プライバシーポリシー

事業者情報

事業者名（法人の場合は代表者名を含む）: 木村拓人

所在地: 個人情報の保護に関する法律第32条第1項に基づき、常時公開はせず、第6条（お問い合わせ窓口）への請求があった場合に遅滞なく開示します。

第1条（取得する情報）

当方は、本サービスの提供にあたり、以下の情報を取得します。

• Googleアカウントのメールアドレス・表示名（ログイン時）
• 学習履歴（問題への回答、理由の記述、添削結果、利用量、契約状態）
• 本サービスの利用回数・利用状況
• 流入元。utm_source、外部サイトの Referer のホスト名、および LP・料金ページ・論点ノートからの遷移。登録前は Cookie に30日間保存し、登録時にアカウントへ紐付けます。
• サイトの利用状況（Cloudflare Web Analytics）。公表されている計測の区分には、ページのホストとパス、参照元、ブラウザの種類、端末の種類、OS、訪問者の国があります。あわせて、ページの読み込みに関する計測値を扱います。この計測は Cookie、localStorage、sessionStorage、IndexedDB を使いません。登録前の流入元を保存する Cookie（takken-signup-source）とは別です。計測対象ページのクエリ文字列は記録しないと公表されています。氏名、メールアドレス、決済情報、回答内容は含みません。
• エラーが発生したときの情報（エラーの内容、ブラウザ・端末の情報、発生したページのURL）

第2条（利用目的）

取得した情報は、以下の目的で利用します。

• 本サービスの提供（ログイン認証、問題の出題・添削、利用上限の管理、決済処理）
• 本サービスの維持・改善
• ユーザーからのお問い合わせへの対応
• 流入元による集客経路の分析
• サイトの閲覧状況の把握（どのページが見られているか、どこから訪れたか）
• 不具合の検知と修正

第3条（第三者提供・業務委託先）

当方は、本サービスの提供にあたり、以下の委託先・提供先に情報を渡します。

不具合の検知と修正のため、エラーが発生したときの情報（エラーの内容、ブラウザ・端末の情報、発生したページのURL）を外部サービス（Sentry）に送ります。氏名、メールアドレス、決済情報、回答内容は送りません。

サイトの閲覧状況の把握のため、Cloudflare Web Analytics を読み込みます。計測で扱われるものには、ページのホストとパス、参照元、ブラウザの種類、端末の種類、OS、訪問者の国、ページの読み込みに関する計測値があります。この計測は Cookie を使いません。氏名、メールアドレス、決済情報、回答内容は送りません。

第4条（外国にある第三者への提供）

当方は、法令で認められる場合を除き、あらかじめ本人の同意を得ることなく、外国にある第三者に個人データを提供することはありません。

前条に掲げた提供先のうち、Google・Stripe・Anthropic・Resend・Sentryは、いずれも米国に所在します。当方は、前項の同意をいただくにあたり、個人情報の保護に関する法律第28条第2項に基づき、提供先が所在する外国の名称、当該外国における個人情報の保護に関する制度に関する情報、および提供先が講じている個人情報の保護のための措置に関する情報を、あらかじめ本人に提供します。

Cloudflare（Web Analytics）の事業者（Cloudflare, Inc.）は米国に所在します。計測データは最寄りの Cloudflare のデータセンターで処理され、訪問者のいる国と異なる国で処理されることがあると公表されています。接続元の IP アドレスは、そのデータセンターで破棄され、コアのデータベースやログには保存されないと公表されています。Web Analytics は、訪問者の個人データを収集・利用しないと公表しています。

米国には、個人情報の保護に関する包括的な連邦法はありません（個人情報保護委員会が2021年10月時点で実施した調査による）。分野ごとに、金融サービス分野を対象とするグラム・リーチ・ブライリー法（GLBA）、医療分野を対象とする医療保険の携行性と責任に関する法律（HIPAA）等の法律が個別に存在します。EUの十分性認定は受けていませんが、APECの越境プライバシールール（CBPRシステム）には2012年から参加しています。

各提供先が講じている個人情報の保護のための措置の詳細は、それぞれの提供先が公表するプライバシーポリシー・セキュリティに関する文書によります。出題・採点用のプロンプトおよび答案の送信先であるAnthropicは、商用API（本サービスが利用しているものです）を経由した入力および出力を、デフォルトではモデルの学習に利用しないと公表しています。当方が提供先に渡す情報は、いずれも本サービスの提供に必要な範囲に限られます。

当方は、ユーザーが同意画面で利用規約および本ポリシーへの同意チェックボックスにチェックを入れたうえで同意した時点で、本条の内容を含む外国にある第三者への提供について、あらかじめの同意をいただいたものとして取り扱います。

第5条（保存期間・削除、開示等の請求）

ユーザーの情報は、アカウントが存在する間、保存します。

退会時は、学習履歴・答案・利用量・権利を直ちに削除します。決済記録は個人と切り離して残します。問題統計（出題数・正答数など）は残ります。同一のOAuthアカウントで再登録しても、退会前のデータは復元されません。

最終ログイン（または登録日）から3年間利用がないアカウントは、削除の対象となります。

情報の開示・訂正・利用停止・削除等を希望する場合は、以下の窓口にご連絡ください。

takken-support@tactical-k.dev

請求にあたっては、本サービスに登録されているGoogleアカウントのメールアドレスから上記窓口へご連絡ください。本人確認は、当該メールアドレスと登録情報の一致により行います。手数料はいただきません。

第6条（お問い合わせ窓口）

本ポリシーに関するお問い合わせ、および事業者情報（所在地）の開示請求は、以下の窓口までご連絡ください。当方は、請求を受けた場合、遅滞なく回答します。

takken-support@tactical-k.dev

第7条（安全管理のために講じた措置・苦情の申出先）

当方は、保有個人データの漏えい、滅失または毀損の防止その他の安全管理のため、以下の措置を講じています。

• 技術的安全管理措置: 通信の暗号化（HTTPS）、認証基盤によるアクセス制御により、ユーザーが自分自身のデータ以外を閲覧・操作できない設計としています。
• 組織的安全管理措置: 個人データへのアクセスを、本サービスの提供に必要な範囲に限定しています。
• 外的環境の把握: 第3条・第4条に記載のとおり、個人データの一部は外国にある事業者において取り扱われます。取扱い先の国における個人情報の保護に関する制度については、第4条の定めに従い提供します。

保有個人データの取扱いに関する苦情は、第6条（お問い合わせ窓口）で受け付けます。

第8条（本ポリシーの変更）

当方は、必要と判断した場合、本ポリシーを変更することがあります。

取得する情報の項目、利用目的、または第三者提供もしくは外国にある第三者への提供の範囲を拡大するなど、ユーザーに重要な影響を及ぼす変更を行う場合、当方は、変更後の内容とその効力発生日を、効力発生日の1ヶ月前までに、本サービス上の表示または登録されたメールアドレスへの通知により、ユーザーに知らせます。法令上あらためて本人の同意を要する変更を行う場合には、当該同意を得たうえで実施します。

それ以外の変更については、変更後の本ポリシーを本サービス上に表示した時点から効力を生じます。