プライバシーポリシー

1. 事業者情報・適用範囲

本ポリシーにおける「運営者」「当方」とは、本サービスを運営する主体（個人事業者）をいいます。事業者の氏名および住所の詳細は、個人情報保護法第32条第1項に基づき、ご本人の求めに応じて電子メールにより遅滞なく回答します（ryugakujinja@gmail.com）。個人情報保護管理者：運営者本人（同一窓口）。本ポリシーは、お客様が本サービスへアクセスし、登録し、利用する際の個人情報の取扱いの全てに適用されます。

2. 取得する情報

お客様が提供する情報

• アカウント情報：メールアドレス、表示名、パスワード（ハッシュ化して保存し、平文では保存しません）、言語設定。
• Google ログイン情報：Google が提供する安定したアカウント識別子（sub）、確認済みメールアドレス、表示名、言語情報（許可された範囲内）。Google の access token、refresh token、ID token は永続保存せず、Google のメールアドレスを本人識別キーとして使用しません。
• プロフィール（任意入力）：国籍・地域、母語、学歴と在籍校・専攻、成績（GPA、JLPT / TOEFL / IELTS / EJU 等）、志望する進学段階・年度・大学・専攻・教員、在留資格の状況、研究・就職の意向等。入力範囲はお客様が決められます。
• ユーザーコンテンツ：各ツールに提出したテキスト（研究計画書・志望理由書・ES・メール草稿等）、アップロードしたファイル（PDF・スクリーンショット・履歴書等）、音声入力の音声データとその転写テキスト、および生成・保存された結果（草稿、レビュー、経験カード、間違いノート、タイムライン等）。
• お問い合わせ・予約情報：フォームから送信された表示名、メールアドレスまたは WeChat ID 等の連絡先。
• 決済関連情報：有料プランの契約・権利状態、初穂残高と消費記録。カード情報はチェックアウト画面に表示される決済事業者が直接処理し、当方はカード番号の完全な情報を保持しません。

自動的に取得する情報

• 認証・セキュリティデータ：ログイン時の IP アドレスと端末情報（User-Agent）。ワンタイム認証コードはハッシュ（HMAC）で一回限り・試行回数制限つきで保存します。Google ログイン中は、OAuth リクエストのハッシュ化された state、ブラウザ結合値、nonce および PKCE 検証情報を短期間保存し、使用後に失効させます。これらを再利用可能な平文認証情報として保存しません。
• セッションデータ：サーバー側セッショントークンとその作成・活動・失効時刻、関連する IP・端末情報。
• アクセス・利用ログ：アクセス日時、ページパス、機能利用イベント、AI 機能の利用量・コスト記録（利用枠管理と課金のため）。
• 分析データ（ログイン後は既定で有効。いつでも停止できます）：最小化したページパス、機能利用イベント、粗い端末・ブラウザ区分、送信遅延をファーストパーティで記録し、ランダムな仮名識別子（anon_id）とセッション識別子をブラウザに保存します。分析イベントには生の IP アドレス、完全な User-Agent、検索語、入力本文、業務オブジェクト ID を保存しません。ログアウトまたはアカウント切替時には識別子を更新します。本番版ではブラウザから第三者へ直接送信するプロダクト分析を有効化しません（第 7 節）。

3. 利用目的

取得した個人情報は、次の目的の達成に必要な範囲で利用します。

• 本サービスの各機能（検索・マッチング・生成・レビュー・練習・タイムライン等）の提供・維持・パーソナライズ
• AI 機能の実行：お客様の入力を第三者 AI 事業者へ送信し、結果を生成するため（第 4 節）
• アカウント認証、セッション管理、不正利用の防止、セキュリティの確保
• サブスクリプション・初穂・課金の処理（チェックアウト画面に表示される決済事業者経由）および特定商取引法等に基づく必要な連絡
• お問い合わせへの対応、サービスに関する重要なお知らせの送付
• 集計・統計化した上での利用状況の分析、機能・体験の改善、新機能の開発
• 法令上の義務の履行、紛争への対応、正当な権利利益の保護

上記の目的を超えて利用する場合は、法令で認められる場合を除き、事前にお客様の同意を取得します。

4. AI 処理・第三者モデル事業者

本サービスの生成・レビュー・マッチング・解析・転写機能は、第三者の大規模言語モデル（LLM）等の AI 事業者（現在は DeepSeek、Google（Gemini）等。実際に有効化されているものに限ります）を利用しています。AI ツールに提出されたテキスト、アップロードファイル、音声データは、結果の生成に必要な範囲でこれらの事業者に送信されます。

• 当方は、お客様のユーザーコンテンツを自社モデルの学習に利用しません。第三者への送信は、お客様が依頼した結果の生成のみを目的とします。
• 生成結果は実行履歴・保存コンテンツとしてお客様のアカウントに保存され、お客様自身で削除できます。
• 第三者による処理を望まない機微な情報は、AI ツールに入力しないことをお勧めします（第 12 節）。

5. 音声入力の取扱い

音声入力を利用する場合、ブラウザ環境に応じて次のいずれかの経路で処理されます。

• ブラウザ内音声認識：ブラウザが提供する音声認識機能（Web Speech API 等）を利用する場合、音声はブラウザ提供元（Google 等）がその規約に基づき処理し、当方は転写後のテキストのみを受け取ります。
• サーバー転写：ブラウザが非対応の場合や当該機能が有効な場合、録音データは当方のサーバーにアップロードされ、音声認識（STT）事業者に送信されて転写されます。音声データは転写テキストの生成のみに利用します。

6. Cookie・ローカルストレージ

Cookie とローカルストレージは、ログインセッション、言語設定、画面状態の保存に利用します。選択前には、複数タブとサーバーで同じプライバシー設定を適用するため、厳密に必要なランダムの同意調整識別子を作成します。この識別子は分析イベントに記録せず、行動の関連付けにも利用せず、最長 1 年で削除します。分析用の仮名識別子・セッション識別子・再送キューは、分析が有効な間に限り作成します。ログインしていないご利用では、明示的に同意されるまで作成しません。フッターの「行動分析の設定」からいつでも停止・撤回でき、停止時にはローカルの分析識別子と未送信イベントを直ちに消去します。核心機能には影響しません。Global Privacy Control（GPC）または Do Not Track（DNT）は保存済みの同意より優先されます。第三者広告 Cookie は使用せず、広告目的の追跡も行いません。

Cookie 等はブラウザ設定で管理・削除できますが、一部を無効化するとログイン等の機能が正常に利用できなくなることがあります。

7. プロダクト分析

本番版では、当方のサーバーで可否を確認するファーストパーティのプロダクト分析のみを使用し、PostHog 等へのブラウザ直接送信は有効化しません。不具合の発見とサービス改善のため、ログイン後のアカウントでは最小化されたページパスと許可リスト内の機能イベントを既定で受け付けます。ログインしていないご利用では、明示的に同意された後に限り収集します。フッターの「行動分析の設定」からいつでも停止でき、停止・GPC・DNT はサーバー側で後続収集を停止します。自動クリック収集、入力収集、セッション録画、ヒートマップ、パフォーマンス追跡、自動例外収集は使用しません。

8. 第三者提供・委託

当方は、お客様の個人情報を販売しません。次の場合を除き、同意なく第三者に提供しません。

• 委託：利用目的の達成に必要な範囲で、次の類型の事業者に処理を委託し、委託先に対する必要かつ適切な監督を行います — 本人認証（Google ログイン、有効化時）、AI モデル事業者（DeepSeek、Google 等）、決済処理（チェックアウト画面に表示される決済事業者）、メール配信（Resend 等）、SMS 配信（有効化時）、クラウド基盤・ホスティング（Google Cloud）、プロダクト分析（PostHog、有効化時）。
• 法令に基づく場合、または人の生命・身体・財産の保護のために必要で本人の同意取得が困難な場合等、法令が認める場合。
• 合併・事業譲渡等の事業承継に伴って提供される場合（承継先も本ポリシーに拘束されます）。

9. 外国にある第三者への提供

委託先の一部は日本国外に所在します。Google ログインの本人認証および一部の AI モデルサービスは米国の Google が提供し、その他の AI モデル事業者には中国の DeepSeek 等が含まれます。決済事業者はデプロイや地域により Stripe または Creem となる場合があり、所在地と越境処理の説明はチェックアウト画面および当該事業者のプライバシーポリシーに従います。メール配信（Resend）・プロダクト分析（PostHog）は主に米国に所在します。本サービスのクラウド基盤・ホスティングは Google Cloud が提供し、サーバーの所在国は米国です。このため、委託に必要な範囲で、個人情報が外国にある第三者に提供される場合があります。

• 各国の個人情報保護制度については、個人情報保護委員会（PPC）が公表する外国制度調査を参照できます。
• 当方は、契約条項等により、外国の提供先に日本法と同等の保護措置を求め、その実施状況を継続的に確認します。
• 法令上同意が必要な場合には、関連機能（AI 生成、決済等）の利用前に、本ポリシーと画面上の表示により同意を取得します。

10. 安全管理措置

• 組織的・人的措置：取扱責任者を定め、個人データに接する者の範囲を限定し、必要な教育・監督を実施します。
• 技術的措置：通信の暗号化（TLS）、パスワードのハッシュ化保存、ワンタイムコードの HMAC ハッシュ化・回数/時間制限、アクセス制御と操作ログの記録。
• セッション保護：ログアウト、パスワード変更、アカウント停止の際、関連セッションを直ちに失効させます。
• 外的環境の把握：委託先の一部は米国・中国等において個人データを取り扱うため、当該国の個人情報保護制度を把握した上で、安全管理措置を実施します（第 9 節）。

いかなる伝送・保存方法も絶対の安全は保証できません。パスワードの管理にはご注意ください。報告対象となる漏えい等が発生した場合は、法令に従い個人情報保護委員会への報告と本人への通知を行います。

11. 保存期間・削除

• アカウントの存続期間中、サービスの継続提供のため、アカウント情報・プロフィール・ユーザーコンテンツを保存します。
• 保存コンテンツと実行履歴は、本サービス内でいつでも削除できます。
• ブラウザ・セッション・アカウントに関連付け可能な分析イベント明細は最長 90 日保存します。期限前に、ユーザー、ブラウザ、セッション、ネットワーク、イベントの識別子を含まない匿名の日次集計のみを作成し、長期傾向の分析に利用することがあります。
• 分析への同意を撤回すると以後の収集を停止し、ローカル識別子と再送キューを削除します。アカウント削除時は当該アカウントに紐づく分析イベントを削除し、過去の仮名識別子と残存する匿名イベントとの関連を切断します。
• アカウント削除後は、アカウントに紐づく個人情報を削除します。ただし、セキュリティ、再登録による新規特典・無料枠の不正取得防止、紛争対応または法令上の義務に必要な記録を除きます。メールアドレスと電話番号は正規化した上で、サーバー側の秘密情報で保護された HMAC-SHA256 により処理し、識別子の種別（メールアドレスまたは電話番号）と不可逆なダイジェストのみを保持します。元のメールアドレスと電話番号は保持しません。Google ログインについては、任意プロフィールを消去し、安定したアカウント識別子（sub）を同じ目的の削除済み識別情報として保持します。これらの記録は、アカウントの安全確保と再登録による特典の不正取得防止にのみ利用し、マーケティング、広告配信または通常のプロファイリングには利用しません。目的達成に必要な期間に限って保持し、その後削除します。その他のセキュリティログ・取引記録は、法定または必要な期間の経過後に削除します。

12. 要配慮個人情報

当方は、要配慮個人情報（健康・病歴、心身の障害、信条、犯罪歴等）の提供を積極的に求めることはありません。自由入力欄やアップロードファイルにこれらの情報を含めた場合、本ポリシー（第 4 節の AI 処理を含む）に従った取扱いに同意したものとみなします。不要な機微情報の提出はお控えください。提出済みの内容はいつでも削除でき、第 15 節の窓口への依頼も可能です。

13. 未成年者

18 歳未満の方は、法定代理人の同意を得た上でご利用ください。13 歳未満の方向けのサービスは提供していません。法定代理人の同意なく未成年者の個人情報を取得したことが判明した場合は、速やかに削除します。

14. お客様の権利（開示等の請求）

当方が保有するお客様の個人データについて、法令に基づき、利用目的の通知、開示（第三者提供記録の開示を含む）、訂正・追加・削除、利用停止・第三者提供の停止を請求できます。

• アカウント情報・プロフィール・保存コンテンツの多くは、本サービス内で直接確認・修正・削除できます。
• その他の請求は第 15 節の窓口までご連絡ください。ご本人またはその法定代理人であることを確認した上で、合理的な期間内に対応・回答します。
• 開示等の請求について手数料は原則いただきません。郵送等で実費が生じる場合は、事前にご説明します。

15. お問い合わせ窓口・ポリシーの変更

個人情報の取扱いに関するお問い合わせ・苦情・開示等の請求は、個人情報お問い合わせ窓口 ryugakujinja@gmail.com までご連絡ください。誠実かつ迅速に対応します。当方の対応にご納得いただけない場合は、個人情報保護委員会（PPC）に相談・苦情申立てを行うこともできます。

本ポリシーは、法令やサービスの変化に応じて改定されることがあります。改定時は本ページ冒頭の更新日を変更し、重要な変更については本サービス上の掲示またはメール等の適切な方法で別途お知らせします。