プライバシーポリシー

1. 取得する情報

運営者は、本サービスの提供にあたり、以下の情報を取得することがあります。

• メールアドレス（アカウント登録時）
• パスワード（暗号化して保存。運営者は平文を保持しません）
• Googleアカウント等の外部認証で取得する基本情報（メールアドレス・表示名・プロフィール画像）
• 学習履歴（解答した問題、正誤、解いた感覚、解答時間、ノート、ブックマーク等）
• 決済関連情報（決済代行業者から提供される顧客ID等。クレジットカード番号自体は運営者は保持しません）
• 端末・ブラウザ情報（OS・ブラウザの種類等の技術情報）
• アクセスログ（IPアドレス・アクセス日時・利用機能等）

2. 利用目的

取得した情報は、以下の目的で利用します。

• 本サービスの提供および機能改善
• ユーザーの学習履歴に基づくAIコーチの分析・提案
• 本人確認・アカウント認証
• 料金の決済・課金管理
• お問い合わせへの対応
• 運営上の連絡（重要なお知らせ、メンテナンス通知等）
• 不正利用の調査・防止
• サービス利用状況の統計分析（個人を特定しない形）

3. 第三者提供

運営者は、ユーザーの個人情報を本人の同意なく第三者に提供しません。ただし、以下の場合を除きます。

• 法令に基づく場合
• 人の生命・身体または財産の保護のために必要があり、本人の同意を得ることが困難な場合
• 本サービス運営に必要な範囲で、以下の業務委託先に情報を取り扱わせる場合

業務委託先

4. Cookie・アクセス解析

1. 本サービスは、利便性向上およびアクセス解析のためにCookie等の技術を使用することがあります。
2. Google Analytics 4 を利用して、本サービスの利用状況を統計的に分析することがあります。取得される情報は匿名化されており、個人を特定しません。
3. Cookieの利用を希望しない場合、ブラウザの設定で無効化できます。ただし、本サービスの一部機能が利用できなくなる場合があります。

5. 外国にある第三者への情報提供

本サービスでは、上記の業務委託先に対し、本サービスの提供に必要な範囲で個人情報を取り扱わせることがあります。外国にある主な提供先は、Supabase, Inc.、Vercel, Inc.、Stripe, Inc.、Google LLC、Cloudflare, Inc.、Resend, Inc. であり、主な所在国はいずれも米国です。

米国における個人情報保護制度は日本と異なる場合がありますが、運営者は、各委託先が公表するプライバシーポリシー、データ処理契約、セキュリティ文書等を確認し、個人情報の保護に関する適切な措置が講じられている事業者を利用します。

各委託先は、アクセス制御、通信の暗号化、ログ管理、権限管理等の安全管理措置を講じています。運営者は、委託先の変更や利用状況に応じて、必要な範囲でこれらの情報を確認します。

6. 個人情報の保管期間

1. 運営者は、利用目的の達成に必要な期間、個人情報を保管します。
2. 退会・アカウント削除後も、学習履歴等のデータは無期限で保管されますが、個人を特定するメールアドレス等の連絡先情報は、本人からの削除請求があった場合、合理的な範囲で速やかに削除します。
3. 法令により保存が義務付けられている情報（決済記録等）は、所定の期間保管します。

7. 開示・訂正・削除請求

ユーザーは、運営者に対し、自己の個人情報の開示・訂正・利用停止・削除を請求することができます。請求は、本サービスのお問い合わせフォームまたは info@ortace.jp までご連絡ください。本人確認のうえ、合理的な範囲で対応します。

8. セキュリティ対策

運営者は、個人情報の漏えい・滅失・毀損の防止のため、合理的な技術的・組織的安全管理措置を講じます。具体的には、通信のSSL/TLS暗号化、パスワードのハッシュ化保存、アクセス権限の最小化等を行います。

9. 未成年の利用

18歳未満の方が本サービスを利用する場合、保護者の同意を得たうえでご利用ください。本サービスは特定の年齢層を限定的に対象とはしていませんが、視能訓練士国家試験の受験対象は通常18歳以上です。

10. 本ポリシーの変更

運営者は、必要に応じて本ポリシーを変更することがあります。変更後のポリシーは、本サービス上に表示した時点から効力を生じるものとします。

11. お問い合わせ

本ポリシーに関するお問い合わせは、お問い合わせフォームまたは info@ortace.jp までご連絡ください。