プライバシーポリシー

1. はじめに

白水広人（以下「運営者」）は、モバイルアプリケーション「檜会」（以下「本サービス」）におけるユーザーの個人情報の取り扱いについて、以下のとおりプライバシーポリシーを定めます。

2. 収集する情報

本サービスでは、以下の情報を収集します。

2.1 アカウント情報

• メールアドレス認証の場合: メールアドレス、パスワード（ハッシュ化して保存）
• Appleサインインの場合: Apple ID に関連付けられた情報（ユーザー識別子、メールアドレス（ユーザーが共有を選択した場合））

2.2 プロフィール情報

• ニックネーム
• プロフィール画像（任意）
• 受験年度

2.3 学習データ

• 過去問の解答履歴（選択した回答、正誤結果）
• 学習進捗情報（各分野の習熟度、学習ステータス）
• 学習ストリーク（連続学習日数）

2.4 ユーザー生成コンテンツ

• 掲示板への投稿内容
• コメント
• いいね等のリアクション

2.5 デバイス・利用情報

• 通報・ブロックの記録
• プッシュ通知トークン（通知機能利用時）
• デバイス情報・OSバージョン（エラー監視目的）

3. 情報の利用目的

収集した情報は、以下の目的で利用します。

1. 本サービスの提供・運営・改善
2. ユーザー認証およびアカウント管理
3. 学習進捗の記録・表示
4. 掲示板機能の提供
5. 不正利用の防止および利用規約違反への対応
6. ユーザーサポートへの対応
7. サービスに関する重要なお知らせの送信
8. 広告の表示（無料プランのみ）
9. エラー監視・品質改善
10. 匿名化された利用状況の分析

4. 利用する第三者サービス

本サービスは、以下の第三者サービスを利用してデータを処理または保存します。 各サービスのプライバシーポリシーもあわせてご確認ください。

4.1 Supabase（バックエンドインフラ）

アカウント情報・学習データ・投稿内容等のユーザーデータは、Supabase のサーバーに保存されます。

4.2 Google AdMob（広告）

無料プランのユーザーに広告を表示するため、Google の広告配信サービス AdMob を利用します。

• 本サービスでは、iOS の App Tracking Transparency（ATT）フレームワークに基づき、広告トラッキングを行う前にユーザーの許可を求めます。
• 許可しない場合でも、パーソナライズされない広告（非個人化広告）が表示されます。本サービスのAdMob実装では、許可の有無にかかわらず requestNonPersonalizedAdsOnly: true を設定しています。
• Proプランのユーザーには広告は表示されません。

4.3 RevenueCat（サブスクリプション管理）

Proプランの購入・管理に RevenueCat を利用します。購入情報・サブスクリプション状態がRevenueCatのサーバーで処理されます。クレジットカード情報等の決済情報はAppleが管理し、運営者およびRevenueCatは保持しません。

4.4 Sentry（エラー監視）

アプリの品質向上を目的として、クラッシュやエラーの監視に Sentry を利用します。エラー発生時に、エラーの内容・スタックトレース・デバイス情報・OSバージョンが送信されます。個人を特定できる情報の送信は最小限に抑えています。

4.5 PostHog（アナリティクス）

サービス改善を目的として、匿名化された利用状況の分析に PostHog を利用します。収集するデータは匿名化されており、特定の個人を識別するために使用することはありません。

4.6 Expo Push Notifications（プッシュ通知）

学習リマインダー等のプッシュ通知を送信するため、Expo のプッシュ通知サービスを利用します。通知機能を有効にした場合、デバイストークンがExpoのサーバーに送信・保存されます。通知はアプリの設定画面からいつでも無効化できます。

上記以外の第三者に対して、法令に基づく場合を除き、ユーザーの個人情報を提供しません。

5. Appleサインインに関する情報

Appleサインインを利用する場合、Appleから提供されるユーザー識別子を使用して認証を行います。ユーザーが「メールを非公開」を選択した場合、Appleが生成するリレーメールアドレスが使用され、実際のメールアドレスは運営者に共有されません。

6. アカウント削除時のデータ処理

1. ユーザーがアカウント削除を申請すると、アカウントは即座に無効化され、30日間の猶予期間に入ります。
2. 猶予期間中は、ログインすることでアカウントを復元できます。
3. 猶予期間の経過後、以下のデータが完全に削除されます:
   • アカウント情報（認証データ含む）
   • プロフィール情報
   • 学習履歴・進捗データ
   • 掲示板の投稿・コメント
   • その他ユーザーに関連するすべてのデータ
4. 削除後のデータの復元はできません。

7. データの安全管理

運営者は、ユーザーの個人情報を適切に管理し、不正アクセス、紛失、改ざん、漏洩等を防止するために合理的な技術的・組織的セキュリティ措置を講じます。パスワードはハッシュ化して保存し、通信はSSL/TLSにより暗号化されています。

8. ユーザーの権利

ユーザーは、以下の権利を有します。

1. アクセス権: 自身の個人情報がどのように処理されているかを知る権利
2. 訂正権: 不正確な個人情報の訂正を求める権利（アプリ内のプロフィール設定から変更可能）
3. 削除権: アカウント削除を通じて、自身の個人情報の削除を求める権利

上記の権利行使については、下記のお問い合わせ先までご連絡ください。

9. プライバシーポリシーの変更

運営者は、必要に応じて本プライバシーポリシーを変更できるものとします。変更は本ページ上での公開をもって効力を生じます。重要な変更がある場合は、アプリ内で通知します。

10. お問い合わせ

本プライバシーポリシーに関するお問い合わせは、以下の連絡先までお願いいたします。