プライバシーポリシー

第1条（はじめに）

白水広人（以下「運営者」）は、モバイルアプリケーション「檜会」および関連サービス（以下総称して「本サービス」）の提供にあたり、ユーザーのプライバシーを尊重し、個人情報を適切に保護することが重要な責務であると考えています。

本プライバシーポリシー（以下「本ポリシー」）は、個人情報の保護に関する法律（以下「個人情報保護法」）および関連する法令・ガイドラインに基づき、運営者が取得する情報の種類、利用目的、第三者への提供条件、保存期間、およびユーザーの権利について定めるものです。

ユーザーは、利用登録の手続において本ポリシーに同意するものとします。利用登録を経ずに本サービスを利用する場合は、利用を開始した時点で本ポリシーに同意したものとみなされます。本ポリシーの内容に同意できない場合は、本サービスの利用をお控えください。

第2条（用語の定義）

本ポリシーにおいて使用する用語は、特段の定めがない限り、本サービスの「利用規約」において定義するものと同一の意味を有します。

第3条（収集する情報）

運営者は、本サービスの提供・運営・改善のために、以下を含む情報を取得します。

3.1 ユーザーが提供する情報

• メールアドレスおよびパスワード（パスワードはハッシュ化した上で保存し、運営者が平文のパスワードを閲覧・取得することはありません）
• Appleサインインに関連する識別子およびメールアドレス（「メールを非公開」を選択した場合はAppleのリレーメールアドレス）
• ニックネーム、プロフィール画像（任意）、受験年度
• 掲示板への投稿・コメント・リアクション等のユーザー生成コンテンツ（テキスト、画像、URLを含む）
• お問い合わせ・サポート対応の過程で提供される情報
• 通報機能を通じて提供される情報

3.2 本サービスの利用を通じて自動的に収集される情報

• 過去問の解答履歴・正誤結果・学習進捗・習熟度データ・ランキングスコア
• 本サービスへのアクセス日時・画面遷移・操作ログ・機能の利用状況
• IPアドレス、タイムゾーン、言語設定
• デバイスの種類・OSバージョン・アプリバージョン・端末識別子
• クラッシュ情報・エラーログ・スタックトレース・パフォーマンスデータ
• プッシュ通知トークン（通知を有効にした場合）
• 広告識別子（IDFA等、Appleのトラッキング許可（ATT）を得た場合のみ）

3.3 画像投稿に関する情報

ユーザーが掲示板に画像を投稿する場合、当該画像ファイルに含まれるメタデータ（EXIF情報。撮影日時、GPS座標、デバイス情報等を含む場合があります）が運営者のサーバーに送信されることがあります。運営者は、受信した画像から位置情報（GPS座標）を含むEXIF情報を可能な限り削除するよう努めます。

ユーザーは、画像の投稿にあたり、画像内に写り込んだ情報（書類、位置を特定できる背景等）に個人情報が含まれていないことを、自身で確認することを推奨します。

3.4 外部サービス連携により取得する情報

• Appleサインインを利用した場合にAppleから提供される識別子等
• その他の外部サービスと連携した場合に当該サービスから提供される情報

3.5 将来のAI機能に関する情報

本サービスにAIを活用した機能が導入された場合、ユーザーがAI機能に入力したテキスト、ユーザーの学習履歴、および操作ログが、AI機能の提供・改善のために処理されることがあります。AI機能の導入時には、本ポリシーを改定し、具体的なデータ処理の内容を明記します。

第4条（情報の利用目的）

運営者は、取得した情報を以下の目的のために利用します。

1. 本サービスの提供・運営・維持・保護および不具合への対応
2. ユーザー認証・アカウント管理・本人確認
3. 学習進捗の記録・表示・分析およびユーザーごとに最適化された学習体験の提供
4. ランキング機能の提供（ニックネーム・正答率・受験年度等のランキング情報を他のユーザーに公開表示することを含む）
5. 掲示板・コミュニティ機能の提供および他ユーザーへのコンテンツ表示
6. 利用状況の分析に基づく本サービスの品質向上および新機能の開発
7. 本サービスに関する重要な変更・障害情報・お知らせのプッシュ通知およびメールによる送信
8. 広告の表示および広告効果の測定（無料プランのユーザー）
9. 不正利用・規約違反・詐欺行為・試験不正行為の疑い・その他違法行為の調査・防止・対処
10. 投稿コンテンツのモデレーション（違反通報の受付・調査・削除・投稿者への措置を含む）
11. 第三者の権利侵害の主張に対する対応、発信者情報開示請求への対応
12. ユーザーサポートへの対応
13. 統計的情報の作成（個人を特定できない形式に加工した上での利用）
14. 法令上の義務の履行および運営者の法的権利の行使・防御
15. 捜査機関、行政機関、裁判所その他の公的機関からの法令に基づく要請への対応
16. 上記1から15の利用目的に付随する業務の遂行

機械学習モデルの訓練・改善のために情報を利用する場合は、特定の個人を識別できない形に加工（統計化等）した上で利用します。

第5条（掲示板・ユーザー生成コンテンツおよびランキングに関する特記事項）

5.1 掲示板投稿コンテンツの公開

ユーザーが掲示板に投稿したコンテンツおよび投稿に紐づくニックネーム・プロフィール画像・受験年度は、本サービスの他のユーザーに公開されます。公開された情報を完全に回収・削除することは技術的に不可能な場合があります。

投稿にあたっては、自身を特定しうる情報（氏名、住所、勤務先、受験番号、電話番号等）を含めないよう十分にご注意ください。また、他人を特定しうる情報の投稿は利用規約で禁止されています。

5.2 ランキング情報の公開

本サービスでは、学習の動機付けを目的として、ユーザーのニックネーム、正答率、学習進捗等に基づくランキング情報を他のユーザーに公開表示します。ユーザーは、本サービスの利用を開始した時点で、当該ランキング情報が他のユーザーに表示されることに同意したものとみなされます。ランキング情報はニックネームと紐づけて表示され、ユーザーの実名は表示されません。

5.3 モデレーションのための情報利用

運営者は、以下の目的のために、投稿履歴、IPアドレス、操作ログ、画像データ等を参照・分析することがあります。

• 利用規約に違反する投稿の検出・削除
• 通報への対応・調査
• 不正行為（スパム、ボット、複数アカウントの不正使用、ランキング操作等）の検出・防止
• 試験期間中の不正投稿（カンニング共有等）の検出・防止
• 法令に基づく要請への対応

第6条（第三者への情報提供）

運営者は、以下の場合を除き、取得した個人情報を第三者に提供しません。

6.1 業務委託先への提供

本サービスの運営・提供に必要な範囲で業務を委託する際に、委託業務の遂行に必要な範囲で情報を提供することがあります。委託先には、当該業務以外の目的での情報利用を禁止します。

6.2 法令・公的機関からの要請

法令の規定、裁判所の命令、捜査機関・行政機関等からの正当な要請、または人の生命・身体・財産の保護のために緊急かつ必要と合理的に判断される場合、法令の定めに従って情報を開示することがあります。

6.3 発信者情報開示請求への対応

プロバイダ責任制限法その他の関連法令に基づく発信者情報開示請求があった場合、運営者は法令および社内手続に従い、必要な範囲でメールアドレス、投稿時のIPアドレスおよびタイムスタンプ等の発信者情報を開示することがあります。ユーザーは、本サービスへの投稿が第三者の権利を侵害した場合、上記の開示が行われる可能性があることを理解し、同意するものとします。

6.4 試験の公正性に関する通報への対応

試験実施機関、捜査機関、その他の公的機関から試験の不正行為に関する調査協力の要請があった場合、運営者は法令の定めに従い、必要な範囲で情報を提供することがあります。

6.5 事業承継に伴う提供

合併、買収、事業譲渡等の事業上の変化に際し、ユーザー情報が承継対象資産の一部として移転される場合があります。

6.6 ユーザーの同意に基づく提供

上記以外の場合において、ユーザーの同意を得た上で情報を提供することがあります。

6.7 外部サービスへの情報の送信・提供

本サービスの提供に伴い、第8条に定める外部サービスに対して、同条に定める情報が送信・提供されます。このうち業務の委託に該当するものには6.1が適用され、広告配信（Google AdMob）のための広告識別子等の送信は、App Tracking Transparency（ATT）によるトラッキング許可等のユーザーの同意に基づいて行います。

運営者は、ユーザーの個人情報を金銭的対価と引き換えに第三者に販売しません。

第7条（外国への個人データ移転）

本サービスが利用する外部サービス（第8条）の多くは、アメリカ合衆国にサーバーを置いており、ユーザーの個人データが日本国外に移転されます。アメリカ合衆国には包括的な連邦個人情報保護法は存在せず、日本の個人情報保護法と同等水準の保護が法令により一律に保証されているわけではありません。

運営者は、外国にある第三者への個人データの提供（委託に伴う提供を含みます）にあたっては、個人情報保護法第28条に従い、次のいずれかの方法によります。

1. 移転先の事業者との間で、個人情報保護法の趣旨に沿った個人データの取扱いを義務付ける契約を締結する等、同法の定める基準に適合する体制を整備した上で提供する方法
2. あらかじめ、移転先の国の名称および当該国の個人情報の保護に関する制度についての情報を提供した上で、ユーザーの同意を得て提供する方法

運営者は、前項1の方法により提供を行った場合、移転先による相当措置の実施状況を定期的に確認し、必要に応じて適切な措置を講じます。

第8条（利用する外部サービス・外部送信について）

本サービスは、以下の外部サービスを利用しており、本サービスの利用に伴い、ユーザーの端末から以下の外部事業者に対してユーザーに関する情報が送信され、または運営者から情報が提供されます。本条の記載は、電気通信事業法第27条の12（外部送信規律）に基づく公表を兼ねるものです。

8.1 Supabase（バックエンド・データ保存）

• 送信先（提供者）：Supabase, Inc.（米国）
• 送信される情報：メールアドレス、ハッシュ化されたパスワード、ニックネーム、プロフィール画像、受験年度、学習履歴・解答履歴、投稿コンテンツ、IPアドレス、操作ログ等（第3条に定める情報のうち本サービスの提供に必要なもの）
• 利用目的：アカウント情報・学習データ・投稿コンテンツ等の保存・管理（業務委託）

8.2 Google AdMob（広告配信）

• 送信先（提供者）：Google LLC（米国）
• 送信される情報：広告識別子（IDFA。ATTによる許可を得た場合のみ）、IPアドレス、端末情報（機種・OSバージョン等）、広告の表示・操作に関するイベント情報
• 利用目的：無料プランのユーザーへの広告の配信・表示および広告効果の測定

8.3 RevenueCat（サブスクリプション管理）

• 送信先（提供者）：RevenueCat, Inc.（米国）
• 送信される情報：ユーザー識別子、購入履歴・サブスクリプションの状態、端末情報
• 利用目的：有料プランの購入およびサブスクリプション状態の管理。なお、決済情報（クレジットカード番号等）はApple社が管理し、運営者およびRevenueCat社は保持しません。

8.4 Sentry（エラー監視）

• 送信先（提供者）：Functional Software, Inc. d/b/a Sentry（米国）
• 送信される情報：スタックトレース、エラー発生時の操作情報、デバイス情報、OSバージョン、アプリバージョン
• 利用目的：アプリの品質向上を目的としたエラー・クラッシュの監視・分析

8.5 PostHog（アナリティクス）

• 送信先（提供者）：PostHog Inc.（米国）
• 送信される情報：画面遷移・操作イベント等の利用状況、利用した機能、端末情報、内部識別子（可能な限り匿名化処理を行います）
• 利用目的：サービス改善を目的とした利用状況の分析

8.6 Expo Push Notifications（プッシュ通知）

• 送信先（提供者）：650 Industries, Inc.（米国）
• 送信される情報：プッシュ通知トークン、端末情報
• 利用目的：学習リマインダー等のプッシュ通知の送信（通知はアプリ設定からいつでも無効化できます）

8.7 AI機能に関する外部サービス（将来導入予定）

本サービスにAI機能が導入される場合、外部AIサービスプロバイダーにユーザーが入力したテキスト等のデータが送信されることがあります。導入時には、本条に利用サービスの詳細（送信先・送信される情報・利用目的）を追記します。

第9条（広告識別子とトラッキングについて）

本サービスは、無料プランにおいて広告を表示します。iOS端末では、App Tracking Transparency（ATT）フレームワークに従い、トラッキングの許可をユーザーに求めます。

• 許可した場合：広告識別子（IDFA）を用いた広告のパーソナライズおよび広告効果の測定が行われます。
• 許可しなかった場合：IDFAへのアクセスは行われず、パーソナライズされていない広告のみが表示されます。

許可状態は、端末の「設定」→「プライバシーとセキュリティ」→「トラッキング」からいつでも変更できます。有料プランのユーザーには広告は表示されません。

第10条（統計情報・仮名加工情報等の取扱い）

1. 運営者は、取得した情報をもとに、特定の個人を識別することができない統計情報を作成し、本サービスの改善、研究・開発、機械学習モデルの訓練等の目的のために利用することがあります。統計情報は特定の個人を識別することができないため、個人情報には該当しません。
2. 運営者が個人情報保護法上の仮名加工情報または匿名加工情報を作成する場合は、同法および関連する規則の定める基準に従って加工を行い、公表義務その他同法の定める義務を遵守します。

第11条（Appleサインインについて）

ユーザーがAppleサインインを利用する場合、Appleから提供されるユーザー識別子を使用して認証を行います。ユーザーが「メールを非公開」を選択した場合、Appleが生成するリレーメールアドレスが使用され、ユーザーの実際のメールアドレスは運営者に共有されません。

第12条（未成年者のご利用）

本サービスは、一級建築士試験の受験対策を目的としており、主として成人の利用を想定しています。未成年者（18歳未満の方）が本サービスを利用する場合は、親権者その他の法定代理人の同意を得た上で利用してください。法定代理人の同意なく未成年者が利用していることが判明した場合、運営者は、当該アカウントの停止・削除および関連する個人情報の削除その他の合理的な措置を講じることがあります。

第13条（データの保存期間）

運営者は、利用目的の達成に必要な期間に限り、個人情報を保存します。

法令上の保存義務がある情報、紛争対応・法的手続のために必要な情報、統計化された情報については、上記期間にかかわらず保存が継続される場合があります。

第14条（アカウント削除とデータの取扱い）

1. ユーザーはアプリ内の設定画面からアカウント削除を申請できます。
2. 削除申請後、30日間の猶予期間を設けます。猶予期間中にログインすることで削除申請を撤回できます。猶予期間経過後、アカウントおよび関連する個人情報が削除されます。
3. 投稿コンテンツの取扱い：アカウント削除後、当該ユーザーの投稿コンテンツは投稿者情報を「退会済みユーザー」等に匿名化した上で投稿本文を維持する、または他のユーザーの返信・リアクションが紐づいていない投稿については削除するなどの方法で処理されます。
4. 自動更新（サブスクリプション）型の有料プランを契約中の場合、アカウント削除前にApple社のサブスクリプション設定から解約手続を行ってください。

第15条（セキュリティ）

運営者は、取得した情報を保護するため、通信の暗号化（TLS/SSL）、パスワードのハッシュ化、データベースへのアクセス制御、ログの監視、管理画面へのアクセス制限等の技術的・組織的セキュリティ措置を講じます。ただし、完全なセキュリティを保証することはいかなる事業者にも不可能であり、運営者も例外ではありません。

また、運営者は、個人データを保管する外部サービスの所在国（主として米国。第8条参照）における個人情報の保護に関する制度を把握した上で、安全管理措置を実施しています（外的環境の把握）。

個人情報の漏えい等の安全管理上の問題が発生した場合、個人情報保護法第26条に基づき、個人情報保護委員会への速やかな報告および影響を受けるユーザーへの通知等の対応を行います。

第16条（ユーザーの権利）

ユーザーは、個人情報保護法に基づき、以下の権利を行使できます。

• 利用目的の通知の求め：自己の個人情報の利用目的の通知を求める権利
• 開示の請求：自己の個人情報の開示を求める権利
• 訂正等の請求：不正確または不完全な個人情報の訂正・追加・削除を求める権利
• 利用停止等の請求：法令の定める要件に該当する場合、利用の停止または消去を求める権利
• 第三者提供停止の請求：法令の定める要件に該当する場合、第三者への提供の停止を求める権利

上記の権利を行使する場合は、第20条のお問い合わせ先までメールにてご連絡ください。本人確認を行った上で、原則として2週間以内に対応します。

開示等の請求への対応にあたり、手数料はいただきません。

第17条（Cookieおよび類似技術）

本サービスのネイティブアプリにおいては、ウェブブラウザにおけるCookieは原則として使用しません。ただし、外部サービス連携機能の一部（WebView内での表示を含む）でCookieまたはこれに類する技術が使用される場合があります。

運営者のウェブサイト（hinokikai.com）およびウェブ版の本サービス（提供される場合）では、セッション管理、利用状況の分析等のためにCookieまたは類似技術を使用することがあります。ウェブサイト等において外部サービスへの情報送信を行う場合は、第8条の一覧に追記して公表します。

第18条（本ポリシーの変更）

運営者は、法令の改正、本サービスの内容変更、外部サービスの追加・変更、その他合理的な理由により、本ポリシーを随時変更することができます。重要な変更（収集する情報の種類の追加、利用目的の変更、新たな第三者提供先の追加等）を行う場合は、変更後のポリシーが効力を生じる前に、本ポリシーページ上の告知またはアプリ内通知等の方法によりお知らせします。変更後も本サービスを継続して利用した場合、変更後のポリシーに同意したものとみなされます。

第19条（保有個人データに関する事項の公表）

個人情報保護法第32条に基づき、以下を公表します。

1. 個人情報取扱事業者の氏名及び住所：白水広人（住所については、ご本人の求めに応じて遅滞なく回答いたします）
2. すべての保有個人データの利用目的：第4条に記載のとおり
3. 保有個人データの安全管理のために講じた措置：第15条に記載のとおり
4. 開示等の請求手続：第16条に記載のとおり
5. 苦情の申出先：第20条に記載のとおり
6. 認定個人情報保護団体：現在、認定個人情報保護団体には加入しておりません

第20条（お問い合わせ）

本ポリシーまたは個人情報の取扱いに関するご質問・開示等の請求・苦情のお申出は、以下の窓口までご連絡ください。