プライバシーポリシー

第1条（はじめに）

白水広人（以下「運営者」）は、モバイルアプリケーション「檜会」および関連サービス（以下総称して「本サービス」）の提供にあたり、ユーザーのプライバシーを尊重し、個人情報を適切に保護することが重要な責務であると考えています。

本プライバシーポリシー（以下「本ポリシー」）は、個人情報の保護に関する法律（以下「個人情報保護法」）および関連する法令・ガイドラインに基づき、運営者が取得する情報の種類、利用目的、第三者への提供条件、保存期間、およびユーザーの権利について定めるものです。

ユーザーは、本サービスの利用を開始した時点で、本ポリシーに同意したものとみなされます。本ポリシーの内容に同意できない場合は、本サービスの利用をお控えください。

第2条（用語の定義）

本ポリシーにおいて使用する用語は、特段の定めがない限り、本サービスの「利用規約」において定義するものと同一の意味を有します。

第3条（収集する情報）

運営者は、本サービスの提供・運営・改善のために、以下を含む情報を取得します。

3.1 ユーザーが提供する情報

• メールアドレスおよびパスワード（パスワードはハッシュ化した上で保存し、運営者が平文のパスワードを閲覧・取得することはありません）
• Appleサインインに関連する識別子およびメールアドレス（「メールを非公開」を選択した場合はAppleのリレーメールアドレス）
• ニックネーム、プロフィール画像（任意）、受験年度
• 掲示板への投稿・コメント・リアクション等のユーザー生成コンテンツ（テキスト、画像、URLを含む）
• お問い合わせ・サポート対応の過程で提供される情報
• 通報機能を通じて提供される情報

3.2 本サービスの利用を通じて自動的に収集される情報

• 過去問の解答履歴・正誤結果・学習進捗・習熟度データ・ランキングスコア
• 本サービスへのアクセス日時・画面遷移・操作ログ・機能の利用状況
• IPアドレス、タイムゾーン、言語設定
• デバイスの種類・OSバージョン・アプリバージョン・端末識別子
• クラッシュ情報・エラーログ・スタックトレース・パフォーマンスデータ
• プッシュ通知トークン（通知を有効にした場合）
• 広告識別子（IDFA等、Appleのトラッキング許可（ATT）を得た場合のみ）

3.3 画像投稿に関する情報

ユーザーが掲示板に画像を投稿する場合、当該画像ファイルに含まれるメタデータ（EXIF情報。撮影日時、GPS座標、デバイス情報等を含む場合があります）が運営者のサーバーに送信されることがあります。運営者は、受信した画像からEXIF情報を可能な限り自動的に削除した上で保存するよう努めます。ただし、技術的な理由により、すべてのメタデータの削除を保証するものではありません。

ユーザーは、画像の投稿にあたり、位置情報その他のメタデータが含まれていないことを自身で確認することを推奨します。

3.4 外部サービス連携により取得する情報

• Appleサインインを利用した場合にAppleから提供される識別子等
• その他の外部サービスと連携した場合に当該サービスから提供される情報

3.5 将来のAI機能に関する情報

本サービスにAIを活用した機能が導入された場合、ユーザーがAI機能に入力したテキスト、ユーザーの学習履歴、および操作ログが、AI機能の提供・改善のために処理されることがあります。AI機能の導入時には、本ポリシーを改定し、具体的なデータ処理の内容を明記します。

第4条（情報の利用目的）

運営者は、取得した情報を以下の目的のために利用します。

1. 本サービスの提供・運営・維持・保護および不具合への対応
2. ユーザー認証・アカウント管理・本人確認
3. 学習進捗の記録・表示・分析およびユーザーごとに最適化された学習体験の提供
4. ランキング機能の提供（ニックネーム・正答率・受験年度等のランキング情報を他のユーザーに公開表示することを含む）
5. 掲示板・コミュニティ機能の提供および他ユーザーへのコンテンツ表示
6. 利用状況の分析に基づく本サービスの品質向上および新機能の開発
7. 本サービスに関する重要な変更・障害情報・お知らせのプッシュ通知およびメールによる送信
8. 広告の表示および広告効果の測定（無料プランのユーザー）
9. 不正利用・規約違反・詐欺行為・試験不正行為の疑い・その他違法行為の調査・防止・対処
10. 投稿コンテンツのモデレーション（違反通報の受付・調査・削除・投稿者への措置を含む）
11. 第三者の権利侵害の主張に対する対応、発信者情報開示請求への対応
12. ユーザーサポートへの対応
13. 統計的情報の作成（個人を特定できない形式に加工した上での利用）
14. 法令上の義務の履行および運営者の法的権利の行使・防御
15. 捜査機関、行政機関、裁判所その他の公的機関からの法令に基づく要請への対応
16. 以上に付随する合理的な目的

機械学習モデルの訓練・改善のために情報を利用する場合は、個人を特定できない形に加工（匿名化・仮名化・集計）した上で利用します。

第5条（掲示板・ユーザー生成コンテンツおよびランキングに関する特記事項）

5.1 掲示板投稿コンテンツの公開

ユーザーが掲示板に投稿したコンテンツおよび投稿に紐づくニックネーム・プロフィール画像・受験年度は、本サービスの他のユーザーに公開されます。公開された情報を完全に回収・削除することは技術的に不可能な場合があります。

投稿にあたっては、自身を特定しうる情報（氏名、住所、勤務先、受験番号、電話番号等）を含めないよう十分にご注意ください。また、他人を特定しうる情報の投稿は利用規約で禁止されています。

5.2 ランキング情報の公開

本サービスでは、学習の動機付けを目的として、ユーザーのニックネーム、正答率、学習進捗等に基づくランキング情報を他のユーザーに公開表示します。ユーザーは、本サービスの利用を開始した時点で、当該ランキング情報が他のユーザーに表示されることに同意したものとみなされます。ランキング情報はニックネームと紐づけて表示され、ユーザーの実名は表示されません。

5.3 モデレーションのための情報利用

運営者は、以下の目的のために、投稿履歴、IPアドレス、操作ログ、画像データ等を参照・分析することがあります。

• 利用規約に違反する投稿の検出・削除
• 通報への対応・調査
• 不正行為（スパム、ボット、複数アカウントの不正使用、ランキング操作等）の検出・防止
• 試験期間中の不正投稿（カンニング共有等）の検出・防止
• 法令に基づく要請への対応

第6条（第三者への情報提供）

運営者は、以下の場合を除き、取得した個人情報を第三者に提供しません。

6.1 業務委託先への提供

本サービスの運営・提供に必要な範囲で業務を委託する際に、委託業務の遂行に必要な範囲で情報を提供することがあります。委託先には、当該業務以外の目的での情報利用を禁止します。

6.2 法令・公的機関からの要請

法令の規定、裁判所の命令、捜査機関・行政機関等からの正当な要請、または人の生命・身体・財産の保護のために緊急かつ必要と合理的に判断される場合、法令の定めに従って情報を開示することがあります。

6.3 発信者情報開示請求への対応

プロバイダ責任制限法その他の関連法令に基づく発信者情報開示請求があった場合、運営者は法令および社内手続に従い、必要な範囲でメールアドレス、投稿時のIPアドレスおよびタイムスタンプ等の発信者情報を開示することがあります。ユーザーは、本サービスへの投稿が第三者の権利を侵害した場合、上記の開示が行われる可能性があることを理解し、同意するものとします。

6.4 試験の公正性に関する通報への対応

試験実施機関、捜査機関、その他の公的機関から試験の不正行為に関する調査協力の要請があった場合、運営者は法令の定めに従い、必要な範囲で情報を提供することがあります。

6.5 事業承継に伴う提供

合併、買収、事業譲渡等の事業上の変化に際し、ユーザー情報が承継対象資産の一部として移転される場合があります。

6.6 ユーザーの同意に基づく提供

上記以外の場合において、ユーザーの同意を得た上で情報を提供することがあります。

運営者は、ユーザーの個人情報を金銭的対価と引き換えに第三者に販売しません。

第7条（外国への個人データ移転）

本サービスが利用する一部のサービスプロバイダーは、アメリカ合衆国その他の日本国外にサーバーを置いており、ユーザーの情報が日本国外に移転される場合があります。アメリカ合衆国には包括的な連邦個人情報保護法は存在せず、日本の個人情報保護法と同等水準の保護が法令により一律に保証されているわけではありません。運営者は、個人情報保護法第28条の定めに従い、移転先において個人情報が適切に保護されるよう合理的な措置を講じます。

第8条（利用する外部サービス）

本サービスは、以下を含む外部サービスを利用しており、これらのサービスとの連携においてユーザー情報の一部が共有される場合があります。

8.1 Supabase（バックエンド・データ保存）

提供者：Supabase, Inc.（米国）／ アカウント情報・学習データ・投稿コンテンツ等の保存・管理

8.2 Google AdMob（広告配信）

提供者：Google LLC（米国）／ 無料プランのユーザーへの広告表示。共有されるデータ：広告識別子（ATT許可時）、端末情報

8.3 RevenueCat（サブスクリプション管理）

提供者：RevenueCat, Inc.（米国）／ Proプランの購入およびサブスクリプション状態の管理。決済情報（クレジットカード番号等）はApple社が管理し、運営者およびRevenueCat社は保持しません。

8.4 Sentry（エラー監視）

提供者：Functional Software, Inc. d/b/a Sentry（米国）／ アプリの品質向上を目的としたエラー・クラッシュ監視。共有されるデータ：スタックトレース、デバイス情報、OSバージョン

8.5 PostHog（アナリティクス）

提供者：PostHog Inc.（米国）／ サービス改善を目的とした利用状況の分析（可能な限り匿名化処理）

8.6 Expo Push Notifications（プッシュ通知）

提供者：650 Industries, Inc.（米国）／ 学習リマインダー等のプッシュ通知送信。通知はアプリ設定からいつでも無効化できます。

8.7 AI機能に関する外部サービス（将来導入予定）

本サービスにAI機能が導入される場合、外部AIサービスプロバイダーにユーザーが入力したテキスト等のデータが送信されることがあります。導入時には、本条に利用サービスの詳細を追記します。

第9条（広告識別子とトラッキングについて）

本サービスは、無料プランにおいて広告を表示します。iOS端末では、App Tracking Transparency（ATT）フレームワークに従い、トラッキングの許可をユーザーに求めます。

• 許可した場合：広告識別子（IDFA）を用いた広告のパーソナライズおよび広告効果の測定が行われます。
• 許可しなかった場合：IDFAへのアクセスは行われず、パーソナライズされていない広告のみが表示されます。

許可状態は、端末の「設定」→「プライバシーとセキュリティ」→「トラッキング」からいつでも変更できます。Proプランのユーザーには広告は表示されません。

第10条（匿名化・統計情報の取扱い）

運営者は、個人を特定できない形に匿名化・仮名化・集計した統計情報を、本サービスの改善、研究・開発、機械学習モデルの訓練等の目的のために利用することがあります。このような情報は個人情報保護法が定める「個人情報」に該当せず、本ポリシーが定める個人情報に関する制限の対象外となります。

第11条（Appleサインインについて）

ユーザーがAppleサインインを利用する場合、Appleから提供されるユーザー識別子を使用して認証を行います。ユーザーが「メールを非公開」を選択した場合、Appleが生成するリレーメールアドレスが使用され、ユーザーの実際のメールアドレスは運営者に共有されません。

第12条（未成年者のご利用）

本サービスは、一級建築士試験の受験対策を目的としており、主として成人の利用を想定しています。15歳未満の方が本サービスを利用する場合は、親権者その他の法定代理人の同意が必要です。法定代理人の同意なく15歳未満の方が利用していることが判明した場合、運営者は当該アカウントおよび関連する個人情報を速やかに削除する合理的な措置を講じます。

第13条（データの保存期間）

運営者は、利用目的の達成に必要な期間に限り、個人情報を保存します。

法令上の保存義務がある情報、紛争対応・法的手続のために必要な情報、匿名化・統計化された情報については、上記期間にかかわらず保存が継続される場合があります。

第14条（アカウント削除とデータの取扱い）

1. ユーザーはアプリ内の設定画面からアカウント削除を申請できます。
2. 削除申請後、30日間の猶予期間を設けます。猶予期間中にログインすることで削除申請を撤回できます。猶予期間経過後、アカウントおよび関連する個人情報が削除されます。
3. 投稿コンテンツの取扱い：アカウント削除後、当該ユーザーの投稿コンテンツは投稿者情報を「退会済みユーザー」等に匿名化した上で投稿本文を維持する、または他のユーザーの返信・リアクションが紐づいていない投稿については削除するなどの方法で処理されます。
4. Proプランを契約中の場合、アカウント削除前にApple社のサブスクリプション設定から解約手続を行ってください。

第15条（セキュリティ）

運営者は、取得した情報を保護するため、通信の暗号化（TLS/SSL）、パスワードのハッシュ化、データベースへのアクセス制御、ログの監視、管理画面へのアクセス制限等の技術的・組織的セキュリティ措置を講じます。ただし、完全なセキュリティを保証することはいかなる事業者にも不可能であり、運営者も例外ではありません。

個人情報の漏えい等の安全管理上の問題が発生した場合、個人情報保護法第26条に基づき、個人情報保護委員会への速やかな報告および影響を受けるユーザーへの通知等の対応を行います。

第16条（ユーザーの権利）

ユーザーは、個人情報保護法に基づき、以下の権利を行使できます。

• 利用目的の通知の求め：自己の個人情報の利用目的の通知を求める権利
• 開示の請求：自己の個人情報の開示を求める権利
• 訂正等の請求：不正確または不完全な個人情報の訂正・追加・削除を求める権利
• 利用停止等の請求：法令の定める要件に該当する場合、利用の停止または消去を求める権利
• 第三者提供停止の請求：法令の定める要件に該当する場合、第三者への提供の停止を求める権利

上記の権利を行使する場合は、第20条のお問い合わせ先までメールにてご連絡ください。本人確認を行った上で、原則として2週間以内に対応します。

第17条（Cookieおよび類似技術）

本サービスはネイティブアプリとして提供されるため、ウェブブラウザにおけるCookieは原則として使用しません。ただし、外部サービス連携機能の一部（WebView内での表示を含む）でCookieまたはこれに類する技術が使用される場合があります。

第18条（本ポリシーの変更）

運営者は、法令の改正、本サービスの内容変更、外部サービスの追加・変更、その他合理的な理由により、本ポリシーを随時変更することができます。重要な変更（収集する情報の種類の追加、利用目的の変更、新たな第三者提供先の追加等）を行う場合は、変更後のポリシーが効力を生じる前に、本ポリシーページ上の告知またはアプリ内通知等の方法によりお知らせするよう努めます。変更後も本サービスを継続して利用した場合、変更後のポリシーに同意したものとみなされます。

第19条（保有個人データに関する事項の公表）

個人情報保護法第32条に基づき、以下を公表します。

1. 個人情報取扱事業者の名称：白水広人
2. すべての保有個人データの利用目的：第4条に記載のとおり
3. 保有個人データの安全管理のために講じた措置：第15条に記載のとおり
4. 開示等の請求手続：第16条に記載のとおり
5. 苦情の申出先：第20条に記載のとおり
6. 認定個人情報保護団体：現在、認定個人情報保護団体には加入しておりません

第20条（お問い合わせ）

本ポリシーまたは個人情報の取扱いに関するご質問・開示等の請求・苦情のお申出は、以下の窓口までご連絡ください。