シカクトク プライバシーポリシー
都合達男（以下「運営者」といいます）は、運営者が提供するオンライン学習サービス「シカクトク」（以下「本サービス」といいます）における利用者の個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。
第1条（個人情報の定義）
本ポリシーにおいて「個人情報」とは、個人情報の保護に関する法律（以下「個人情報保護法」といいます）に定める個人情報を指し、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日、メールアドレスその他の記述等により特定の個人を識別できる情報をいいます。
第2条（取得する個人情報）
運営者は、本サービスの提供にあたり、以下の個人情報を取得します。
2.1 利用者から直接取得する情報
- Googleアカウント連携の場合：メールアドレス、表示名、プロフィール画像URL、Google ID
- メール／パスワード登録の場合：メールアドレス、パスワード（ハッシュ化して保存）
- お問い合わせフォーム経由：メールアドレス、お問い合わせ内容
- 決済時：氏名、メールアドレス（決済情報自体はStripeが取得し、運営者は保持しません）
2.2 サービス利用に伴い自動的に取得する情報
- 学習履歴：解答内容、正答率、解答時刻、利用したコンテンツ
- 技術情報：IPアドレス、ブラウザ種別、OS情報、アクセス日時、リファラ
- Cookie情報：認証セッション管理、利用状況の分析のため
第3条（個人情報の利用目的）
運営者は、取得した個人情報を以下の目的で利用します。
- 本サービスの提供、運営及び利用者管理
- 利用者の認証、本人確認
- 利用料金の請求、決済処理
- 学習進捗の管理、習熟度の可視化、コンテンツの最適化
- お問い合わせ、ご要望への対応
- 本サービスに関する重要なお知らせの送信
- 本サービスの改善、新機能の開発
- 利用規約に違反する行為への対応
- 統計データの作成（個人を特定できない形式に加工）
- その他、上記利用目的に付随する目的
第4条（第三者提供）
- 運営者は、以下の場合を除き、利用者の同意なく個人情報を第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体又は財産の保護のために必要がある場合
- 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合
- 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合
- 統計データ等、個人を特定できない形式に加工した情報は、第三者に提供する場合があります。
第5条（個人情報の委託（外部サービスの利用））
運営者は、本サービスの運営にあたり、以下の外部サービスに個人情報の取扱いを委託しています。
| 委託先 | 委託先の所在国 | 委託する個人情報 | 委託の目的 |
|---|---|---|---|
| Supabase Inc. | アメリカ合衆国（データ保管：日本（東京リージョン）） | アカウント情報、学習履歴 | データベース・認証基盤の提供 |
| Vercel Inc. | アメリカ合衆国 | アクセスログ、IPアドレス | アプリケーションホスティング |
| Stripe Payments Japan株式会社 | 日本 | 氏名、メールアドレス、決済情報 | 決済処理 |
| Google LLC | アメリカ合衆国 | メールアドレス、Google ID等 | OAuth認証（Googleログイン利用時のみ） |
各委託先のプライバシーポリシーは以下からご確認いただけます。
- Supabase: https://supabase.com/privacy
- Vercel: https://vercel.com/legal/privacy-policy
- Stripe: https://stripe.com/jp/privacy
- Google: https://policies.google.com/privacy
第6条（Cookie等の利用）
- 本サービスは、認証セッションの維持、利用状況の分析、利便性の向上を目的として、Cookie及び類似の技術を利用します。
- 利用者は、ブラウザの設定によりCookieを無効にすることができますが、その場合、本サービスの一部機能が利用できなくなる可能性があります。
第7条（外部送信規律への対応）
本サービスは、利用者の端末から外部の事業者に対して、利用者を識別する情報を送信する場合があります。送信される情報の内容、送信先、送信目的の詳細については、別途「外部送信ポリシー」にて公表します。
第8条（個人情報の安全管理）
運営者は、取得した個人情報の漏えい、滅失又は毀損の防止その他個人情報の安全管理のために、以下の措置を講じます。
- 通信の暗号化（HTTPS/TLS）
- パスワードのハッシュ化
- データベースへのアクセス制御（Supabase Row Level Security 等）
- 不正アクセス検知のためのレート制限及びログ監視
- 委託先における安全管理の確認
第9条（個人情報の保有期間）
- 運営者は、利用者の個人情報を、利用目的の達成に必要な期間に限り保有します。
- 退会後の個人情報は、税法、特定商取引法その他の法令で定められた保管期間が経過した後、速やかに削除します。
- 利用者は、本サービスのマイページからいつでも退会（アカウントの削除）を行うことができます。退会時、運営者は利用者を特定できる個人情報を削除します。なお、解答履歴等の学習データは、個人を特定できない統計情報として加工した上で、本サービスの品質向上のために保有することがあります（第3条第9号及び第4条第2項）。
第10条（個人情報の開示、訂正、削除、利用停止）
- 利用者は、自己の個人情報について、開示、訂正、追加、削除、利用停止又は第三者提供の停止を請求することができます。
- 請求は、第13条のお問い合わせ窓口宛にお願いします。運営者は、本人確認の上、合理的な期間内に対応します。
- 法令に基づき開示等の義務がない場合、運営者は対応をお断りすることがあります。
第11条（未成年者の個人情報）
18歳未満の方が本サービスを利用する場合は、事前に保護者の同意を得てから個人情報を提供してください。
第12条（本ポリシーの変更）
- 運営者は、必要に応じて本ポリシーを変更することがあります。
- 重要な変更を行う場合、変更後のポリシーを本サービス上に掲示し、又は登録メールアドレスへの通知により、変更日の少なくとも7日前までに利用者に告知します。
第13条（お問い合わせ窓口）
個人情報の取扱いに関するお問い合わせは、以下の窓口までお願いします。
- 事業者名：シカクトク
- 個人情報保護管理者：都合達男
- メールアドレス：support@shikakutoku.com
制定日：2026年12月1日（予定） 施行日：2026年12月1日（予定）