制定日: 2026年10月22日
PhysDraft(以下「運営者」)は、学習サービス「PhysDraft」(アプリ: https://open.physdraft.com/ 。以下「本サービス」)と、紹介のホームページ(https://physdraft.com/)で扱う個人情報について、個人情報の保護に関する法律(以下「個人情報保護法」)などの法令を守り、このポリシーのとおりに取り扱います。
1. 運営者(個人情報取扱事業者)
| 項目 | 内容 |
|---|---|
| 名称 | PhysDraft |
| 所在地 | 日本(主な拠点)・アメリカ。詳しい住所は、請求があれば遅滞なくお知らせします |
| 代表者 | 芦澤 知樹 |
| 窓口 | physdraft@gmail.com |
2. 取得する情報
2-1. 利用者が入力・送信する情報
| 情報 | 取得の場面 | 補足 |
|---|---|---|
| 表示名(1〜40文字) | アカウントの登録、設定での変更 | 本名でなくてかまいません。ほかの利用者には見えません(運営者の管理の画面には出ます) |
| アイコンの画像(任意) | 設定で画像を上げたとき | ブラウザが 256 ピクセルの正方形に切り抜いた JPEG だけを送ります |
| 問題の画像 | 問題を送ったとき | PNG・JPEG・WebP。1回に8枚まで、1枚10MBまで。原本をそのまま保存します(写真の位置情報(Exif)も取り除きません)。カードに出す小さい絵(JPEG)も、ブラウザで作って一緒に送ります |
| パスキーの情報 | アカウントの登録、パスキーの追加 | 公開鍵、パスキーの ID、利用回数の数字、端末の接続方式・種類・同期の有無、作った日時、最後に使った日時。秘密鍵や、指紋・顔の情報は受け取りません(端末の中に残ります) |
| お問い合わせの内容 | メールで問い合わせたとき | メールアドレスと本文。physdraft@gmail.com(Google の Gmail)で受け取ります |
2-2. 本サービスが記録する情報
| 情報 | 内容 |
|---|---|
| 送った問題の記録 | 送った日時、状態(順番待ち・解いている・終わり・エラー)、使った AI モデルとそのバージョン、往復の回数、かかった費用、使った量(トークン数)、返事を返した事業者の名前、エラーの内容、削除した日時 |
| AI の結果 | 答え、解説、AI が組んだシーン、AI とのやりとり全部(問題の画像は名前だけを記録)、AI が確認用に描いた場面の画像、エンジンで作れなかった部分 |
| 利用の状況 | アカウントを登録した日時、確認済みかどうかと運営の印、「来た日」(1人1日1行)、今週送った回数 |
| 招待の記録 | 運営者が作った招待リンクの、有効期限、使った人、取り消した日時、宛先のメモ(運営者が書く自由な文。名前やニックネームなど) |
| 評価 | 運営者が、送られた問題の結果につける3段階の評価と、自由に書くメモ |
| ログイン中の印 | クッキー(下の7) |
2-3. 取得しない情報
メールアドレス(お問い合わせを除く)、電話番号、住所、生年月日、パスワード、学校名、決済の情報、端末の位置情報、広告のための識別子は、集めません。本サービスは、利用者のIPアドレスやブラウザの種類を保存するコードを持ちません(ただし、通信を中継する Cloudflare が処理します。下の5)。
2-4. ホームページ
ホームページ(https://physdraft.com/)は、クッキー・localStorage・アクセス解析・広告を使いません。フォントや動画も、自分のサーバーから出しています。ページに置いてある外部サイト(X など)へのリンクは、押したときだけ、そのサイトに移ります。
3. 利用目的
運営者は、個人情報を、次の目的のために使います。
- 本サービスの提供のため(アカウントの認証、問題の画像の読み取りとシミュレーションの作成、結果の表示、設定の機能)
- 利用の回数の管理と、不正な利用(複数アカウントでの回数の回避など)の防止、費用の管理のため
- 本サービスの品質を上げるため。運営者のうち、管理者に指定された人が、送られた問題と結果を見て、エンジンと AI(説明書や仕組み)の改善と、結果の正確さの確認に使います
- お問い合わせへの返事と、利用者への連絡のため
- 障害の調査、セキュリティの確保、規約に違反する行為への対応のため
- 個人を特定できない形にした統計(利用者の数、送られた問題の数、費用など)を作り、運営の判断や紹介に使うため
- 有料プランを始めたとき、料金の請求と支払いの確認のため(取得する情報と提供先は、有料プランを始めるときに、このポリシーに追加して知らせます)
利用目的は、変更前と関連性があると合理的に認められる範囲で変えることがあります。変えたときは、このポリシーに載せて知らせます。
4. AI に送る情報
- 問題を送ると、運営者のサーバー(Microsoft Azure の日本の仮想マシン)が、問題の画像と説明書などを、AI の窓口である OpenRouter に送ります。OpenRouter は、AI モデルを動かす事業者に取り次ぎます。
- 送るもの: 問題の画像(原本)、運営者が書いた説明書とエンジンのソースコード、AI が作ったシーンの確認のための場面の画像、そのやりとり。表示名や利用者のIDは、AI には送りません。
- 本サービスの既定のモデルは、
openai/gpt-6-lunaです(OpenAI のモデル。OpenRouter 経由)。モデルや、返事を返す事業者は、変わることがあります。返事を返した事業者の名前は、送った問題ごとに記録します。 - OpenRouter のアカウントは、有料の利用内容をモデルの学習に使う事業者を使わない設定にしています。
- 運営者は、送られた問題を使って、AI モデルそのものを学習させること(ファインチューニングなど)は、現在していません。
- OpenRouter と、モデルを動かす事業者での、入力内容の保存の有無・期間は、それぞれの事業者の定めによります。運営者は、これらを自分では管理できません。
- お願い: 問題の画像に、氏名・顔写真・住所・学校名の入った答案や名簿など、他人や自分の個人情報が写らないようにしてください。問題の部分だけを撮り、位置情報(Exif)をオフにしてください。
5. 第三者への提供・外部のサービス
- 運営者は、次の場合を除き、個人データを第三者に提供しません。
- 利用者の同意があるとき
- 法令に基づくとき
- 人の生命・身体・財産を守るために必要で、本人の同意を得ることが難しいとき
- 公衆衛生の向上や児童の健全な育成のために特に必要で、本人の同意を得ることが難しいとき
- 国の機関などの法令で定める事務に、協力する必要があるとき
- 運営者は、本サービスを動かすために、次の外部のサービスを使っています。個人データの取扱いを、これらの事業者に任せることがあります。任せるときは、事業者が個人データを安全に扱っているかを、必要な範囲で確かめます。
| 事業者 | 使い方 | 取り扱う情報 | 場所 |
|---|---|---|---|
| Cloudflare, Inc.(Workers・D1・R2) | 画面と API の提供、データベースとファイルの保存、通信の中継(ホームページも同じ) | 2の情報の全部 | データベースとファイルは、アジア太平洋(APAC)の地域に置く設定です(具体的な国は指定していません) |
| Microsoft(Azure の仮想マシン) | AI を呼ぶ処理(問題の画像を OpenRouter に送り、結果を Cloudflare に返す) | 問題の画像、AI の結果(解いている間だけ。終わると消えます) | 日本(東日本) |
| OpenRouter | AI モデルへの取り次ぎ | 問題の画像、説明書、AI とのやりとり | 米国(運営者が把握している限り) |
| AI モデルを動かす事業者(現在は OpenAI を確認。OpenRouter が選びます) | 問題の画像の読み取りとシミュレーションの組み立て | 問題の画像、AI とのやりとり | 事業者による(現在確認している OpenAI は米国) |
| Google(Gmail) | お問い合わせのメールの受信 | メールアドレス、本文 | Google が決める(会社は米国) |
- 運営者は、LangSmith、Sentry、Datadog などの外部の記録・解析のサービスや、メール送信のサービス、決済のサービス、広告のサービスを、現在使っていません。使い始めるときは、このポリシーに載せます。
- 運営者の事業を引き継ぐ場合(運営者を法人にするときを含みます)には、個人情報を引き継ぐ先に渡すことがあります。そのときも、このポリシーの範囲で取り扱います。
6. 外国にある第三者への提供
- 上の表のとおり、問題の画像などを、外国にある事業者(OpenRouter とモデルを動かす事業者、Cloudflare など)に送り、または取り扱わせます。利用者は、アカウントを登録して本サービスを使うことで、これに同意したものとして取り扱います。同意しない場合は、本サービスを使わないでください。
- 外国にある第三者への提供について、個人情報保護法第28条に基づいて、次のことを知らせます。
| 提供先 | 所在国 | その国の個人情報の保護の制度 | 提供先が講じる措置 |
|---|---|---|---|
| OpenRouter | 米国(運営者が把握している限り) | 米国には、個人情報の保護について全国一律の包括的な法律はなく、分野ごとの連邦の法律と州ごとの法律で定められています(運営者が把握している限り)。詳しくは、個人情報保護委員会が公表している「外国における個人情報の保護に関する制度等の調査」を見てください | OpenRouter が公表している利用規約・プライバシーポリシー・データ処理の条件に従って取り扱われます。運営者は、学習に使う事業者を使わない設定にしています |
| モデルを動かす事業者(OpenAI など) | 事業者による(現在確認している OpenAI は米国) | 上と同じ(米国以外の事業者が使われたときは、その国の制度による) | 各事業者が公表している条件に従って取り扱われます |
| Cloudflare, Inc. | 会社は米国。データは APAC の地域に置く | 上と同じ | Cloudflare が公表している条件に従って取り扱われます |
| Microsoft | 会社は米国。データは日本の地域に置き、解いている間だけ取り扱う | 上と同じ | Microsoft が公表している条件に従って取り扱われます |
- 運営者は、これらの事業者が個人データを適切に取り扱っているかを、必要な範囲で確かめ、問題があれば取扱いを見直します。
7. クッキーなど
| 名前 | 用途 | 期間・性質 |
|---|---|---|
クッキー pd_session |
ログイン中の印。ユーザーのIDと有効期限と署名が入っています | 30日。画面のプログラムからは読めない設定(HttpOnly)。他のサイトからの送信には付けない設定(SameSite=Lax)。https では Secure |
localStorage physdraft.notifyDone |
「解き終わったら通知」をオンにしたことの印 | 端末に残ります。設定でオフにすると消えます |
- 運営者の管理の画面(利用者には見えません)は、表示の設定のために、別のクッキー・localStorage を使います。
- 解き終わったことの通知は、ブラウザの機能で、端末の中でだけ出します。通知のための外部のサーバーや、メールは使いません。
- 本サービスの画面は、本サービス以外の第三者のサーバーに、利用者の情報を送りません。広告やアクセス解析のためのクッキーは使いません。第三者にクッキーなどの識別子を提供することもありません。
- ログアウトしても、サーバー側には何も記録していないため、クッキーの有効期限(30日)までは、そのクッキーで入れてしまいます。共用の端末では、使い終わったら、ブラウザのクッキーを消してください。
8. 保存する場所・期間・削除
| 情報 | 保存する場所 | 期間・削除 |
|---|---|---|
| アカウントの情報(表示名、パスキー、来た日など) | Cloudflare D1(APAC) | 自動で消す期限は決めていません。退会の連絡があれば削除します。パスキーは、設定でいつでも消せます(最後の1つを除く) |
| アイコンの画像 | Cloudflare R2(APAC) | 設定でいつでも外せます |
| 問題の画像・結果・AI とのやりとり | Cloudflare R2(APAC) | 自動で消す期限は決めていません。画面の「この問題を消す」でいつでも削除できます(元に戻せません) |
| 送った問題の記録(日時・モデル・費用・状態など) | Cloudflare D1(APAC) | 「この問題を消す」の後も、回数・費用・評価を数えるために残ります(画像と結果は消えます) |
| 解いている間のファイル | Azure の仮想マシン(日本) | 結果を Cloudflare に送り終わると消えます。送り終わっていない結果は、届くまで残ります |
| データベースの復元用の履歴 | Cloudflare D1 | 最大7日。バックアップは、ほかに取っていません |
| お問い合わせのメール | Gmail | お問い合わせの対応のために保存し、削除を求められたとき、または本サービスを終了するときに削除します |
- 運営者は、保存期間を決めていません。個人データは、利用者が削除するか、退会するか、削除を求めるまで保存し、本サービスを終了するときに削除します。利用する必要がなくなったことが分かったときは、遅滞なく消すよう努めます。
- 退会のとき、運営者は、アカウントの情報を削除します。現在、画面から退会する機能がないため、連絡をお願いします(利用規約第9条)。退会する前に、画面の「この問題を消す」で、送った問題を消してください。消されずに残っている、送った問題の画像・結果は、求められたときに、運営者が削除します(運営者の作業が必要で、時間がかかることがあります)。
9. 安全管理措置
運営者は、個人データの漏えい・滅失・毀損を防ぐために、次の措置をとっています。
- 組織的: 個人データを見られる運営者を、管理者に指定した人に限っています。管理の画面は、利用者の画面とは別のアプリ(別のドメイン・別の署名の鍵)で動かしています。
- 人的: 個人データを扱う運営メンバーに、このポリシーの内容を周知します。
- 物理的: 個人データは、クラウド事業者(Cloudflare・Microsoft)のデータセンターに保存します。データセンターの入退室の管理などは、これらの事業者が行います。運営者が、確認や改善の作業のために、データを運営者の端末に表示したり、取り出したりすることがあります。取り出したデータは、不要になったら消すよう努めます。
- 技術的:
- パスワードを持ちません(パスキーだけ)。サーバーには公開鍵しかないため、データが漏れても、それだけではログインされません。
- 通信は https で暗号化します。運営者のサーバーどうしの通信(Cloudflare と Azure)は、署名(HMAC-SHA256)で守ります。Azure の仮想マシンは、データベースやファイルの保存場所の鍵を持ちません。
- ファイルの保存場所は公開せず、利用者の画面からは、ログインして持ち主だけが見られる形で出します。他人の問題は、見られません。
- クッキーに署名を付け、他のサイトからの送信を防ぐ確認を行います。
- アップロードされた画像は、型と大きさを確認します。
- 仮想マシンのログインは、鍵だけです。
- 外的環境の把握: 個人データを、上の表の外国の事業者のサーバー・サービスで取り扱っていることを把握し、必要な措置をとります。
10. 保有個人データの開示・訂正・利用停止などの請求
- 運営者が持っている、利用者を識別できる情報(保有個人データ)について、利用者は、次の請求ができます。
- 利用目的の通知、開示(電磁的な方法での開示を含みます)
- 内容の訂正・追加・削除
- 利用の停止・消去、第三者への提供の停止(法令で認められる場合)
- 第三者への提供の記録の開示
- 利用者自身で、設定の画面から、表示名・アイコンの変更、パスキーの追加と削除ができ、「この問題を消す」で、送った問題の画像と結果を削除できます。
- 請求は、physdraft@gmail.com に、メールでお願いします。
- 本人確認: 本サービスは、メールアドレスを登録していないため、表示名・登録した日・送った問題の日時など、運営者が記録している情報で、本人かどうかを確かめます。
- 手数料: かかりません(無料です)。
- 返事: 遅滞なくお返しします。
- 請求の内容によって、法令にもとづき、応じられないことがあります。そのときは、理由をお知らせします。
11. 未成年の利用者
18歳未満の方は、親権者(保護者)の同意を得てから、本サービスを使ってください。運営者は、18歳未満の方の個人情報の取扱いについて、親権者から求めがあれば、第10条の請求に準じて応じます。
12. 漏えいなどがあったとき
個人データの漏えいなどが起き、個人の権利や利益を害するおそれが大きいときは、法令に従って、個人情報保護委員会に報告し、本人に知らせます。
13. 外部サイトへのリンク
ホームページや本サービスには、外部のサイトへのリンクがあります。リンク先での個人情報の取扱いには、このポリシーは及びません。
14. ポリシーの改定
運営者は、法令の変更や本サービスの変更に合わせて、このポリシーを変えることがあります。変えたときは、本サービスの画面またはホームページで知らせます。利用目的を変えるときや、外国の事業者への提供を変えるときなど、重要な変更は、効力が生じる日の相当の期間前に知らせます。
15. 問い合わせ窓口
このポリシーや個人情報の取扱いについての、問い合わせ・苦情・請求の窓口です。
- メール: physdraft@gmail.com(運営者は、上の1のとおりです)