プライバシーポリシー

自習365（以下「本サイト」といいます）は、利用者の個人情報の重要性を認識し、個人情報の保護に関する法律（個人情報保護法）その他関連法令を遵守するとともに、以下のプライバシーポリシー（以下「本ポリシー」といいます）に基づき適切に取り扱います。

1. 事業者情報

運営者：Nakano Kappei（個人運営）
所在地：東京都渋谷区（詳細な住所は個人情報保護のため非公開。連絡は下記メールにてお願いいたします）
連絡先：nakano.kappei@gmail.com

2. 取得する個人情報

本サイトは、以下の情報を利用者から取得します。

氏名（表示名）
メールアドレス
パスワード（ハッシュ化して保存し、平文で保持することはありません）
パスキー（WebAuthn）の公開鍵情報
学習履歴（模試の解答・語彙学習の進捗・知識編／応用編の完了状況）
AI 補足解説機能へ入力された質問文
翻訳や解説への Good／Bad 評価および改善提案の入力内容
アクセスログ（IP アドレス、User-Agent、アクセス日時など）
Cookie 情報（セッション管理、CSRF 対策、表示設定の保持のため）
Google カレンダー連携を許可した場合：Google アカウントの OAuth トークンおよび希望する学習開始時間・タイムゾーン。実際のカレンダー予定の内容や既存予定は取得しません。

3. 利用目的

取得した個人情報は、以下の目的のためにのみ利用します。

本サイトの提供、認証、アカウント管理
学習進捗の記録および表示
AI 補足解説機能その他の学習支援機能の提供
利用者からのお問い合わせへの対応
メールアドレスの本人確認およびパスワード再設定
不正利用の防止およびセキュリティの確保
本サイトの品質改善（統計情報の集計、バグの調査など）

4. 第三者提供

本サイトは、法令に基づく場合を除き、利用者の同意なく個人情報を第三者に提供しません。ただし、本サイトの機能提供のために以下の外部サービスを利用しており、その範囲において必要な情報が各サービス提供者のサーバーで処理されます。

Anthropic（Claude API）： AI 補足解説機能・翻訳改善機能の提供のため、利用者が入力した質問文と対象段落テキストを送信します。氏名・メールアドレスなどの直接的な個人識別情報は送信しません。
Amazon Web Services（AWS Lightsail・Amazon SES）：本サイトのホスティングおよびメール配信のため。すべての処理は AWS 東京リージョンで行います。
MaxMind GeoLite2：日本国外からのアクセスを制限するため、IP アドレスを国コードに変換する目的で参照します（IP アドレスは MaxMind に送信されません）。
Amazon.co.jp（Amazon アソシエイト・プログラム）：推奨図書ページ（/books）および一部のレッスン本文には、Amazon.co.jp の商品ページへのアフィリエイトリンクを掲載しています。リンクをクリックした場合、Amazon 側で当該リンク由来の訪問を識別するための Cookie が設定されることがあります。氏名・メールアドレスなどの個人情報を運営者から Amazon に送信することはありません。
Google LLC（Google Calendar API）：利用者が本サイトの「Google カレンダー連携」機能を明示的に有効化した場合に限り、Google Calendar API を利用して利用者ご自身のカレンダーに学習予定のイベントを作成します。詳細は次項「5. Google Calendar API を利用したデータの取扱い」をご覧ください。

5. Google Calendar API を利用したデータの取扱い

本サイトは Google カレンダー連携機能において Google API サービスを利用します。この機能は利用者が明示的に連携を有効化した場合のみ動作し、Google API サービスから取得または送信するデータの利用は、以下の目的および方法に限定されます。本機能は Google API Services User Data Policy（限定用途要件を含みます）を遵守します。

取得する権限（スコープ）： https://www.googleapis.com/auth/calendar.events のみ。カレンダー一覧やイベント外の情報にはアクセスしません。
データの用途：本サイトが生成した学習フローの予定を、利用者本人の Google カレンダーにイベントとして書き込むためだけに使用します。既存のカレンダー予定を読み取ったり、他者に共有したり、広告や解析の目的で利用することは一切ありません。
保存するデータ： OAuth のアクセストークン・リフレッシュトークン、希望する学習開始時間、タイムゾーン、および本サイトが作成した各イベントの Google 側 ID（再同期時に更新すべき対象を特定するため）のみを暗号化されたデータベースに保存します。イベントの本文や既存の予定内容は保存しません。
データの削除：利用者はいつでも本サイトの学習フロー画面から「連携解除」または「作成した予定を全削除」を実行することで、本サイト側の連携情報および Google カレンダーに作成した予定を即座に削除できます。また Google アカウント（https://myaccount.google.com/permissions）から本サイトのアクセス権を取り消すこともできます。
第三者への共有： Google Calendar API から取得したデータおよび同 API を用いて作成した情報を、本サイトの機能提供以外の目的で第三者に共有・販売・貸与することはありません。人が読む形での開示も、利用者の求めに応じて本人に開示する場合を除き行いません。
AI やモデル学習への利用： Google Calendar API から取得したデータを、AI・機械学習モデルの訓練に使用することはありません。

6. 個人情報の保管および廃棄

個人情報は本サイトの提供に必要な期間、AWS 東京リージョンの安全な環境で保管します。
利用者がアカウントを削除した場合、直ちに当該利用者の氏名・メールアドレス・パスワード・パスキー情報は削除されます。学習履歴および統計情報は個人が特定できない形に匿名化したうえで保持することがあります。
AI 補足解説機能で他の利用者と共有されたスレッド上の発言は、共有性質上、原則として削除されません。ただし、氏名を含む発言について削除の申し出があった場合、内容確認のうえ相当と認めるときは削除します。

7. 運営者による個人情報への直接アクセスの制限

本サイトは個人運営であるため、運営者はサーバー上のデータベースに対する技術的なアクセス権限を有しています。運営者による利用者データへのアクセスについては、以下の方針で運用しています。

本サイトには、利用者の氏名・メールアドレス・学習履歴等を一覧・検索するための管理画面（ダッシュボード）は用意していません。
運営者がデータベースに直接アクセスして利用者データを参照するのは、次のいずれかに該当する場合に限られます。
- システムの保守および障害調査（バグの再現・データ不整合の修復・パフォーマンス問題の分析など）
- セキュリティ上の問題への対応（不正アクセスの検知・アカウント乗っ取りの調査など）
- 利用者ご自身からのお問い合わせ・開示請求・削除請求への対応
- 法令に基づく開示要請等への対応
興味本位や日常的な閲覧のために利用者データを参照することはありません。

8. 開示・訂正・利用停止・削除の請求

利用者は、上記連絡先までメールで請求することにより、自身の個人情報について開示・訂正・利用停止・削除を求めることができます。本サイトは合理的な期間内に対応します。

9. Cookie の利用

本サイト自身は、ログインセッションの維持、CSRF 対策、表示設定の保持のために Cookie を利用します。広告配信・アクセス解析目的の第三者 Cookie は利用していません。ただし、推奨図書ページ等に掲載する Amazon アソシエイト・プログラムのリンクをクリックした場合には、Amazon 側で紹介元判別のための Cookie が設定されることがあります（これは Amazon の管理範囲です）。ブラウザの設定により Cookie を無効にすることは可能ですが、その場合ログインなど一部の機能が利用できなくなることがあります。

10. セキュリティ対策

通信は TLS（HTTPS）により暗号化しています。
パスワードは一方向ハッシュ関数で保存し、平文では保持しません。
メール検証、招待コード方式、地域制限、fail2ban によるブルートフォース対策などにより、不正アクセスを防止します。

11. 本ポリシーの改定

本サイトは、法令の改正、事業内容の変更等に応じて本ポリシーを改定することがあります。改定後の内容は本ページでの掲載をもって周知し、掲載日から適用されます。

12. お問い合わせ

本ポリシーおよび個人情報の取扱いに関するお問い合わせは、上記連絡先メールアドレスまでお願いいたします。

最終改定日：2026 年 7 月 12 日