プライバシーポリシー

1. 取得する情報

本サービスでは、ご利用の状況に応じて次の情報を取得します。

• 計測の品質確認（同意いただいた場合のみ）：計測の仕様版、公開・開発環境の区別、画面の種類、クエリ文字列とフラグメントを除いた閲覧ページと参照元ページ。これらは計測の品質確認と画面間の導線の改善に使用します。
• 学習と表示の改善（分析に同意いただいた場合のみ）：練習リンクが一定時間画面内に表示されたこととログイン条件、1回の挑戦を結ぶランダムな識別子、画面が表示され最近操作があった時間と観測の完全性、結果保存の失敗の種類、ガイドの検索条件と候補数・選択（検索語そのものは送りません）、ページの表示速度・操作応答・表示のずれの指標と大まかな画面幅の区分。挑戦の識別子は利用者の識別には使わず、途中再開のために下書きとともにブラウザ内にも最長14日保存します。キー入力の内容、画面の録画や入力値は取得しません。
• ゲスト利用時：学習の進捗、連続学習の記録、週の目標、修了証に表示する名前。これらはお使いのブラウザ内（localStorage）に保存され、ゲスト利用中は運営者のサーバーに送信されません。ログインすると、そのブラウザに保存された学習の進捗と連続学習の記録をアカウントに引き継いで保存します（週の目標は、アカウントに設定が無い場合だけ引き継ぎます。修了証に表示する名前は引き継がず、ブラウザ内に残ります）。
• レッスンの途中経過：途中から再開できるよう、出題した問題と回答をお使いのブラウザ内（localStorage）に一時的に保存します。結果を保存したとき、または14日たったときに消え、運営者のサーバーには送信されません。
• 場面のチェックリスト：場面のページで付けたチェック（服装の確認・準備のチェックリスト）を、お使いのブラウザ内（localStorage）に保存します。ログインの有無にかかわらず運営者のサーバーには送信されず、ほかの端末とは共有しません。
• ログイン時：Google アカウントの表示名とメールアドレス（Firebase Authentication が保持します）。また、アプリのデータベースに、表示言語、週の目標、レッスンごとの進捗（最新・最高スコア、修了回数、最後に学習した日時、次の復習日）、学習の記録（連続学習日数、学習した日、その週の学習回数）、保存した店舗の識別子を保存します。個々の問題への解答内容は保存しません。
• 過去に Web Push の復習通知を利用した場合：通知トークンが旧データとして残ることがあります。現在は通知に使用せず、アカウント削除時に旧端末データとともに削除します。
• アクセス解析（同意いただいた場合のみ）：閲覧したページ、レッスンの開始・再開・完了、問題ごとの正誤・スコア・所要時間、ダイニングガイドの閲覧と練習リンクの選択、短い再練習の開始・完了、場面のページの閲覧・リンクの選択・チェックの切り替え（場面と項目の識別子だけ）、店舗一覧で使った絞り込み条件（服装の条件と、検索語を入力したかどうかを含みます。検索語そのものは含めません）と候補件数、店舗詳細の閲覧、公式サイトや Google Maps への遷移、バッジ・修了証の表示、表示言語の変更、お問い合わせ・誤りの報告の送信（種類だけ）、ログインに関するイベント（ログインのボタンを押した場所、ログインできたこととその方法、失敗の種類）、ログインしているかどうか、分析への同意、オフラインでの起動、エラーの発生。Google Analytics は、Cookie 等の識別子、端末・ブラウザ情報、IP アドレス等を取得することがあります。運営者が送信するイベント項目には氏名、メールアドレス、Firebase ユーザー ID を含めません。
• お問い合わせ時：お問い合わせの種類と内容、返信先のメールアドレス（任意。ログイン中は、ログインに使っているメールアドレスがあらかじめ入力されます）、表示言語、送信時に表示していたページと問題の ID、ログイン中の場合はユーザー ID（ご本人の学習状況を確認して対応するため）
• エラー発生時：アクセス解析に同意いただいた場合に限り、エラーの種類と内容の要約、発生したページを、アクセス解析のイベントとして Google Analytics に送信します。入力内容などがエラー情報に含まれる場合があるため、送信を最小限にし、識別子や個人情報が含まれないよう合理的な範囲で加工します。

2. 利用目的

取得した情報は、次の目的のために利用します。

• ログインの受け付けと、端末をまたいだ学習の進捗・設定・保存した店舗の同期
• 復習のスケジュール、バッジ、連続学習の記録、修了証など、学習機能の提供
• 教材のわかりやすさや問題の難易度の分析と、本サービスの改善
• 店舗紹介機能で使われる検索条件や店舗情報の閲覧状況を分析し、店舗の掲載・紹介方法を改善すること
• 不具合の調査と修正
• お問い合わせや誤りのご報告への対応
• 規約違反や不正な利用への対応

3. 外部サービスの利用と国外での保存

本サービスは、次の外部サービスを利用しています。これらのサービスの事業者は、運営者の委託に基づき、またはそれぞれのプライバシーポリシーに従って情報を取り扱います。

Google Cloud Firestore のデータベースは米国（us-east1 リージョン）に設置されています。その他のサービスも日本国外で情報を保存・処理することがあります。保存場所、保存期間、移転に関する保護措置は各サービスの設定、契約および各事業者の説明に従います。国外での取り扱いに関する情報は、窓口へのお問い合わせに応じて、確認できる範囲で提供します。

• Google Firebase / Google Cloud（Google LLC）：ホスティング、教材画像の配信（Cloud Storage）、ログイン（Firebase Authentication）、データベース（Cloud Firestore）、サーバー処理（Cloud Functions）、運用ログ（Cloud Logging）および不正な利用の防止（App Check。ログインやお問い合わせの送信など、データベースやサーバー処理を使うときに Google の reCAPTCHA Enterprise を使い、同サービスが端末やブラウザの情報などを取得することがあります）
• Google Analytics 4（Google LLC）：アクセス解析。同意いただいた場合にのみ使用します。解析データは、学習の質と店舗紹介機能の改善のために Google BigQuery に書き出します。
• Google Fonts（Google LLC）：画面の表示に使うフォントの配信。フォントを読み込む際に、IP アドレスやブラウザの情報が同サービスに送信されます。
• 掲載している店舗の公式サイト：店舗一覧と店舗詳細のページでは、各店舗の公式サイトにある写真を、そのサイトから直接読み込んで表示します。表示の際に、IP アドレスやブラウザの情報、本サービスのドメイン名が各サイトに送信されます。

4. 第三者への提供

運営者は、次の場合を除き、利用者の個人情報を第三者に提供しません。

• 利用者の同意がある場合
• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要で、利用者の同意を得ることが難しい場合
• 前項の外部サービスなど、利用目的の達成に必要な範囲で取り扱いを委託する場合

5. 保存期間

情報は、利用目的に必要な期間に限って保存し、期間を過ぎたものは削除します。

• アカウントと学習データ（設定、進捗、学習の記録）：アカウントを削除するまで
• Web Push の復習通知を停止する前に登録された通知トークン：現在は通知に使用せず、アカウント削除時に旧端末データとともに削除します
• Google Analytics のデータ：Google Analytics のユーザー単位の保持設定は14か月です。BigQuery に書き出されたデータは別に管理し、同サービスのデータセット・テーブルの保持設定に従って削除します。
• サーバー運用ログ：Cloud Logging の設定に従います。ログには処理状況やエラー情報が含まれます。
• お問い合わせの内容（返信先のメールアドレスを含みます）：対応の完了から2年（対応が完了していないものも、受け付けから2年で自動的に削除されます）。アカウントを削除すると、お問い合わせに記録したユーザー ID は消去しますが、お問い合わせの内容と返信先のメールアドレスは、アカウントの削除後もこの期間が過ぎるまで残ります。それより前の削除をご希望の場合は、窓口までご連絡いただければ削除します
• エラーの報告：アクセス解析のデータの一部として、上記の Google Analytics のデータと同じく扱います
• ゲスト利用時のデータ：お使いのブラウザ内に保存され、ブラウザのサイトデータの消去で削除されます
• レッスンの途中経過：結果の保存、または14日の経過で削除されます
• バックアップ：障害や誤操作からの復旧のため、データベースのバックアップを最大14日間保存します。削除したデータも、この期間はバックアップに残ることがあります

6. 利用者の選択

利用者は、次の方法で情報の取り扱いを選ぶことができます。

また、お住まいの地域の法令（EU の一般データ保護規則など）に基づき、ご自身の情報の開示、訂正、削除、利用の停止や異議の申し立てなどを求める権利がある場合があります。これらのご請求は、下記の窓口で受け付け、法令に従って対応します。

• アクセス解析：初回に表示するバナーで同意するかどうかを選べます。同意は、このプライバシーポリシーの末尾にある「Cookie設定を変更」からいつでも変更・撤回できます。
• ログアウト：いつでもログアウトできます。ログアウトしても、アカウントに保存済みの学習データは削除されません。
• データの削除：設定画面の「アカウントを削除する」から、アカウントと学習データを削除できます（本人確認のため Google での再ログインを求めます）。法令上の義務、紛争対応または不正利用防止のため必要な問い合わせ記録などは、定めた保存期間中、アカウント削除後も保持することがあります。設定画面から削除できない場合は、qumitate@gmail.com までご連絡ください。本人確認に必要な最小限の情報を確認します。
• ゲスト利用時のデータ：ブラウザのサイトデータの消去で削除できます。

7. 安全管理

運営者は、取り扱う情報の性質やリスクに応じ、通信の暗号化、アクセス制御、管理者権限の限定、利用する外部サービスの選定・設定の確認など、合理的な安全管理措置を講じます。お問い合わせの内容は、対応に必要な範囲で運営者が閲覧します。

8. 未成年の方の利用

未成年の方は、保護者の方の同意を得たうえで本サービスをご利用ください。保護者の方からの情報の開示や削除のご請求にも、窓口で対応します。

9. 本ポリシーの改定

運営者は、法令の変更や本サービスの内容の変更などに応じて、本ポリシーを改定することがあります。重要な変更がある場合は、本サービス上でお知らせします。改定後の本ポリシーは、本サービス上に掲載した時点から効力を生じます。

10. お問い合わせ窓口

本ポリシーや情報の取り扱いに関するお問い合わせは、次の窓口までご連絡ください。

• 運営者：QUMITATE
• メールアドレス：qumitate@gmail.com
• 住所および代表者（法人の場合）：ご本人からの請求に応じ、法令に従って遅滞なく開示します。