プライバシーポリシー

第1条（事業者）

事業者名：EMIYA

住所・代表者の氏名：請求があった場合は遅滞なく開示します（請求は info@acpass.app で受け付けます）。

お問い合わせ窓口：info@acpass.app

第2条（取得する情報）

EMIYA（以下「運営者」）は、学習サービス「acpass」（以下「本サービス」）の提供にあたり、次の情報を取得します。

1. アカウント情報：Google アカウントでのログイン時に受け取るメールアドレス、登録日時
2. ご利用の設定：利用中のパスと科目、表示する科目の設定、週の学習目標、βテスト参加の有無、お知らせを確認した日時
3. 購入に関する情報：購入したパス・模試の種類、科目、有効期限、購入日時、支払額、決済の ID（Stripe の顧客 ID など）
4. 紹介制度に関する情報：発行した紹介コード、紹介した・された関係、割引額、払い戻し額
5. クレジットカードで支払った場合のカード識別子：Stripe が発行する、カードごとの識別子です。カード番号そのものは受け取りません。紹介制度で「紹介した方と同じカードかどうか」を判定するためにだけ使います
6. 学習の記録：問題演習の解答・正誤・所要時間、復習の間隔、確認クイズ・定着カードの記録、模試の解答・得点・開始と提出の時刻
7. βテストの招待に使うメールアドレス
8. ご意見・不具合の報告：フォームに入力された内容と、送信時に閲覧していたページの URL
9. アクセスに関する情報：閲覧したページ、IP アドレス、端末・ブラウザの種類、Cookie などの識別子

第3条（利用目的）

運営者は、取得した情報を次の目的で利用します。

1. 本サービスの提供（ログイン、学習記録の保存、復習問題の出題、学習の進め方のおすすめ）
2. 年度パス・模試の販売、代金の決済、有効期限の管理
3. 紹介制度の運営（割引・払い戻しの計算、不正な利用の防止）
4. 本サービスに関するお知らせ（機能の追加・変更、規約の改定、障害など）の連絡
5. お問い合わせ・ご意見への対応
6. 本サービスの改善・新機能の開発のための分析（個人を特定しない統計情報として利用します）
7. 不正利用の防止、利用規約に違反した利用への対応

第4条（第三者への提供）

運営者は、次の場合を除き、あらかじめ本人の同意を得ずに個人データを第三者に提供しません。

1. 法令に基づく場合
2. 人の生命・身体・財産の保護のために必要で、本人の同意を得ることが困難な場合
3. 公衆衛生の向上・児童の健全な育成のために特に必要で、本人の同意を得ることが困難な場合
4. 国の機関・地方公共団体などが法令の定める事務を行うことに協力する必要があり、本人の同意を得ることでその事務に支障を及ぼすおそれがある場合
5. 利用目的の達成に必要な範囲で、個人データの取り扱いを委託する場合（第5条）
6. 事業の承継に伴って個人データが提供される場合（第4条の2）

第4条の2（事業譲渡）

運営者が本サービスに係る事業を第三者に譲渡する場合、運営者は、利用者に通知したうえで、その事業譲渡に伴い、利用者の情報（個人情報を含みます）を譲受人に移転することがあります。

第6条（外国にある事業者への委託・提供）

第5条の外部サービスのうち、Supabase・Google・Vercel・Stripe は米国の事業者で、個人データは米国でも取り扱われます（Supabase のデータベースの保存先は日本、Stripe の日本での契約の相手方は Stripe Japan, Inc. です）。運営者は、これらの事業者への個人データの取り扱いの委託について、次のとおり情報を提供します。

1. 外国の名称：アメリカ合衆国
2. その国の個人情報の保護に関する制度：米国には、個人情報の保護に関する包括的な連邦法はなく、分野ごとの連邦法と州法（カリフォルニア州消費者プライバシー法など）で保護されています。詳しくは、個人情報保護委員会が公表している外国の個人情報保護制度に関する情報をご覧ください。
3. 委託先が講じている措置：各事業者は、プライバシーポリシーと利用規約に基づいて個人データを取り扱い、通信と保存データの暗号化、アクセス制御、情報セキュリティの第三者認証（SOC 2 など）の取得といった措置を講じています。運営者は、利用開始の前に、これらの措置を確認しています。

第7条（Cookie・端末に保存する情報）

本サービスは、次の目的で Cookie や端末のブラウザ内の保存領域（localStorage）を利用します。

1. ログイン状態の維持（Supabase の認証 Cookie）
2. アクセス解析（Google Analytics 4 の Cookie）
3. 画面の色の設定（ライト／ダーク）の保存（localStorage。この端末にだけ保存し、運営者には送信しません）

Google Analytics による情報の収集は、Google が提供する「Google アナリティクス オプトアウト アドオン」をブラウザに導入することで停止できます。Google によるデータの取り扱いは、Google のプライバシーポリシーをご確認ください。

ブラウザの設定で Cookie を無効にできますが、その場合はログインを含む本サービスの一部の機能が使えなくなります。

Vercel Web Analytics は Cookie を使わずに、閲覧されたページや端末の種類などを集計します。

第8条（安全管理措置）

運営者は、個人データの漏えい・滅失・毀損を防ぐため、次の措置を講じます。

1. データベースに行単位のアクセス制御を設定し、利用者が自分の記録だけを読み書きできるようにしています
2. 通信は暗号化（HTTPS）しています
3. 管理者の権限は、運営に必要な最小限の範囲に絞っています
4. 決済の情報のうちカード番号は、運営者では受け取らず、保持しません（Stripe が処理します）
5. 外部サービスの安全管理の状況を確認し、適切な事業者を選定しています

第9条（保存期間・退会時の取り扱い）

退会（アカウントの削除）は、設定画面の「退会」から行えます（機能の提供開始までの間は、info@acpass.app へのメールで受け付けます）。

退会の手続きが完了すると、アカウントと学習記録（解答・復習・カード・クイズ・模試の記録）、購入したパスの記録、βテスト参加の申込みに使ったメールアドレスを、直ちに（遅くとも30日以内に）削除します。個人を識別できない形に集計した統計データは残ることがあります。

法令により保存が義務づけられている決済・会計の記録は、決済代行事業者（Stripe）および運営者が、法令の定める期間保存します。

有効期限の残っているパスがある場合も、退会による返金は行いません。

退会しない限り、年度パスの有効期限が過ぎた後も学習記録は削除しません（利用規約 第8条。フリーの範囲で見られ、改めて購入すれば続きから利用できます）。

第10条（開示・訂正・利用停止などの請求）

本人は、運営者が保有する自己の個人データについて、利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去、第三者への提供の停止、第三者提供の記録の開示を請求できます。

請求は info@acpass.app までご連絡ください。本人確認のうえ、法令に従い遅滞なく対応します。手数料はいただきません。

第11条（お問い合わせ窓口）

本ポリシーに関するお問い合わせは、info@acpass.app までご連絡ください。

第12条（本ポリシーの変更）

運営者は、法令の改正や本サービスの変更に応じて、本ポリシーを変更することがあります。重要な変更をするときは、本サービス上でお知らせします。変更後の本ポリシーは、本ページに掲載した時点から効力を生じます。