プライバシーポリシー

1. このドキュメントについて

ExamPassアプリ（「私たち」「当社」）は、ユーザー（「あなた」）の情報をどのように収集、使用、保護するかをこのプライバシーポリシーで説明します。アプリを使用することで、ここに記載されている慣行に同意したことになります。

このドキュメントは、個人情報保護法（日本）、GDPR（EU）、App Store（Apple）およびGoogle Play（Google）の要件に準拠して作成されています。

2. 収集するデータ

あなたが提供するデータ：

• メールアドレス（認証に使用）
• コンテンツの希望言語

アプリ使用により生成されるデータ：

• 学習セッション履歴（モード、日付、スコア）
• 各問題への回答
• 確認済み購入記録（製品ID、日付）
• AI解説の使用状況（日次カウンター）
• プッシュ通知トークン（FCM/APNs）（許可が付与された場合）

収集しないデータ：

• 地理的位置情報
• 連絡先リスト
• カメラまたはマイク
• 生体認証データ
• インストールされた他のアプリのデータ

3. 処理の目的

• ユーザーの認証とセッションの維持
• ストアでの購入の確認と記録
• 学習履歴と進捗のパーソナライズ
• 試験問題のAI解説の生成
• 学習通知の送信（許可がある場合のみ）
• 法的義務の履行と不正防止

4. データの共有

マーケティング目的で第三者にデータを販売または提供することはありません。以下とのみ共有します：

• Apple Inc. / Google LLC — 各ストアでの購入確認のため。
• Supabase Inc. — データが保存されるデータベースおよび認証プラットフォーム（us-east-1リージョン、AWS上でホスト）。
• Amazon Web Services（AWS） — Amazon Bedrockを介したAI解説の処理。問題のテキストは解説生成のために送信され、処理後はAWSに保持されません。

5. データの保持

データはアカウントがアクティブである間保持されます。アカウント削除後、すべての個人データは30日以内にシステムから消去されます。

6. あなたの権利

あなたには以下の権利があります：

• アクセス：当社が保持するデータを確認する
• 訂正：不完全または不正確なデータを更新する
• 削除：アカウントと関連するすべてのデータを削除する — アプリから直接実行可能（プロフィール → アカウントを削除）
• ポータビリティ：構造化された形式でデータを要求する
• 同意の撤回：デバイス設定からいつでもプッシュ通知を無効にする

7. セキュリティ

すべての通信にTLS暗号化を使用しています。パスワードは平文で保存されません — bcryptハッシュによるSupabase認証サービスを使用しています。データベースへのアクセスは行レベルセキュリティ（RLS）ポリシーで保護されています。

8. 未成年者

ExamPassは13歳以上のユーザーを対象としています。13歳未満の子供のデータを意図的に収集することはありません。そのような収集が判明した場合、データは直ちに削除されます。

9. このポリシーの変更

このポリシーは定期的に更新される場合があります。重要な変更については、メールまたはアプリ内通知でお知らせします。

10. お問い合わせ

ご質問、リクエスト、または権利の行使については、データ保護責任者までご連絡ください：

メール： [email protected]