ドパ単語 プライバシーポリシー
株式会社ErudAite（以下「当社」）は、ドパ単語（以下「本サービス」）における情報の取扱いについて、以下のとおり定めます。
1. 取得する情報
ブラウザに保存される情報
ログインせずに遊ぶ場合、学習進捗や設定などは利用者のブラウザ内に保存され、端末間では同期されません。任意でメールアドレスとパスワードによるアカウントを作成してログインすると、学習進捗（学習した単語、苦手な単語、実績など）と設定をアカウントに紐づけてサーバーに保存し、ログインした端末間で同期します。ブラウザ内の記録と同期用データは端末のサイトデータ領域にも保存されます。
アカウント機能では、認証とデータ保存のためNeon AuthおよびNeonのデータベースサービスを利用します。メールアドレスと認証情報はNeon Authで管理され、同期用データベースにはNeonの利用者IDと学習記録・設定、同期に必要な端末基準値や処理識別子を保存します。ログアウトやブラウザのサイトデータ削除では、サーバー上のアカウント情報や同期記録は削除されません。ログアウト後もアカウント記録はそのアカウントに保持され、ゲスト記録とは分けて扱われます。
サービス改善のための集計情報
本サービスでは、サービス改善のため、JSTの時間帯、イベント、機能、学習難度、画面サイズのカテゴリ、必要な場合に固定された機能・楽曲IDなどを、個人を識別しない集計単位で扱います。個人ID、短期セッションID、回答内容、rawイベント、IPアドレス、ユーザーエージェント、完全なURL、リファラーは、当社の分析データベースには保存しません。
分析用の匿名集計情報は、原則として直近365暦日分を保存し、日次の定期処理で古い情報を削除します。
通信・管理画面
Vercel配信およびサーバーAPIの提供に伴い、ホスティング事業者その他のインフラ提供者が、通信、セキュリティ、不正利用防止のためにアクセスログ等を処理する場合があります。これらは当社の分析データベースに保存する集計情報とは別のものです。
分析用の匿名集計情報とアカウント同期記録の保存には、Neonの同じPostgreSQLデータベースを使用しています。現行構成のデータベースリージョンはSingapore（sin1）です。この説明は当該データベースの配置についてであり、Vercelその他のインフラ提供者による通信・運用・セキュリティログ等の処理場所を限定するものではありません。
管理者向け画面では、短期の認証用HttpOnly Cookieを使用します。アカウント機能では、当サイト上のHttpOnly Cookieを使ってログインセッションを管理します。
2. 利用目的
- 本サービス、学習機能および設定の提供
- 障害対応、セキュリティ確保、不正利用防止
- 個人を識別しない集計による機能改善・品質向上
- 問い合わせへの対応
- 法令上必要な対応
3. 第三者提供・委託
当社は、法令に基づく場合を除き、個人情報を本人の同意なく第三者へ提供しません。本サービスの配信、API、データベース、セキュリティその他の運用を外部事業者へ委託する場合は、必要な範囲で委託先を利用し、適切な管理を行います。委託先が個人情報を取り扱う場合は、契約その他の方法により必要な監督を行います。
4. 安全管理・保存期間
当社は、取り扱う情報について、アクセス制御その他の適切な安全管理措置を講じます。分析用の匿名集計情報は、原則として直近365暦日分を保存し、日次の定期処理で古い情報を削除します。ゲスト利用時の記録は利用者自身がブラウザのサイトデータから管理できます。アカウントに同期した記録やアカウント情報に関する請求は、下記窓口へご連絡ください。
5. 開示等の問い合わせ
アカウント情報やアカウントに同期した記録について、法令に基づく開示、訂正、削除、利用停止等を希望する場合は、本人確認に必要な情報を添えて下記窓口へご連絡ください。本人確認のうえ、法令に従って対応します。ゲスト利用の記録は、利用者自身でブラウザのサイトデータを削除してください。
6. 子どもの利用
本サービスを利用する際は、保護者または学校等の方針も確認してください。子どもから個人情報を取得する必要が生じた場合は、法令に従って取り扱います。
7. 変更
当社は、法令または本サービスの変更に応じて本ポリシーを改定します。重要な変更は本サービス上で可能な範囲の告知を行い、最新版を本ページに掲載します。
8. 運営者・問い合わせ
運営者：株式会社ErudAite
問い合わせ：inquiry@erudaite.ai