プライバシーポリシー
武石夏輝（以下「当社」）は、当社が提供する学習サービス「RapiRabi English」（以下「本サービス」）における、ユーザーの個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。
第1条（事業者情報）
- 個人情報取扱事業者名: 武石夏輝
- 所在地: 請求があれば遅滞なく開示します。
- 代表者（個人情報保護管理責任者）: 武石夏輝
- 連絡先: rapirabi.e[at]gmail.com（[at] を @ に置き換えてください）
第2条（取得する個人情報の項目）
当社は、本サービスの提供にあたり、以下の情報を取得します。
| 区分 | 具体的な項目 | 取得場面 |
|---|---|---|
| アカウント情報 | メールアドレス、パスワード（ハッシュ化して保管）、認証トークン | 会員登録時（認証基盤に Supabase Auth を利用） |
| 属性情報 | 所属校名、学習タイプ18診断の回答・結果 | 会員登録時・プロフィール編集時・診断機能の利用時 |
| 学習ログ | 解答内容・正誤、解説閲覧時間、学習（稼働）日、演習回数、正答率、パート5予測正答率等の分析結果 | 本サービス利用時に自動記録 |
| 決済関連情報 | 決済ステータス、サブスクリプションのプラン・契約状況、Stripeが発行する顧客ID・請求書情報（カード番号等の機微な決済情報自体は当社サーバーには保存されず、Stripeが直接保持） | 有料プラン申込み時 |
| アクセスログ・端末情報 | IPアドレス、ブラウザ種別、OS、閲覧ページ、アクセス日時等 | 本サービス利用時に自動取得 |
| お問い合わせ情報 | 氏名、連絡先、問い合わせ内容 | お問い合わせの際 |
第3条（個人情報の取得方法）
当社は、ユーザーが本サービスに会員登録する際、プロフィールを編集する際、本サービスを利用する際、および決済手続を行う際に、ユーザー本人からの入力および本サービスのシステムによる自動取得により、個人情報を取得します。
第4条（個人情報の利用目的）
当社は、取得した個人情報を以下の目的で利用します。
- 本サービスのアカウント認証・本人確認のため
- 問題演習・解説表示、成績分析（正答率・パート5予測正答率等）機能を提供するため
- 学校対抗ランキング機能を提供するため（第5条参照）
- 有料プランの決済処理・契約管理を行うため
- お問い合わせへの対応のため
- 本サービスの利用状況の分析、品質改善、新機能の検討のため
- 利用規約に違反する行為への対応、不正利用の防止のため
- 重要なお知らせ、料金プラン変更、規約改定等の通知のため
- 統計的に加工した上で（個人を識別できない形式にした上で）、学習効果に関する分析に利用するため
当社は、個人情報保護法第18条（利用目的による制限）に基づき、あらかじめ本人の同意を得ることなく、上記利用目的の達成に必要な範囲を超えて個人情報を取り扱うことはありません。
第5条（第三者提供について）
- 当社は、次に掲げる場合を除き、あらかじめユーザー本人の同意を得ないで、個人データを第三者に提供しません（個人情報保護法第27条第1項）。
- 法令に基づく場合
- 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
- 本人の同意を得た場合
- 学校対抗ランキング機能について: 本サービスは、ユーザーの所属校名および学校内の学習成績順位を、同じ本サービスを利用する他のユーザーに表示します。当社は、原則として個人が特定されない形式（ニックネーム表示・学校単位の集計値を中心とする表示）を採用します。
- 次条（第6条）に定める業務委託先への提供は、個人情報保護法第27条第1項の「第三者」への提供には該当しません。ただし、当社は委託先に対する必要かつ適切な監督を行います（法第25条）。
第6条（業務委託について）
当社は、利用目的の達成に必要な範囲内において、個人情報の取扱いの全部または一部を外部の事業者に委託することがあります。主な委託先は以下のとおりです。
| 委託先 | 委託業務 | 取り扱われる情報 |
|---|---|---|
| Supabase, Inc.（Supabase） | 認証基盤（Auth）、データベースホスティング | メールアドレス、認証情報、学習ログ、所属校情報、学習タイプ18診断結果等 |
| Stripe, Inc.（Stripe） | 決済処理、サブスクリプション課金管理 | 決済関連情報（カード情報等の機微情報を含む。当社はこれを保有せず、Stripeが直接処理） |
当社は、委託先の選定にあたり、個人情報の安全管理措置を確認するとともに、委託契約において必要な監督（個人情報保護法第25条: 委託先の監督）を行います。
第7条（外国にある第三者への提供の可能性について）
当社が利用するクラウドサービス（データベース・認証基盤の Supabase、決済代行の Stripe）の提供事業者は、いずれも米国法人であり、日本国外（主に米国）にサーバーを設置している場合があります。この場合、ユーザーの個人情報が外国にある第三者に提供される可能性があります。当社は、個人情報保護法が求める体制を有する事業者を選定するよう努めます。
第8条（Cookie・アクセス解析・外部送信について）
- 本サービスは、ログイン状態の維持等、本サービスの機能提供に必要な範囲でCookie等の技術を使用します。
- 本サービスは、現時点において、第三者が提供するアクセス解析ツール（Google Analytics 等）や広告配信タグを導入しておらず、これらを通じて利用者の情報を外部の事業者に送信することはありません。将来これらを導入する場合には、改正電気通信事業法第27条の12（いわゆる外部送信規律）の趣旨を踏まえ、送信される利用者情報の内容・送信先事業者・利用目的等を、本ポリシーその他の方法により通知または公表した上で行います。
- ユーザーは、ブラウザの設定によりCookieの受け入れを拒否することができますが、その場合、本サービスの一部機能（ログイン状態の維持等）が利用できなくなることがあります。
第9条（安全管理措置）
当社は、取り扱う個人データの漏えい、滅失または毀損の防止その他の個人データの安全管理のために、個人情報保護法第23条に基づき、組織的・人的・物理的・技術的安全管理措置を講じます（例: アクセス制御、通信の暗号化、認証基盤〔Supabase Auth〕の利用、決済情報の非保持〔Stripe への委任〕等）。委託先に対しても、必要かつ適切な監督を行います（法第25条）。
第10条（個人情報の保存期間・削除）
- 当社は、利用目的の達成に必要な期間、個人情報を保存します。
- ユーザーがアカウントを削除した場合、当社は合理的な期間内に、法令上保存が義務付けられる情報（決済記録等）を除き、個人情報を削除または匿名化します。
第11条（開示・訂正・利用停止等の請求手続）
- 当社は、個人情報保護法第32条（保有個人データに関する事項の公表等）に基づき、当社の氏名、すべての保有個人データの利用目的、開示等の請求に応じる手続、苦情の申出先を、本ポリシーおよび本サービス内で本人の知り得る状態に置きます。
- ユーザーは、当社が保有する自己の保有個人データについて、開示（法第33条）、内容の訂正・追加・削除（法第34条）、利用停止・消去・第三者提供の停止（法第35条）を請求することができます。請求は第13条のお問い合わせ窓口で受け付け、当社は本人確認の上、法令の定めに従い遅滞なく対応します。
- 開示等の請求にあたり、当社は法令の範囲内で手数料を徴収する場合があります（法第38条）。
第12条（未成年者の個人情報について）
未成年者が本サービスを利用し個人情報を提供する場合、 利用規約 第4条の定めに従い、原則として親権者等法定代理人の同意を得るものとします。当社は、未成年者から取得した個人情報についても、成人ユーザーと同様の安全管理措置・利用目的の範囲内での取扱いを行います。
第13条（お問い合わせ・苦情申出窓口）
本ポリシーに関するお問い合わせ、開示等の請求、苦情の申出は、以下の窓口までご連絡ください（個人情報保護法第40条: 苦情の処理）。
- 運営者: 武石夏輝
- 問い合わせ先メールアドレス: rapirabi.e[at]gmail.com（[at] を @ に置き換えてください）
- 個人情報保護委員会（監督機関）: https://www.ppc.go.jp/
第14条（本ポリシーの変更）
当社は、法令の変更、本サービスの内容変更等に応じて、本ポリシーを変更することがあります。重要な変更を行う場合、当社は本サービス内での掲示等により、変更内容を周知します。
附則
本ポリシーは、〔制定日・要確定〕から施行します。