プライバシーポリシー

1. 取得する情報

本サービスでは、ご利用の状況に応じて次の情報を取得します。

• ゲスト利用時：学習の進捗、連続学習の記録、週の目標、修了証に表示する名前。これらはお使いのブラウザ内（localStorage）に保存され、ゲスト利用中は運営者のサーバーに送信されません。ログイン時に引き継ぎを選択した場合は、学習の進捗や記録などをアカウントに保存します。
• レッスンの途中経過：途中から再開できるよう、出題した問題と回答をお使いのブラウザ内（localStorage）に一時的に保存します。結果を保存したとき、または14日たったときに消え、運営者のサーバーには送信されません。
• ログイン時：Google アカウントの表示名とメールアドレス（Firebase Authentication が保持します）。また、アプリのデータベースに、表示言語、週の目標、リマインダーの設定（オン／オフ、通知する時刻、UTCとの時差）、レッスンごとの進捗（最新・最高スコア、修了回数、最後に学習した日時、次の復習日）、学習の記録（連続学習日数、学習した日、その週の学習回数）を保存します。個々の問題への解答内容は保存しません。
• 復習の通知を有効にした場合：プッシュ通知を届けるための端末の識別子（通知トークン）と、その端末で使っていた表示言語
• アクセス解析（同意いただいた場合のみ）：閲覧したページ、レッスンの開始・再開・完了、問題ごとの正誤・スコア・所要時間、ダイニングガイドの閲覧、バッジ・修了証の表示、表示言語や通知の設定の変更、ログインに関するイベント、エラーの発生。Google Analytics は、Cookie 等の識別子、端末・ブラウザ情報、IP アドレス等を取得することがあります。運営者が送信するイベント項目には氏名、メールアドレス、Firebase ユーザー ID を含めません。
• お問い合わせ時：お問い合わせの内容、返信を希望する場合に入力いただいたメールアドレス、送信時に表示していたページと問題の ID、ログイン中の場合はユーザー ID（ご本人の学習状況を確認して対応するため）
• エラー発生時：エラーの種類、発生したページ、ブラウザの種類など、原因調査に必要な技術情報。監視サービスとの通信では IP アドレス等が同サービスに伝わる場合があります。入力内容などがエラー情報に含まれる場合があるため、送信を最小限にし、識別子や個人情報が含まれないよう合理的な範囲で加工します。

2. 利用目的

取得した情報は、次の目的のために利用します。

• ログインの受け付けと、端末をまたいだ学習の進捗・設定の保存と同期
• 復習のスケジュール、バッジ、連続学習の記録、修了証など、学習機能の提供
• 復習の通知の送信
• 教材のわかりやすさや問題の難易度の分析と、本サービスの改善
• 不具合の調査と修正
• お問い合わせや誤りのご報告への対応
• 規約違反や不正な利用への対応

3. 外部サービスの利用と国外での保存

本サービスは、次の外部サービスを利用しています。これらのサービスの事業者は、運営者の委託に基づき、またはそれぞれのプライバシーポリシーに従って情報を取り扱います。

Google Cloud Firestore のデータベースは米国（us-east1 リージョン）に設置されています。その他のサービスも日本国外で情報を保存・処理することがあります。保存場所、保存期間、移転に関する保護措置は各サービスの設定、契約および各事業者の説明に従います。国外での取り扱いに関する情報は、窓口へのお問い合わせに応じて、確認できる範囲で提供します。

• Google Firebase / Google Cloud（Google LLC）：ホスティング、ログイン（Firebase Authentication）、データベース（Cloud Firestore）、プッシュ通知（Firebase Cloud Messaging）、サーバー処理（Cloud Functions）および運用ログ（Cloud Logging）
• Google Analytics 4（Google LLC）：アクセス解析。同意いただいた場合にのみ使用します。解析データは、学習の質の分析のために Google BigQuery に書き出します。
• Sentry（Functional Software, Inc.）：エラーの監視と不具合の調査

4. 第三者への提供

運営者は、次の場合を除き、利用者の個人情報を第三者に提供しません。

• 利用者の同意がある場合
• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要で、利用者の同意を得ることが難しい場合
• 前項の外部サービスなど、利用目的の達成に必要な範囲で取り扱いを委託する場合

5. 保存期間

情報は、利用目的に必要な期間に限って保存し、期間を過ぎたものは削除します。

• アカウントと学習データ（設定、進捗、学習の記録）：アカウントを削除するまで
• 通知トークン：その端末で通知をオフにする、アカウントを削除する、または無効になったことを確認するまで。通知を有効にしたまま30日以上学習がない場合は、通知の送信を止めます
• Google Analytics のデータ：Google Analytics のユーザー単位の保持設定は14か月です。BigQuery に書き出されたデータは別に管理し、同サービスのデータセット・テーブルの保持設定に従って削除します。
• サーバー運用ログ：Cloud Logging の設定に従います。ログには処理状況やエラー情報が含まれます。
• お問い合わせの内容：対応の完了から2年（対応が完了していないものも、受け付けから2年で自動的に削除されます）。アカウントを削除すると、お問い合わせに記録したユーザー ID は消去します
• エラーの報告：不具合の調査に必要な期間（監視サービスの設定に従い、自動的に削除されます）
• ゲスト利用時のデータ：お使いのブラウザ内に保存され、設定画面の「この端末の学習記録を消す」、またはブラウザのデータの消去で削除されます
• レッスンの途中経過：結果の保存、または14日の経過で削除されます
• バックアップ：障害や誤操作からの復旧のため、データベースのバックアップを最大14日間保存します。削除したデータも、この期間はバックアップに残ることがあります

6. 利用者の選択

利用者は、次の方法で情報の取り扱いを選ぶことができます。

また、お住まいの地域の法令（EU の一般データ保護規則など）に基づき、ご自身の情報の開示、訂正、削除、利用の停止や異議の申し立てなどを求める権利がある場合があります。これらのご請求は、下記の窓口で受け付け、法令に従って対応します。

• アクセス解析：初回に表示するバナーで同意するかどうかを選べます。同意は、設定画面からいつでも変更・撤回できます。
• 復習の通知：設定画面、またはブラウザの設定からいつでもオフにできます。
• ログアウト：いつでもログアウトできます。ログアウトしても、アカウントに保存済みの学習データは削除されません。
• データの書き出し：設定画面の「学習データを書き出す」から、設定・進捗・学習の記録を JSON ファイルでダウンロードできます。
• データの削除：設定画面の「アカウントを削除する」から、アカウントと学習データを削除できます（本人確認のため Google での再ログインを求めます）。法令上の義務、紛争対応または不正利用防止のため必要な問い合わせ記録などは、定めた保存期間中、アカウント削除後も保持することがあります。設定画面から削除できない場合は、qumitate@gmail.com までご連絡ください。本人確認に必要な最小限の情報を確認します。
• ゲスト利用時のデータ：設定画面の「この端末の学習記録を消す」、またはブラウザのサイトデータの消去で削除できます。

7. 安全管理

運営者は、取り扱う情報の性質やリスクに応じ、通信の暗号化、アクセス制御、管理者権限の限定、利用する外部サービスの選定・設定の確認など、合理的な安全管理措置を講じます。お問い合わせの内容は、対応に必要な範囲で運営者が閲覧します。

8. 未成年の方の利用

未成年の方は、保護者の方の同意を得たうえで本サービスをご利用ください。保護者の方からの情報の開示や削除のご請求にも、窓口で対応します。

9. 本ポリシーの改定

運営者は、法令の変更や本サービスの内容の変更などに応じて、本ポリシーを改定することがあります。重要な変更がある場合は、本サービス上でお知らせします。改定後の本ポリシーは、本サービス上に掲載した時点から効力を生じます。

10. お問い合わせ窓口

本ポリシーや情報の取り扱いに関するお問い合わせは、次の窓口までご連絡ください。

• 運営者：QUMITATE
• メールアドレス：qumitate@gmail.com
• 住所および代表者（法人の場合）：ご本人からの請求に応じ、法令に従って遅滞なく開示します。