プライバシーポリシー

1. 適用範囲

本ポリシーは、Dodai英単語の一般ユーザー向け機能、および塾・学校管理下で提供される Student向け機能に適用されます。管理アカウントの取扱いは、契約先との合意が優先する場合があります。

2. 取得する情報

• 登録メールアドレス、認証用識別子、認証状態
• 一般ユーザーまたは管理対象アカウントの種別・利用状態
• 学習進捗、学習セッション、回答結果、学習日時などの学習情報
• 利用資格、サブスクリプション状態、購入イベントを識別するための情報
• アカウント削除申請の処理状態、および重複処理・不正利用防止のために元のユーザーIDを直接表示しないHMACによる仮名化識別子
• 障害や不正アクセスへの対応に必要な固定分類のセキュリティ情報
• 端末内に保存されるアカウント別学習情報、設定、同期待ち情報、Recovery状態

3. 利用目的

• 本人確認、ログイン、パスワード再設定、アカウント管理
• 英単語学習機能、進捗表示、利用資格に応じた機能の提供
• Student利用時の学習情報同期および管理者向け機能の提供
• サブスクリプションの確認、購入復元、取消・失効等の反映
• アカウント削除申請の受付・処理
• 障害対応、セキュリティ確保、不正利用防止

4. 端末内データとサーバー送信

一般ユーザーの学習進捗・学習履歴は、現在の実装では主に端末内のアカウント別領域へ保存されます。 Student向け学習イベントは、対象セッションと所有者を検証した上でサーバーへ同期される場合があります。 異なる一般ユーザーやStudentのデータを同一の所有者として扱わないよう分離します。

5. 外部サービス

現在、機能提供のために次のサービスを利用しています。

• Supabase：認証、データベース、サーバー処理
• Resend：確認メール、Recoveryメール等の認証メール配信

有料機能の提供開始後は、RevenueCatをサブスクリプション状態の連携に、 Google PlayおよびApple App Storeをアプリ配布、購入・サブスクリプション管理に利用する予定です。 現時点で、これらがProductionで稼働しているとは限りません。

現行バージョンには、広告配信SDK、専用行動分析SDKおよび専用クラッシュ報告SDKは含まれていません。

6. 安全管理

通信の暗号化、認証境界、権限分離、アカウント別保存、秘密情報を表示しない診断、 重複処理防止等を組み合わせ、情報の漏えい・改ざん・不正利用の防止に努めます。

7. 保存期間

利用目的に必要な期間、または法令上・会計上・紛争対応上必要な期間に限って保存します。 削除申請記録は削除処理完了後30日、HMACによる仮名化識別子は削除処理完了後180日を上限として保持します。 server logは原則30日以内とし、法令上必要な情報は必要最小限の範囲・期間で保持する場合があります。

8. アカウント削除

一般ユーザーはアカウント削除申請ページまたはアプリ内導線から申請できます。 Storeのサブスクリプションはアカウント削除によって自動解約されないため、各Storeで別途管理してください。

9. 未成年者の利用

未成年者は、適用法令および各Store・アカウントサービスの条件に従い、 必要な場合は保護者の同意を得て利用してください。

10. 利用者の権利・お問い合わせ

保有情報の取扱い、訂正、削除等に関するお問い合わせは Dodai英単語 サポートをご確認の上、 support@studyplus-juku.com へご連絡ください。本人確認をお願いする場合があります。

11. ポリシーの変更

法令、サービス内容または運用の変更に応じて本ポリシーを変更することがあります。 重要な変更は、本サイトまたはアプリ内の適切な方法でお知らせします。