プライバシーポリシー

1. 適用範囲

本プライバシーポリシー (以下「本ポリシー」) は、西嶋駿 (以下「当方」) が提供する受験学習支援サービス StudyPath AI (Web 版 / iOS 版 / Android 版、以下「本サービス」) における利用者情報の取扱いを定めるものです。本ポリシーは個人情報保護法および Apple App Store・Google Play の各規約・ガイドラインに準拠します。

2. 取得する情報

当方は利用目的の達成に必要な範囲で、以下の情報を取得します。

• アカウント情報: メールアドレス、表示名、プロフィール画像 (Google アカウントログイン時の OAuth から取得)
• 学習プロフィール: 学年・文理・志望校・受験科目・偏差値・学習時間・直近模試・次の模試
• 性格診断結果: MBTI 4 軸の選択結果 (任意・スキップ可)
• 学習データ: 生成された学習プラン・完了タスク・予定 (カレンダー)・日報・スタンプ・分からなかった記録・自習室チャット投稿
• サブスクリプション情報: 課金状態 (`subscription.status`)、トライアル / 課金期間、Stripe 顧客 ID (決済プロバイダ側で管理される ID のみ。クレジットカード番号は当方では取得・保存しません)
• 通信情報: アプリ利用時の IP アドレス、端末情報 (OS / 端末モデル / ブラウザ種別 / 言語設定)、Cloud Run のアクセスログ (自動取得)

3. 利用目的

• 受験学習プラン・タスクの生成と表示
• 性格傾向を踏まえた学習法の提案
• 学習進捗の可視化・継続支援 (日報・スタンプ・自習室チャット)
• 1ヶ月無料トライアルおよび月額課金プランの提供・管理
• 不具合対応・お問い合わせへの返信
• サービス改善のための統計分析 (個人を特定しない形で)

4. 第三者提供 / 業務委託

本サービスは、サービス提供のため以下の事業者の機能を利用しています。各事業者には目的達成に必要最小限の情報のみ送信されます。

• Google Firebase (Google LLC、米国): 認証・データベース (Firestore)
• Google Cloud Platform (Google LLC、米国): アプリホスティング (Cloud Run)
• OpenAI (OpenAI, L.L.C. / OpenAI Ireland Ltd.、米国・アイルランド): 学習プラン生成。**学習プロフィール・完了履歴・性格傾向・直近の日報の要約のみ送信。** 氏名・メールアドレスは送信されません
• Stripe (Stripe, Inc.、米国): 月額課金プランの決済処理。決済情報 (クレジットカード番号等) は Stripe が直接取得し、当方は受領しません
• Apple Inc. / Google LLC: ネイティブアプリの配布、Push 通知配信

上記の事業者のうち海外法人 (Google / OpenAI / Stripe / Apple) には、サービス提供のため利用者情報が**国外に移転される可能性**があります。各事業者は独自のプライバシーポリシーおよびセキュリティ対策のもと取扱いを行います。

5. データの保存期間

• アカウント情報および学習プロフィールは、退会または削除依頼があるまで Firestore に保存されます
• 学習データ (タスク・予定・日報・質問ノート・スタンプ) は端末のローカルストレージおよび Firestore に保存されます
• サブスクリプション情報は法令上必要な期間 (会計帳簿保存期間: 原則 7 年) 保管します
• 退会された場合、原則として 30 日以内に Firestore 上の個人を特定できる情報を削除します (法令上保管が義務付けられた情報を除く)

6. 利用者の権利 (開示・訂正・削除・利用停止)

利用者は当方に対し、自身の個人情報について以下の請求ができます。下記お問い合わせ窓口にご連絡いただけると、本人確認のうえ対応します。

• 取得している情報の開示
• 誤りがある場合の訂正・追加・削除
• 利用停止または第三者提供の停止
• アカウントおよび学習データの完全削除 (退会)

7. 未成年の利用について

本サービスは主に高校生 (15-18 歳) のご利用を想定しています。18 歳未満の方が利用する場合は、**保護者の同意を得たうえでご利用ください**。保護者の方から「お子様の情報を確認したい・削除したい・課金を取り消したい」とのご要望があれば、本人確認のうえ対応します。

8. 安全管理措置

• 通信は全て HTTPS (TLS 1.2 以上) で暗号化
• Firestore セキュリティルールでアクセス権限を制限
• アカウント認証は Google OAuth に依存 (当方はパスワードを保持しません)
• 決済情報は Stripe (PCI DSS Level 1 準拠) が取扱い、当方サーバには到達しません

9. Cookie・類似技術

本サービスは利用者の利便性向上のため、ローカルストレージおよび Service Worker を使用します。広告目的の第三者 Cookie は使用していません。アクセス解析として Google Analytics 等を将来追加する場合は、本ポリシーを改定したうえで告知します。

10. ポリシーの改定

本ポリシーは法令の改正・サービスの変更等に伴い改定することがあります。重要な変更があった場合はアプリ内またはサービス URL 上で 7 日以上前に告知します。

11. お問い合わせ窓口

本ポリシー・個人情報の取扱いに関するお問い合わせは、以下までご連絡ください。

syun136.616@gmail.com

事業者名: 西嶋駿 / 住所・電話番号: 別途お問い合わせいただいた際にお伝えします