Morexam - 英語ライティング評価プラットフォーム
法的要件とプライバシー保護

プライバシーポリシー

最終更新日: 2026年10月29日 • morexam.com

本プライバシーポリシーは、Morexam(以下「当プラットフォーム」または「当社」)が、morexam.com および提供する英語ライティング診断サービスを通じて収集する個人情報の取り扱い、保管および保護方針を定めたものです。

1. 収集する情報

アカウントおよび認証情報:登録時にご提供いただくメールアドレス、暗号化パスワードハッシュ、表示名、志望試験種別および希望フィードバック言語。Google認証を利用する場合は、Googleより返される基本認証情報を取得します。

エッセイ答案および診断生成データ:提出されたエッセイ本文、出題文スナップショット、提出タイムスタンプ、公式ルーブリックに基づく診断スコア、文単位の文法・語彙添削内容および推敲履歴。

注文および決済メタデータ:プリペイド型メンバーシップの購入時、取引はPCI-DSS準拠の第三者決済代行業者によって直接処理されます。Morexamがクレジットカード番号やセキュリティコード(CVV)を保持・処理することはありません。当社は履行管理に必要な内部注文ID、ゲートウェイ取引識別子、商品SKU、決済金額、通貨およびステータスのみを保管します。

技術・セキュリティログ:セッション維持、不正アクセスの検知、スライディングウィンドウ方式によるAPIレート制限のため、アクセス元IPアドレス、ブラウザUser-Agent、セッション識別子およびリクエスト日時を記録します。

2. 個人情報の利用目的

公式採点基準に準拠したAI診断スコアリング、文単位の修正提案、および長期的なライティング進捗の可視化。

評価クレジットの消費・返還管理、固定期間プランの有効期限管理、および重複処理を防止する決済監査。

プラットフォームの安全性確保、不正利用・プロンプトインジェクション攻撃・不正アクセスの防止。

アカウントセキュリティに関する重要通知、領収情報、およびサポート問い合わせへの回答。

3. 外部委託およびサービス提供事業者

ウェブサイト分析:morexam.com では Umami Cloud を使用し、ページ閲覧数、訪問者数、参照元、端末と地域の集計情報を分析します。URL のクエリ文字列とフラグメントは除外します。エッセイ本文、メールアドレス、非公開のエッセイ ID や注文 ID を分析イベントのプロパティとして送信することはありません。

コンバージョンイベント:分類項目を使って、メールによる登録の成功、評価の提出と完了、購入の履行完了を画面で確認したイベントを記録します。重複イベントの防止に使う識別子はブラウザー内にのみ保存します。

提出状況の分析:提出成功の応答後に、試験種別、課題種別、問題の出典、語数の範囲を記録します。タスク ID は重複イベントを減らすためにブラウザのセッションストレージに保存し、Umami には送信しません。

決済処理:決済はPCI-DSS基準に準拠した第三者決済代行業者により安全に処理され、各事業者の独立した個人情報保護方針に基づきます。

インフラストラクチャ:暗号化されたPostgreSQLデータベース、キャッシュノード、および非同期Workerサーバーを安全なクラウド環境で運用しています。

AIモデル連携:秘匿化された答案データは、学習利用を行わないエンタープライズ向けセキュアAPIパイプラインを通じて処理されます。当社が受講生の個人情報やエッセイを第三者に売却することはありません。

4. データの保持期間とセキュリティ管理

アカウントが有効である期間中、推敲履歴と学習推移を提供するためにエッセイと評価レポートを保持します。

決済および注文記録は、適用される税法および会計関連法令に基づき、所定の法定期間安全に保管されます。

通信のTLS 1.3暗号化、パスワードのソルト付きハッシュ化、厳格なトランザクション管理、およびアクセス制限を徹底しています。

5. 利用者の権利とお問い合わせ先

法令に基づき、利用者は自身の個人情報の開示、訂正、またはアカウントおよび答案データの削除を請求することができます。

個人情報の取り扱いに関するご請求やご相談は、サポート窓口([email protected])までご連絡ください。

規約やポリシーについてご不明な点がある場合は、サポート窓口までご連絡ください: [email protected].