プライバシーポリシー

1. 適用範囲

Chiu Li Feng（以下「運営者」といいます。）は、iOS アプリケーション「共テログ」（以下「本アプリ」といいます。）および本アプリに関連するウェブサイト（https://kyotsutest.org、以下「本サービス」といいます。）における利用者情報を、本ポリシーに従って取り扱います。

本ポリシーは、本アプリおよび本サービスにおいて運営者が取り扱う利用者情報に適用されます。本アプリまたは本サービスからリンクする Apple、Google（Firebase）、Cloudflare、Vercel その他の外部サービスには、それぞれの事業者が定めるプライバシーポリシーが適用されます。

2. 運営者

運営者は Chiu Li Feng です。運営者の住所その他の法令に基づく開示事項については、末尾の窓口へのご請求に応じて遅滞なく回答します。本ポリシーに関する問い合わせ窓口は、ページ末尾の「問い合わせ窓口」に記載しています。

3. 取得する情報および取得方法

本サービスでは、利用者が入力、選択または送信する情報、Apple または Google から提供される情報、本アプリの利用に伴って生成される情報、およびサービス運営に必要な技術情報を、各機能に必要な範囲で取得します。

ログインおよびアカウント管理のため、Firebase Authentication が発行する本アプリ内の利用者 ID、利用した認証方法（Apple または Google）、認証サービス側の識別子、メールアドレス、表示名または氏名、プロフィール画像の URL、および認証セッション情報を取り扱います。Apple の「メールを非公開」を選択した場合は、Apple が提供する非公開転送用アドレスを含みます。運営者は、Apple または Google のパスワードを取得しません。

Apple によるログインでは Apple の認証画面を通じて氏名およびメールアドレスの提供を求めます。Google によるログインでは、OAuth によるログイン、メールアドレスおよび基本プロフィールの取得に必要な情報を使用します。これらの情報は、利用者がログイン操作を行ったとき、認証セッションを復元または更新するとき、およびアカウント設定を変更するときに取得または更新されます。

プロフィールおよび学習設定として、表示名、初回設定を完了したかどうか、および利用者が選択した科目の識別子を取り扱います。

練習、採点、履歴表示および端末間同期のため、作答した回答値、問題群の識別子、科目、問題データのバージョン、回答数、作答単位数、正答数、提出状態、練習の開始日時および提出日時、日ごとの練習分配に関する科目・日付・問題群・分類・ラウンド・状態・完了日時、およびお気に入りに登録した問題群・問題の識別子、科目、表示名、タイトル、問題データのバージョンを取り扱います。

未提出の回答および練習中のタイマーは、現行版では提出前に本サービスの履歴として保存しません。提出済みの履歴、お気に入りおよび日ごとの練習分配は、Cloud Firestore に保存するとともに、端末内にもアカウント単位で保存される場合があります。

有料購読の提供、購入状態の確認、更新、解約、返金または失効への対応のため、購読商品 ID、月額または年額の区分、購読状態、購入日時、有効期限、自動更新状態、失効・取消日時、環境（Sandbox または Production）、取引 ID、元の取引 ID、アプリケーションアカウントトークン、Apple が署名した取引情報および App Store Server Notification に含まれる情報を検証・処理します。現在の Firebase バックエンドでは署名付きデータの原文そのものは保存せず、検証結果と処理に必要な項目を保存します。クレジットカード番号、銀行口座番号その他の決済手段の情報は、本アプリまたは運営者のデータベースでは取り扱いません。

お問い合わせ時には、氏名、メールアドレス、問い合わせの種類および本文、利用者が任意に選択した画像（最大 5 枚）、ならびに問い合わせメールに自動的に記載される本アプリのバージョン、端末モデル、iOS のバージョンおよび本アプリのアカウント ID を取り扱います。画像は、利用者が iOS の写真選択画面で選択した場合に限り読み込まれ、送信操作を行った場合に support@kyotsutest.org 宛てのメールとして送信されます。

本アプリは、提出済みの作答履歴、お気に入り、日ごとの練習分配および問題 JSON のキャッシュを iOS のアプリ領域に保存します。問題 JSON のキャッシュは問題コンテンツであり、利用者のアカウント情報を含める目的で作成されるものではありません。アカウントの作成に必要な情報をご提供いただけない場合、認証を必要とする機能をご利用いただけないことがあります。

4. 利用目的

取得した情報は、次の目的で利用します。Google または Apple による認証、アカウントの作成、ログイン状態の維持およびアカウントの安全な管理、科目設定・練習問題・採点・解答解説・作答履歴・お気に入り機能の提供、利用者自身の学習記録および設定の認証済み端末間での同期、日ごとの練習分配および購読資格に応じた機能提供のために利用します。

また、App Store の購入の検証、購読状態の更新、返金・失効への対応、重複通知の処理および不正利用の防止、お問い合わせへの回答、障害の調査、利用者サポート、本アプリの安全な運営、法令上の義務の履行および紛争への対応に利用します。

認証、データベースおよびサーバー処理に伴い、IP アドレス、リクエスト日時、処理結果、エラー情報などの技術情報が、サービスの提供、セキュリティ対策および障害調査のために処理される場合があります。現行版の本アプリには、第三者広告、ターゲティング広告または広告効果測定を目的とする SDK は組み込まれていません。運営者は、現行版の本アプリおよび本ポリシーを掲載するウェブサイトで、広告配信、第三者のマーケティング、行動分析またはアクセス解析を目的とする独立したモジュールを利用していません。将来これらを導入する場合は、利用目的、外部送信先および App Store Connect のプライバシー回答を更新します。

5. 外部送信、第三者提供および委託

本サービスでは、ログイン、認証、データの保存、購読状態の処理、問題の配信、ウェブサイトの運営およびメールの送受信のために外部サービスを利用します。各提供者は、それぞれの業務に必要な範囲で情報を取り扱います。運営者は、委託先の選定と必要な監督を行います。

Google が提供する Firebase Authentication、Cloud Firestore および Cloud Functions for Firebase を利用します。認証・アカウント情報、プロフィール、作答履歴、お気に入り、日ごとの練習分配、購読資格および Apple 取引の検証に必要な情報を、各機能に必要な範囲で送信します。Cloud Functions は Apple の署名付き取引情報を検証し、購読状態および取引処理の記録を更新します。Firebase および Google Cloud のサービス利用に伴い、情報が国外で取り扱われる場合があります。

Apple には、Sign in with Apple による認証に必要な情報、ならびに App Store と StoreKit による購読の購入・復元・更新に必要な情報が送受信されます。Apple から運営者に提供される取引情報は、購読資格の確認および本アプリのアカウントとの対応付けに利用します。

Google には、Google による OAuth ログインに必要な情報が送受信されます。Google から提供される識別情報、メールアドレスおよび基本プロフィール情報は、アカウントの作成、ログインおよび表示のために利用します。

問題データの配信には、Cloudflare R2 を利用した公開読み取り専用の HTTPS エンドポイント（questions.kyotsutest.org）を使用します。本アプリの問題取得処理では、利用者 ID、答案または認証情報を問題データの URL に含めて送信しません。ただし、配信基盤またはネットワーク事業者が、IP アドレス、リクエスト日時、接続情報その他の通常の技術情報を取り扱う場合があります。

本ウェブサイトの配信・運営には Vercel を利用しています。ウェブサイトの表示に伴い、IP アドレス、アクセス日時、ブラウザや端末に関する情報など、配信に通常必要な技術情報が Vercel またはネットワーク事業者により取り扱われる場合があります。

お問い合わせを送信する場合、Apple のメール作成画面および利用者が設定したメールサービスを経由して support@kyotsutest.org に送信されます。送信後のメールボックス、配送経路およびメールサービスにおける取扱いには、それぞれのサービス提供者のポリシーが適用されます。

現行版の本アプリには、広告配信または行動分析を目的とする独立した第三者情報収集モジュールは組み込まれていません。Firebase および Google Sign-In の SDK、Apple が提供する認証・購読・写真選択の API および iOS の標準機能は、各機能の提供に必要な範囲で利用します。

利用者の同意がある場合、法令に基づく場合、生命・身体・財産の保護のために必要な場合、またはその他法令で認められる場合を除き、利用者情報を第三者に販売または貸与しません。業務委託を行う場合は、利用目的の達成に必要な範囲で委託先を利用し、必要な監督を行います。

6. 利用者の選択および関与

利用者は、Apple または Google のいずれかのログイン方法を選択できます。ログインを行わない場合、認証を必要とする練習、履歴および同期機能を利用できません。表示名および科目設定は、本アプリのアカウント設定から変更でき、お気に入りは本アプリ上で追加または削除できます。

問い合わせ時の画像添付は任意です。選択した画像は、送信前に削除できます。本アプリは、現行版において、カメラ、マイク、位置情報、連絡先、ヘルスケアまたは通知の利用許可を求めていません。写真については、問い合わせ時に利用者が iOS の写真選択画面から任意に選択した画像だけを読み込みます。

本アプリは、他社のアプリまたはウェブサイトを横断して利用者を追跡する目的でデータを利用していません。現行版では App Tracking Transparency による追跡許可を求めていません。購読の解約や管理は App Store の購読管理画面から行います。アカウントを削除しても、Apple ID 自体は削除されず、App Store の購読が自動的に解約されるものではありません。

7. 保存期間およびアカウント削除

アカウント情報、プロフィール、作答履歴、お気に入り、練習分配および購読資格は、サービス提供、同期、問い合わせ対応、安全管理または法令上必要な期間に限り保存します。問い合わせの本文および添付画像も、問い合わせへの対応、再発防止、法令上の義務、紛争または安全上の問題への対応に必要な期間に限り保存します。保存期間は、利用目的、データの種類および法令上の保存義務を考慮して定めます。

利用者は、本アプリのアカウント設定からアカウント削除を申請できます。認証済みの削除処理が成功した場合、Firebase Authentication の利用者アカウントを削除するとともに、Cloud Firestore 上のプロフィールの個人情報、作答履歴、お気に入り、日ごとの練習分配および購読資格の記録を削除し、当該端末に保存された作答履歴、お気に入りおよび日ごとの練習分配も削除します。

アカウント削除時には、購読の所有者記録を削除し、関連する取引・通知の処理記録からアプリのアカウント ID、アカウントトークンおよび保存された取引詳細を除去します。ただし、取引 ID、通知 ID、処理状態などの監査記録は残る場合があります。また、削除処理の再試行、不正利用防止および処理結果の確認のため、削除済みであることを示す記録、アカウントや認証提供者の識別情報、処理段階および日時を保存します。これらを含む運用記録やお問い合わせのメールは、アカウント削除と同時にすべて消去されるものではありません。アカウント削除によって Apple ID、Google アカウント、Apple の購読または利用者のメールボックスが削除されることはありません。問題コンテンツの端末内キャッシュはアカウント情報とは別に扱われ、アプリの更新、削除その他の管理処理まで端末に残る場合があります。

8. 安全管理措置

運営者は、利用者情報の紛失、漏えい、改ざん、不正アクセスおよび不正利用を防止するため、情報の種類と利用目的に応じた安全管理措置を講じます。通信には HTTPS を使用し、Firebase Authentication、Cloud Firestore のセキュリティルールおよびサーバー側の認可確認を利用します。Apple の購読取引は、サーバー側で署名情報を検証した上で処理します。サーバー用の管理認証情報は本アプリに含めません。

外部サービスの利用に伴い、情報が国外で取り扱われる場合があります。その場合も、適用される法令に従い、必要な情報提供や保護措置を行います。ただし、インターネット上の通信および外部サービスに関するリスクを完全になくすことはできません。

9. 利用者の権利

利用者は、適用される法令に基づき、自己の個人情報について、利用目的の通知、開示・複製、訂正・補充、削除、利用停止、消去、第三者提供の停止その他の請求を行うことができます。同意に基づく取扱いについては、同意の撤回を申し出ることもできます。

請求を希望する場合は、本人確認に必要な情報を添えて、ページ末尾の問い合わせ窓口までご連絡ください。運営者は法令に従い対応します。法令に基づき対応できない場合または対応に時間を要する場合は、その理由をご案内します。

10. 本ポリシーの変更

法令、本サービスの内容、取得する情報、利用目的または外部サービスの変更に応じて、本ポリシーを変更することがあります。変更した場合は、本ページの内容および最終更新日を更新します。重要な変更については、本アプリまたは本サービス上でお知らせします。法令上、改めて通知または同意が必要となる場合は、必要な手続きを行います。

11. 運営者・お問い合わせ

個人情報の取扱いに関するご質問や、開示・訂正・削除などのご請求は、以下の窓口までご連絡ください。

Chiu Li Feng

support@kyotsutest.org