プライバシーポリシー
1. 取得する情報
Googleアカウント情報（ログイン時）
- 氏名・メールアドレス・プロフィール画像（Google OAuthより取得）
- Google UID（内部識別子）
利用データ（サービス利用中に自動取得）
- 学習履歴（問題への解答・正誤・受験日時）
- SRS・フラッシュカードの復習スケジュールデータ
- アチーブメント
- アップロードした問題集
アクセスログ・端末情報
- IPアドレス・ブラウザ種別・OS・アクセス日時
- Google Analytics 4 によるページビュー・イベントデータ（Cookie使用）
OpenAI APIに送信されるデータ
- AI深堀り学習・誤答分析・記述答案レビュー・フラッシュカード理解補助の使用時に、サーバ proxy を経由して問題文・選択肢・ユーザーの解答内容がOpenAI APIに送信されます
- 問題集の公開申請時に、内容の自動チェックのため問題集の内容がOpenAI APIに送信されます
- アカウントに登録された氏名・メールアドレス等をAPIリクエストへ意図的に付加することはありません。ただし、利用者が問題文・回答・質問等に個人情報、機密情報または第三者の情報を入力した場合、その内容が外部AIサービスへ送信される可能性があります。これらの情報を入力しないでください
- 利用回数（日次・月次）と API 利用ログを Cloud Firestore に記録します。ログには API キーやメッセージ本文を含めません
2. 利用目的
- 本サービスの提供・認証・ユーザー識別
- 学習進捗の記録・SRS復習スケジュール管理
- AI機能による学習支援（解説の補助・類題の提案・誤答分析等。OpenAI API連携）
- 公開申請された問題集の自動チェック（OpenAI API連携）
- 問題集の共有（試験ひろば）の提供
- サービスの改善・不正利用の防止
- Google Analytics によるアクセス解析・サービス改善
3. 第三者提供・外部サービス
本サービスは以下の外部サービスを利用しており、それぞれのプライバシーポリシーが適用されます。
| サービス | 提供先 | 用途 | プライバシーポリシー |
|---|---|---|---|
| Firebase Authentication | Google LLC | ユーザー認証 | Google プライバシーポリシー |
| Cloud Firestore | Google LLC | データ保存 | Google プライバシーポリシー |
| Cloud Functions | Google LLC | バックエンド処理 | Google プライバシーポリシー |
| Google Analytics 4 | Google LLC | アクセス解析 | Google プライバシーポリシー |
| OpenAI API | OpenAI, L.L.C. | AI解説生成 | OpenAI プライバシーポリシー |
| Vercel | Vercel Inc. | ホスティング | Vercel プライバシーポリシー |
| Google AdSense | Google LLC | 広告配信 | Google プライバシーポリシー |
法令に基づく場合を除き、上記以外の第三者にユーザーの個人情報を提供することはありません。
4. Cookie・ローカルストレージの使用
- Cookie: Google Analytics 4 がアクセス計測のため、Google AdSense がパーソナライズ広告配信のためにCookieを使用します
- localStorage: テーマ設定・アプリ設定の保存に使用します
- Service Worker キャッシュ: オフライン対応のためにアプリアセットをキャッシュします
- ブラウザの設定によりCookie・ローカルストレージを無効にできますが、一部機能が使用できなくなる場合があります
5. データの保存・セキュリティ（安全管理措置）
- 学習データ等の主要データは、Google Cloud の東京リージョン（asia-northeast1）を利用して保存しています。認証、アクセス解析、AI機能その他の外部サービスに送信されるデータの保存場所は、各サービス提供者の方針に従います
- Firestore セキュリティルールによりアクセス制御を実施し、管理者権限は一般ユーザーから分離しています
- Google Firebase の認証・暗号化機能を利用し、通信は TLS により暗号化されます
- AI機能は管理者 API キーをサーバ proxy で利用し、ユーザーのブラウザに API キーを保存しません
- ただし、インターネット経由のデータ送受信において完全な安全性を保証することはできません
6. データの保存期間・アカウント削除時の取り扱い
- アカウント情報・学習データ: アカウント削除まで保存
- アクセスログ: 最大90日間
- API 利用ログ: 最大90日間
- Google Analytics データ: Googleのデータ保持設定に従います
アカウント削除（退会）時には、原則として学習データ・アカウント情報・自作問題集を削除し、公開中の問題集を非公開化します。ただし、他のユーザーがダウンロード済みの問題集のコピーは回収できません。また、法令対応、不正利用防止、権利侵害への対応に必要な記録（通報・権利申立ての対応記録、API 利用記録等）は、目的達成に必要な期間保存する場合があります。
7. ユーザーの権利
ユーザーは以下の権利を有します。
- 開示: 保有する個人情報の開示請求
- 訂正・削除: 個人情報の訂正・削除請求
- 利用停止: 個人情報の利用停止請求
お問い合わせはsupport@yamaboshi-lab.comまでご連絡ください。ご登録のメールアドレスからの送信その他の方法で本人確認を行ったうえで、原則として2週間以内を目安に対応します。アカウントの削除はアプリの設定画面からも行えます。
なお、Google Analytics のオプトアウトは「Google アナリティクス オプトアウト アドオン」より行えます。
8. 子どものプライバシー
本サービスは13歳未満の方を対象としていません。13歳未満の方の個人情報を意図して収集することはありません。13歳未満の方が登録していることが判明した場合、速やかにアカウントを削除します。
9. 広告の配信について
本サービスはGoogleが提供するGoogle AdSenseによる広告を掲載する場合があります。Google AdSenseは、ユーザーの興味に応じたパーソナライズ広告を配信するためにCookieを使用することがあります。
詳細はGoogleのポリシーと規約（https://policies.google.com/technologies/ads）をご参照ください。
ユーザーはGoogleの広告設定ページ（https://www.google.com/settings/ads）でパーソナライズ広告をオプトアウトできます。またNAI（https://optout.networkadvertising.org）を利用してオプトアウトすることもできます。
10. 本ポリシーの変更
本ポリシーは法令改正・サービス変更に伴い改定することがあります。重要な変更は本サービス上でお知らせします。