プライバシーポリシー
Noby-School（以下「当方」）は、学習サービス「Noby School」（以下「本サービス」）において、利用者の情報を次のとおり取り扱います。本サービスは中学生の利用を想定しているため、お預かりする情報を必要最小限にとどめる方針で設計しています。
1. 取得する情報
| 種類 | 内容 | いつ取得するか |
|---|---|---|
| 学習の記録 | 解いた問題、正誤、解答にかかった時間、連続日数、単元ごとの習熟度、復習の対象 | 問題を解いたとき |
| メールアドレス | ユーザー登録をした場合のメールアドレス | ユーザー登録をしたとき |
| 端末を識別するための情報 | 本サービスが発行する利用者ごとの識別子（氏名などを含まないランダムな文字列） | 初めて本サービスを開いたとき |
| 通信に伴う情報 | IP アドレス、ブラウザの種類、アクセスした日時 | 本サービスを利用したとき（サーバーの記録として） |
氏名・住所・電話番号・学校名・学年・生年月日は取得しません。 ユーザー登録をしない場合、メールアドレスも取得しません。
2. 利用の目的
- 学習の記録を保存し、利用者に表示するため（習熟度、正答率の推移、連続日数、復習の出題）
- 出題する問題を選ぶため（同じ問題の繰り返しを避ける、まちがえた問題を復習に回す）
- ユーザー登録をした方が、別の端末からも同じ記録を利用できるようにするため
- メールアドレスの確認、パスワードの再設定などの連絡のため
- 本サービスの不具合の調査、および安全な運営のため（不正なアクセスや過大な負荷への対応）
- 本サービスの利用状況を把握し、内容を改善するため（個人を特定しない集計）
3. 第三者への提供
当方は、利用者の情報を第三者に販売しません。広告のために提供することもありません。 法令に基づく開示を求められた場合を除き、本人の同意なく第三者に提供することはありません。
4. 外部のサービスの利用（業務の委託）
本サービスは、運営のために次の外部サービスを利用しています。いずれも本サービスの提供に必要な範囲でのみ情報を取り扱います。サーバーの所在地が日本国外であるため、利用者の情報は日本国外に保存・処理されます。
| 事業者・サービス | 役割 | 取り扱う情報 | 所在地 |
|---|---|---|---|
| Supabase | データベースと認証 | 学習の記録、メールアドレス、識別子 | 大韓民国（サーバー） |
| Vercel | ウェブサイトの配信とサーバー処理、アクセス解析 | 通信に伴う情報、ページの閲覧状況 | 大韓民国（サーバー処理）ほか |
| Resend | メールの送信（確認メール・パスワード再設定） | メールアドレス | アメリカ合衆国 |
| Have I Been Pwned | 過去に流出したパスワードの照合 | パスワードから計算した値の一部（下記 5） | オーストラリアほか |
| Google Fonts | 画面の書体の配信 | 通信に伴う情報（IP アドレスなど） | アメリカ合衆国ほか |
| Google フォーム | お問い合わせの受付 | お問い合わせのときに入力された内容（メールアドレスを含む場合があります） | アメリカ合衆国ほか |
5. パスワードの取り扱い
- パスワードは、当方および Supabase において、元に戻せない形（ハッシュ）で保存されます。当方がパスワードそのものを知ることはできません。
- 安全なパスワードを選んでいただくため、ユーザー登録およびパスワードの変更のときに、過去に流出したパスワードでないかを照合しています。この照合では、パスワードそのものを送信しません。 パスワードから計算した値の先頭5文字だけを送り、候補の一覧を受け取って端末の中で照合しています。
6. アクセス解析
本サービスは、利用状況を把握するために Vercel のアクセス解析を利用しています。この解析は Cookie を使わず、個人を識別しません。 取得するのは、どのページが何回見られたか、どこから来たかといった集計上の情報です。解析に送る URL からは、認証に使う情報を取り除いています。
7. Cookie など
本サービスは、広告や行動の追跡のための Cookie を使用しません。ログインの状態を保つために、ブラウザの保存領域（ローカルストレージ）に認証の情報を保存します。
8. 保存する期間
- 最終のご利用から1年が過ぎた情報は、削除します。
- 退会の操作をされた場合は、学習の記録とアカウント（メールアドレスを含む）を削除します。
- サーバーの記録（通信に伴う情報）は、外部サービスの定めに従って一定期間の後に削除されます。
9. ご自身の情報の削除・確認
- 退会の操作（設定画面）で、学習の記録とアカウントをすべて削除できます。
- 登録したメールアドレスの確認は、設定画面で行えます。
- その他、ご自身の情報について確認や削除を希望される場合は、お問い合わせからご連絡ください。ご本人であることを確認できる範囲で対応します。
10. 未成年の方の情報
本サービスは中学生の利用を想定しています。未成年の方は、保護者の同意を得たうえでご利用ください。保護者の方から、お子さまの情報の削除のご連絡をいただいた場合も、退会と同じ扱いで対応します。
11. 安全管理
当方は、利用者の情報を守るために、通信の暗号化、アクセス権限の制限、他の利用者の記録を読めないようにする仕組みなどの対策を行っています。
12. 本ポリシーの変更
当方は、本ポリシーを変更することがあります。変更後のポリシーは、本ページに掲載した時点から適用されます。重要な変更の場合は、可能な範囲で本サービス上でお知らせします。
13. お問い合わせ
本ポリシーおよび個人情報の取り扱いに関するお問い合わせは、お問い合わせフォームからご連絡ください。