において取得する個人情報を適切に保護するため、個人情報の保護に関する法律その他の関係法令およびガイドラインを遵守し、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。

第1条（事業者情報）

• 事業者名：株式会社Toirow
• 代表者：代表者の氏名は、第11条のお問い合わせ窓口にご連絡いただいた場合、遅滞なく回答いたします。
• 所在地：〒101-0024 東京都千代田区神田和泉町1番地6-16 ヤマトビル405
• メールアドレス：info@toirowacademy.jp

第2条（取得する個人情報等）

当社は、生徒、保護者、セミナー・説明会のお申込者およびお問い合わせいただいた方から、以下の情報を必要な範囲で取得します。

1. 氏名、住所、電話番号、メールアドレス、生年月日等の基本情報（保護者の方の情報を含みます）
2. 学年、在籍学校、志望大学・学部、成績、資格、課外活動等の学習・受験に関する情報
3. 志望理由書、小論文、活動報告書その他の提出資料
4. 面談内容、授業記録、学習進捗、指導履歴およびお問い合わせ内容
5. 契約内容、受講状況、請求・支払情報
6. Cookie、閲覧履歴、利用端末、ブラウザ情報等のウェブサイト利用に関する情報
7. LINE公式アカウントを通じて取得する表示名、ユーザー識別子およびメッセージの内容
8. オンラインセミナー・説明会における表示名、音声・映像、チャットやご質問の内容、アンケートの回答および録画データ

第3条（個人情報の利用目的）

当社は、取得した個人情報を以下の目的で利用します。

1. 無料カウンセリングのお申し込みへの対応およびご連絡
2. セミナー・説明会のお申し込み受付、運営、参加URL等のご連絡、録画の配信および参加者への事務連絡
3. 入塾手続き、契約管理、授業運営および学習進捗管理
4. 志望校選定、志望理由書・小論文の添削、面接対策等の受験指導
5. 生徒・保護者への連絡、面談および学習状況の報告
6. 受講料等の請求、決済および会計処理
7. 教材開発、指導方法の研究およびサービス品質の改善
8. 希望者への講座・セミナー・サービス等に関するご案内（LINE公式アカウントや電子メールによるご案内を含みます）
9. ウェブサイトの利用状況の分析および改善
10. 法令に基づく対応および適切な事業運営

当社は、上記の利用目的の達成に必要な範囲を超えて個人情報を利用しません。

利用目的を変更する場合は、変更前の利用目的と関連性を有すると合理的に認められる範囲で行い、変更後の利用目的を公表または本人に通知します。

第4条（生成AIサービスの利用）

当社は、教材作成、志望理由書・小論文の添削補助、学習資料の分析、指導内容の整理等を目的として、Anthropic, PBC（米国）が提供する生成AIサービス「Claude」等を利用する場合があります。

生成AIサービスの利用にあたっては、以下の方針に従い、個人情報の適切な取り扱いに努めます。

1. 氏名、連絡先、学校名その他の直接的な識別情報は、原則として入力しません。
2. 提出資料等を入力する場合は、固有名詞、所属団体、地名、大会名、受賞歴その他の記述の組み合わせから本人が特定される可能性のある情報について、必要な削除・置換等の加工を行います。なお、こうした加工を行っても、必ずしも個人情報に該当しなくなるとは限らないため、入力内容を慎重に確認します。
3. 生成AIサービスのモデル改善へのデータ利用を制限する設定を適用し、その設定状況を確認したうえで利用します。ただし、当該設定によってサービス提供事業者によるすべてのデータ処理が停止されるものではなく、安全性の確認等を目的とした取り扱いが行われる場合があります。
4. 個人データを含む情報を生成AIサービスに入力する必要が生じた場合は、提供先の契約条件、利用目的、外国における個人データの取り扱い等を確認し、法令に従い必要な情報提供、本人の同意取得その他の措置を講じたうえで実施します。
5. 生成AIによる出力結果は、講師が内容の正確性および適切性を確認したうえで、指導の補助として活用します。

第5条（第三者提供および業務委託）

当社は、法令に基づく場合その他法令上認められる場合を除き、あらかじめ本人の同意を得ることなく、個人データを第三者に提供しません。

当社は、サービスの提供および業務運営に必要な範囲で、個人データの取り扱いを外部事業者に委託する場合があります。

その場合は、委託先の安全管理体制、個人データの利用目的、取り扱い方法等を確認し、必要かつ適切な監督を行います。

外国に所在する事業者への個人データの提供または取り扱いの委託については、次条の方針に従い、法令上必要な措置を講じます。

第6条（外部サービスおよび外国における個人情報の取り扱い）

当社は、サービスの運営にあたり、主に以下の外部サービスを利用し、または利用を予定しています。

利用目的	サービス名	提供事業者の所在国
オンライン授業・セミナー	Zoom	米国
申込フォーム・申込情報の管理	Googleフォーム	米国
連絡・ご案内	LINE公式アカウント	日本
電子契約	クラウドサイン	日本
アクセス解析	Google Analytics	米国
生成AI	Claude	米国

このほか、業務運営に必要なクラウドストレージ、電子メールその他の外部サービスを利用する場合があります。

当社は、外国に所在する事業者または外国のサーバーにおいて個人データを取り扱う場合、当該外国の個人情報保護制度およびサービス提供事業者の安全管理措置等を把握し、関係法令に従って必要かつ適切な措置を講じます。

外国のクラウドサービス等を利用して個人データを保存する場合のサービス提供事業者の所在国、サーバーの所在国および当該国の制度等を踏まえて講じた安全管理措置については、第11条のお問い合わせ窓口にご連絡いただいた場合、法令に従い遅滞なく回答します。サーバーの所在国を特定できない場合は、その旨および理由ならびに本人の参考となる情報を提供します。

また、外国にある第三者への個人データの提供に本人の同意が必要となる場合には、提供先の国名、当該国の個人情報保護制度に関する情報、提供先が講じる個人情報保護措置に関する情報等、法令上必要な事項を事前に提供したうえで、適切な同意取得手続きを行います。

第7条（安全管理措置）

当社は、個人情報の漏えい、滅失、毀損、不正アクセス等を防止するため、取り扱う個人情報の性質およびリスクに応じて、必要かつ適切な安全管理措置を講じます。

具体的には、以下の措置を実施します。

1. 組織的安全管理措置： 個人情報の取り扱いに関する責任者を定め、取り扱い状況を把握するとともに、漏えい等の事案が発生した場合の報告・連絡体制を整備します。
2. 人的安全管理措置： 講師その他の関係者に対して守秘義務を課し、個人情報の適切な取り扱いについて必要な教育および監督を行います。
3. 物理的安全管理措置： 個人情報を含む書類および端末の盗難、紛失、第三者による不正な閲覧等を防止する措置を講じます。
4. 技術的安全管理措置： 個人情報へのアクセス権限を業務上必要な範囲に限定し、アカウント・パスワード管理等により、不正アクセスや情報漏えいの防止に努めます。
5. 外的環境の把握： 外国において個人データを取り扱う場合は、当該外国の個人情報保護制度等を把握したうえで、必要な安全管理措置を講じます。

個人情報は、利用目的の達成に必要な期間または法令上必要な期間に限り保管し、保管の必要がなくなった場合は、適切な方法により削除・廃棄します。

万一、個人情報の漏えい等が発生した場合には、事実関係の調査、被害拡大防止および再発防止に努めるとともに、法令上必要な場合は、個人情報保護委員会への報告および本人への通知を行います。

第8条（出願書類・指導資料およびセミナー録画の取り扱い）

生徒が作成した志望理由書、小論文その他の出願書類は、原則として本人への受験指導を目的として利用します。

これらの資料を他の生徒の指導参考資料として利用する場合は、個人を特定できる情報を適切に除去するとともに、あらかじめ本人または必要に応じて保護者等の法定代理人から同意を取得した場合に限り利用します。

写真、動画、合格体験記、出願書類等をホームページ、SNS、パンフレットその他の広報媒体に掲載する場合は、掲載する内容および範囲を事前に説明し、別途、本人の同意（生徒が未成年者の場合は、本人および保護者等の法定代理人の同意）を取得します。

広報目的の利用への同意は任意とし、同意しないことによって、当塾が提供する指導内容その他のサービスに不利益が生じることはありません。

当社が開催するオンラインセミナー・説明会を録画する場合は、申込時または開催時にその旨をお知らせします。録画データは、お申込者への配信および内容の改善のために利用します。参加者の映像、音声、氏名、表示名、チャット内容等から本人が特定される場合は、本人が特定されないよう必要な編集を行うか、事前に本人の同意を取得したうえで配信します。

録画データをホームページ、SNSその他の広報媒体に掲載する場合に、参加者を特定できる情報が含まれるときは、事前に掲載内容・範囲を説明し、本人の同意（未成年者については必要に応じて保護者等の法定代理人の同意を含みます）を取得します。

第9条（未成年者の個人情報）

当社は、未成年者の個人情報について、その権利利益の保護に十分配慮して取り扱います。

当塾では、入塾時に生徒および保護者に対して、個人情報の取得・利用目的、外部サービスの利用等について説明します。

個人情報の取り扱いについて法令上同意が必要となる場合には、本人の理解力や判断能力等を考慮し、必要に応じて保護者等の法定代理人から適切な同意を取得します。

未成年の方がセミナー・説明会等にお申し込みになる場合は、保護者の了承を得たうえでお申し込みいただくようお願いしています。

第10条（CookieおよびGoogle Analyticsの利用）

当社ウェブサイトでは、利用状況の把握およびサービス改善を目的として、Google LLCが提供するアクセス解析サービス「Google Analytics」を利用しています。

Google Analyticsは、Cookie等の技術を使用して、閲覧ページ、アクセス日時、利用端末、ブラウザ情報、Cookie等の識別子その他ウェブサイトの利用に関する情報を収集します。

これらの情報は、Googleのプライバシーポリシーその他の規約に基づいて取り扱われます。

当社は、氏名、メールアドレス、電話番号等の個人を直接識別できる情報をGoogle Analyticsに送信しないよう、適切な設定および管理を行います。

Cookieの利用は、利用者のブラウザ設定によって制限することができます。また、Googleが提供する「Google Analyticsオプトアウトアドオン」を利用することにより、対応するブラウザにおいてGoogle Analyticsによるデータ収集を無効化することができます。

Google AnalyticsおよびGoogleによる情報の取り扱いについては、以下をご確認ください。

• Google Analyticsオプトアウトアドオン：https://tools.google.com/dlpage/gaoptout?hl=ja
• Googleのサービスを使用するサイトやアプリから収集した情報のGoogleによる使用：https://policies.google.com/technologies/partner-sites?hl=ja

第11条（開示等の請求およびお問い合わせ・苦情の窓口）

本人または法定代理人は、当社に対し、法令に基づき、保有個人データの利用目的の通知、開示（第三者提供記録の開示を含みます）、訂正・追加・削除、利用停止・消去および第三者提供の停止等を請求することができます。

請求の手続きは以下のとおりです。

1. 請求方法： 下記窓口へ電子メールにて、請求内容を明記のうえご連絡ください。
2. 本人確認： ご登録のメールアドレスその他の情報を確認するほか、必要に応じて本人確認書類等の提出をお願いする場合があります。代理人による請求の場合は、代理権を確認できる書類の提出をお願いする場合があります。
3. 本人確認書類の取り扱い： 本人確認のための情報は必要な範囲に限定し、マイナンバー等の不要な情報を除いた状態での提出をお願いする場合があります。
4. 手数料： 無料です。
5. 回答方法： 原則として電子メールにより回答します。ただし、保有個人データの開示について法令上認められる方法の指定があった場合には、当該指定に従い、または法令に基づく方法により対応します。
6. 請求に応じられない場合： 法令に基づき請求の全部または一部に応じられない場合は、その旨および理由を適切に説明します。

個人情報の取り扱いに関するご質問、ご相談および苦情についても、下記窓口で受け付けます。

株式会社Toirow 個人情報お問い合わせ・苦情窓口

メールアドレス：info@toirowacademy.jp

第12条（本ポリシーの変更）

当社は、法令の改正、サービス内容の変更、個人情報の取り扱い方法の変更その他必要に応じて、本ポリシーを変更することがあります。

変更後の内容は、当社ウェブサイトへの掲載その他適切な方法によりお知らせします。

なお、法令上、本人への通知または同意取得等が必要となる変更については、所定の手続きを行います。

制定日：2026年10月25日

改定日：2026年10月26日