プライバシーポリシー
最終更新日: 2026/03/31
プライバシーポリシー
最終更新日: 2026年3月
はじめに
本プライバシーポリシーは、本アプリケーション(以下「本アプリ」)のご利用に際して、当社が個人情報をどのように収集・利用・共有・保護するかを説明します。本アプリを使用することにより、本ポリシーに記載された取扱いに同意したものとみなされます。
収集する情報 1. お客様が提供する情報
- アカウント情報: メールアドレス、ユーザー名、生年月日(年齢確認のみ)、言語設定
- プロフィール情報: 表示名、アバター(任意)
- フィードバック・サポート: アプリ内フィードバック機能を通じて送信されたメッセージおよび添付ファイル
2. 自動的に収集される情報
- 利用データ: 回答した問題、学習進捗、連続学習日数、スコア、セッション時間、利用機能
- デバイス情報: デバイスモデル、OSバージョン、アプリバージョン、プラットフォーム(iOS/Android/Web)
- プッシュ通知トークン: プッシュ通知配信用のデバイストークン(Apple APNs / Firebase FCMにより保存・処理)
- ログデータ: IPアドレス、ログインイベントのタイムスタンプ(セキュリティ目的で6ヶ月間保持)
3. 第三者プラットフォームからの情報
- サブスクリプション状態: RevenueCatよりサブスクリプションの利用権状態と匿名化された購入履歴を受領します。お客様の完全な支払い情報は受領しません。
- プラットフォーム識別子: サブスクリプション確認に使用するApple IDまたはGoogleアカウントの匿名識別子
情報の利用目的
収集した情報を以下の目的で利用します:
- アカウントの作成と維持管理
- アプリ機能の提供(問題配信、学習進捗管理、パフォーマンスレポート、連続学習日数)
- オプトインしたプッシュ通知およびメールダイジェストの送信
- サブスクリプションの処理と確認
- 不正行為および不正アクセスの検知・防止
- アプリエラーの監視とクラッシュの修正
- 集計・匿名化した分析データによるアプリの改善
- 法的義務の遵守
お客様の情報を広告目的で使用したり、データブローカーに販売したりすることはありません。
外部委託先(サブプロセッサー)および第三者サービス提供者
以下のサービス提供者とお客様のデータを共有します。これらの提供者はお客様のデータを保護する契約上の義務のもと、当社の指示に従ってのみデータを処理します:
サービス 提供者 国 共有データ 目的 サブスクリプション管理 RevenueCat, Inc. 米国 匿名ユーザーID、サブスクリプション状態、購入履歴、アプリバージョン サブスクリプションおよび利用権の確認 エラー監視 Functional Software, Inc. (Sentry) 米国 デバイス種別、OSバージョン、アプリバージョン、エラースタックトレース(デフォルトでPIIなし) クラッシュレポートとエラー監視 プッシュ通知(Android) Google LLC (Firebase FCM) 米国 Androidデバイスプッシュトークン Androidデバイスへのプッシュ通知配信 プッシュ通知(iOS) Apple Inc. (APNs) 米国 iOSデバイスプッシュトークン iOSデバイスへのプッシュ通知配信 アプリ配信・OTAアップデート 650 Industries, Inc. (Expo/EAS) 米国 アプリバンドル、デバイスメタデータ アプリ配布とOver-The-Airアップデート アプリケーションホスティング [要更新] [要更新] データベースに保存されているすべてのアカウント・利用データ アプリケーションのホスティングと運営
すべての外部委託先は、適用されるデータ保護法を遵守し、当社の指示に従ってのみデータを処理することが義務付けられています。法律で要求される場合(GDPR、個人情報保護法)、これらの提供者とデータ処理契約(DPA)を締結しています。
また、以下の企業は自社サービスにおける独立したデータ管理者として機能します:
- Apple Inc.: App Store購入およびApple IDサービスに関するデータを管理
- Google LLC: Google Play購入およびPlayサービスに関するデータを管理
国際的なデータ移転
本アプリは主に日本から運営されています。上記の外部委託先は米国に所在します。欧州経済領域(EEA)または日本から米国に個人データが移転される場合:
- EEAからの移転は、GDPRに基づく標準契約条項(SCCs)またはその他の適切な保護措置により保護されます
- 日本からの移転は、個人情報保護法第24条の越境移転要件に準拠した措置のもとで行われます
情報の共有
お客様の個人情報を販売することはありません。クロスコンテキスト行動広告目的での個人情報の共有も行いません。
以下の場合に個人情報を開示する場合があります:
- お客様の明示的な同意がある場合
- 適用法令、裁判所命令、または正当な法的手続きにより要求される場合
- 生命、安全、または財産の保護に必要な場合
- 上記の外部委託先への開示(サービス提供のため)
データ保護
以下の適切な技術的・組織的セキュリティ措置を実施しています:
- 通信中(TLS 1.2以上)および保存時のデータ暗号化
- バックエンドシステムのアクセス制御と認証
- 定期的なセキュリティ評価
- データアクセスに関する最小権限の原則
ユーザーの権利
お客様の所在地によって、以下の権利を有する場合があります:
- アクセス権: アプリ内プロフィールで個人データを確認
- 訂正権: プロフィール設定でデータを更新
- 削除権: プロフィール → アカウント削除からアカウントを削除(個人識別情報を匿名化)
- データポータビリティ権: アプリ内フィードバック機能から機械可読形式のデータコピーを請求
- データ販売のオプトアウト: プロフィール → プライバシー設定でトグルが利用可能(当社はデータを販売しませんが、このフラグを尊重します)
- 同意の撤回: 通知については、アプリまたはデバイス設定で無効化;メールダイジェストについては、配信停止リンクを使用
確認可能なリクエストには30日以内(CCPAの場合は45日以内)に対応します。リクエストには、アプリ内フィードバック機能またはアカウント削除フローをご利用ください。
CookieおよびローカルストレージのCookieの使用
当ウェブサイトは必須Cookieのみ使用します(セッション、CSRFトークン)。モバイルアプリは認証トークンと設定のためにデバイスのセキュアストレージ(iOS Keychain / Android Keystore)を使用します。詳細はCookieポリシーをご参照ください。
アナリティクス、広告、トラッキング目的のCookieや第三者のトラッキングピクセルは使用していません。
子どものプライバシー
本アプリは13歳未満の子どもを対象としていません。13歳未満の方の個人情報を意図的に収集することはありません。収集したことが判明した場合は速やかに削除します。お子様がデータを提供したと思われる保護者の方は、アプリ内フィードバック機能からご連絡ください。
プライバシーポリシーの変更
本プライバシーポリシーは定期的に更新される場合があります。重要な変更はアプリ内の通知と「最終更新日」の更新によりお知らせします。変更後も本アプリを継続して使用することにより、更新されたポリシーへの同意とみなされます。
お問い合わせ
プライバシーに関するご質問やリクエストは、アプリ内のフィードバック機能からご連絡ください。
EU/EEAのユーザーの方は、追加情報について「データ処理に関する情報(GDPR)」をご参照ください。 カリフォルニア州居住者の方は、「CCPAプライバシー通知」をご参照ください。 日本にお住まいの方は、「個人情報保護法に基づく公表事項」をご参照ください。