プライバシーポリシー

1. はじめに

本サービスは会社・法人ではなく個人によって運営されています。本ポリシーにおける「運営者」とは、本サービスの開発・運営を行う個人(氏名: 與座直寛)を指します。

2. 収集する情報

本サービスは、以下の情報を収集します。

• アカウント情報: 登録時にご入力いただくメールアドレス、パスワード。パスワードは認証基盤(Supabase)により安全な形式(ハッシュ化)で保存され、運営者を含め誰も元のパスワードを閲覧することはできません。
• 学習データ: レッスンの学習進捗、演習の解答内容・正誤・取り組み日時等。
• 同意の記録: 利用規約・プライバシーポリシーに同意した日時。
• Cookie(クッキー)等: ログイン状態を維持するための認証用Cookie、表示の設定などを利用者の端末に保存する情報。詳細は「6. Cookieについて」をご覧ください。

3. 利用目的

収集した情報は、以下の目的で利用します。

• 本人確認およびログイン状態の維持
• 学習進捗・正答率等の記録および利用者への表示
• 演習の自動採点
• サービスの利用状況の把握、不具合の調査、品質改善
• 不正アクセス・不正利用の検知および対策

4. 保存期間

アカウント情報・学習データは、利用者がアカウントの削除を希望される場合、お問い合わせ窓口までご連絡いただくことで削除いたします。

障害に備えたデータベースのバックアップは、暗号化した上で30日間保管し、その後削除します。

5. 第三者提供・業務委託

運営者は、法令に基づく場合を除き、利用者の同意なく個人情報を第三者に提供しません。

本サービスは、データベース・認証基盤としてSupabase, Inc.(米国所在の事業者)が提供するクラウドサービスを利用しており、収集した情報の保存・処理の一部を委託しています。データの保存先は日本国内(東京リージョン)ですが、委託先事業者自体は米国に所在するため、個人情報保護法上「外国にある第三者」への提供に準じて扱い、本項をもってその旨を開示します。委託先においては、暗号化、アクセス制御等の安全管理措置が講じられた環境で運用しています。

また、パスワード再設定などのお知らせメールの送信に、Plus Five Five, Inc.(米国所在の事業者)が提供するメール配信サービス「Resend」を利用しており、メールの送信に必要な範囲で、送信先のメールアドレスとメールの内容を委託しています。委託先事業者は米国に所在するため、個人情報保護法上「外国にある第三者」への提供に準じて扱い、本項をもってその旨を開示します。

本サービスのWebサイトの配信、お問い合わせメールの転送に、Cloudflare, Inc.(米国所在の事業者)のサービスを利用しています。これらの提供に必要な範囲で、利用者の端末のIPアドレス、ブラウザの情報、お問い合わせメールの内容が同社のサービスを通ります。お問い合わせのメールは、運営者のメールアドレス(Google LLC が提供するGmail)に転送して受け取ります。

障害に備えたデータベースのバックアップは、運営者だけが持つ鍵で暗号化した上で、GitHub, Inc.(米国所在の事業者)のサービスに保管しています。同社を含め、鍵を持たない者は内容を読むことができません。

上記の米国所在の事業者への委託は、個人情報保護法上「外国にある第三者」への提供に準じて扱い、本項をもってその旨を開示します。米国の個人情報の保護に関する制度については、個人情報保護委員会のWebサイトで公開されている情報をご参照ください。

6. Cookie(クッキー)について

本サービスでは、以下のCookieを使用しています。

• 認証用Cookie: ログイン状態を維持するために使用します。本サービスの利用(ログインが必要な機能)に必須です。

また、以下の情報を、利用者の端末のブラウザの保存領域に保存します。これらは運営者のサーバーには送信されません。

• 表示のテーマ(ライト・ダーク)の設定
• コードの演習の実行環境(Python)の読み込みに同意したこと。同意した後は、レッスンを開いたときに実行環境を自動で読み込みます。
• パスワード再設定メールのリンクから再設定画面を開いたことの印。再設定画面の表示の切り替えに使用し、ブラウザのタブを閉じると削除されます。

ブラウザの設定によりCookieを無効化することができますが、その場合、ログインを要する機能がご利用いただけなくなる場合があります。

7. 未成年者の利用について

13歳未満の方はご利用いただけません。未成年の方がご利用になる場合は、保護者の同意を得た上でご利用ください。

13歳未満の方の登録を防ぐため、登録時に生年月日の入力をお願いしています。生年月日は年齢確認のためだけに使用し、確認後は保存せずに破棄します(アカウント情報として保持することはありません)。

8. 安全管理措置

運営者は、収集した情報の漏えい・滅失・毀損の防止その他の安全管理のため、通信の暗号化(HTTPS)、アクセス制御等の合理的な措置を講じます。ただし、個人開発により運営されるサービスであることから、企業が提供する商用サービスと同水準の体制を保証するものではありません。

9. 開示・訂正・削除等のご請求

利用者は、運営者が保有する自己の個人情報について、開示・訂正・利用停止・削除を求めることができます。ご希望の場合は、登録済みのメールアドレスからお問い合わせ窓口宛てに、請求内容(開示・訂正・利用停止・削除のいずれか)を明記の上ご連絡ください。登録メールアドレスとの一致をもって本人確認を行い、原則として2週間以内を目安に対応します。手数料はかかりません。

10. プライバシーポリシーの変更

運営者は、必要と判断した場合には、本ポリシーを変更できるものとします。変更後のポリシーは、本サービス上に表示した時点から効力を生じるものとします。重要な変更を行う場合は、合理的な範囲で本サービス上に掲示する等の方法により周知するよう努めます。

11. お問い合わせ窓口

個人情報の取り扱いに関するお問い合わせは、下記の窓口までご連絡ください。

連絡先: support@himotoku-ai.naomaru.app