プライバシーポリシー

1. はじめに

predictexam.ai（以下「当社」「当社の」または「私たち」といいます）へようこそ。当社は、お客様のプライバシーを保護し、個人情報の安全性を確保することに取り組んでいます。本プライバシーポリシーは、お客様が当社のAI搭載試験対策プラットフォームを利用する際に、当社がお客様の情報をどのように収集、使用、開示、保護するかを説明するものです。

本ポリシーは、欧州連合（EU）、欧州経済領域（EEA）、英国（UK）、米国、およびデータ保護法を有するその他の法域の利用者を含め、世界中の利用者に適用されます。

2. 当社が収集する情報

2.1 お客様が提供する情報

• アカウント情報： アカウント作成時のメールアドレス、氏名、プロフィール画像（Google Sign-In を含む）
• 学習資料： 試験生成のためにアップロードする文書、画像、PDF、その他のファイル
• 試験回答： 練習試験への回答およびフラッシュカードとのやり取り
• 支払い情報： Stripe を通じて安全に処理されます。当社はクレジットカード番号を保存しません
• コミュニケーション： お客様が当社サポートチームに送信するメッセージ

2.2 自動的に収集される情報

• 利用データ： 訪問したページ、使用した機能、試験成績の統計
• デバイス情報： ブラウザの種類、オペレーティングシステム、デバイス識別子
• ログデータ： IPアドレス、アクセス時刻、参照元URL
• Cookie： 必須、機能、分析、マーケティングCookie（第8条を参照）

3. 当社による情報の利用方法

当社は、お客様の情報を以下の目的で使用します。

• サービス提供： お客様の学習資料からパーソナライズされた試験およびフラッシュカードを生成するため
• アカウント管理： お客様のアカウントを作成・管理し、支払いを処理するため
• 改善： 利用傾向を分析し、当社のAIアルゴリズムおよびユーザー体験を改善するため
• コミュニケーション： サービス更新、セキュリティ警告、サポートメッセージを送信するため
• 法令遵守： 適用法令を遵守し、当社の法的権利を保護するため

4. 処理の法的根拠（GDPR）

EU/EEA/UKの利用者について、当社は以下に基づいて個人データを処理します。

• 契約の履行： お客様に当社サービスを提供するために必要な処理
• 正当な利益： 当社サービスの改善、不正防止、セキュリティ
• 同意： 任意の分析Cookieおよびマーケティングコミュニケーションについて
• 法的義務： 適用法令により要求される場合

5. データの共有および開示

当社は、お客様の情報を以下と共有する場合があります。

• サービス提供者：
  • Google (Firebase Authentication, Firestore Database, Cloud Storage)
  • Google Gemini AI（試験生成のため - お客様の資料は処理されますが、Google がトレーニング目的で保存することはありません）
  • Stripe（支払い処理）
  • Vercel（ホスティングおよびプロダクト分析）
  • PostHog（プロダクト分析およびセッションリプレイ。第8条に記載された地域別Cookie設定により管理されます）
  • Sentry（エラー監視および診断用セッションリプレイ。エラー監視は正当な利益に基づいて実行され、セッションリプレイは第8条に記載された分析設定に従います）
• 広告パートナー（地域別Cookie設定により管理）：
  • TikTok（TikTok Pixel および Events API による広告測定および最適化）
• 法的要件： 法律、裁判所命令、または政府機関の要請により必要な場合
• 事業譲渡： 合併、買収、または資産売却に関連する場合

当社はお客様の個人情報を第三者に販売しません。

6. お客様の権利

6.1 すべての利用者

• アクセス： お客様の個人データのコピーを請求すること
• 削除： 設定からアカウントおよび関連するすべてのデータを削除すること
• 更新： アカウント内の不正確な情報を修正すること

6.2 追加の権利（EU/EEA/UK - GDPR）

• データポータビリティ： 構造化され、機械で読み取り可能な形式でデータを受け取ること
• 制限： 一定の場合に処理の制限を求めること
• 異議： 正当な利益に基づく処理に異議を唱えること
• 同意の撤回： 同意に基づく処理について、いつでも同意を撤回すること
• 苦情の申立て： 地域のデータ保護機関に苦情を申し立てること

6.3 追加の権利（カリフォルニア - CCPA/CPRA）

• 知る権利： 収集された個人情報の開示を請求すること
• 削除： 個人情報の削除を請求すること
• オプトアウト： 個人情報の販売/共有を拒否すること（当社はデータを販売しません）
• 非差別： 権利を行使したことを理由に差別されないこと

これらの権利を行使するには、privacy@predictexam.ai までご連絡いただくか、設定内のアカウント削除機能をご利用ください。

7. データの保持

当社は、お客様のアカウントが有効である間、またはサービス提供に必要な期間、お客様の個人データを保持します。アカウント削除後、当社は30日以内にお客様のデータを削除します。ただし、法律により保持が求められる場合、または正当な事業目的（例：不正防止、法的請求）のために必要な場合を除きます。

• アカウントデータ：請求により削除
• 学習資料：アカウント削除時に直ちに削除
• 試験履歴：アカウント削除時に削除
• 支払い記録：税務/法令遵守のため7年間保持

8. Cookieおよびトラッキング

当社は以下の種類のCookieを使用します。

• 必須Cookie： 認証およびセキュリティに必要（常に有効）
• 機能Cookie： お客様の設定および環境設定を記憶します
• 分析Cookie： PostHog および Vercel Analytics を通じて、お客様による当社サービスの利用状況を理解するために役立ちます。地域別Cookie設定により管理されます
• マーケティングCookie： 広告効果を測定し、関連性の高い広告を表示するために使用されます。当社は TikTok Pixel を使用してコンバージョンを追跡し、広告キャンペーンを最適化します。これは地域別Cookie設定により管理されます。TikTok は、お客様のIPアドレス、ブラウザ情報、当社サイト上での行動などのデータを収集する場合があります。詳細については、TikTokのプライバシーポリシーをご覧ください。

お客様は、当社のCookieバナーまたはブラウザ設定を通じてCookie設定を管理できます。当社のバナーが同意を求める場合、分析およびマーケティングは、お客様が承諾するまで無効のままです。バナーが通知を提供する地域では、これらのカテゴリはデフォルトで有効になります。お客様はCookie設定を通じていつでも無効にできます。

8.1 セッション記録

上記の地域別設定に基づいて「分析Cookie」カテゴリが有効になっている場合、当社は PostHog および Sentry を通じて、当社サービスにおけるお客様の操作の限定的なサンプルを記録します。これらの記録は、ユーザビリティ上の問題を理解し、エラーを診断するために役立ちます。

• 取得される内容： セッション中のマウス移動、クリック、スクロール、および表示されているページ内容。
• マスクされる内容： フォーム欄に入力されたテキスト（例：パスワード、検索ボックス、試験回答）は、送信元でマスクされ、当社のプロバイダーに届くことはありません。
• 保持： 記録は当社プロバイダーの既定設定に従って保持されます（通常、PostHog は30日、Sentry は最大90日）し、請求により削除できます。
• オプトアウト： 同意バナーで分析Cookieを拒否する、バナーのカスタマイズオプションからいつでも無効にする、または privacy@predictexam.ai までご連絡ください。

分析Cookieを拒否した場合、セッション記録は無効になります。Sentry は、安定した安全なサービスを維持するという当社の正当な利益に基づき、匿名化されたエラーレポート（セッションリプレイなし）を引き続き取得します。

9. 国際的なデータ移転

お客様のデータは、米国を含む居住国外の国に移転され、そこで処理される場合があります。当社は、以下を含む適切な保護措置が講じられていることを確保します。

• 欧州委員会が承認した標準契約条項（SCC）
• 当社サービス提供者とのデータ処理契約
• 該当する場合の EU-US Data Privacy Framework への準拠

10. データセキュリティ

当社は、お客様のデータを保護するため、業界標準のセキュリティ対策を実施しています。

• 転送中（TLS/HTTPS）および保存時の暗号化
• Firebase Authentication による安全な認証
• 定期的なセキュリティ評価および更新
• アクセス制御および監査ログ

11. 子どものプライバシー

当社のサービスは13歳未満（EU/UKでは16歳未満）の子どもを対象としていません。当社は、子どもから個人情報を故意に収集しません。子どもが当社に個人情報を提供したと思われる場合は、直ちに当社までご連絡ください。

12. 本ポリシーの変更

当社は、本プライバシーポリシーを随時更新する場合があります。重要な変更については、新しいポリシーをこのページに掲載し、「最終更新日」を更新することで通知します。重大な変更については、メールでも通知する場合があります。

13. お問い合わせ

本プライバシーポリシーについて質問がある場合、または権利を行使したい場合は、以下までお問い合わせください。