プライバシーポリシー

英検®5級 たんごマスター（以下「本アプリ」）は、Be a Buddy合同会社（以下「当社」）が提供する、小学生向けに英検®5級の英単語学習を支援するモバイルアプリです。当社は、お客様およびお子さまの情報を適切に取り扱うことを重要な責務と考えています。本ポリシーは、本アプリおよび関連ウェブサイトにおいて取得する情報、その利用目的、外部送信、第三者提供、安全管理、保護者の権利等について定めるものです。

本アプリは広告を配信していません。 取得した情報を、広告配信・パーソナライズ広告・第三者への販売の目的で利用することはありません。

1. 本アプリがアクセスしない情報

本アプリは、以下の情報にアクセスしません。

• GPS 等の位置情報
• 電話帳（連絡先）
• スマートフォンに保管している写真・動画
• マイク、カメラ

2. 取得する情報

2.1 端末内にのみ保存し、外部に送信しない情報

• お名前（ニックネーム）: 学習画面での呼びかけに使う任意の入力です。入力しなくても本アプリはご利用いただけます。端末内にのみ保存し、当社のサーバーおよび第三者へ送信することはありません。
• アプリの設定（音量、通知のオン／オフ、利用状況の送信への同意状態など）

2.2 お客様に任意でご登録いただく情報

• メールアドレス: 機種変更時のデータ引き継ぎ・復元のために任意でご登録いただけます。登録は必須ではありません。本アプリはパスワードを取り扱わず、ご登録いただいたメールアドレス宛の確認リンク（マジックリンク）で認証を行います。

2.3 学習にともない記録される情報

• 学習の進捗（ほし★の数、正解・不正解の回数、次回の復習予定日、最終学習日、連続学習日数、達成回数）
• 匿名アカウントの識別子（本アプリが自動生成するランダムな UUID。氏名・メールアドレスとは無関係の文字列です）

これらは端末内に保存され、通信環境がある場合はアカウントに紐づけて当社の委託先（第 8 項）へ同期されます。機種変更時の復元と、複数端末での学習の引き継ぎのために利用します。

2.4 アプリのご利用にともない自動的に取得する情報

不具合の把握とサービス改善のため、以下の情報を取得することがあります（第 5 項の同意をいただいた場合に限ります）。

• 利用履歴（画面遷移、機能の利用回数、利用日時など）
• クラッシュレポート、ANR（応答停止）情報
• 端末情報（OS バージョン、機種名、言語設定、タイムゾーン）
• IP アドレスから推定される国・地域
• 広告識別子（IDFA）※ iOS で第 6 項のトラッキングを許可いただいた場合に限ります

2.5 お問い合わせの際にご入力いただく情報

• お名前、メールアドレス、お問い合わせの内容（お問い合わせへの返信のためにのみ利用します）

3. 利用目的

取得した情報は、特定した以下の目的の範囲内で利用します。

• 学習の進捗の記録、復習スケジュール（ほし★・くりかえし学習）の提供
• 機種変更時のデータ引き継ぎ・復元、複数端末での学習の継続
• 有料コンテンツの購入・復元の管理
• 不具合・クラッシュの把握と修正
• 利用状況の集計・分析によるサービス改善、新機能の検討
• お問い合わせへの対応、不正利用の防止、利用規約違反への対応

4. 情報の外部送信について

本アプリは、上記の目的のため、以下の事業者が提供するツール（SDK）またはサービスを利用しており、これらを通じて以下の情報が各事業者へ送信されることがあります。各事業者における取り扱いは、それぞれのプライバシーポリシーをご確認ください。

• 解析サービス（Google／Amplitude）へ送信するユーザー識別子は、本アプリが自動生成する匿名アカウントの UUID です。メールアドレス、お名前、生年月日、写真、位置情報、連絡先といった個人を直接特定する情報は、解析サービスへ送信しません。
• RevenueCat へ送信する識別子も同じ匿名 UUID であり、氏名・メールアドレスは送信しません。
• ウェブサイトに埋め込んだ YouTube の動画は、サムネイル画像を Google のサーバー（i.ytimg.com）から読み込みます。動画そのものの読み込みと再生は、再生の操作をしたときにのみ行われ、その際はプライバシー強化モード（youtube-nocookie.com）で接続します。

5. 利用状況の送信に関する同意とオプトアウト

• 本アプリは、初回起動時のオンボーディング（ようこそ → アカウント → プロフィール → 同意）の最後に「利用状況データの送信」に関する同意画面を表示し、お客様の選択を端末内に保存します。
• 同意されない場合、Google（Firebase）および Amplitude へのイベント送信は行われません。同意画面より前に発生したイベントは送信されずに破棄されます。
• 同意状態は「設定 > 利用状況データの送信」からいつでも変更できます。オフに切り替えた以降のイベントは送信されません。
• なお、学習データの同期（第 2.3 項）と有料コンテンツの購入・復元（RevenueCat）は、本アプリの機能提供そのものに必要なため、この同意とは別に行われます。

6. トラッキング（iOS の App Tracking Transparency）について

• iOS 端末では、初回のホーム画面表示時に OS のトラッキング許諾ダイアログ（App Tracking Transparency）を表示します。
• 許可いただいた場合に限り、第 4 項の Google（Firebase Analytics）が広告識別子（IDFA）を利用することがあります。許可されない場合、IDFA は利用しません。
• 許可・不許可のいずれを選ばれても、本アプリの機能に制限はありません。 また、当社は本アプリで広告を配信しておらず、IDFA を広告配信やパーソナライズ広告に利用することはありません。
• 許諾の状態は、iOS の「設定 > プライバシーとセキュリティ > トラッキング」からいつでも変更できます。Android 端末では、広告 ID を「設定 > Google > 広告」からリセット・削除できます。

7. 第三者提供

当社は、次の場合を除き、取得した個人データを第三者に提供しません。

• お客様（保護者）の同意がある場合
• 法令に基づく場合
• 第 8 項に定める業務委託にともない、委託先に提供する場合

当社は、取得した情報を第三者に販売しません。

8. 委託先・安全管理措置

• 当社は、アカウント認証および学習データの保存・同期を Supabase, Inc.（クラウドインフラ事業者）に委託しています。アカウント情報および学習の進捗は、同社の日本（東京）リージョンの PostgreSQL データベースに保存されます。
• 有料コンテンツの購入・復元の管理は RevenueCat, Inc. に、学習コンテンツ（画像・音声）の配信は Cloudflare, Inc. に、それぞれ委託しています。
• 通信は HTTPS/TLS により暗号化し、保存データはクラウドプロバイダの標準暗号化により保護します。
• データベースへのアクセス権限は Row Level Security（RLS）によりアカウント単位で分離されており、他の利用者のデータが参照されることはありません。
• 当社は、委託先に対して必要かつ適切な監督を行います。

9. 外国にある第三者への提供（越境移転）

本アプリのデータは、以下のとおり外国にある事業者へ移転される場合があります。移転にあたっては、個人情報の保護に関する法律にもとづき適切に取り扱います。

• アカウント情報・学習データの保存先である Supabase, Inc. のサーバーは**日本（東京）**に所在しますが、同社は米国法人です。
• 第 4 項のその他の事業者（Google、Amplitude、RevenueCat、Cloudflare、Apple、Resend）のサーバーは米国等に所在する場合があります。

これらの事業者は、GDPR 等の国際的なデータ保護枠組みに準拠したセーフガード（標準契約条項等）を整備しています。各国の個人情報保護制度に関する情報が必要な場合は、第 14 項の窓口までお問い合わせください。

10. お子さまの情報の取り扱い

本アプリは小学生のお子さまがご自身で学習に使うことを想定していますが、アカウントの作成、本ポリシーへの同意、有料コンテンツの購入は保護者が行ってください。

13 歳未満のお子さまに関する情報については、米国 COPPA（児童オンラインプライバシー保護法）、日本国内の個人情報保護法、および各国の同等法令を遵守し、以下のとおり取り扱います。

• お子さまが本アプリに入力できる個人に関わる情報は、お名前（ニックネーム）の任意入力のみです。これは端末内にのみ保存され、当社のサーバーおよび第三者へ送信されません（第 2.1 項）。
• お子さまの生年月日、写真、位置情報、連絡先は取得しません。
• 解析サービスへ送信される情報に、お子さまを特定する情報は含めません（第 4 項）。
• 本アプリは広告を配信しておらず、お子さまを広告のターゲティング対象とすることはありません。
• 13 歳未満のお子さまに関する情報の取得・利用には、保護者の同意が必要です。保護者は、初回起動時のオンボーディングにおいて本ポリシーをご確認のうえ利用を開始することをもって、本ポリシーに記載する範囲でこれらの情報を取り扱うことに同意したものとみなします。

11. 保護者・利用者の権利

• お名前・学習の進捗は、アプリ内でいつでも変更できます。
• 保有個人データの開示、訂正、利用停止、第三者提供の停止等をご希望の場合は、第 14 項の窓口までご連絡ください。
• アカウントおよびデータの削除は、アプリの「設定 > アカウントを削除」から行えます（誤操作を防ぐため、保護者の方向けの確認を経てから実行されます）。削除すると、アカウント、学習の進捗（ほし★・連続学習日数・達成の記録）、ダウンロード済みの学習コンテンツ、およびサーバーに保存された同期データはすべて削除され、元に戻すことはできません。メールアドレスをご登録いただいていた場合も復元できません。購入済みのコンテンツは App Store / Google Play のアカウントに紐づくため削除されず、アプリを入れ直したあと「設定 > 購入を復元」から戻せます。アプリから削除できない場合は、第 14 項の窓口までご連絡ください。
• 解析データ送信の停止は「設定 > 利用状況データの送信」のトグルで即時反映されます。

12. 保管期間

• 利用中のアカウントについては、サービス提供に必要な期間保管します。
• アカウントを削除された場合（アプリからの削除・窓口へのご依頼のいずれも）、該当データを速やかに削除します（バックアップからの完全削除には最大 90 日を要する場合があります）。
• 解析サービスにおけるイベントログは、各事業者の保持ポリシーに従って一定期間後に削除されます。

13. 本ポリシーの改定

本ポリシーは、サービスの変更や法令改正に応じて改定することがあります。重要な変更がある場合は、アプリ内の通知またはストアの更新情報にてお知らせします。

14. お問い合わせ窓口

本ポリシーに関するご質問、保護者としての権利行使（開示・訂正・利用停止・削除等）は、以下の窓口までご連絡ください。

• 事業者名: Be a Buddy合同会社
• 個人情報お問い合わせ窓口（メール）: info@kidseiken.beabuddy.app
• アプリ内: 設定 > お問い合わせ