プライバシーポリシー

[事業者名（本番前に確定）]（以下「当社」といいます）は、適性検査対策サービス「SPI対策ドリル」（以下「本サービス」といいます）における利用者の個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。

1. 取得する情報

• アカウント情報: メールアドレス、表示名、パスワード（ハッシュ化して保存）。
• 学習情報: 受検履歴、解答内容、採点結果、成績推移などの利用データ。
• 課金情報: 契約プラン、課金ステータス、StripeのカスタマーID等の決済関連情報。　クレジットカード番号は当社では保持せず、Stripe社が管理します。
• 技術情報: アクセスログ、IPアドレス、ブラウザ情報、Cookie等の識別子。

2. 利用目的

• 本サービスの提供・本人認証・成績管理のため
• 料金の請求・決済およびプラン管理のため
• お問い合わせ対応・本人確認のため
• サービスの改善、利用状況の分析、不正利用の防止のため
• 法令に基づく対応のため

3. 第三者提供・委託

当社は、法令に基づく場合を除き、あらかじめ利用者の同意を得ることなく個人情報を第三者に提供しません。ただし、利用目的の達成に必要な範囲で、以下の外部サービスに業務を委託します。

• 決済処理: Stripe, Inc.（決済・サブスクリプション管理のため、課金に必要な情報を提供）
• インフラ・認証基盤: Supabase（データベース・認証）、Vercel（ホスティング）

4. Cookieの取扱い

本サービスは、ログイン状態の維持等に必要なCookieを使用します。アクセス解析等を目的とする任意のCookieについては、初回アクセス時に表示するCookie同意バナーにて、利用者の同意（オプトイン）を得たうえで利用します。利用者はブラウザの設定によりCookieを無効化できますが、その場合、一部機能が利用できないことがあります。

5. 保管期間

当社は、利用目的の達成に必要な期間、個人情報を保管します。退会後は速やかにデータを削除しますが、税法・特定商取引法その他の法令により保存が義務付けられている取引記録は、法定の期間に限り保持します。

6. 安全管理措置

当社は、個人情報の漏えい、滅失または毀損の防止その他の安全管理のために、アクセス制御・通信の暗号化等の必要かつ適切な措置を講じます。

7. 開示・訂正・削除等の請求

利用者は、自己の個人情報について、開示・訂正・利用停止・削除等を請求できます。ご請求は、お問い合わせフォームよりご連絡ください。本人確認のうえ、法令に従い対応します。

8. 本ポリシーの変更

当社は、必要に応じて本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス上で告知します。

9. お問い合わせ窓口

本ポリシーおよび個人情報の取扱いに関するお問い合わせは、お問い合わせページよりご連絡ください。