プライバシーポリシー

1. 収集する個人情報の項目

本サービスは、機能提供のために以下の情報を収集します:

• アカウント情報: メールアドレス、表示名、ハッシュ化されたパスワード(Supabase がハッシュ処理)
• 学習データ: 利用者が作成したデッキ・カード、復習履歴、FSRS スケジューラの状態、学習セッション統計、連続学習日数
• アップロードコンテンツ: CSV、PDF、画像、APKG 等のインポートファイル(処理後一定期間保管)
• 決済情報: サブスクリプション状態および決済検証識別子(RevenueCat/PortOne が処理、カード番号は保存しません)
• サービス利用情報: AI 採点・生成リクエスト回数、広告表示履歴(匿名化)

2. 収集方法

• 会員登録・ログイン時に利用者が直接入力
• 学習・復習アクティビティ中に自動生成
• RevenueCat、PortOne、Apple、Google 等の決済パートナーから決済検証情報を受信

3. 利用目的

• サービス提供: 認証、学習データの保存・同期、AI 採点・生成機能の提供
• FSRS に基づく復習スケジュール最適化とパーソナライズされた通知送信
• 有料サブスクリプションの確認、無料利用者への広告配信、返金処理
• サービス品質の改善、不正利用防止、法令上の義務履行

4. 第三者サービス(個人情報処理委託)

本サービスは、以下の第三者に一部の個人情報処理を委託しています。各社は独自のプライバシーポリシーに従います:

• Supabase Inc. — 認証、データベース、ファイルストレージ
• Google LLC — Gemini API(AI 採点・カード生成・画像生成)、AdMob(モバイル広告)、AdSense(ウェブ広告)
• RevenueCat Inc. — モバイルアプリのサブスクリプション管理および決済検証
• PortOne — ウェブ決済処理
• Apple Inc. / Google LLC — アプリ内課金およびソーシャルログイン(該当する場合)

5. 第三者への提供

法令に基づく場合または利用者の明示的な同意がある場合を除き、個人情報を外部に提供しません。第4項の第三者サービスは処理委託であり、委託範囲を超える目的では使用されません。

6. 保有および利用期間

• アカウント有効期間: アカウント維持中
• アカウント削除時: 30 日間の猶予後に完全削除(誤操作からの復旧対応)
• 決済記録: 関連法令(電子商取引法等)に従い 5 年間保管
• ログイン履歴およびアクセスログ: 3 か月間保管後に削除

7. 利用者の権利

利用者はいつでも以下の権利を行使できます:

• 個人情報の閲覧および訂正の請求
• 個人情報の削除請求(アカウント削除により即時削除が可能)
• 個人情報処理の停止請求
• データポータビリティ: 設定 > 全体エクスポート 機能により学習データを JSON でダウンロード
• 同意の撤回

8. セキュリティ対策

• 通信区間の暗号化(HTTPS/TLS)
• 保存データの暗号化(Supabase が提供するインフラレベル暗号化)
• パスワードはハッシュ化され、原文は保存されません
• Supabase Row Level Security(RLS)により利用者間のデータを分離
• 最小権限アクセスおよびログモニタリング

9. 14 歳未満の児童の個人情報

本サービスは 14 歳未満の児童を対象としておらず、会員登録を許可しません。14 歳未満の児童の個人情報が収集された事実を認知した場合は、直ちに削除します。

10. 国外移転

Supabase(米国)、Google(米国を含む複数リージョン)等、一部処理委託先のサーバーが国外に所在する場合があります。これはサービス提供に不可欠であり、当該委託先は GDPR および主要国のプライバシー法令を遵守しています。

11. Cookie および類似技術

ログインセッション維持、言語設定、広告表示頻度制御等のために Cookie およびローカルストレージを使用します。必須 Cookie 以外はブラウザ設定で遮断可能ですが、一部機能が正常に動作しない場合があります。

12. ポリシーの変更

本ポリシーは、法令の改正やサービス改善等に応じて変更されることがあります。重要な変更がある場合は、サービス内通知またはメールにより少なくとも 7 日前に案内します。