1. 事業者情報・適用範囲
本ポリシーにおける「運営者」「当方」とは、本サービスを運営する主体（法人名：〔要確認〕、所在地：〔要確認〕、個人情報保護管理者：〔要確認〕）をいいます。本ポリシーは、お客様が本サービスへアクセスし、登録し、利用する際の個人情報の取扱いの全てに適用されます。
2. 取得する情報
お客様が提供する情報
- アカウント情報：メールアドレス、表示名、パスワード（ハッシュ化して保存し、平文では保存しません）、言語設定。
- プロフィール（任意入力）：国籍・地域、母語、学歴と在籍校・専攻、成績（GPA、JLPT / TOEFL / IELTS / EJU 等）、志望する進学段階・年度・大学・専攻・教員、在留資格の状況、研究・就職の意向等。入力範囲はお客様が決められます。
- ユーザーコンテンツ：各ツールに提出したテキスト（研究計画書・志望理由書・ES・メール草稿等）、アップロードしたファイル（PDF・スクリーンショット・履歴書等）、音声入力の音声データとその転写テキスト、および生成・保存された結果（草稿、レビュー、経験カード、間違いノート、タイムライン等）。
- お問い合わせ・予約情報：フォームから送信された表示名、メールアドレスまたは WeChat ID 等の連絡先。
- 決済関連情報：有料プランの契約・権利状態、ポイント残高と消費記録。カード情報はチェックアウト画面に表示される決済事業者が直接処理し、当方はカード番号の完全な情報を保持しません。
自動的に取得する情報
- 認証・セキュリティデータ：ログイン時の IP アドレスと端末情報（User-Agent）。ワンタイム認証コードはハッシュ（HMAC）で保存され、一回限り・試行回数制限つきで、平文では保存しません。
- セッションデータ：サーバー側セッショントークンとその作成・活動・失効時刻、関連する IP・端末情報。
- アクセス・利用ログ：アクセス日時、ページパス、機能利用イベント、AI 機能の利用量・コスト記録（利用枠管理と課金のため）。
- 分析データ：ページビューと機能利用イベントをファーストパーティで記録し、ブラウザのローカルストレージにランダム生成の匿名識別子（anon_id）を保存して、ログイン前後の利用の流れを繋ぎます。有効化されている場合、プロダクト分析ツール PostHog も利用します（第 7 節）。
3. 利用目的
取得した個人情報は、次の目的の達成に必要な範囲で利用します。
- 本サービスの各機能（検索・マッチング・生成・レビュー・練習・タイムライン等）の提供・維持・パーソナライズ
- AI 機能の実行：お客様の入力を第三者 AI 事業者へ送信し、結果を生成するため（第 4 節）
- アカウント認証、セッション管理、不正利用の防止、セキュリティの確保
- サブスクリプション・ポイント・課金の処理（チェックアウト画面に表示される決済事業者経由）および特定商取引法等に基づく必要な連絡
- お問い合わせへの対応、サービスに関する重要なお知らせの送付
- 集計・統計化した上での利用状況の分析、機能・体験の改善、新機能の開発
- 法令上の義務の履行、紛争への対応、正当な権利利益の保護
上記の目的を超えて利用する場合は、法令で認められる場合を除き、事前にお客様の同意を取得します。
4. AI 処理・第三者モデル事業者
本サービスの生成・レビュー・マッチング・解析・転写機能は、第三者の大規模言語モデル（LLM）等の AI 事業者（現在は DeepSeek、Google（Gemini）等。実際に有効化されているものに限ります）を利用しています。AI ツールに提出されたテキスト、アップロードファイル、音声データは、結果の生成に必要な範囲でこれらの事業者に送信されます。
- 当方は、お客様のユーザーコンテンツを自社モデルの学習に利用しません。第三者への送信は、お客様が依頼した結果の生成のみを目的とします。
- 生成結果は実行履歴・保存コンテンツとしてお客様のアカウントに保存され、お客様自身で削除できます。
- 第三者による処理を望まない機微な情報は、AI ツールに入力しないことをお勧めします（第 12 節）。
5. 音声入力の取扱い
音声入力を利用する場合、ブラウザ環境に応じて次のいずれかの経路で処理されます。
- ブラウザ内音声認識：ブラウザが提供する音声認識機能（Web Speech API 等）を利用する場合、音声はブラウザ提供元（Google 等）がその規約に基づき処理し、当方は転写後のテキストのみを受け取ります。
- サーバー転写：ブラウザが非対応の場合や当該機能が有効な場合、録音データは当方のサーバーにアップロードされ、音声認識（STT）事業者に送信されて転写されます。音声データは転写テキストの生成のみに利用します。
6. Cookie・ローカルストレージ
当方は、ログインセッションの維持、言語設定の記憶、画面状態（チェックリストの開閉等）の保存、分析用の匿名識別子（anon_id）の保存のために、Cookie とブラウザのローカルストレージを利用します。第三者広告 Cookie は使用せず、広告目的の追跡も行いません。
Cookie 等はブラウザ設定で管理・削除できますが、一部を無効化するとログイン等の機能が正常に利用できなくなることがあります。
7. プロダクト分析（PostHog）
有効化されている場合、機能の利用状況の把握とサービス改善のため、プロダクト分析ツール PostHog を利用します。取得するのはページビュー、機能利用イベント、端末・ブラウザの概要情報であり、集計分析にのみ利用し、広告配信には利用しません。データは日本国外で処理されることがあります（第 9 節）。関連 Cookie はブラウザ設定で拒否でき、核心機能の利用には影響しません。
8. 第三者提供・委託
当方は、お客様の個人情報を販売しません。次の場合を除き、同意なく第三者に提供しません。
- 委託：利用目的の達成に必要な範囲で、次の類型の事業者に処理を委託し、委託先に対する必要かつ適切な監督を行います — AI モデル事業者（DeepSeek、Google 等）、決済処理（チェックアウト画面に表示される決済事業者）、メール配信（Resend 等）、SMS 配信（有効化時）、クラウド基盤・ホスティング（〔要確認：ホスティング事業者〕）、プロダクト分析（PostHog、有効化時）。
- 法令に基づく場合、または人の生命・身体・財産の保護のために必要で本人の同意取得が困難な場合等、法令が認める場合。
- 合併・事業譲渡等の事業承継に伴って提供される場合（承継先も本ポリシーに拘束されます）。
9. 外国にある第三者への提供
委託先の一部は日本国外に所在します。AI モデル事業者には中国の DeepSeek、米国の Google 等が含まれます。決済事業者はデプロイや地域により Stripe または Creem となる場合があり、所在地と越境処理の説明はチェックアウト画面および当該事業者のプライバシーポリシーに従います。メール配信（Resend）・プロダクト分析（PostHog）は主に米国に所在します。クラウドホスティングの所在地：〔要確認〕。このため、委託に必要な範囲で、個人情報が外国にある第三者に提供される場合があります。
- 各国の個人情報保護制度については、個人情報保護委員会（PPC）が公表する外国制度調査を参照できます。
- 当方は、契約条項等により、外国の提供先に日本法と同等の保護措置を求め、その実施状況を継続的に確認します。
- 法令上同意が必要な場合には、関連機能（AI 生成、決済等）の利用前に、本ポリシーと画面上の表示により同意を取得します。
10. 安全管理措置
- 組織的・人的措置：取扱責任者を定め、個人データに接する者の範囲を限定し、必要な教育・監督を実施します。
- 技術的措置：通信の暗号化（TLS）、パスワードのハッシュ化保存、ワンタイムコードの HMAC ハッシュ化・回数/時間制限、アクセス制御と操作ログの記録。
- セッション保護：ログアウト、パスワード変更、アカウント停止の際、関連セッションを直ちに失効させます。
- 外的環境の把握：国外の処理環境が所在する国の制度を把握した上で、安全管理措置を実施します（第 9 節）。
いかなる伝送・保存方法も絶対の安全は保証できません。パスワードの管理にはご注意ください。報告対象となる漏えい等が発生した場合は、法令に従い個人情報保護委員会への報告と本人への通知を行います。
11. 保存期間・削除
- アカウントの存続期間中、サービスの継続提供のため、アカウント情報・プロフィール・ユーザーコンテンツを保存します。
- 保存コンテンツと実行履歴は、本サービス内でいつでも削除できます。
- アカウントを削除された場合、アカウントに紐づく個人情報を削除します。セキュリティ、紛争対応、法令上の義務のために必要なログ・取引記録は、法定または必要な期間の経過後に削除します。
12. 要配慮個人情報
当方は、要配慮個人情報（健康・病歴、心身の障害、信条、犯罪歴等）の提供を積極的に求めることはありません。自由入力欄やアップロードファイルにこれらの情報を含めた場合、本ポリシー（第 4 節の AI 処理を含む）に従った取扱いに同意したものとみなします。不要な機微情報の提出はお控えください。提出済みの内容はいつでも削除でき、第 15 節の窓口への依頼も可能です。
13. 未成年者
18 歳未満の方は、法定代理人の同意を得た上でご利用ください。13 歳未満の方向けのサービスは提供していません。法定代理人の同意なく未成年者の個人情報を取得したことが判明した場合は、速やかに削除します。
14. お客様の権利（開示等の請求）
当方が保有するお客様の個人データについて、法令に基づき、利用目的の通知、開示（第三者提供記録の開示を含む）、訂正・追加・削除、利用停止・第三者提供の停止を請求できます。
- アカウント情報・プロフィール・保存コンテンツの多くは、本サービス内で直接確認・修正・削除できます。
- その他の請求は第 15 節の窓口までご連絡ください。ご本人またはその法定代理人であることを確認した上で、合理的な期間内に対応・回答します。
- 開示等の請求について手数料は原則いただきません。郵送等で実費が生じる場合は、事前にご説明します。
15. お問い合わせ窓口・ポリシーの変更
個人情報の取扱いに関するお問い合わせ・苦情・開示等の請求は、個人情報お問い合わせ窓口 ryugakujinja@gmail.com までご連絡ください。誠実かつ迅速に対応します。当方の対応にご納得いただけない場合は、個人情報保護委員会（PPC）に相談・苦情申立てを行うこともできます。
本ポリシーは、法令やサービスの変化に応じて改定されることがあります。改定時は本ページ冒頭の更新日を変更し、重要な変更については本サービス上の掲示またはメール等の適切な方法で別途お知らせします。
