プライバシーポリシー

1. 取得する情報

Googleアカウント情報（ログイン時）

• 氏名・メールアドレス・プロフィール画像（Google OAuthより取得）
• Google UID（内部識別子）

利用データ（サービス利用中に自動取得）

• 学習履歴（問題への解答・正誤・受験日時）
• SRS・フラッシュカードの復習スケジュールデータ
• アチーブメント・クレジット残高・取引履歴
• アップロードした問題集・コミュニティ投稿・コメント・リアクション

アクセスログ・端末情報

• IPアドレス・ブラウザ種別・OS・アクセス日時
• Google Analytics 4 によるページビュー・イベントデータ（Cookie使用）

OpenAI APIに送信されるデータ

• AI深堀り学習・誤答分析機能使用時に、サーバ proxy を経由して問題文・選択肢・ユーザーの解答内容がOpenAI APIに送信されます
• 個人を直接特定する情報（氏名・メール等）は送信しません
• 利用回数（日次・月次）と API 利用ログを Cloud Firestore に記録します。ログには API キーやメッセージ本文を含めません

2. 利用目的

• 本サービスの提供・認証・ユーザー識別
• 学習進捗の記録・SRS復習スケジュール管理
• AI解説・練習問題の生成（OpenAI API連携）
• 問題集の共有・コミュニティ機能の提供
• サービスの改善・不正利用の防止
• Google Analytics によるアクセス解析・サービス改善

3. 第三者提供・外部サービス

本サービスは以下の外部サービスを利用しており、それぞれのプライバシーポリシーが適用されます。

法令に基づく場合を除き、上記以外の第三者にユーザーの個人情報を提供することはありません。

4. Cookie・ローカルストレージの使用

• Cookie: Google Analytics 4 がアクセス計測のためにCookieを使用します
• localStorage: テーマ設定・アプリ設定の保存に使用します
• Service Worker キャッシュ: オフライン対応のためにアプリアセットをキャッシュします
• ブラウザの設定によりCookie・ローカルストレージを無効にできますが、一部機能が使用できなくなる場合があります

5. データの保存・セキュリティ

• データはGoogle Cloud（asia-northeast1 / 東京リージョン）に保存されます
• Firestore セキュリティルールによりアクセス制御を実施しています
• Google Firebase の認証・暗号化機能を利用してデータを保護しています
• AI機能は管理者 API キーをサーバ proxy で利用し、ユーザーのブラウザに API キーを保存しません
• ただし、インターネット経由のデータ送受信において完全な安全性を保証することはできません

6. データの保存期間

• アカウント情報・学習データ: アカウント削除まで保存
• アクセスログ: 最大90日間
• API 利用ログ: 最大90日間
• Google Analytics データ: Googleのデータ保持設定に従います

7. ユーザーの権利

ユーザーは以下の権利を有します。

• 開示: 保有する個人情報の開示請求
• 訂正・削除: 個人情報の訂正・削除請求
• 利用停止: 個人情報の利用停止請求

お問い合わせはsupport@yamaboshi-lab.comまでご連絡ください。本人確認後、合理的な期間内に対応します。

なお、Google Analytics のオプトアウトは「Google アナリティクス オプトアウト アドオン」より行えます。

8. 子どものプライバシー

本サービスは13歳未満の方を対象としていません。13歳未満の方の個人情報を意図して収集することはありません。13歳未満の方が登録していることが判明した場合、速やかにアカウントを削除します。

9. 本ポリシーの変更

本ポリシーは法令改正・サービス変更に伴い改定することがあります。重要な変更は本サービス上でお知らせします。

お問い合わせ

support@yamaboshi-lab.com