プライバシーポリシー

第1条（収集する個人情報）

当社は、本サービスの提供にあたり、以下の個人情報を収集することがあります。

1. メールアドレス
2. パスワード（暗号化して保存されます）
3. 本サービスの利用記録（演習結果、登録学校情報、分析データ等）
4. アクセスログ（IPアドレス、ブラウザ情報、アクセス日時等）
5. 決済に関する情報（有料プラン利用時）

第2条（個人情報の利用目的）

当社は、収集した個人情報を以下の目的で利用します。

1. 本サービスの提供・運営・維持管理
2. ユーザー認証およびアカウント管理
3. 有料プランの決済処理
4. 本サービスの改善および新機能の開発
5. 利用状況の分析・統計データの作成（個人を特定できない形式で行います）
6. ユーザーへの重要なお知らせ・サービスに関する通知
7. お問い合わせへの対応
8. 利用規約に違反する行為への対応

第3条（個人情報の管理）

当社は、ユーザーの個人情報を適切に管理し、不正アクセス、紛失、改ざん、漏洩等を防止するために、以下の安全管理措置を講じています。

1. データベースセキュリティ：本サービスは Supabase（PostgreSQL）を利用しており、行レベルセキュリティ（RLS）により、ユーザーは自身のデータにのみアクセスできます。
2. 認証基盤：ユーザー認証には Supabase Authentication を使用しており、パスワードは暗号化（ハッシュ化）して保存されます。当社がパスワードの平文を閲覧することはありません。
3. 通信の暗号化：本サービスへの通信はすべて SSL/TLS により暗号化されています。
4. 決済情報の取扱い：有料プランの決済処理は Stripe, Inc.（以下「Stripe」といいます）を通じて行われます。クレジットカード情報は当社のサーバーには保存されず、Stripe が PCI DSS に準拠した環境で安全に管理します。

第4条（第三者提供）

当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供することはありません。

1. ユーザーの同意がある場合
2. 法令に基づく場合
3. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
4. 本サービスの提供に必要な範囲で業務委託先に提供する場合（この場合、当社は委託先に対して適切な監督を行います）

なお、本サービスでは以下の外部サービスを利用しており、それぞれのプライバシーポリシーに基づきデータが取り扱われます。

• Supabase: データベース・認証基盤の提供
• Stripe: 決済処理の提供
• Vercel: ホスティング・配信基盤の提供

第5条（Cookie の使用）

本サービスでは、ユーザー認証の維持およびサービスの利便性向上を目的として Cookie を使用しています。Cookie はユーザーのブラウザに保存される小さなデータファイルです。

ユーザーはブラウザの設定により Cookie の受け入れを拒否することができますが、その場合、本サービスの一部の機能が利用できなくなることがあります。

第6条（共有機能について）

本サービスには、演習結果の進捗を第三者（塾の先生等）と共有するための「共有リンク」機能があります。ユーザーが共有リンクを発行した場合、そのリンクを知る者は認証なしに当該データを閲覧できます。

共有リンクの発行・無効化はユーザー自身が管理でき、不要になった共有リンクはいつでも無効化できます。

第7条（ユーザーの権利）

ユーザーは、当社に対して以下の権利を行使することができます。

1. 開示請求：当社が保有するユーザーの個人情報の開示を求めることができます。
2. 訂正・追加・削除：個人情報の内容が事実でない場合、訂正・追加・削除を求めることができます。
3. 利用停止・消去：個人情報が利用目的の範囲を超えて取り扱われている場合、利用停止または消去を求めることができます。
4. アカウント削除：ユーザーはいつでもアカウントの削除を申請することができます。アカウント削除後、当該ユーザーに関連するすべてのデータ（演習記録、学校情報、分析データ、共有リンク等）は速やかに削除されます。

上記の権利行使をご希望の場合は、下記のお問い合わせ先までご連絡ください。

第8条（未成年者の利用について）

本サービスは中学受験生の保護者を主な対象としていますが、未成年者が利用する場合は、保護者の同意のもとでご利用ください。

第9条（プライバシーポリシーの変更）

当社は、必要に応じて本ポリシーを変更することがあります。重要な変更がある場合は、本サービス上での通知またはメールにより、ユーザーに事前にお知らせします。変更後の本ポリシーは、本ページに掲載した時点から効力を生じるものとします。

第10条（お問い合わせ）

本ポリシーに関するお問い合わせは、以下の窓口までお願いいたします。

• 運営者: 株式会社Twelve Axis
• メール: support@example.com