プライバシーポリシー
最終更新：2026年5月
1. 収集する情報
- Googleアカウントから取得するメールアドレスおよび表示名（ログイン時）
- 学習履歴（検索した条文、解いた問題、回答内容）
- 匿名のアクセスログ（セッションID、操作履歴）
- 決済情報（Stripeが直接取得。当社はカード番号等を保持しません）
2. 情報の利用目的
- サービスの提供・改善・パーソナライズ
- 学習ログの保存および分析レポートの提供
- 課金管理およびサポート対応
- 法令上の義務履行
3. 第三者への提供
当社は以下の場合を除き、ユーザーの個人情報を第三者に提供しません。
- ユーザーの同意がある場合
- 法令に基づく開示が必要な場合
- 業務委託先（Supabase・Stripe・Vercel等）への必要最小限の提供
4. 利用する外部サービス
- Supabase：データベース・認証（米国）
- Stripe：決済処理（米国）
- Vercel：ホスティング（米国）
- Anthropic / Google：AI問題生成・フィードバック（米国）
- e-Gov 法令API：法令データ（総務省・日本）
5. Cookie・ローカルストレージ
当サービスはセッション管理のためにCookieおよびlocalStorageを使用します。ブラウザの設定で無効化できますが、一部機能が制限される場合があります。
6. データの保存・削除
アカウントを削除した場合、個人情報は30日以内に削除されます。匿名のアクセスログは最大1年間保持されます。
7. 外国にある第三者への個人情報の提供（個人情報保護法第28条）
当社は、以下のサービスを利用するため、お客様の個人情報を外国にある第三者に提供する場合があります。 利用にあたっては、本プライバシーポリシーおよび利用規約への同意のうえ、ご利用いただきます。
| 提供先サービス | 提供先国 | 利用目的 |
|---|---|---|
| Anthropic, Inc. | 米国 | AI機能（条文解説・学習相談・添削）の提供 |
| Supabase, Inc. | 米国 | データベース・認証基盤 |
| Stripe, Inc. | 米国 | 決済処理 |
| Vercel, Inc. | 米国 | アプリケーションホスティング |
| Google LLC | 米国 | AI補助機能・認証連携 |
米国の個人情報保護制度に関する情報： 米国は個人情報保護委員会が指定する「我が国と同等の水準にあると認められる個人情報の保護に関する制度を有している外国」には含まれていません。 米国における個人情報保護制度の詳細は、個人情報保護委員会が公表する情報 （https://www.ppc.go.jp/）をご参照ください。
提供先が講じる措置： 上記各社は、業界標準のセキュリティ認証（SOC 2 Type II等）を取得し、 データ処理契約（DPA）に基づき個人情報の安全管理のための措置を講じています。 Anthropic の措置については Anthropic Trust Center をご参照ください。
8. お問い合わせ
プライバシーに関するお問い合わせは、当サービスのサポートページよりご連絡ください。