プライバシーポリシー
最終更新日：2026年3月7日
1. 基本方針
TOEIC 700+ MASTER（以下「本サービス」）は、ユーザーの個人情報の保護を重要な責務と認識し、 適切な管理・取扱いに努めます。本ポリシーは、本サービスが収集する情報とその利用目的について説明します。
2. 収集する情報
① アカウント情報
- メールアドレス
- 表示名（任意）
- ハッシュ化されたパスワード（平文では保存しません）
② 学習データ
- 問題への回答履歴（正誤・所要時間）
- 単語学習の進捗（正解数・不正解数）
- 学習セッションの記録（日時・学習時間）
- 目標スコア・連続学習日数
③ AIコーチとの会話
- AIコーチ機能に入力したテキストおよび音声（テキスト変換後）
- 会話履歴はセッション中のみ保持し、サーバーには永続保存しません
④ アクセスログ
- IPアドレス、ブラウザ情報（Vercelのインフラにより自動収集）
3. 情報の利用目的
- 本サービスの提供・維持・改善
- 学習進捗の分析および個別最適化されたコンテンツの提供
- AI英語コーチングの精度向上
- 不正利用の検知・防止
- 有料プランの決済処理（将来的に追加予定）
- 重要なサービス変更のご案内
4. 第三者への提供
以下の場合を除き、収集した個人情報を第三者に提供・販売・共有しません。
- 法令に基づく開示が必要な場合
- サービス提供に必要な業務委託先（下記の利用サービス）への提供
5. 利用している外部サービス
| サービス | 用途 | プライバシーポリシー |
|---|---|---|
| Vercel Inc. | ホスティング・CDN | https://vercel.com/legal/privacy-policy |
| Neon Inc. | データベース（PostgreSQL） | https://neon.tech/privacy |
| Google Gemini API | AI英語コーチング | https://policies.google.com/privacy |
6. データの保管・セキュリティ
- 全データはSSL/TLS暗号化通信で送受信されます
- パスワードはbcryptによりハッシュ化して保存します（平文保存なし）
- データベースはNeon（シンガポールリージョン）で管理されます
- 退会時はアカウントおよび学習データを削除します
7. Cookieの利用
本サービスはセッション管理のためCookieを使用します。Cookie自体にパスワード等の機密情報は含まれません。 ブラウザの設定でCookieを無効化すると、ログイン機能が正常に動作しない場合があります。
8. お子様の利用
本サービスは13歳以上を対象としています。13歳未満の方の登録は保護者の同意を必要とします。
9. ユーザーの権利
ユーザーは以下の権利を有します。
- 自身の個人データへのアクセス・確認
- 個人データの修正・削除の要請
- データのポータビリティ（エクスポート）の要請
上記のご要望は管理者へお問い合わせください。
10. ポリシーの改定
本ポリシーは法令の改正やサービス変更に伴い更新されることがあります。 重要な変更の際はサービス内でお知らせします。
個人情報の取扱いに関するお問い合わせは、サービス管理者までご連絡ください。