プライバシーポリシー

最終更新日：2026年7月14日

StudyPal運営（以下「当社」）は、当社が提供するWebサービス「StudyPal」（以下「本サービス」）における ユーザーの個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。

第1条（収集する情報）

当社は、本サービスの提供にあたり、以下の情報を収集することがあります。

  1. アカウント情報：氏名、メールアドレス、Googleアカウント情報（OAuth認証に利用）
  2. プロフィール情報：表示名、学習者の氏名・ニックネーム・学年・使用言語
  3. 支払情報：クレジットカード情報（決済代行サービスStripeを通じて処理され、当社は直接保持しません）
  4. 学習履歴：学習時間、解答履歴、正答率、進捗状況、学習目標の達成状況
  5. 利用状況データ：アクセスログ、利用日時、利用機能、ページ閲覧履歴
  6. 端末情報：IPアドレス、ブラウザの種類、OSの種類、デバイスの識別情報
  7. お問合せ情報：お問合せの内容、添付ファイル
  8. AI利用データ：AIサービスへの入力内容および応答内容（学習支援目的に限り利用）

第2条（情報の利用目的）

当社は、収集した情報を以下の目的で利用します。

  1. 本サービスの提供、運営および改善
  2. ユーザー認証およびアカウント管理
  3. 学習進捗の記録、分析およびフィードバックの提供
  4. AIを活用した学習支援機能の提供
  5. 利用料金の請求および決済処理
  6. ユーザーからのお問合せへの対応
  7. 本サービスに関するお知らせ、更新情報の通知
  8. 利用規約に違反する行為への対応
  9. 利用状況の統計・分析（個人を特定しない形式で実施）
  10. その他、上記の利用目的に付随する目的

第3条（第三者への提供）

当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。

  1. ユーザーの同意がある場合
  2. 法令に基づく場合
  3. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
  4. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合
  5. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合

第4条（外部サービスへの情報提供）

当社は、本サービスの提供にあたり、以下の外部サービスを利用しています。これらのサービスに対して、必要な範囲で情報を提供する場合があります。

  • Google（認証）：ログイン認証に利用。Googleのプライバシーポリシーに準拠します。
  • Google Analytics（アクセス解析）：本サービスの利用状況の把握および改善のため、Google LLCが提供するアクセス解析ツール「Google Analytics 4」を利用しています。 Google AnalyticsはCookie（_ga 等）を利用して、利用者の閲覧ページ、リファラー、IPアドレス、ブラウザ・端末情報、利用日時等のアクセス情報を収集し、 これらの情報はGoogle LLC（米国）に送信されます。収集された情報は、個人を特定しない統計情報として利用されます。 Google社における取扱いの詳細は、Googleプライバシーポリシーおよび「Googleのサービスを使用するサイトやアプリから収集した情報のGoogleによる使用」をご参照ください。 Google Analyticsによる情報収集を無効化したい場合は、Google Analyticsオプトアウトアドオンをご利用いただけます。
  • Stripe（決済）：支払処理に利用。クレジットカード情報はStripeが直接管理し、当社は保持しません。 利用者がプラン選択画面で決済へ進む操作を行った際、Stripe社のスクリプト（js.stripe.com）が利用者のブラウザに読み込まれ、 Stripe社により不正利用検知（fraud detection）等の目的でCookie（__stripe_mid、__stripe_sid 等）が利用者の端末に保存されます。 これらのCookieに含まれる情報、ならびに利用者のIPアドレス・ブラウザ情報・端末情報は、Stripe, Inc.（米国）および Stripe Payments Europe, Limited（アイルランド）に送信されます。 Stripe社における取扱いの詳細は、Stripeプライバシーポリシーをご参照ください。
  • Anthropic（AI）：学習支援機能に利用。学習コンテンツに関する情報をAPI経由で送信します。
  • Amazon Web Services（インフラ）：サービスのホスティング、データの保存に利用します。

第5条（情報の安全管理）

  1. 当社は、個人情報の漏洩、紛失、改ざんまたは不正アクセスを防止するため、適切な技術的・組織的な安全管理措置を講じます。
  2. 当社は、通信の暗号化（SSL/TLS）、アクセス制御、セキュリティ監視等の措置を実施しています。
  3. 当社は、個人情報を取り扱う従業者に対して、必要かつ適切な監督を行います。

第6条（Cookieの使用）

  1. 本サービスでは、ユーザーの利便性向上およびサービス改善のためにCookieを使用しています。
  2. 当社が直接設定するCookieは、ユーザーの認証状態の維持、ユーザー設定の保存等、本サービスの提供に必要な目的に限り使用します（NextAuthによるセッションCookie等）。
  3. 決済機能の提供に伴い、利用者が決済へ進む操作を行った際にStripe社のスクリプトが読み込まれ、Stripe社によって不正利用検知等の目的の第三者Cookieが利用者の端末に保存されます。 これらの第三者CookieはStripe社により管理されており、その取扱いはStripe社のプライバシーポリシーに従います。
  4. 本サービスでは、サービスの利用状況の把握および改善を目的として、Google AnalyticsのCookie（_ga 等）を使用しています。 詳細および無効化（オプトアウト）の方法は第4条をご参照ください。行動ターゲティング広告を目的とするCookieは使用していません。
  5. ユーザーは、ブラウザの設定によりCookieの受け入れを拒否することができますが、その場合、認証や決済を含む本サービスの一部機能をご利用いただけない場合があります。

第7条（未成年者の個人情報）

  1. 本サービスは、保護者の監督のもとで未成年者がご利用いただくことを想定しています。
  2. 未成年者の個人情報の収集にあたっては、保護者の同意を得ていることを前提とします。
  3. 保護者からの要請があった場合、未成年者の個人情報の開示、訂正、削除等に速やかに対応いたします。

第8条（データの保存期間）

  1. 当社は、利用目的の達成に必要な期間、個人情報を保存します。
  2. ユーザーが退会した場合、当社は退会受付時点でメールアドレス・氏名・外部認証 ID 等の個人特定情報を直ちに匿名化（不可逆化）します。学習履歴・進捗・端末識別情報については、退会から 30 日以内にバッチ処理で物理的に削除します。
  3. 無料プラン（仮登録状態を含みます）のアカウントについては、学習履歴・進捗等の学習データのうち直近 1 か月分のみを保存し、それより古いデータは定期的なバッチ処理により削除します。削除されたデータは、復元対応のために最長 180 日間バックアップとして保管された後、完全に消去されます。
  4. 電子帳簿保存法・国税関係法令により保存が義務付けられている取引情報（決済履歴・サービスプラン履歴等）については、法定の保存期間（最長 7 年）にわたり保管します。当該期間中、当該データは利用者を特定できない匿名化済みの形式で保管されます。
  5. 規約・プライバシーポリシーへの同意履歴は、本人確認・コンプライアンス目的で append-only に保存されます。退会時には利用者特定情報を匿名化しますが、同意イベント自体の記録は保持されます。

第9条（ユーザーの権利）

ユーザーは、当社に対して以下の権利を行使することができます。

  1. 開示請求：当社が保有するユーザーの個人情報の開示を請求すること
  2. 訂正・追加・削除：個人情報の内容が事実でない場合に、訂正、追加または削除を請求すること
  3. 利用停止・消去：個人情報が利用目的の範囲を超えて利用されている場合等に、利用の停止または消去を請求すること
  4. データポータビリティ：ユーザーの学習データの提供を請求すること（技術的に合理的な範囲で対応します）

上記の請求は、本サービスのお問合せ機能を通じて行うことができます。当社は、本人確認の上、合理的な期間内に対応いたします。

第10条（プライバシーポリシーの変更）

  1. 本ポリシーの内容は、法令その他本ポリシーに別段の定めのある事項を除いて、ユーザーに通知することなく変更することができるものとします。
  2. 当社が別途定める場合を除いて、変更後のプライバシーポリシーは、本サービス上に掲載したときから効力を生じるものとします。

第11条（お問合せ窓口）

本ポリシーに関するお問合せは、本サービスのお問合せ機能をご利用ください。

以上