プライバシーポリシー

• アカウント情報: メールアドレス、表示名、OAuth プロバイダ ID (Google / GitHub)
• 決済関連情報: Stripe 顧客 ID、サブスクリプション状態、課金期間情報 (カード番号は本サービスでは保持しません)
• 学習データ: 学習履歴、SRS の状態、ユーザー設定
• アクセス情報: IP アドレス、Cookie、ブラウザ種別、デバイス情報、参照元 URL

• 本サービスの提供・運営・改善
• ユーザー認証およびアカウント管理
• 料金の請求および入金状況の確認
• サービスに関するお知らせ・サポート連絡
• 不正利用の検知と防止
• 利用状況の分析に基づく統計情報の作成

本サービスの提供にあたり、以下の事業者に個人データの一部を委託または提供します。 いずれも本サービスの運営に不可欠なインフラ・ツールです。

• Supabase Inc. (米国・シンガポール) — 認証およびデータベース基盤
• Vercel Inc. (米国) — Web アプリケーションのホスティング
• Stripe, Inc. (米国・アイルランド) — 決済処理
• Google LLC (米国) — Google Analytics 4 によるサイト利用状況の集計、 Google ソーシャルログイン
• Resend Inc. (米国) — トランザクショナルメール配信
• Anthropic, PBC (米国) — Claude API による学習コンテンツの生成 (生成時のみ、ユーザーデータはモデル学習には使用されません)

上記のうち米国所在の事業者については、適切な契約 (DPA) を締結の上、必要最小限の情報を 提供します。各社のプライバシーポリシーもあわせてご確認ください。

改正電気通信事業法 (外部送信規律) に基づき、本サービスがユーザーの端末から外部に 送信する情報の概要を以下のとおり公表します。

• Google Analytics 4 (Cookie): 送信先 google-analytics.com / googletagmanager.com / 送信される情報: ページ閲覧履歴、参照元、デバイス情報、匿名化済みユーザー識別子 / 目的: サイト利用状況の分析。ユーザーが Cookie 同意バナーで Analytics を拒否した場合、これらの送信は行われません。
• Supabase Auth セッション (Cookie): 送信先 *.supabase.co / 送信される情報: 認証セッション JWT / 目的: ログイン状態の維持。
• Stripe Checkout / Customer Portal: 決済画面遷移時のみ、Stripe との通信が発生します。詳細は Stripe のプライバシーポリシーをご確認ください。

本サービスはサービス提供に必要な Cookie (Necessary) と、利用状況分析のための Cookie (Analytics) を使用します。Analytics Cookie はユーザーの明示的な同意がある場合にのみ 有効となり、いつでも設定を変更できます。

• アカウント情報: 退会または削除請求まで
• 学習進捗データ: 自主退会後 90 日間 (アカウント復元のため) を上限に削除
• 決済関連の取引記録: 法令上必要な期間 (原則 7 年)
• アクセスログ: 最長 1 年

ユーザーは、本サービスの保有する自己の個人情報について、開示・訂正・利用停止・削除を 請求できます。アカウント画面から学習データのエクスポートと退会手続きが可能です。それ 以外の請求については下記のお問い合わせ窓口までご連絡ください。

上記第三者提供先のうち、Supabase、Vercel、Stripe、Google、Resend、Anthropic は米国 または欧州・アジアにサーバーを置いて運営されています。これらの事業者については、 GDPR / 個人情報保護法令に基づくデータ処理契約 (DPA) を締結し、適切な安全管理措置を 講じた上で必要な範囲で個人データを提供します。

本プライバシーポリシーに関するお問い合わせは、以下までご連絡ください。

support@engify.jp

本ポリシーは法令の改正やサービスの変更等に応じて改定されることがあります。改定後の ポリシーは本ページに掲載した時点から効力を生じます。