プライバシーポリシー

上田柚哉（屋号: MinaTRY、以下「当方」といいます。）は、当方の提供する学習サービス「SkillStack」（以下「本サービス」といいます。）における、ユーザーの個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。

第1条（個人情報）

「個人情報」とは、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）にいう「個人情報」を指すものとし、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日、住所、電話番号、連絡先その他の記述等により特定の個人を識別できる情報、および個人識別符号が含まれる情報をいいます。

第2条（取得する情報）

当方は、本サービスの提供にあたり、以下の情報を取得します。

2.1 ユーザーから直接取得する情報

1. アカウント登録情報
   • メールアドレス
   • パスワード（ハッシュ化して保存。当方が平文を保持することはありません）
   • Google または Apple の認証情報（ソーシャルログイン利用時）
   • 匿名アカウント識別子（アプリ起動時に自動生成される匿名ユーザーID。Apple Guideline 5.1.1(v) への対応として、ユーザー登録なしでも本サービスを利用できるよう、起動時に自動で匿名アカウントを発行します）
2. プロフィール情報
   • 表示名（ニックネーム）
   • プロフィール画像（アバター）
3. 学習データ
   • 解答履歴、正答率、学習時間
   • お気に入り資格、間違えた問題リスト
   • 模試結果
   • 受験予定日（ご登録いただいた場合）
4. AI機能の入力内容
   • AIチャット、苦手分析、問題解説等で送信されたテキスト
5. 課金情報
   • 購入履歴、サブスクリプション状態、AIクレジット残高
   • ストアの取引識別子（Google Play の購入トークン等）
   • ※ クレジットカード情報は当方サーバーには保存されず、決済代行業者（Stripe）が直接処理します
6. 通知・配信の設定
   • アプリ内通知の時刻設定、学習リマインダーメールの受信設定
7. 紹介（招待）に関する情報
   • 紹介コード、紹介した方・された方の対応関係、特典の付与状況
8. 問い合わせ内容
   • お問い合わせやフィードバックの内容

2.2 自動的に取得する情報

1. デバイス情報（OS、ブラウザの種類およびバージョン）
2. IPアドレス
3. アクセス日時、閲覧したページ、操作ログ
4. Cookie および類似技術により取得される情報
5. 端末識別子をハッシュ化した情報（iOS の IDFV、Android の ANDROID_ID を SHA-256 でハッシュ化したもの。特典の重複取得等の不正利用を防ぐために使用します）
6. インストール経路の情報（当方サイトからの流入元を示す UTM パラメータ、Android の Install Referrer）

第3条（個人情報を取得する方法）

当方は、ユーザーが本サービスへの利用登録をする際、本サービスを利用する際、および第三者サービスを通じて認証する際に、個人情報を取得します。また、本サービスの利用状況（アクセスログ、操作ログ等）を自動的に取得します。

第4条（個人情報を利用する目的）

当方は、取得した個人情報を以下の目的のために利用します。

1. 本サービスの提供および運営のため
2. ユーザーの認証および本人確認のため
3. ユーザーからの問い合わせに対応するため
4. AI機能（解説、苦手分析、相談等）の提供および回答生成のため
5. 課金処理、サブスクリプションの管理、AIクレジットの付与・消費管理のため
6. 学習履歴の保存および学習進捗の表示のため
7. 本サービスの利用状況を分析し、サービスの改善および新機能の開発に役立てるため
8. 利用規約に違反する行為や、不正・不当な目的でサービスを利用しようとするユーザーの特定および利用拒否のため
9. 重要なお知らせ、メンテナンス情報、サービス変更等の通知のため
10. 学習リマインダーの通知およびメールの送信のため（設定により停止できます）
11. 紹介（招待）特典の付与および不正な特典取得の防止のため
12. 広告・流入経路の効果測定のため
13. その他、上記の利用目的に付随する目的のため

第5条（第三者提供）

当方は、以下の場合を除き、ユーザーの同意なく個人情報を第三者に提供することはありません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
5. 予め次の事項を告知あるいは公表し、かつ当方が個人情報保護委員会に届出をしたとき
   • 利用目的に第三者への提供を含むこと
   • 第三者に提供されるデータの項目
   • 第三者への提供の手段または方法
   • 本人の求めに応じて個人情報の第三者への提供を停止すること
   • 本人の求めを受け付ける方法

第5条の2（法人プランにおける学習状況の共有）

1. ユーザーが法人プランの契約企業から招待を受け、これに参加した場合、当方は当該ユーザーの学習状況を、当該契約企業の管理者に対して開示します。
2. 管理者に開示される情報は、次のものに限られます。
   • 表示名、招待先メールアドレス、プロフィール画像
   • 組織内の権限、所属グループ、参加日時、同意日時
   • 学習時間、解答数、正答率
   • 最終学習日、および学習中の資格の数
3. 次の情報は、管理者に対しても開示しません。
   • どの問題にどのように解答したかという回答内容
   • AI機能に入力した相談内容およびその回答
   • 記述式問題に入力した文章
   • どの資格をどこまで進めたかという資格ごとの詳細な進捗
   • 当該契約企業に参加する前後を問わず、ユーザーが個人として利用した内容の詳細
4. 第1項および第2項の開示は、ユーザーが参加時に本条の内容を提示されたうえで明示的に同意した場合に限り行われます。同意がない場合、席は有効にならず、開示も行われません。
5. ユーザーが契約企業から無効化された場合、または契約企業の契約が終了した場合、当該時点以降、管理者への開示は行われません。ユーザーのアカウントおよび学習履歴は、個人のアカウントとして存続します。
6. ユーザーは、いつでも契約企業からの脱退を求めることができます。脱退した場合、以後の開示は行われません。

第6条（業務委託先）

当方は、本サービスの提供に必要な範囲で、以下の業務委託先に個人情報の取扱いを委託します。これらの委託先には、必要かつ適切な監督を行います。

外国にある第三者への提供について

1. 上記の委託先はいずれも米国に所在し、個人データは米国において取り扱われます。当方は、これらの委託先との間で締結する契約（各社のデータ処理契約および標準契約条項を含みます）により、個人情報保護法第28条第3項に定める「相当措置」の継続的な実施を確保する方法により、外国にある第三者への提供を行っています。
2. 当方は、委託先による相当措置の実施状況を定期的に確認し、支障が生じた場合には必要な対応を行います。
3. 相当措置に関する情報（委託先の所在国の個人情報保護制度に関する情報、委託先が講じる措置の概要、当方による確認の状況等）については、第15条のお問い合わせ窓口を通じてご請求いただければ、法令に従って情報提供します。

第7条（AI機能における入力内容の取扱い）

1. AI機能の利用時には、回答生成のために次の情報が Anthropic, PBC（米国）が提供する Claude API に送信されます。
   • ユーザーが入力した文章および会話履歴
   • 問題文、選択肢、正解、解説、およびユーザーの解答（AIに質問・記述式AI採点の場合）
   • 解答履歴の集計（解答数、正答率、学習日数、学習中の資格・分野、直近の誤答問題の抜粋。AI苦手分析・今日のおすすめの場合。解答履歴は直近200件を上限とします）
   • なお、氏名・メールアドレス・ユーザーIDを Claude API に送信することはありません。
2. Anthropic 社のデータ取扱いは、同社のプライバシーポリシーおよび API 利用規約に従います。送信された内容は、Anthropic のモデル学習には使用されない契約となっています。
3. ユーザーは、AI機能の利用にあたり、機密情報、個人を特定できる情報、第三者の権利を侵害する情報を送信しないようご注意ください。

第8条（Cookie および類似技術の利用）

1. 本サービスは、ユーザーの利便性向上、認証状態の維持、利用状況の分析等を目的として、Cookie および類似技術（Local Storage / SharedPreferences 等）を利用します。
2. 主な保存内容:
   • Supabase 認証セッショントークン（Local Storage）
   • 通知時刻設定、テーマ設定、オンボーディング完了フラグ（SharedPreferences）
   • Firebase Analytics のイベント計測用の識別子
3. ユーザーは、ブラウザの設定により Cookie を無効化することができますが、その場合、本サービスの一部機能が利用できなくなることがあります。
4. 本サービスは Firebase Analytics および Firebase Crashlytics を利用しており、画面の閲覧、検索語、学習の開始・完了、解答数、正答率、学習時間、資格名、購入した商品と金額、AI機能の利用状況、クラッシュ情報等を取得します。
5. **本登録済みのユーザーについては、当方のユーザーIDを Firebase Analytics の User ID として設定します。**これにより、同一ユーザーの利用状況を横断して分析します。メールアドレス等をそのまま送信することはありません。設定の詳細については Google LLC のプライバシーポリシーをご確認ください。

第9条（個人情報の保管期間）

1. 当方は、利用目的の達成に必要な期間に限り、個人情報を保管します。
2. ユーザーが退会した場合、当方が法令上保存義務を負う情報を除き、当該ユーザーの個人情報および学習履歴等を、合理的な期間内に削除します。あわせて、Web 版（Stripe 決済）でご契約中のサブスクリプションを即時に解約します。App Store / Google Play の定期購入は、当方から解約できないため、退会前にユーザーご自身での解約手続きが必要です。
3. 匿名アカウントの自動削除: 学習履歴・購入履歴・サブスクリプション履歴・トライアル付与履歴のいずれも伴わない匿名アカウントは、最終認証から30日以上経過した時点で自動的に削除されます。データを確実に残したい場合は、Google または Apple アカウントとの連携をお願いします。
4. 課金関連情報については、税法・会計法令上の保存義務に基づき、退会後も一定期間保管することがあります。

第10条（個人情報の安全管理）

当方は、取り扱う個人情報の漏えい、滅失または毀損の防止その他の個人情報の安全管理のために、以下の措置を講じています。

基本方針の策定

• 個人情報の適正な取扱いの確保のため、本ポリシーを策定し、関係法令およびガイドラインを遵守します。

組織的安全管理措置

• 個人情報を取り扱う担当者および取扱範囲を明確にし、取扱状況を確認できる体制を整備しています。
• 個人情報の漏えい等の事案が発生した場合に、速やかに報告・連絡を行う体制を整備しています。

人的安全管理措置

• 個人情報の取扱いに関する留意事項について、担当者および委託先に必要な周知および監督を行います。

物理的安全管理措置

• 個人情報は、施錠された環境で管理されるクラウド事業者のデータセンターにおいて保管されます。当方が個人情報を記録した媒体を持ち出すことはありません。

技術的安全管理措置

• アクセス制御により、担当者および取り扱う個人情報データベース等の範囲を限定しています。
• 通信はすべて暗号化（HTTPS／TLS）しています。
• パスワードはハッシュ化して保存し、当方が平文を保持することはありません。
• データベースに Row Level Security（行レベルアクセス制御）を適用し、ユーザーが自身のデータ以外にアクセスできないよう制限しています。

外的環境の把握

• 当方は、米国に所在するクラウド事業者等（第6条に記載）に個人データの取扱いを委託しています。当方は、これらの国における個人情報の保護に関する制度を把握したうえで、安全管理措置を実施しています。

第11条（個人情報の開示・訂正・削除等の請求）

1. ユーザーは、当方の保有する自己の保有個人データについて、利用目的の通知、開示（第三者提供記録の開示を含みます）、内容の訂正・追加・削除、利用の停止・消去または第三者への提供の停止を請求することができます。
2. 請求の方法: 第15条のお問い合わせ窓口（support@skillstack.jp）宛てに、次の事項を記載したメールをお送りください。
   • 請求の内容（開示、訂正、利用停止等のいずれか）
   • 本サービスにご登録のメールアドレス、および表示名
   • ご連絡先
3. 本人確認: 当方は、ご登録のメールアドレス宛ての確認連絡により本人確認を行います。これによって確認できない場合、または代理人による請求の場合には、必要最小限の範囲で確認書類のご提出をお願いすることがあります。
4. 回答の方法: 原則として、ご登録のメールアドレス宛てに電磁的記録の提供により回答します。書面での交付をご希望の場合はその旨をお申し出ください。
5. 手数料: **電磁的記録による回答の場合、手数料は無料です。**書面の郵送をご希望の場合は、実費（送料）をご負担いただくことがあります。
6. 当方は、請求を受けた場合、遅滞なく対応します。ただし、個人情報保護法その他の法令により当方が開示等の義務を負わない場合、および請求が本人からのものであることを確認できない場合は、この限りではありません。対応できない場合は、その旨と理由をご説明します。

第12条（13歳未満のユーザーに関する情報）

13歳未満の方が本サービスを利用する場合は、保護者の同意を得たうえでご利用ください。当方は、保護者の同意なく、13歳未満の方から意図的に個人情報を取得することはありません。

第13条（本ポリシーの変更）

1. 本ポリシーの内容は、法令その他本ポリシーに別段の定めのある事項を除いて、変更することができるものとします。
2. **利用目的の変更は、変更前の利用目的と関連性を有すると合理的に認められる範囲を超えては行いません。**当該範囲を超えて変更する場合は、あらかじめご本人の同意を得ます。
3. 本ポリシーを重要な点で変更する場合は、変更内容および効力発生時期を、本サービス内または当方のウェブサイト上に掲示して周知します。
4. 前項に該当しない変更については、変更後のプライバシーポリシーを本サービス内または当方のウェブサイト上に掲示したときから効力を生じるものとします。

第14条（事業者情報）

• 事業者名: 上田柚哉（屋号: MinaTRY）
• 所在地: 〒584-0034 大阪府富田林市清水町3-9-408
• 組織に関するお問い合わせ: contact@minatry.net

第15条（お問い合わせ窓口）

本ポリシーに関するお問い合わせ、個人情報の開示・訂正・削除等の請求、および個人情報の取扱いに関する苦情の申出は、以下までご連絡ください。

• サービスに関するお問い合わせ・苦情の申出先: support@skillstack.jp
• 組織に関するお問い合わせ: contact@minatry.net

なお、当方は認定個人情報保護団体には加入していません。

制定日: 2026年4月10日 最終改定日: 2026年8月24日（取得情報・利用目的・委託先の追記、AI機能に送信する情報の明確化、Firebase Analytics の記載の是正、実装に合わせた記載の是正、外国にある第三者への提供・安全管理措置・開示等請求の手続の整備）