プライバシーポリシー

橋本クリス（以下「運営者」といいます）は、英単語学習サービス「tangodo」（以下「本サービス」といいます）における個人情報の取り扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。

第1条（収集する情報）

運営者は、本サービスの提供にあたり、以下の情報を収集します。

1. ユーザーが直接提供する情報

• メールアドレス
• 表示名（任意）
• パスワード（暗号化して保存）

2. 外部サービス連携により取得する情報

• Googleアカウント連携を利用した場合：Googleアカウントのメールアドレス、表示名、プロフィール画像URL

3. 自動的に収集する情報

• 学習進捗データ（SRSステージ、正答率、復習履歴）
• アクセスログ（IPアドレス、ブラウザ情報、アクセス日時）
• Cookie情報（認証セッションの維持に使用）

第2条（利用目的）

収集した情報は、以下の目的で利用します。

1. 本サービスの提供および運営
2. ユーザー認証およびアカウント管理
3. 学習進捗の記録・表示および間隔反復スケジュールの計算
4. お問い合わせへの対応
5. 本サービスの改善および新機能の開発
6. 利用状況の統計分析（個人を特定しない形式）
7. 重要なサービス変更や規約更新の通知

第3条（第三者提供）

1. 運営者は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。
   • ユーザーの同意がある場合
   • 法令に基づく場合
   • 人の生命、身体または財産の保護のために必要であり、本人の同意を得ることが困難な場合
2. ただし、本サービスの運営に必要な範囲で、以下の外部サービスを利用しています。これらのサービスは、それぞれのプライバシーポリシーに基づき情報を取り扱います。
   • Supabase（認証・データベース）：メールアドレス、学習データの保存
   • Vercel（ホスティング）：アクセスログの処理
   • Stripe（決済処理）：有料プラン利用時の決済情報の処理（カード情報は運営者のサーバーには保存されません）
3. 上記の外部サービスは、主に米国に所在するサーバーで情報を処理する場合があります。各サービスは、個人情報保護に関する適切な措置を講じており、それぞれのプライバシーポリシーに基づきデータを管理しています。

第4条（Cookieの使用）

1. 本サービスは、ユーザーの認証状態を維持するためにCookieを使用します。
2. 本サービスでは、広告目的のCookieやトラッキングCookieは使用していません。
3. ユーザーは、ブラウザの設定によりCookieの受け入れを拒否できますが、その場合本サービスの一部機能が利用できなくなる場合があります。

第5条（データの保管と安全管理）

1. ユーザーの個人情報は、Supabaseの日本国内（東京リージョン）サーバー上に暗号化して保管されます。
2. 運営者は、個人情報の漏洩、滅失または毀損の防止のため、以下の安全管理措置を講じています。
   • 通信の暗号化（SSL/TLS）
   • データベースへのアクセス権限の制限
   • 管理画面への多要素認証の適用
   • 定期的なセキュリティ確認の実施
3. パスワードはハッシュ化して保存され、運営者を含むいかなる者も平文のパスワードにアクセスすることはできません。

第6条（データの保存期間）

1. ユーザーのアカウント情報および学習データは、アカウントが有効な期間中保存されます。
2. アカウント削除の申請があった場合、30日以内にすべての個人情報を削除します。
3. ただし、法令に基づき保存が義務付けられている情報については、所定の期間保存した後に削除します。

第7条（ユーザーの権利）

ユーザーは、以下の権利を有します。support@tangodo.jp までご連絡ください。

1. 個人情報の開示を請求する権利
2. 個人情報の訂正、追加または削除を請求する権利
3. 個人情報の利用停止を請求する権利
4. アカウントの削除を請求する権利

開示等のご請求を受けた場合、ご本人確認（登録メールアドレスからの送信等）の後、原則として30日以内に対応いたします。開示等の請求に手数料はかかりません。

第8条（子どものプライバシー）

本サービスは、16歳未満の方の利用を想定しておりません。16歳未満の方が本サービスを利用する場合は、保護者の同意を得た上でご利用ください。

第9条（ポリシーの変更）

1. 運営者は、必要に応じて本ポリシーを変更できるものとします。
2. 重要な変更がある場合は、本サービス上またはメールにて事前にお知らせします。
3. 変更後の本ポリシーは、本サービス上に掲載した時点で効力を生じます。