受験手帳 プライバシーポリシー
制定日: 2026年12月1日
合同会社Aiquor（以下「当社」といいます。）は、スマートフォン向けアプリ「受験手帳」（以下「本アプリ」といいます。）および本アプリに関連して当社が提供するサービス（以下、あわせて「本サービス」といいます。）における、利用者の個人情報その他の情報（以下「利用者情報」といいます。）の取扱いについて、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）その他の関係法令を遵守し、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。本ポリシーで使う用語は、本ポリシーで定めるもののほか、「受験手帳 利用規約」（以下「利用規約」といいます。）の定義によります。
要点（はじめにお読みください）
- お子様のプロフィールとして入力を求めるのは、**ニックネーム、受験の種類、受験年度、出生月（任意）**です。このほか、これらに関連付けられた志望校、日程、タスク、合否の結果などの受験計画の情報を取り扱います。氏名、顔写真、生年月日の入力は求めません。
- 受験番号、受験票などの写真、文字認識（OCR）の全文は、端末の中だけに保存し、当社のサーバーには送りません。
- 家族のデータは、Supabase のサーバーに保存します（主たるデータベースの保存先は日本・東京リージョン）。Supabase、RevenueCat、Anthropic などの米国の事業者に取扱いを委託しているため、外国にある第三者への提供として、第9条に必要な情報を記載しています。
- 募集要項の AI 読取では、利用者が指定した資料を Anthropic, PBC（米国） に送って処理します。当社は資料の原本を保存せず、Anthropic, PBC はこの資料を AI の学習に利用しません（第6条）。
- 広告配信、トラッキング、第三者への販売は行いません。第三者の統計・クラッシュ解析ツールも組み込んでいません（第13条）。
- アカウントはアプリからいつでも削除できます（第10条）。
第1条（事業者情報）
| 項目 | 内容 |
|---|---|
| 事業者名 | 合同会社Aiquor |
| 所在地 | 千葉県印西市（番地などの詳細は、ご請求があった場合には遅滞なく回答いたします） |
| 代表者 | ご請求があった場合には遅滞なく回答いたします |
| 個人情報の取扱いに関する問合せ窓口 | 合同会社Aiquor 個人情報問合せ窓口／メールアドレス: dev@aiquor.io |
第2条（本サービスの概要と利用者）
- 本サービスは、受験（小学校受験・中学校受験）に取り組むご家庭のために、受験日程、タスク、担当者、リマインド（通知）、合否にもとづく手続きの分岐などを管理し、家族で共有するためのサービスです。
- 本サービスの利用者は、18歳以上の保護者などの大人です。お子様ご自身が本サービスを利用することはできません。 お子様に関する情報は、保護者などの利用者が入力した範囲でのみ取り扱います（第12条）。
第3条（取得する利用者情報）
3.1 取得する情報の一覧
| 区分 | 情報の内容 | 取得方法 | 保存場所 |
|---|---|---|---|
| アカウント情報 | ・Apple または Google が発行する利用者の識別子、当社が発行するユーザーID ・メールアドレス（「メールを非公開」を選んだ場合は、Apple が発行する中継用アドレス） ・表示名（家族内で表示される名前。「ママ」などの呼び名でも構いません） ・本ポリシー・利用規約・外国にある第三者への提供・AI 読取機能への同意の記録（同意した版と日時） |
「Appleでサインイン」「Googleでログイン」、利用者の入力・操作 | サーバー（Supabase。主たるデータベースの保存先は日本・東京リージョン） |
| 家族に関する情報 | 家族の名称、家族内での役割（管理者／編集者／閲覧者）、表示色、参加日時、家族への招待に関する情報（招待リンクの確認用の値〔ハッシュ値で保存〕、有効期限、使用状況） | 利用者の入力・操作 | 同上 |
| お子様に関する情報 | ニックネーム（「子ども1」など）、受験の種類（小学校受験／中学校受験）、受験年度、出生月（任意。小学校受験の日程区分に使用） | 保護者などの利用者の入力 | 同上 |
| 受験計画に関する情報 | 志望校（学校データベース上の学校、または利用者が入力した学校名）、志望順位、状況（検討中・出願・合格・不合格・補欠・進学・辞退）、日程（名称・日時・種類）、タスク（内容・担当者・期限・完了状況・完了した人）、受理番号（任意入力。納付・手続きの受付番号に限ります。受験番号は入力しないでください）、合否の結果、リマインドの設定と確認状況、準備チェックリスト、カレンダー連携・通知の設定（同期する範囲、校名の非表示設定など） | 利用者の入力・操作、AI 読取（第6条）の結果を利用者が確認したもの | 同上 |
| 通知に関する端末情報 | プッシュ通知用のトークン（Apple の APNs が発行）、通知環境、アプリのバージョン、時間指定通知（Time Sensitive）の許可状況、更新日時 | 本アプリが自動で取得 | 同上 |
| 購読（課金）に関する情報 | 利用中のプラン、有効期限、購読が有効かどうか、購入に関するイベントの識別子、RevenueCat 上のアプリ内ユーザーID、購入履歴（Apple の購入レシートの情報） | App Store・RevenueCat から取得 | サーバー（Supabase）、RevenueCat, Inc. のサーバー |
| AI 読取機能の利用の記録 | AI 読取機能の利用日時、利用した機能、利用回数、利用したモデル、入出力のトークン数、処理時間、処理結果の状態（資料の原本・本文は含みません） | 本サービスが自動で記録 | サーバー（Supabase） |
| 操作の記録（監査ログ） | 重要な操作（合否の入力、期限が重要なタスクの完了、家族メンバーの変更、アカウント削除など）について、誰が・いつ・何をしたかの記録 | 本サービスが自動で記録 | サーバー（Supabase） |
| 通信の記録 | サーバーへのアクセスの日時、IP アドレス、リクエストの種類などの技術的な記録 | 本サービスへのアクセス時に自動で記録 | サーバー（Supabase） |
| お問い合わせの内容 | お名前（任意）、メールアドレス、お問い合わせの内容、やりとりの記録 | 利用者からのメール | 当社が利用するメールシステム |
アプリの利用状況の統計について: 当社は、第三者の統計・クラッシュ解析ツールを本アプリに組み込んでいません。利用者が iPhone の設定で「App デベロッパと共有」を許可している場合に限り、Apple から、個人を識別できない形で集計されたクラッシュ情報や利用状況の統計（App Analytics）を受け取ることがあります。
3.2 一時的に処理する情報（保存しないもの）
募集要項の AI 読取（第6条）のために利用者がアップロードした PDF・写真、および利用者が指定した URL のページの内容は、日付・時刻・種類・金額などの候補を抽出するために一時的に処理し、当社は処理後に原本を保存しません。 当社のサーバーの記録には、資料の本文を残しません。
3.3 取得しない情報
当社は、次の情報の入力・提供を求めず、本サービスの機能として取得しません。万一、自由入力欄などに入力された場合の取扱いは、第3.5項のとおりです。
- お子様の氏名、顔写真、生年月日（出生月のみ、任意で入力いただく場合があります）
- 受験番号（第3.4項のとおり、端末内にのみ保存されます）
- 受験票・スクリーンショットなどの個人書類の画像や内容（第3.4項）
- 端末のカレンダーの内容（第7条）
- 電話帳（連絡先）、位置情報、マイク、メールの内容
- クレジットカード番号などの決済情報（決済は Apple が処理します）
- 広告目的の識別子（IDFA）
3.4 端末内にのみ保存・処理し、サーバーへ送信しない情報
次の情報は、利用者の端末内にのみ保存または処理され、当社のサーバーや外部の事業者には送信されません。
- 受験番号（端末内で暗号化して保存します）
- 受験票などの写真・PDF、納付明細などの証憑の写真（利用者が保存を選んだ場合）
- スクリーンショットや書類を端末内で文字認識（OCR）した結果の全文
- 端末のカレンダーから読み取った予定の内容（予定の重なりを確認する機能を提供する場合）
- 本アプリが端末内に予約するローカル通知
なお、家族のデータのキャッシュおよび送信待ちの変更内容は、端末内にも保存されます。共有の対象となるデータは、同期の際に当社のサーバーへ送信され、第3.1項および第10条にしたがって取り扱われます。
受験票・スクリーンショットなどの個人書類を、当社のサーバーまたは AI サービスに送信して処理する機能は、提供していません。 将来そのような機能を追加する場合は、事前に本ポリシーを改定し、利用者に内容を明示したうえで、必要な同意を取得します。
3.5 自由入力欄に関するお願い
タスクの内容、メモなどの自由入力欄には、お子様のフルネーム、受験番号、病気や障害に関する情報など、機微な情報を入力しないでください。 入力された内容は、本ポリシーにもとづきサーバーに保存され、家族メンバーに表示されます。
第4条（利用目的）
当社は、利用者情報を次の目的の範囲で利用します。
- 本サービスの提供・運営（アカウントの認証、家族での共有と家族メンバーへの表示、日程・タスク・担当者の管理、合否にもとづく手続きの展開・取消、準備チェックリストの表示、iPhone のカレンダーへの書き込み、データの書き出し）
- プッシュ通知の送信（重要な期限のリマインド、担当者が期限前に確認していない場合の家族メンバーへの通知を含みます）
- 募集要項などの AI 読取（利用者が指定した資料から、日程・時刻・種類・金額の候補を抽出し、利用者に確認していただくため）、およびその利用上限の管理・費用の管理
- 購読の管理（プランの有効性の判定、家族への利用権の反映、購入の復元、不正な購入の防止）
- お問い合わせへの対応、本人確認
- 不正利用の防止、セキュリティの確保、障害の調査・対応、重要な操作の記録（監査）、利用規約に違反する行為への対応
- 本サービスの改善、新機能の検討、学校情報の整備（個人や家族を識別できない形に加工した統計情報の作成と利用を含みます）
- 本サービスに関する重要なお知らせ（規約・ポリシーの変更、サービスの変更・終了、障害、長期間利用のないアカウントの削除など）の連絡
- 紛争の対応、法令にもとづく対応
当社は、利用者情報を、広告の配信、第三者への販売、他のご家庭との比較・ランキングの作成には利用しません。 本アプリには広告配信用の SDK は組み込まれていません。当社は、宣伝・広告のためのメールを送信しません。
第5条（家族メンバーとの共有）
- 本サービスは、利用者が家族としてまとめた複数の利用者（以下「家族メンバー」といいます。）の間で、受験計画に関する情報を共有する仕組みです。
- 家族メンバーには、第3.1項のうち、家族に関する情報、お子様に関する情報、受験計画に関する情報（志望校、日程、タスク、担当者、合否の結果、リマインドの確認状況を含みます）および各メンバーの表示名・役割が表示されます。各メンバーのメールアドレスは、他の家族メンバーには表示しません。
- 家族メンバーの招待は、管理者が発行する招待リンクで行います。招待リンクは発行から 48 時間で失効し、1回のみ使用できます。招待リンクを送る相手は、利用者の責任で選んでください。
- 家族メンバーの閲覧・編集の範囲は、役割（管理者／編集者／閲覧者）によって異なります。
- 家族メンバーへの情報の表示は、利用者が自ら家族を作成し、メンバーを招待し、または招待を受けて参加するという操作にもとづいて行われます。利用者は、本ポリシーへの同意により、自己の情報およびその利用者が入力した情報が、同じ家族の家族メンバーに表示されることに同意するものとします。
第6条（募集要項の AI 読取）
- 利用者が募集要項などの資料（PDF、撮影・選択した写真、またはウェブページの URL）を指定して AI 読取を実行した場合、当社のサーバーは、その資料（URL の場合は、当社のサーバーが取得したそのページの内容）を、AI サービスの提供事業者である Anthropic, PBC（米国）の API に送信し、日程・時刻・種類・金額などの候補を抽出します。当社は、利用者が指定した資料とは別に、アカウント情報またはお子様のプロフィールの情報を付け加えて Anthropic, PBC に送信することはしません。ただし、指定された資料に含まれる情報は、その資料とともに送信されます。個人情報を含む資料は指定しないでください。
- 抽出された候補は「確認待ち」として利用者に表示され、利用者が確認した項目のみが、受験計画に関する情報として保存されます。
- 当社は、アップロードされた資料の原本を、処理後に保存しません。 また、処理の記録に資料の本文を残しません。
- Anthropic, PBC は、当社との契約条件にもとづき、API を通じて受け取った資料と抽出結果を AI モデルの学習に利用しません。 Anthropic, PBC は、これらを同社の定めにしたがって一定期間（原則として最長 30 日間）保持した後に削除します。ただし、同社の利用ポリシーへの違反が疑われる場合や、法令にもとづく場合は、同社の定めにより、より長く保持されることがあります。
- AI 読取機能の初回の利用の前に、送信先、送信される資料および利用目的を表示し、明示的な同意を得てから送信します。 同意しない場合も、AI 読取機能以外の機能は利用できます。また、アップロードの前には、「個人情報を含むページをアップロードしないでください」という注意を表示します。 学校が一般に公開している募集要項などの資料に限ってご利用ください。受験票、願書の控え、お子様の氏名や受験番号が記載された書類などは、アップロードしないでください。
- 万一、個人情報が含まれる資料がアップロードされた場合でも、当社は、本条のとおり、抽出処理の目的の範囲でのみ取り扱います。
- AI の抽出結果には誤りが含まれることがあります。日程・時刻などは、必ず学校の公式な発表で確認してください（利用規約第7条・第9条）。
- 外国にある第三者への提供については、第9条をご確認ください。
第7条（端末の機能・権限の利用）
本アプリは、次の機能を利用する場合に、iOS の許可画面で利用者の許可を求めます。許可しない場合も、その機能以外は利用できます。許可は、iOS の「設定」からいつでも変更できます。
| 機能 | 利用目的 | 取扱い |
|---|---|---|
| 通知 | リマインド（重要な期限の通知）の表示 | 通知の許可がない場合、リマインドは届きません。 |
| カレンダー（書き込み） | 本サービスの日程を iPhone のカレンダーに書き込むため | 書き込みは利用者の許可を得た場合に限ります。 |
| カレンダー（読み取り） | 予定の重なりを確認する機能を提供する場合に、家族の予定との重なりを確認するため | 利用者が別途許可した場合に限り、端末内でのみ処理し、当社のサーバーには送信しません。 |
| 写真・カメラ | 募集要項の撮影・選択（AI 読取）、証憑の写真の保存（任意） | AI 読取は第6条のとおりです。証憑の写真は端末内にのみ保存されます。 |
第8条（第三者提供の制限と委託）
8.1 第三者提供の制限
当社は、次の場合を除き、あらかじめ利用者の同意を得ることなく、個人データを第三者に提供しません。
- 法令にもとづく場合
- 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
- その他、個人情報保護法その他の法令で認められる場合
次の場合は、個人情報保護法上の第三者への提供には該当しません。
- 利用目的の達成に必要な範囲で、個人データの取扱いを委託する場合（第8.2項）
- 合併、事業譲渡その他の事由による事業の承継にともなって提供する場合
8.2 委託先・外部サービス一覧
当社は、利用目的の達成に必要な範囲で、次の事業者に利用者情報の取扱いを委託し、または次の事業者のサービスを利用します。当社は、委託先との間で、個人データの取扱いに関する契約（データ処理契約、利用規約など）を締結し、委託先に対して必要かつ適切な監督を行います。
| 事業者 | 利用目的 | 取り扱う情報 | データの保存地・事業者の所在国 |
|---|---|---|---|
| Supabase, Inc. | サーバー、データベース、認証、サーバー機能の提供 | 第3.1項のうち、サーバーに保存される情報の全般 | 主たるデータベースの保存先: 日本（東京リージョン）。サーバー機能の実行場所・記録の保存場所は、Supabase の仕様により日本以外となる場合があります。事業者の所在国: 米国 |
| RevenueCat, Inc. | 購読（課金）の状況の管理・検証 | アプリ内ユーザーID、購入履歴・購読の状況、購入レシートの情報、端末の種類・OS の情報 | 米国 |
| Anthropic, PBC | 募集要項などの AI 読取（第6条） | 利用者が指定した資料（PDF・写真・URL のページの内容） | 米国 |
| Apple Inc. | 「Appleでサインイン」、プッシュ通知（APNs）の配信、App Store での購入・決済 | 識別子、メールアドレス（中継アドレスの場合あり）、通知用のトークン、通知の内容（設定により学校名・予定の名称を含みます）、購入の情報 | 米国 |
| Google LLC | 「Googleでログイン」 | 識別子、メールアドレス、表示名 | 米国 |
当社は、事業者が当社の委託先として個人データを処理する場合と、各事業者が独立して情報を取得・利用する場合を区別します。Supabase, Inc.、RevenueCat, Inc. および Anthropic, PBC は、当社の委託先として処理します。Apple Inc. および Google LLC が、ログイン、通知の配信、決済のために独立して取得・利用する情報には、各事業者のプライバシーポリシーが適用されます。当社から外国にある事業者への個人データの提供については、委託の場合を含め、第9条を適用します。
第9条（外国にある第三者への提供）
- 当社は、第8.2項の事業者のうち、次の外国にある事業者に対し、利用者の個人データを提供し、またはその取扱いを委託します。Supabase, Inc. については、主たるデータベースの保存先は日本（東京）ですが、事業者が米国にあり、運用・保守のために米国などからアクセスする可能性があること、サーバー機能の実行場所・記録の保存場所が日本以外となる場合があることから、外国にある第三者として記載しています。
| 提供先 | 国名 | 提供する情報・目的 |
|---|---|---|
| Supabase, Inc. | 米国 | サーバーに保存される情報の全般。サーバー・データベースの運用（第8.2項） |
| RevenueCat, Inc. | 米国 | 購読の状況の管理（第8.2項） |
| Anthropic, PBC | 米国 | 募集要項などの AI 読取（第6条） |
| Apple Inc. | 米国 | 通知の配信、ログイン、購入（第8.2項） |
| Google LLC | 米国 | ログイン（第8.2項） |
- 米国における個人情報の保護に関する制度: 米国には、日本の個人情報保護法に相当する、民間事業者全般に適用される包括的な連邦法はありません。分野ごとの連邦法（金融、医療、子どもの情報などに関する法律）と、州ごとの法律（カリフォルニア州消費者プライバシー法など）が適用されます。このため、日本の個人情報保護法と比べて、利用目的の制限、本人による開示等の請求などについて、同等の保護が法律上保障されていない場合があります。また、政府機関が、法令にもとづいて事業者に情報の提供を求めることができる制度があります。詳細は、個人情報保護委員会が公表している「外国における個人情報の保護に関する制度等の調査」（アメリカ）をご参照ください。
- https://www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_america/
- 提供先が講ずる個人情報の保護のための措置: 当社は、各提供先の利用規約、データ処理契約、プライバシーポリシーなどを確認しています。
- 委託先（Supabase, Inc.、RevenueCat, Inc.、Anthropic, PBC）: 各社のデータ処理契約などにより、当社の指示または契約の範囲内で情報を取り扱うこと、安全管理のための措置を講じることなどが定められています。Anthropic, PBC は、API を通じて受け取った情報を AI モデルの学習に利用しないことを定めています。
- Apple Inc.、Google LLC: 各社が独立して取得する情報は、各社のプライバシーポリシーにしたがって取り扱われます。
- なお、これらの措置は日本の個人情報保護法にもとづくものではないため、本人による開示等の請求への対応や、漏えい等が生じた場合の本人への通知などについて、日本の個人情報保護法と同等の対応が直接義務づけられていない場合があります。当社は、このような場合も、当社の責任で本ポリシーにしたがって対応します。
- 同意: 当社は、初回の外国にある第三者への提供に先立ち、提供先ごとの実際の保護措置および日本の個人情報保護法上求められる措置との本質的な差異を確認し、その結果を、同意の画面または同画面から参照できる説明により提供します。当社は、対象となる個人データを外国にある第三者へ初めて提供する前に、本条の情報を示し、必要な同意を取得します。利用者は、本サービスのアカウント作成時に表示される画面で、本条の内容を含む本ポリシーを確認し、外国にある第三者への個人データの提供に同意したうえで、本サービスを利用します。
- 当社は、提供先の変更、追加などにより本条の内容に変更がある場合は、第16条にしたがって本ポリシーを改定し、必要な場合は同意を取得します。利用者は、第15条の窓口に請求することで、本条に関する追加の情報の提供を求めることができます。
第10条（保存期間とデータの削除）
- 基本の方針: 当社は、利用者情報を、利用目的の達成に必要な期間、または利用者がアカウントを削除するまで保存し、不要になった情報は、遅滞なく削除するよう努めます。
- アカウントの削除: 利用者は、本アプリの中から、いつでもアカウントを削除できます。削除すると、当該利用者に紐づく個人情報（アカウント、表示名、表示色、端末情報〔通知用のトークンなど〕、同意の記録、AI 読取機能の利用の記録など）および当該利用者が単独で保有するコンテンツを削除し、「Appleでサインイン」の連携も解除します。削除または外部サービスとの連携の解除に時間を要する場合は、所要期間をご案内し、完了後にお知らせします。
- 家族に他のメンバーがいない場合: 家族に残る利用者が自分だけの場合、アカウントの削除と同時に、家族のデータ（お子様のニックネーム、志望校、日程、タスクなど）もすべて削除します。
- 家族に他のメンバーがいる場合: 家族で共有している受験計画の情報（日程、タスク、志望校、合否の結果など）は、家族が共同で管理する情報として、他の家族メンバーが引き続き利用するために残ります。ただし、当社は、これらの情報と削除した利用者との関連付けを解除します。具体的には、作成者、変更者、担当者、完了者などの項目および操作の記録に含まれる当該利用者を識別し、または当該利用者に関連付ける情報は、削除し、または識別・再関連付けができない状態に加工します。タスクの内容、メモなどの自由入力欄に、削除した利用者の氏名などの当該利用者を識別できる情報が記載されている場合は、本人もしくはその代理人または家族メンバーからの請求により、当社が削除し、または識別できない状態に加工します。家族メンバーは、自由入力欄の内容を自ら編集・削除することもできます。当該利用者が管理者だった場合、管理者の権限は他の家族メンバーに引き継がれます（利用規約第5条第4項）。
- 操作の記録（監査ログ）: 不正の調査、紛争の対応のため、記録の作成から最長 1 年間保存した後に削除します。ただし、アカウントの削除時には、法令上保存が義務づけられる記録を除き、操作の記録のうち当該利用者を識別し、または当該利用者に関連付ける情報を削除します。法定の記録は、次項にしたがって別に保存します。
- 第三者提供に係る法定の記録: 個人情報保護法にもとづく第三者提供（外国にある第三者への提供を含みます）の記録は、通常の操作の記録と区別して管理し、記録の方法に応じて、個人情報保護法および同法施行規則に定める期間保存します。アカウントを削除した後も、この保存義務がある期間に限り保存します。
- バックアップ: サーバーのバックアップに含まれる情報は、削除後も、バックアップの保存期間（最長 30 日間）が経過するまで残り、その後、上書きにより消去されます。
- 通信の記録: サーバーの通信の記録は、Supabase の仕様にもとづく期間保存された後、自動的に消去されます。
- お問い合わせの記録: 対応の完了から最長 3 年間保存した後に削除します。
- 長期間利用のないアカウント: 利用規約第15条第2項により、最後の利用から 2 年以上ログインのないアカウントは、事前の通知のうえで削除することがあります。ただし、有効な有料プランの利用期間中のアカウントは削除しません。
- 購読情報: Apple が保持する購入の記録は、Apple の定めによります。RevenueCat, Inc. が保持する購読の記録は、アカウントの削除後、当社から RevenueCat, Inc. に削除を依頼します。ただし、税務その他の法令にもとづき保存が必要な記録は、必要な期間保存されることがあります。
- AI 読取の資料: 第6条のとおり、当社は処理後に原本を保存しません。
- 端末内のデータ: アプリ内に保存されたデータ（受験番号、証憑の写真など）は、本アプリの削除などにより消去できます。ただし、利用者が書き出し、または別に保存したファイル、カレンダーに書き込まれた予定、端末などのバックアップは、それぞれの保存先で別に削除する必要があります。
- 購読は自動では解約されません。 アカウントの削除やアプリの削除をしても、Apple の購読は解約されません。有料プランの自動更新を止めるには、iPhone の「設定」→［ユーザー名］→「サブスクリプション」から解約してください（利用規約第6条第7項）。
第11条（安全管理のための措置）
当社は、利用者情報の漏えい、滅失、毀損を防止するため、次の措置を講じています。
- 組織的な措置: 個人データを取り扱う者と権限を限定し、取扱いの状況を確認します。漏えい等が生じた場合の報告・対応の手順を定めます。
- 人的な措置: 個人データを取り扱う者に、秘密の保持と適切な取扱いを求めます。
- 物理的な措置: 個人データを取り扱う端末の盗難・紛失を防ぐ措置を講じます。
- 技術的な措置:
- 通信の暗号化（HTTPS）、保存時の暗号化
- データベースの行単位のアクセス制御（家族ごとにデータを分離し、他の家族のデータは閲覧・変更できません）。サーバー側の管理者権限は、必要な処理に限って使用します
- 受験番号の端末内での暗号化保存
- 処理の記録に、AI 読取の資料の本文などを残さない設定
- 委託先の監督: 第8条のとおり、委託先と契約を締結し、必要かつ適切な監督を行います。
- 外的環境の把握: 第9条のとおり、個人データが米国の事業者によって取り扱われることから、米国の個人情報の保護に関する制度を把握したうえで、安全管理のための措置を講じます。
- 漏えい等が発生し、またはそのおそれがある場合で、個人情報保護法に定める要件に該当するときは、個人情報保護委員会への報告および影響を受ける利用者への通知を行います。
第12条（お子様の情報について）
- 本サービスの利用者は18歳以上の保護者などの大人であり、お子様ご自身は本サービスを利用しません。 お子様に関する情報は、保護者などの利用者が入力します。
- お子様のプロフィールとして入力を求める項目は、ニックネーム、受験の種類、受験年度、出生月（任意）です。このほか、これらに関連付けられた志望校、日程、タスク、合否の結果などの受験計画の情報を取り扱います。お子様の氏名、顔写真、生年月日の入力は求めません。
- 利用者は、お子様に関する情報を入力するにあたり、お子様の親権者などの法定代理人であるか、法定代理人の同意を得ている必要があります（利用規約第3条第3項）。
- お子様に関する情報は、第4条の利用目的の範囲で取り扱います。
- 法令により、お子様に関する情報の取扱いについて、法定代理人に対する通知や法定代理人からの同意の取得が必要とされる場合は、当社は、法令の定めにしたがって、法定代理人など法令上の権限を有する方に通知し、またはその方から同意を取得します。
- お子様に関する情報の開示、訂正、削除、利用停止などの請求は、第14条にしたがい、法定代理人などが、第15条の窓口から行うことができます。本サービスのアカウントの有無は問いません。
第13条（広告・トラッキング・外部送信について）
- 本アプリには、広告配信用の SDK を組み込んでいません。広告目的の識別子（IDFA）も取得せず、複数のアプリ・ウェブサイトをまたいだ利用者の追跡（トラッキング）は行いません。
- 本アプリには、第三者の統計・クラッシュ解析ツールを組み込んでいません。
- 本アプリは、本サービスを提供するために、利用者の端末から次の事業者に情報を送信します。
| 送信先の事業者・サービス名 | 送信される情報 | 当社における利用目的 | 送信先における利用目的 |
|---|---|---|---|
| Supabase, Inc.（当社のサーバー・認証） | 第3.1項のうち、サーバーに保存される情報、IP アドレス、端末・通信の情報 | 本サービスの提供 | 当社の委託にもとづくサーバー・認証の提供（https://supabase.com/privacy） |
| RevenueCat, Inc.（RevenueCat SDK） | アプリ内ユーザーID、購入レシートの情報、端末の種類・OS・アプリのバージョンの情報、IP アドレス | 購読の状況の管理 | 当社の委託にもとづく購読の管理・検証（https://www.revenuecat.com/privacy/） |
| Apple Inc.（APNs・Appleでサインイン） | 通知の登録用の情報、ログインの要求・認証に必要な識別子、端末・通信の情報 | 通知の配信、ログイン | 通知の配信、認証（https://www.apple.com/jp/legal/privacy/） |
| Google LLC（Googleでログイン。選んだ場合のみ） | ログインの要求・認証に必要な識別子、アプリの識別子、端末・通信の情報 | ログイン | 認証、同社のサービスの提供・改善（https://policies.google.com/privacy?hl=ja） |
第14条（保有個人データの開示・訂正・利用停止などの請求）
- 本人は、当社が保有する自己に関する保有個人データについて、個人情報保護法にもとづき、利用目的の通知、開示（電磁的記録の提供による方法を含みます）、訂正・追加・削除、利用停止・消去、第三者提供の停止、第三者提供記録の開示を請求できます。
- 開示等の請求は、本人または法定代理人もしくは本人から委任を受けた代理人が行うことができます。本サービスのアカウントの有無は問いません。請求は、第15条の窓口にメールでお申し出ください。当社は、請求の対象となる本人の確認および代理権の確認に必要な範囲で、資料の提示を求めることがあり、確認のうえ、法令にしたがい、遅滞なく対応します。
- 利用目的の通知および開示については、実費を勘案した合理的な手数料を定める場合があり、その場合は、その額と支払方法を請求の手続きの案内に表示します。訂正等および利用停止等の請求に、手数料はいただきません。
- アプリ内では、利用者ご自身が次の操作をできます: 登録情報の閲覧・編集、アカウントの削除、家族データの書き出し（JSON・ICS 形式）。
- 法令により請求に応じないことができる場合（他の家族メンバーの権利利益を害するおそれがある場合など）は、その理由をお知らせします。
- 当社は、認定個人情報保護団体に加入していません。個人情報の取扱いに関する苦情は、第15条の窓口で受け付けます。
第15条（お問い合わせ窓口）
- 合同会社Aiquor 個人情報問合せ窓口
- メールアドレス: dev@aiquor.io（受付はメールのみです）
- ウェブサイト: https://juken.aiquor.io
- 所在地・代表者は、第1条のとおりです。
第16条（本ポリシーの改定）
- 当社は、法令の改正、サービス内容の変更などにより、本ポリシーを改定することがあります。
- 改定する場合は、改定後の内容と効力の発生日を、本アプリ内または当社のウェブサイトでお知らせします。利用者の権利に重要な影響がある改定は、効力の発生日の 14 日前までにお知らせします。
- 法令により利用者の同意が必要な改定（利用目的の変更で、変更前の利用目的と関連性があると合理的に認められる範囲を超えるもの、外国にある第三者への新たな提供など）については、あらためて同意を取得します。
以上
制定日: 2026年12月1日