プライバシーポリシー

1. はじめに

Kleksaの運営者（以下「運営者」といいます。）は、お客様のプライバシーの保護に努めています。本プライバシーポリシーでは、お客様が運営者の試験対策サービス（以下「本サービス」といいます。）を利用する際に、運営者がお客様の個人情報をどのように収集、利用、保管および保護するかについて説明します。

2. 収集する情報

アカウント情報

アカウントの作成時に、お客様のお名前、メールアドレス、パスワード（ハッシュ化して安全に保存します）、および登録した国を収集します。Googleアカウントでログインする場合は、Googleからお客様のお名前、メールアドレスおよびプロフィール画像を受け取ります。また、お客様が対策している試験と、お客様が設定した試験日および目標スコアも保存します。

テストと解答

お客様が受けたテストや練習した問題を保存します。具体的には、お客様の解答（お客様が送信した手書き解答の写真や手書き入力の画像を含みます）、その採点結果、テーマ別の学習状況です。アカウントなしで受けたテストは、お使いのブラウザのCookieに保存されたランダムな識別子にのみ紐付けられます。そのブラウザで新規登録またはログインすると、そのテストはお客様のアカウントに移されます。

メッセージ

お客様が後から見返せるよう、AIチューターとの会話およびサポートチームへのメッセージを保存します。これらはお客様と運営チームが閲覧でき、運営チームは、お客様へのご回答、本サービスの改善および不正利用の防止のためにこれらを読むことがあります。

支払い情報

決済処理はすべてStripeが行います。運営者がお客様のカード番号や支払いの詳細をサーバーに保存することはありません。運営者が受け取るのは、支払いの確認、その金額と通貨、取引の参照番号、および購入手続きの際にお客様が入力したメールアドレスのみです。

利用データ

IPアドレス、ブラウザの種類、閲覧したページ、日時などの基本的な利用データを収集します。これらは、お客様の言語と通貨でサイトを表示するため、本サービスを改善するため、および不正利用を検出するために利用します。

3. 情報の利用目的

本サービス（テスト、採点、結果、トレーニング、解説ノート、AIチューター）を提供するため
お支払いを処理し、お客様のアカウントおよびアクセス権を管理するため
アカウントや購入に関するメール（パスワードの再設定や支払い確認など）を送信するため、およびアカウントの「通知設定」で停止されない限り、学習のリマインダーと毎週の学習進捗のまとめを送信するため
不正行為や不正利用（無料で利用できる範囲を増やす目的での複数アカウントの作成など）を検出し、防止するため
問題と採点の品質を向上させるため

4. 外部サービス

本サービスの運営には、以下の外部サービスを利用しています。

Stripe：決済処理
Google：Googleアカウントによる任意のログイン（OAuth）
Anthropic (Claude)：記述式解答のAI採点、手書き解答の読み取り、AIチューター（問題、お客様の解答またはメッセージ、それまでの会話の内容が処理のために送信されます）
Resend：メールの送信
Cloudflare：サイトの配信と保護
DigitalOcean：ドイツ・フランクフルトにあるサーバーおよびデータベースのホスティング
ip-api.com、ipwho.is：適切な言語と通貨を表示するための、IPアドレスに基づくお客様の所在国の判定
Telegram：新しいサポートメッセージや技術的なエラーの運営チームへの通知

これらの各サービスには、それぞれ独自のプライバシーポリシーがあります。運営者がこれらのサービスに送信したデータは、各サービスが本サービスにおいて担う役割を果たすためにのみ利用されます。

5. データの保存期間

お客様のテスト、解答および学習の進捗は、アカウントが存在する限り保存されます。AIチューターとの会話は最後のメッセージから180日後に、サポートとのやり取りは最後のメッセージから60日後に自動的に削除されます。未払い、決済失敗またはキャンセルとなった注文は60日後に削除されます。アカウントなしで受けたテストをお使いのブラウザに紐付けるCookieの有効期限は30日です。お客様はアカウント設定からいつでもアカウントを削除できます。その場合、お客様のテスト、解答、メッセージおよび注文は運営者のシステムから削除されますが、お支払いの記録は法令の定めに従いStripeが保管します。

6. データのセキュリティ

運営者は、お客様のデータを保護するため、暗号化通信（HTTPS）、安全なパスワードのハッシュ化、本番システムへのアクセス制限など、業界標準のセキュリティ対策を講じています。ただし、電子的な送信方法で100%安全なものはありません。

7. お客様の権利

お住まいの地域の法令により、お客様は次の権利を有する場合があります。

運営者が保有するお客様の個人データの開示を受けること
不正確なデータの訂正を請求すること
データの削除を請求すること
データを移行可能な形式でエクスポートすること
データの処理に対する同意を撤回すること

これらの権利を行使するには、お問い合わせページからご連絡ください。また、お客様は、お住まいの国のデータ保護機関に苦情を申し立てる権利を有します。

運営者は、セッション管理、認証、アカウントなしで受けたテストの保持、およびお客様の設定（言語、国、テーマ）の記憶のためにCookieを使用します。詳しくはCookieポリシーをご覧ください。

9. お子様のプライバシー

Kleksaは学校の試験に向けて準備する生徒のためのサービスであり、利用者の多くは18歳未満です。お住まいの国で個人データの処理に自ら同意できる年齢（欧州連合では国により13歳から16歳）に達していない方は、親権者または法定代理人の了解と同意を得たうえで本サービスをご利用ください。お子様が同意なく個人データを提供したとお考えの親権者または法定代理人の方は、運営者までご連絡ください。該当するデータを削除いたします。

10. 本ポリシーの変更

運営者は、本プライバシーポリシーを随時改定することがあります。重要な変更がある場合は、メールまたは本サービス上の告知によりお知らせします。

11. お問い合わせ

プライバシーに関するご質問やご請求は、お問い合わせページよりご連絡ください。