プライバシーポリシー
1. 取得する情報
Googleアカウント情報(ログイン時)
- 氏名・メールアドレス・プロフィール画像(Google OAuthより取得)
- Google UID(内部識別子)
利用データ(サービス利用中に自動取得)
- 学習履歴(問題への解答・正誤・受験日時)
- SRS・フラッシュカードの復習スケジュールデータ
- アチーブメント・クレジット残高・取引履歴
- アップロードした問題集・コミュニティ投稿・コメント・リアクション
アクセスログ・端末情報
- IPアドレス・ブラウザ種別・OS・アクセス日時
- Google Analytics 4 によるページビュー・イベントデータ(Cookie使用)
OpenAI APIに送信されるデータ
- AI深堀り学習・誤答分析機能使用時に、サーバ proxy を経由して問題文・選択肢・ユーザーの解答内容がOpenAI APIに送信されます
- 個人を直接特定する情報(氏名・メール等)は送信しません
- 利用回数(日次・月次)と API 利用ログを Cloud Firestore に記録します。ログには API キーやメッセージ本文を含めません
2. 利用目的
- 本サービスの提供・認証・ユーザー識別
- 学習進捗の記録・SRS復習スケジュール管理
- AI解説・練習問題の生成(OpenAI API連携)
- 問題集の共有・コミュニティ機能の提供
- サービスの改善・不正利用の防止
- Google Analytics によるアクセス解析・サービス改善
3. 第三者提供・外部サービス
本サービスは以下の外部サービスを利用しており、それぞれのプライバシーポリシーが適用されます。
| サービス | 提供先 | 用途 | プライバシーポリシー |
|---|---|---|---|
| Firebase Authentication | Google LLC | ユーザー認証 | Google プライバシーポリシー |
| Cloud Firestore | Google LLC | データ保存 | Google プライバシーポリシー |
| Cloud Functions | Google LLC | バックエンド処理 | Google プライバシーポリシー |
| Google Analytics 4 | Google LLC | アクセス解析 | Google プライバシーポリシー |
| OpenAI API | OpenAI, L.L.C. | AI解説生成 | OpenAI プライバシーポリシー |
| Vercel | Vercel Inc. | ホスティング | Vercel プライバシーポリシー |
法令に基づく場合を除き、上記以外の第三者にユーザーの個人情報を提供することはありません。
4. Cookie・ローカルストレージの使用
- Cookie: Google Analytics 4 がアクセス計測のためにCookieを使用します
- localStorage: テーマ設定・アプリ設定の保存に使用します
- Service Worker キャッシュ: オフライン対応のためにアプリアセットをキャッシュします
- ブラウザの設定によりCookie・ローカルストレージを無効にできますが、一部機能が使用できなくなる場合があります
5. データの保存・セキュリティ
- データはGoogle Cloud(asia-northeast1 / 東京リージョン)に保存されます
- Firestore セキュリティルールによりアクセス制御を実施しています
- Google Firebase の認証・暗号化機能を利用してデータを保護しています
- AI機能は管理者 API キーをサーバ proxy で利用し、ユーザーのブラウザに API キーを保存しません
- ただし、インターネット経由のデータ送受信において完全な安全性を保証することはできません
6. データの保存期間
- アカウント情報・学習データ: アカウント削除まで保存
- アクセスログ: 最大90日間
- API 利用ログ: 最大90日間
- Google Analytics データ: Googleのデータ保持設定に従います
7. ユーザーの権利
ユーザーは以下の権利を有します。
- 開示: 保有する個人情報の開示請求
- 訂正・削除: 個人情報の訂正・削除請求
- 利用停止: 個人情報の利用停止請求
お問い合わせはsupport@yamaboshi-lab.comまでご連絡ください。本人確認後、合理的な期間内に対応します。
なお、Google Analytics のオプトアウトは「Google アナリティクス オプトアウト アドオン」より行えます。
8. 子どものプライバシー
本サービスは13歳未満の方を対象としていません。13歳未満の方の個人情報を意図して収集することはありません。13歳未満の方が登録していることが判明した場合、速やかにアカウントを削除します。
9. 本ポリシーの変更
本ポリシーは法令改正・サービス変更に伴い改定することがあります。重要な変更は本サービス上でお知らせします。
お問い合わせ
広告の配信について
当サービスはGoogleが提供するGoogle AdSenseによる広告を掲載する場合があります。Google AdSenseは、ユーザーの興味に応じた広告を配信するためにCookieを使用することがあります。
詳細はGoogleのポリシーと規約(https://policies.google.com/technologies/ads)をご参照ください。
ユーザーはGoogleの広告設定ページ(https://www.google.com/settings/ads)でパーソナライズ広告をオプトアウトできます。またNAI(https://optout.networkadvertising.org)を利用してオプトアウトすることもできます。