プライバシーポリシー

1. 収集する情報

アカウント作成時に、当社は以下を収集します。

• 表示名およびメールアドレス。
• 電話番号（任意。支払い確認のため）。
• 希望言語（英語、ビルマ語、または日本語）。
• 学習セッション履歴：解答、スコア、各問題の所要時間。
• プレミアム有効化のためにアップロードされる支払い証憑画像（KBZPay／WavePay／AYA Pay／UAB Payのスクリーンショット）。

また、本サービスの運営および保護のため、IPアドレス、デバイスおよびブラウザの種類などの技術的情報を自動的に収集します。

To understand how students actually use the Service — which pages you visit, how you move through a practice session, when you pause, and where you stop — we record first-party activity events while you are signed in, linked to your account. These records contain identifiers and numbers only (for example a session id, a question id, a page path, and timings). They never include the text of questions, the content of your answers, or anything you type. This information is processed on our own systems — we do not use a third-party analytics or session-replay provider — and raw activity events are deleted after 90 days.

2. 情報の利用目的

• 学習体験を提供し、個別に最適化するため。
• 進捗を記録し、弱点分野の推奨を提示するため。
• プレミアムのお支払いを確認・処理するため。
• アカウント関連メール（パスワード再設定、支払い確認）を送信するため。
• 不正利用を検知・防止するため（利用回数制限、ボット検知）。

当社は、お客様の個人情報をAIモデルの学習に使用することはありません。第三者のAIサービスに送信する唯一の個人情報は、お客様の支払い証憑画像であり、これは証憑に記載された取引情報を読み取るためにのみ送信されます。詳しくは第3条をご覧ください。

3. お支払い情報

支払い証憑画像は自動OCRサービスによって読み取られ、証憑に記載された取引情報（日付・金額・取引番号）を抽出して、お客様のお支払いとご注文を照合します。最終的な判断は必ず当社チームの担当者が行います。購入が自動的に承認または却下されることはありません。証憑は署名付きURLでのみアクセス可能な非公開バケットに保存され、お客様の購入確認のためにのみ使用されます。当社は、クレジットカード番号全体や銀行の認証情報を保存しません。お支払いは当社のプラットフォーム上ではなく、お客様が選択したモバイルウォレット内で完了します。

4. データの保存、セキュリティ、保持期間

お客様のデータは、Supabase（SOC 2認証取得のプロバイダー）に保存され、あるユーザーが他のユーザーのデータにアクセスできないようにする行レベルセキュリティポリシーが適用されています。バックアップはデータベースプロバイダーによって管理されています。

当社は、お客様のアカウントが有効である限り、アカウント情報および学習履歴を保持します。支払い証憑画像は、購入の確認とサポートのために6か月間保持し、その後自動的に削除します。証憑から読み取った取引情報（取引番号や金額など）は、会計および不正防止のために2年間保持し、その後消去します。アカウントの削除は、お問い合わせページからいつでもご依頼いただけます。手作業で対応しておりますので、数営業日ほどお時間をいただきます。なお、法的・不正防止・会計上の理由で保持が必要な記録は、より長く保持する場合があります。

5. データの国外移転

当社のインフラ提供者（Supabase、Vercel、Cloudflare、Upstash）は、ミャンマー国外でサーバーを運用しています。本サービスをご利用いただくことにより、お客様のデータが各提供者の適切な保護措置のもとで他国において処理・保存される場合があることをご理解いただくものとします。

6. Cookie

当社は、認証（ログインセッション）および希望言語の記憶のために、必須Cookieのみを使用します。第三者の広告用または分析用のCookieは使用しません。

7. 第三者サービス提供者

当社は、本サービスを運営するためにのみ、以下の少数の提供者を利用しています。

• Supabase — データベースおよび認証。
• Vercel — アプリケーションのホスティング（IPやユーザーエージェントなどの標準的なリクエストメタデータを受領）。
• Cloudflare — ボット対策およびコンテンツ配信。
• Upstash Redis — 利用回数制限（短い時間枠でユーザーごとのリクエスト数を保存）。
• Google（Gemini）— 第3条に記載のとおり、支払い証憑画像に記載された取引情報の読み取り。

また、当社は、練習問題や解説を公開前に作成する社内のコンテンツ制作プロセスにおいてAIツールを使用します。これらのツールにお客様の個人情報を送信することはありません。第三者のAIサービスがお客様の個人情報に触れるのは、第3条に記載した支払い証憑の読み取りのみです。

8. データの共有

当社は、マーケティング目的でお客様の個人データを第三者に販売・貸与・共有することはありません。上記のサービス提供者に対して、または法令で要求される場合（有効な裁判所命令や不正調査など）にのみ、データを開示します。

9. お客様の権利

お客様には、以下の権利があります。

• 当社が保有するお客様のデータにアクセスする権利。
• 不正確な情報を訂正する権利（プロフィールページより）。
• アカウントおよび関連するすべてのデータの削除を請求する権利。
• 学習履歴をエクスポートする権利（サポートにご連絡いただくとCSV形式で提供）。

これらの権利を行使するには、お問い合わせページよりご連絡ください。

10. 子どものプライバシー

本サービスは13歳未満の子どもを対象としておらず、13歳未満の方から故意に情報を収集することはありません。18歳未満の方は、保護者の同意のもとでご利用ください。お子様が情報を提供したと思われる保護者の方は、速やかな削除のためサポートにご連絡ください。

11. 準拠法

本ポリシーは、ミャンマー連邦共和国の法律に準拠します。

12. 本ポリシーの変更

当社は、本ポリシーを随時更新することがあります。重要な変更については、効力発生前にメールまたはアプリ内通知にてお知らせします。