Privacy Policy
Again（以下「本サービス」）は、英語学習サービスとして、利用者の情報を適切に取り扱うよう努めます。本ポリシーは現時点の実装と運用に基づく公開用draftです。
1. 運営について
本サービスは個人開発プロジェクト「Again」として運営されています。
2. 取得する情報
アカウントのメールアドレス、認証に必要なSupabase AuthのユーザーID、Google OAuthでログイン・本人確認のために提供される認証情報を扱います。Google OAuthで実際に取得される項目やscopeは、Google CloudとSupabase Dashboardの設定を最終確認してください。
Googleから取得した情報を広告目的で利用しません。Google user dataの取扱いは、本Privacy PolicyおよびGoogleの関連ポリシーに従います。
学習対象の表現、意味、参考回答、言語、学習状態、Correct / Almost / Not Yetの結果、学習履歴、FSRSの復習スケジュール、Practice Event、セッション・問題・回答の識別子、AI処理の記録などを扱います。
3. 利用目的
アカウント認証、学習機能の提供、復習順序の管理、学習履歴の表示、サービス品質の確認、問題生成・評価の改善、利用状況と学習効果の分析に利用します。
4. AIによる処理
問題生成では学習対象の表現、意味、使用状況、参考回答等をOpenAIへ送信します。回答評価では利用者の回答、対象表現、問題、参考回答等をOpenAIへ送信します。AIの処理結果には誤りが含まれる場合があります。
5. localStorage
ブラウザのlocalStorageに、フレーズキャッシュ、学習履歴、復習スケジュール、学習進捗、設定、Supabaseへの送信待ちイベントやレビュー更新を保存します。利用者の回答が一時的に送信待ちデータへ含まれる場合があります。
6. 外部サービス
Supabaseを認証・データ保存に、OpenAIを問題生成・回答評価に、VercelをWebアプリの配信に、Google OAuthをログイン手段に利用します。各サービスにはそれぞれのポリシーが適用されます。
7. Public Webのアクセス計測
Public Webの利用状況を把握するため、Google Analyticsを利用しています。ページ表示やCTAの操作などを計測する場合があります。Google Analyticsへ個人を直接特定する情報を意図的に送信しません。Google Analyticsの処理にはGoogleのポリシーが適用されます。ブラウザ設定等によりCookieの利用を制限できる場合があります。
8. データ保持
データはサービス提供・改善等に必要な期間保持します。現時点で一律の固定保持期間や永久保存を定めていません。バックアップや外部サービス上の保持期間は各サービスの運用条件に従います。
9. データ削除
アカウント削除機能は現在実装していません。削除を希望する場合は、下記問い合わせ先へご連絡ください。削除範囲や処理時期は、確認のうえ個別に案内します。
10. セキュリティ
認証情報やOpenAI API keyをブラウザへ公開しない構成、Supabaseのアクセス制御、送信失敗時の安全な再送など、合理的な対策を講じます。ただし、完全な安全性を保証するものではありません。
11. 未成年者
13歳未満の利用については、保護者の同意なしでの利用を想定していません。適用される法令や各プラットフォームの要件は、一般公開前に確認します。
12. ポリシーの変更
必要に応じて本ポリシーを変更することがあります。重要な変更は本ページで知らせます。
13. 問い合わせ
発効日：公開時に設定します。